팀이 이 보고서를 요청하는 이유
클라이언트는 도면, 예산, 소스 파일, 그리고 방대한 이메일 스레드를 믿고 맡깁니다. 이들이 가장 우려하는 상황은 개인 Gmail이나 공개된 Google Drive 링크에 파일이 올라오는 것입니다. 이 보고서는 IT와 보안 담당자에게 빠른 지표를 제공합니다. 오늘 개인 이메일에 실제로 시간을 보낸 컴퓨터는 무엇일까요? 누가 WeTransfer를 통해 무언가를 공유했을까요?
MonitUp이 위험 활동을 찾는 방법
1. 신호 수집
MonitUp 에이전트는 모든 창 제목, 도메인, 활성 시간(초 단위)을 기록합니다. 파일 자체를 읽지는 않고, 오직 행동만 확인합니다.
2. 중요 항목 태그 지정
알려진 도메인과 키워드를 통해 각 행을 개인 이메일, 클라우드 드라이브 또는 파일 전송으로 분류합니다. “Upload”나 “Download” 같은 단어는 향후 쉽게 눈에 띄도록 플래그를 설정합니다.
3. 일일 점수 계산
각 기기에 대해, 보고서는 각 범주에서 사용한 시간을 더하고 사용자 정의 가중치와 곱해줍니다. 조금의 Gmail 사용은 괜찮지만, WeTransfer에서 하루 10시간을 보내는 것은 문제가 될 수 있습니다.
대시보드를 빠르게 둘러보기
- 이메일, 클라우드 드라이브, 전송 요약 카드
- 스택형 막대 차트로 일별 분포 표시
- 파이 차트로 drive.google.com, wetransfer.com 등 주요 도메인 확인
- 테이블에서 가장 사용량이 많은 도메인과 위험도가 높은 기기 확인
라인을 클릭하면 발생하는 일
급증 현상이 궁금하신가요? 해당 행을 탭하면 옆쪽 패널이 열립니다. 처음 50개의 로그 행과 최대 다섯 장의 저해상도 스크린샷을 볼 수 있습니다. 썸네일을 클릭하면 확대되고, “전체 로그 열기” 링크를 따라가면 모든 기록을 확인할 수 있습니다.
원활한 도입을 위한 팁
- 접근 권한을 관리자와 보안 담당자로 제한하세요.
- 회사, 기간, 그리고 필요한 경우 단일 기기 등 의미 있는 필터를 추가하세요.
- 기본 임계값인 5분과 1개 플래그를 유지한 뒤, 시험 운영 일주일 후에 조정하세요.
- 매달 한 번 CSV를 내보내 감사 기록을 확보하세요.
개인정보 관련 안내
- 에이전트는 이메일 본문이나 파일 내용이 아닌 창 제목과 도메인만 저장합니다.
- 저해상도 스크린샷은 권한이 있는 직원만 볼 수 있습니다.
- 직원들에게 명확하게 고지하세요. 투명한 안내와 동의는 신뢰를 쌓고 GDPR이나 PDPL 규정을 준수하는 데 도움이 됩니다.
자주 묻는 질문
업로드나 다운로드 감지가 완벽한가요?
이는 최선을 다한 신호로, 초기 확인 용도로 충분합니다. 더 깊이 살펴봐야 한다면 스크린샷을 열어보거나 전체 DLP 스캔을 실행하세요.
기본적으로 어떤 플랫폼이 지원되나요?
Gmail, Outlook, Yahoo, iCloud Mail, Google Drive, OneDrive, Dropbox, Box, Mega, Synology Drive, WeTransfer, transfer.sh, file.io 등 여러 플랫폼이 포함됩니다. 설정에서 원하는 도메인을 추가할 수 있습니다.
이 보고서를 볼 수 있는 사람은 누구인가요?
PolicyMonitoring 역할을 가진 사람만 볼 수 있으며, 접근 기록이 남습니다.
MonitUp이 생산성도 추적하나요?
네. 생산성 패널도 여전히 남아 있어, 집중 앱 사용 시간과 유휴 시간을 측정합니다.
2025년 11월 6일 게시 • 읽는 데 6분 소요