[Gmail] 클라이언트 측 암호화를 새 메일, 이벤트 및 파일의 기본 모드로 설정하기

[12월 05일자 Google Workspace 업데이트 소식]

참고 : Google Workspace Assured Controls는 Google Workspace Enterprise Plus 고객에게만 부가기능으로 제공

이제 관리자는 다음 항목에 대해 클라이언트 측 암호화 (CSE)를 기본적으로 활성화하도록 설정할 수 있습니다.

• 새로 생성된 Gmail 메시지, Google 캘린더 이벤트
• 새로 생성된 google Docs, Shetts, Slides 파일
• 새로 업로드된 Google 드라이브 파일

 

관리자는 추가 암호화가 필요한 민감한 데이터를 정기적으로 처리하는 OU (조직 단위)의 사용자에 대해 클라이언트 측 암호화를 기본값으로 설정할 수 있습니다.

이를 통해 조직은 규정 준수 요구 사항을 유연하게 충족하고, 변화 관리 프로그램에 대한 부담을 줄일 수 있습니다.

사용자에게는 각 앱에서 기본적으로 CSE 개체를 생성하도록 메시지가 표시되어 사용자의 이메일, 이벤트 및 파일이 기본적으로 고객 관리 키로 암호화되고 Google로부터 비공개로 유지됩니다. 엄격한 규제 또는 데이터 주권 요구 사항을 가진 조직의 경우, 민감한 데이터를 처리하기 위해 선호 모드로 설정하여 규정 준수 격차를 줄이는 데 도움이 될 수 있습니다.

 

Drive 

 

Gmail 

 

처음에는 웹에서 사용할 수 있으며 향후 모바일 앱에서도 지원될 예정입니다.

이 기능은 생산성 저하 없이 사용자 규정 준수 행동을 개선하고 데이터 제어 정책을 구현하고 관리자의 통제력을 강화하므로 Google Workspace 관리자에게 중요합니다.
또한 향상된 감사 로그가 포함되어 있어 규정 준수 보고서를 작성하는 관리자에게 더 자세한 정보를 제공합니다.

Workspace는 이미 최신 암호화 표준을 사용하여 기본적으로 저장된 데이터와 시설 간 전송 중인 데이터를 암호화합니다.
클라이언트 측 암호화는 이보다 더 개인 암호화 키의 유일한 소유자이자 암호화 키의 ID 공급자로서 조직에 권한 있는 제어 및 개인정보 보호를 제공합니다.
이를 통해 조직은 Google 및 외국 정부를 포함한 모든 제 3자가 기밀 데이터에 액세스할 수 없다는 확신을 갖게 됩니다.
사용자는 Workspace의 선호하는 앱에서 계속 협업 할 수 있으며, IT 및 규정 준수 팀은 민감한 데이터가 규정을 준수하는지 확인할 수 있습니다.

 

사용 방법 : 관리자

• 이 기능은 기본적으로 비활성화 되어 있으며 그룹 또는 OU 수준에서 구성할 수 있습니다.

 

적용 날짜

 

관련 링크

• Google Workspace 관리자 도움말: 클라이언트 측 암호화 정보
• Google 도움말: Drive, Docs, Sheets, Slides에서 암호화된 파일 시작하기
• Cloud 블로그 게시물: Google Workspace의 Assured Controls 및 확장된 데이터 지역 적용 범위 발표
• Google Workspace 블로그: Google Workspace는 클라이언트 측 암호화를 통해 데이터 개인 정보 보호 제어를 Gmail 및 Calendar로 확장합니다.

 

∴ 해당 내용은 2023년 12월 5일 Google Workspace Update blog 내용을 번역한 것입니다.