엔드포인트용 Microsoft Defender 웹 콘텐츠 필터링

웹 콘텐츠 필터링은 엔드포인트용 Microsoft Defender와 비즈니스용 Microsoft Defender에서 웹 보호의 일부입니다. 웹 콘텐츠 필터링을 사용해 콘텐츠 카테고리에 따라 웹사이트 접근을 추적하고 규제하세요. 악의적이지 않은 웹사이트도 준수 요건, 대역폭 사용 또는 기타 문제로 인해 적합하지 않을 수 있습니다.

웹 콘텐츠 필터링은 다음과 같은 이점을 제공합니다.

• 네트워크든 외출 중이든 관리되는 기기에서 웹사이트 카테고리 접근을 차단하세요.
• 중앙 보고서에서 블록과 웹 사용량을 검토하세요.
• Defender for Endpoint에서 장치 그룹에 다른 정책을 할당하세요.
• 비즈니스용 Defender에서 모든 사용자에게 적용되는 하나의 웹 콘텐츠 필터링 정책을 정의하세요.

특정 카테고리를 차단하는 장치 그룹별 정책을 설정하세요. 카테고리를 차단하면 해당 그룹의 기기 사용자들이 해당 카테고리와 연관된 URL에 접근하는 것을 막습니다. 차단하지 않는 카테고리의 URL은 감사 대상이 됩니다. 사용자는 감사된 URL에 방해받지 않고 접근할 수 있으며, 접근 통계를 활용해 정보에 기반한 정책 결정을 내릴 수 있습니다. 웹페이지가 차단된 자원을 불러오려 할 때 사용자는 알림을 받습니다.

Windows에서는 Microsoft Defender SmartScreen이 Microsoft Edge와 계속 지원되는 운영 체제의 Internet Explorer 11에서 웹 콘텐츠 필터링을 적용합니다. 네트워크 보호는 Google Chrome, Mozilla Firefox, Brave, Opera에서 웹 콘텐츠 필터링을 강제합니다. macOS와 Linux에서는 네트워크 보호가 지원되는 브라우저에서 웹 콘텐츠 필터링을 강제합니다. 모든 요구사항에 대해서는 필수 조건을 참조하세요.

필수 구성 요소

환경이 다음 요구사항을 충족하는지 확인하세요:

• 구독: 구독에는 다음 요금제 중 하나가 포함되어야 합니다:
  • Windows 10/11 Enterprise E5
  • Microsoft 365 E5
  • 마이크로소프트 365 A5
  • Microsoft Defender 제품군
  • Microsoft 365 E3
  • 엔드포인트용 Microsoft Defender 플랜 1 또는 플랜 2
  • 비즈니스용 Microsoft Defender
  • Microsoft 365 Business Premium
• 포털 접근 및 권한: 수행하는 작업에 대해 Microsoft Defender 포털과 권한에 접근할 수 있어야 합니다:
  • Microsoft Defender 통합 역할 기반 접근 제어(RBAC):
    • 정책 및 보고서 보기: 보안 운영 \ 보안 데이터 \ 보안 데이터 기본 정보(읽기).
    • 정책을 생성, 업데이트 또는 삭제하고 표시기를 허용합니다: 보안 운영 \ 보안 데이터 \ 응답(관리).
    • 웹 콘텐츠 필터링을 켜세요: 권한 부여 및 설정 \ 보안 설정 \ 핵심 보안 설정 (관리).
  • 통합 RBAC를 활성화하지 않은 조직을 위한 Defender for Endpoint RBAC:
    • 정책 및 보고서 보기: 데이터 보기 \ 보안 운영.
    • 정책을 생성, 업데이트 또는 삭제하고 인디케이터를 허용하세요: 활성 복구 작업 \ 보안 운영.
    • 웹 콘텐츠 필터링을 켜기: 보안 센터에서 보안 설정을 관리하세요.
  • 관리자가 관리하는 장치 그룹에 역할을 할당하세요.
• 운영체제: 장치는 다음 운영 체제 중 하나를 실행해야 합니다:
  • Windows 11, Windows 10 버전 1607(2016년 8월) 이후 버전, 또는 Windows Server 2019 이후 버전, 최신 Microsoft Defender 안티바이러스 업데이트가 적용되었습니다
  • macOS 네트워크 보호로 지원되는 macOS 버전
  • 네트워크 보호가 지원되는 리눅스 버전
• 브라우저: 기기는 Microsoft Edge, Google Chrome, Mozilla Firefox, Brave, Opera 중 하나를 사용해야 합니다. Internet Explorer 11은 지원되는 Windows 구성 요소로 남아 있는 운영체제에서만 지원됩니다.
• 보호 구성:
  • Windows에서는 Microsoft Edge용 Microsoft Defender SmartScreen을 활성화하세요.
  • Windows에서는 지원되는 비Microsoft 브라우저에 대해 차단 모드로 네트워크 보호를 활성화하세요.
  • macOS와 Linux에서는 Microsoft Edge를 포함한 모든 지원되는 브라우저에서 차단 모드로 네트워크 보호를 활성화하세요.

데이터 스토리지 및 개인 정보를 필터링하는 웹 콘텐츠

Defender for Endpoint가 웹 콘텐츠 필터링 데이터를 저장, 처리 및 보호하는 방법에 대한 자세한 내용은 엔드포인트용 Microsoft Defender 데이터 저장 및 개인정보 보호를 참조하십시오.

여러 활성 정책의 우선 순위

여러 웹 콘텐츠 필터링 정책을 동일한 디바이스에 적용하면 각 범주에 대해 더 제한적인 정책이 적용됩니다. 다음과 같은 경우를 생각해볼 수 있습니다.

• 정책 1: 범주 1과 2를 차단하고 나머지는 감사를 수행합니다
• 정책 2: 범주 3과 4를 차단하고 나머지는 감사를 수행합니다

그 결과 1부터 4까지의 범주는 모두 차단되었으며, 다음 도표에서 나타난다:

웹 콘텐츠 필터링 켜기

Microsoft Defender 포털https://security.microsoft.com/securitysettings/endpoints/integration의 선택 기능 페이지에서 웹 콘텐츠 필터링 설정 이 켜져 있는지 확인하세요. 필요한 경우 토글을 On으로 밀고 기본 설정 저장을 선택하세요.

웹 콘텐츠 필터링 정책 만들기

웹 콘텐츠 필터링 정책은 각 장치 그룹별로 다음 부모 및 자식 카테고리 중 차단할 항목을 지정합니다:

• 성인 콘텐츠:
  • 컬트: 일반적으로 받아들여지는 신념과 다른 신념 체계에 열정을 보이는 구성원들의 단체나 운동과 관련된 사이트들.
  • 도박: 온라인 도박과 도박을 촉진하는 사이트들.
  • 누드: 전면 또는 부분 누드 이미지나 동영상을 예술적 형태로 제공하는 사이트로, 이러한 자료의 다운로드나 판매가 허용될 수 있습니다.
  • 포르노그래피/노골적인 성적 표현: 성적으로 노골적인 콘텐츠 또는 기타 성적인 자료를 포함하는 사이트.
  • 성 교육: 인간 생식, 피임, 성병 예방, 성 건강 등 성과 성에 대해 다루는 사이트입니다.
  • 무례함: 아동에게 부적합하거나 직장에서 부적절할 수 있지만 반드시 폭력적이거나 포르노적이지는 않은 콘텐츠가 있는 사이트.
  • 폭력: 인간이나 동물에 대한 폭력을 보여주거나 조장하는 사이트입니다.
• 고대역폭:
  • 다운로드 사이트: 주로 미디어나 소프트웨어를 다운로드하는 사이트들입니다.
  • 이미지 공유: 주로 사진을 찾거나 공유하는 데 사용되는 사이트들, 여기에는 소셜 기능이 있는 사이트도 포함됩니다.
  • 피어 투 피어: 피어 투 피어(P2P) 소프트웨어를 호스팅하거나 P2P 파일 공유를 지원하는 사이트입니다.
  • 스트리밍 미디어 및 다운로드: 주로 스트리밍 미디어를 배포, 검색, 시청 또는 듣는 데 사용되는 사이트들입니다.
• 법적 책임:
  • 아동 학대 이미지: 아동 학대 관련 콘텐츠를 포함하는 사이트입니다.
  • 범죄 활동: 불법 행위를 지시하거나 조언하거나 조장하는 사이트입니다.
  • 해킹: 불법적이거나 의심스러운 소프트웨어 또는 하드웨어 사용, 특히 크랙된 저작권 자료를 제공하는 사이트.
  • 증오 및 편협: 인종, 종교, 성별, 연령, 국적, 장애, 경제적 상황, 성적 지향, 생활 방식 등 특징으로 식별된 집단에 대해 공격적이고 모욕적이거나 학대적인 의견을 조장하는 사이트입니다.
  • 불법 약물: 불법 또는 통제 물질을 판매하거나 약물 남용을 조장하거나 관련 도구를 판매하는 사이트입니다.
  • 불법 소프트웨어: 악성코드, 스파이웨어, 봇넷, 피싱 사기, 불법 복제, 저작권 도용을 포함하거나 홍보하는 사이트입니다.
  • 학교 부정행위: 표절 또는 학교 부정행위와 관련된 사이트들.
  • 자해: 자해를 조장하는 사이트, 특히 학대적이거나 위협적인 메시지를 담은 사이버 괴롭힘 사이트.
  • 무기: 총기, 칼, 탄약 등 무기를 판매하거나 사용을 권장하는 사이트입니다.
• 여가:
  • 채팅: 주로 웹 기반 채팅방으로 사용되는 사이트들입니다.
  • 게임: 비디오 또는 컴퓨터 게임과 관련된 사이트로, 게임을 호스팅하거나 게임 정보를 제공하는 사이트도 포함됩니다.
  • 인스턴트 메시징: 인스턴트 메시징 소프트웨어를 다운로드하거나 접근하는 데 사용되는 사이트들입니다.
  • 전문 네트워크: 전문 네트워킹 서비스를 제공하는 사이트들입니다.
  • 소셜 네트워킹: 소셜 네트워킹 서비스를 제공하는 사이트들.
  • 웹 기반 이메일: 웹 기반 이메일 서비스를 제공하는 사이트들입니다.
• 분류되지 않음:
  • 새로 등록된 도메인: 지난 30일 이내에 등록된 사이트들 중 다른 카테고리로 할당되지 않은 사이트들입니다.
  • 주차 도메인: 콘텐츠가 없거나 나중에 사용하기 위해 예약된 사이트.

참고 사항

분류되지 않은 도메인에는 새로 등록된 도메인과 주차된 도메인만 포함되어 있습니다. 다른 범주에 속하지 않는 모든 사이트가 포함되지는 않습니다.

원격 프록시 사이트 는 원치 않는 콘텐츠, 악의적이거나 불법적인 콘텐츠까지 트래픽을 어떤 목적지로든 라우팅할 수 있기 때문에 불 법 소프트웨어 로 분류됩니다. 특정 사이트의 카테고리 블록을 덮어쓰려면 허용 표시기를 생성하세요.

정책 만들기

참고 사항

• 정책을 만든 시간과 디바이스에 적용되는 시간 사이에 최대 2시간의 대기 시간이 있을 수 있습니다.
• 차단할 범주를 선택하지 않고 정책을 배포할 수 있습니다. 이 작업은 차단 정책을 만들기 전에 사용자 동작을 이해하는 데 도움이 되는 감사 전용 정책을 만듭니다.
• 정책을 제거하거나 동시에 디바이스 그룹을 변경하는 경우 정책 배포가 지연될 수 있습니다.
• 분류되지 않은 카테고리를 차단하면 예상치 못한 원치 않는 결과가 발생할 수 있습니다.

웹 콘텐츠 필터링 정책을 작성하려면 다음 단계를 따르세요:

1. Microsoft Defender 포털https://security.microsoft.com/securitysettings/endpoints/web_content_filtering_policy의 웹 콘텐츠 필터링 페이지에서 정책 추가를 선택 하세요.

2. 정책 추가 마법사가 열립니다. 일반 페이지에서 정책에 대해 고유한 설명이 포함된 이름을 지정한 다음, 다음을 선택합니다.

3. 차단된 카테고리 페이지에서 하나 이상의 웹 콘텐츠 카테고리를 선택한 후 다음을 선택하세요.

4. 범위 페이지에서 정책이 적용되는 장치 그룹을 선택하세요. 머신 그룹의 기본 값은 모두 선택(Select all)입니다. 다음을 선택합니다.

   팁

   Microsoft 365 Business Premium 또는 비즈니스용 Microsoft Defender 사용하는 경우 웹 콘텐츠 필터링 정책은 기본적으로 모든 사용자에게 적용됩니다. 범위 지정은 적용되지 않습니다.

5. 요약 페이지에서 설정을 검토합니다. 변경을 하려면 '되돌아가기 '를 선택하거나, 정책을 생성하려면 '제출' 을 선택하세요.

최종 사용자 환경

지원되는 비Microsoft 브라우저에서는 네트워크 보호가 연결을 차단하면 시스템 알림을 표시합니다. Microsoft Edge는 브라우저 내 차단 페이지를 제공합니다.

Microsoft Edge 버전 124부터는 모든 웹 콘텐츠 필터링 블록에 대한 다음 페이지가 나타납니다.

특정 웹 사이트 허용

특정 사이트에 대한 웹 콘텐츠 필터링 카테고리 차단을 무시하려면 사용자 지정 허용 표시기를 생성하세요. 웹 콘텐츠 필터링 정책보다 지표가 우선하도록 허용하세요.

허용 표시기를 정의하려면 다음 단계를 따르세요:

1. Microsoft Defender 포털https://security.microsoft.com/securitysettings/endpoints/custom_ti_indicators의 지표 페이지에서 URLs/도메인 탭을 선택한 후 항목 추가를 선택 하세요.

2. 추가 표시 마법사가 열립니다. 표시기 탭에서 다음 정보를 입력합니다.

   • URL/도메인
   • 제목: 고유한 설명이 포함된 이름을 입력합니다.
   • 만료 날짜(UTC): 없음 (기본값) 또는 사용자 지정 을 선택하여 만료 날짜를 입력합니다.

   통계 섹션에서 통계 표시를 선택하여 이 사용자 지정 표시기를 추가하는 효과를 이해할 수 있습니다.

   표시기 페이지에서 완료되면 다음을 선택합니다.

3. 작업 페이지에서 허용을 선택한 다음, 다음을 선택합니다.

4. 조직 범위 페이지에서 디바이스 그룹 범위를 선택하세요. 기본값은 내 organization 모든 디바이스입니다. 다음을 선택합니다.

5. 요약 페이지에서 설정을 검토합니다. 변경하려면 뒤로를 선택하고, 표시기를 만들려면 제출을 선택하세요.

분쟁 범주

잘못 분류된 도메인이 발견되면 Microsoft Defender 포털에서 직접 범주에 이의를 제기할 수 있습니다.

Microsoft Defender 포털https://security.microsoft.com/reports/webprotection의 웹 보호 페이지에서 웹 콘텐츠 필터링 카테고리 세부사항을 선택한 후 도메인 탭을 선택하세요. 도메인을 찾고, 생략부호(...)를 선택한 후 분쟁 카테고리를 선택하세요.

열리는 창에서 우선순위를 선택하고 추천 카테고리 같은 세부 정보를 입력하세요. 제출을 선택합니다. Microsoft는 영업일 1일 이내에 요청을 검토합니다. 요청이 검토되는 동안 도메인 차단을 해제하려면 맞춤형 허용 표시기를 생성하세요.

웹 콘텐츠 필터링 보고서 모니터링

Microsoft Defender 포털https://security.microsoft.com/reports/webprotection의 웹 보호 페이지에서 웹 콘텐츠 필터링과 웹 위협 방지 카드를 확인하세요. 다음 카드들은 웹 콘텐츠 필터링 활동을 요약합니다.

범주별 웹 작업

웹 카테고리별 활동 카드는 접근 시도가 가장 많이 증가하거나 감소한 상위 카테고리를 나열합니다. 지난 30일, 3개월, 또는 6개월간의 활동을 검토하세요. 세부 정보를 보려면 카테고리를 선택하세요.

웹 콘텐츠 필터링을 사용한 첫 30일 동안 조직에는 범주 카드별로 웹 활동을 표시하기에 충분한 데이터가 없을 수 있습니다.

웹 콘텐츠 필터링 요약 카드

웹 콘텐츠 필터링 요약 카드는 서로 다른 부모 웹 콘텐츠 범주에서 차단된 액세스 시도의 분포를 표시합니다. 특정 부모 웹 범주에 대한 자세한 내용을 보려면 색이 지정된 막대 중 하나를 선택합니다.

웹 활동 요약 카드

웹 활동 요약 카드는 모든 URL에서 웹 콘텐츠에 대한 총 요청 수를 표시합니다.

카드 세부 정보 보기

카드의 보고서 세부 정보를 열려면 차트에서 테이블 행이나 막대를 선택하세요. 세부 사항에는 웹 콘텐츠 카테고리, 도메인, 기기 그룹에 대한 통계가 포함되어 있습니다.

• 웹 범주: 조직에서 액세스 시도가 있었던 웹 콘텐츠 범주를 나열합니다. 특정 범주를 선택하여 요약 플라이아웃을 엽니다.
• 도메인: 조직에서 액세스했거나 차단한 웹 도메인을 나열합니다.
• 장치 그룹: 조직 내에서 웹 활동을 생성한 모든 장치 그룹을 나열합니다.

페이지 왼쪽 위에 있는 시간 범위 필터를 사용하여 기간을 선택합니다. 정보를 필터링하거나 열을 사용자 지정할 수도 있습니다. 선택한 항목에 대한 자세한 정보가 포함된 플라이아웃 창을 열려면 행을 선택합니다.

알려진 문제점 및 제한

• 웹 콘텐츠 필터링은 프로세스 이름으로 지원되는 브라우저를 식별합니다. Fiddler와 같은 로컬 프록시 애플리케이션이 원본 프로세스 이름을 가릴 때는 작동하지 않습니다. 웹 콘텐츠 필터링은 Microsoft Defender Application Guard와 같은 고립된 브라우저 세션에서는 작동하지 않습니다.

• 웹 콘텐츠 필터링은 비Microsoft 브라우저에서 네트워크 보호를 사용합니다. 이 브라우저들에서 차단하려면 콘텐츠 검사를 위한 브라우저 설정이 필요합니다. HTTPS 트래픽의 경우, 전체 URL 경로는 Microsoft Edge에서만 차단할 수 있습니다. 다른 브라우저에서 특정 웹 애플리케이션을 차단하려면, 애플리케이션의 로그인 도메인에 대한 맞춤형 차단 표시기를 만들어야 할 수도 있습니다. 이 표시기는 같은 도메인을 사용하는 다른 서비스도 차단할 수 있습니다.

• 웹 콘텐츠 필터링은 수십억 개의 URL을 분류하지만, 새로운 사이트는 즉시 분류되지 않을 수 있습니다. 사이트의 콘텐츠와 카테고리도 변할 수 있습니다. 사이트 접근을 더 잘 통제하려면 허용하거나 차단하는 맞춤형 표시기를 만드세요.

• Microsoft 365 Business Premium 또는 비즈니스용 Microsoft Defender를 사용한다면, 환경에 맞는 하나의 웹 콘텐츠 필터링 정책만 정의할 수 있습니다.

관련 콘텐츠

• 웹 보호 개요
• 웹 위협 방지
• 웹 보안 모니터링
• 웹 위협에 대응
• 네트워크 보호 요구사항