Microsoft Teams는 Microsoft 365 및 Office 365 하이퍼스케일 엔터프라이즈급 클라우드를 기반으로 구축되어 고객이 기대하는 고급 보안 및 규정 준수 기능을 제공합니다. 이 문서에는 Teams 관련 보안 및 규정 준수 정보가 포함되어 있습니다. 보안 및 규정 준수에 대한 다음 Microsoft Mechanics 비디오를 놓치지 마세요.
- IT용 Microsoft Teams Essentials: 보안 및 규정 준수(12분 42초)
- 보안 및 규정 준수를 위한 Microsoft Teams 컨트롤 (10:54분)
중요
Microsoft 365 또는 Office 365의 고객은 자신의 데이터를 소유하고 관리합니다. Microsoft는 사용자가 구독한 서비스를 제공하는 것 이외의 어떤 용도로도 데이터를 사용하지 않습니다. 서비스 공급자는 광고나 서비스와 관련 없는 목적을 위해 전자 메일, 문서 또는 팀을 검색하지 않습니다. Microsoft는 업로드된 콘텐츠에 액세스할 수 없습니다. Microsoft 365의 OneDrive 및 SharePoint와 마찬가지로 고객 데이터는 테넌트 내에 유지됩니다. Microsoft 보안 센터에서 신뢰 및 보안 관련 정보를 자세히 검사 수 있습니다. Teams는 Microsoft 보안 센터와 동일한 지침과 원칙을 따릅니다.
보안
Teams에서는 다음과 같은 보안 조치를 시행합니다.
- 팀 전체 및 조직 전체 organization 차원의 이중 인증입니다.
- Microsoft Entra ID를 통한 Single Sign-On입니다.
- 전송 중 및 미사용 데이터의 암호화.
표준 암호화 및 엔드투엔드 암호화를 포함하여 Teams에서 콘텐츠를 암호화하는 방법에 대한 자세한 내용은 Microsoft Teams의 암호화를 참조하세요.
SharePoint 암호화는 SharePoint에 저장된 파일을 처리합니다. OneNote 암호화는 OneNote에 저장된 노트를 처리합니다. OneNote 데이터는 팀 SharePoint 사이트에 저장됩니다. 또한 Wiki 탭을 사용하여 메모를 작성할 수 있으며 해당 콘텐츠는 팀 SharePoint 사이트에도 저장됩니다.
인증에 대한 자세한 정보는 ID 모델 및 인증을 참조하십시오. 최신 인증에 대한 자세한 내용은 최신 인증 작동 방식을 참조하세요.
Teams는 SharePoint, OneNote, Exchange 등과 파트너 관계를 맺어 작동하므로 Microsoft 365 또는 Office 365 전체적으로 보안을 관리하는 데 익숙해야 합니다. 자세한 내용은 보안 강화를 위해 Microsoft 365 또는 Office 365 organization 구성하는 방법에 대해 알아보세요.
참고
이제 비공개 채널에서 모든 보안 및 규정 준수 기능을 지원합니다.
Office 365용 Microsoft Defender
Office 365용 Defender에는 Microsoft Teams에 대한 확장된 보호 기능이 있습니다. 자세한 내용은 Microsoft Teams에 대한 Office 365용 Microsoft Defender 지원을 참조하세요.
보안 점수
Microsoft Secure Score는 organization의 보안 상태를 나타내는 측정값이며, 숫자가 높을수록 더 많은 개선 조치가 취해졌음을 나타냅니다. Microsoft 365 보안 센터에서 찾을 수 있습니다. 보안 점수 권장 사항을 따르면 위협으로부터 organization을 보호할 수 있습니다. 조직은 Microsoft 365 보안 센터의 중앙 집중식 dashboard에서 Microsoft 365 ID, 앱 및 장치의 보안을 모니터링하고 작업할 수 있습니다. 이제 Microsoft Teams에는 보안 점수에 대한 권장 사항이 있으며 관리자는 플랫폼에서 보안 태세를 모니터링하는 것이 좋습니다.
보안 점수는 조직에 다음을 지원합니다.
- organization의 보안 상태의 현재 상태에 대해 보고합니다.
- 검색 가능성, 가시성, 지침 및 제어를 제공하여 보안 태세를 개선합니다.
- 벤치마크와 비교하고 KPI(핵심 성과 지표)를 설정합니다.
Teams에서 조건부 액세스 정책이 작동하는 방식
Microsoft Teams는 핵심 생산성 시나리오에 Exchange Online 및 SharePoint에 크게 의존합니다. 예를 들면 다음과 같습니다.
- 모임
- 일정
- Interop 채팅
- 파일 공유
이러한 클라우드 앱에 대한 조건부 액세스 정책은 사용자가 클라이언트에서 Microsoft Teams에 직접 로그인할 때 Microsoft Teams에 적용됩니다.
Microsoft Teams는 Microsoft Entra 조건부 액세스 정책에서 클라우드 앱으로 별도로 지원됩니다. Microsoft Teams 클라우드 앱에 대해 설정된 조건부 액세스 정책은 사용자가 로그인할 때 Microsoft Teams에 적용됩니다. 그러나 Exchange Online 및 SharePoint와 같은 다른 앱에 대한 올바른 정책이 없으면 사용자는 여전히 해당 리소스에 직접 액세스할 수 있습니다. Azure Portal에서 조건부 액세스 정책을 설정하는 방법에 대한 자세한 내용은 Microsoft Entra 빠른 시작을 참조하세요.
Windows 및 Mac용 Microsoft Teams 데스크톱 클라이언트는 최신 인증을 지원합니다. 최신 인증은 플랫폼 간에 Microsoft Office 클라이언트 응용 프로그램에 MSAL(Microsoft 인증 라이브러리)을 기반으로 하는 로그인을 제공합니다.
Microsoft Teams 데스크톱 응용 프로그램은 AppLocker를 지원합니다. AppLocker 필수 구성 요소에 대한 자세한 내용은 AppLocker를 사용하기 위한 요구 사항을 참조하세요.
규정 준수
Teams는 다음을 포함하여 규정 준수 영역에 도움이 되는 Microsoft Purview 솔루션의 광범위한 정보를 지원합니다.
- 채널, 채팅 및 첨부 파일에 대한 통신 규정 준수입니다.
- 보존 정책.
- DLP(데이터 손실 방지).
- 채널, 채팅 및 파일에 대한 eDiscovery 및 법적 보존.
- 감사 로그 검색.
- Microsoft Intune을 사용한 모바일 응용 프로그램 관리.
이 문서에서는 이러한 영역에 대한 정보를 제공하며, Microsoft Purview 를 사용하여 이러한 솔루션을 관리할 수 있습니다.
감사
Microsoft Purview 감사(Standard), Microsoft Purview 감사(프리미엄) 및 감사 로그 검색은 Microsoft Purview에 바로 연결됩니다. 이러한 기능을 사용하면 경고를 설정하고 감사 이벤트에 대해 보고할 수 있습니다. 조사를 위해 특정 또는 일반 이벤트 집합을 내보낼 수 있습니다. Microsoft Purview 포털 내의 모든 감사 로그 데이터에 대한 경고를 설정하고 추가 분석을 위해 이 데이터를 필터링하고 내보낼 수 있습니다. 자세한 내용은 Microsoft Teams의 이벤트에 대한 감사 로그 검색을 참조하세요.
커뮤니케이션 규정 준수
Microsoft Purview 커뮤니케이션 규정 준수를 사용하면 다음 유형의 콘텐츠에 대한 Microsoft Teams 통신을 검사하는 정책에 사용자를 추가할 수 있습니다.
- 모욕적인 언어.
- 중요한 정보.
- 내부 및 규정 표준과 관련된 정보입니다.
다음 유형의 통신을 검사하여 organization 내 통신 위험을 최소화할 수 있습니다.
- 공개 및 비공개 Teams 채널에서 Chat.
- 개별 채팅.
- 첨부 파일.
자세한 내용은 통신 규정 준수에 대한 알아보기를 참조하세요.
콘텐츠 검색
콘텐츠 검색을 사용하여 풍부한 필터링 기능을 통해 모든 Teams 데이터를 검색할 수 있습니다. 규정 준수 및 소송 지원을 위해 결과를 특정 컨테이너로 내보낼 수 있습니다. eDiscovery 사례의 경우와 상관없이 이 작업을 수행할 수 있습니다. 이 기능을 사용하면 규정 준수 관리자가 모든 사용자로부터 Teams 데이터를 수집하고 검토한 다음 추가 처리를 위해 내보낼 수 있습니다. 자세한 내용은 콘텐츠 검색을 참조하세요.
팁
Chat 및 채널 메시지, 모임 및 통화와 같은 Microsoft Teams 특정 콘텐츠를 기준으로 콘텐츠 검색을 필터링할 수 있습니다. 자세한 내용은 Microsoft Teams의 콘텐츠 검색을 참조하세요.
고객 키
Microsoft 365는 콘텐츠에 대한 서비스 암호화 위에 추가 암호화 계층을 제공합니다. 고객 키는 사용자가 제공한 암호화 키를 사용하여 Microsoft Teams에서 다양한 유형의 데이터를 암호화합니다.
고객 키는 응용 프로그램 수준에서 SharePoint에 저장된 Teams 파일을 암호화하고, 테넌트 수준에서 Teams 채팅 메시지, 미디어 메시지, 통화 및 모임 녹음/녹화, 알림, 제안 및 상태 메시지를 암호화합니다. 전체 목록 및 구성 지침은 Microsoft Purview 고객 키를 사용한 서비스 암호화를 참조하세요.
자세한 내용은 다음 문서를 참조하세요.
- 테넌트 수준의 고객 키 개요
- 중요한 데이터를 파악하고 보호하기 위한 새로운 Microsoft Purview Information Protection 기능
- Microsoft Teams에 대한 고객 키 지원은 이제 공개 미리 보기로 제공됩니다.
DLP(데이터 손실 방지)
Microsoft Teams의 Microsoft Purview 데이터 손실 방지(DLP) 및 Microsoft Purview에 대한 더 큰 DLP 스토리는 중요한 문서 및 데이터를 보호하는 데 있어 비즈니스 준비 상태를 중심으로 진행됩니다. 메시지 또는 문서의 중요한 정보에 대한 우려가 있는 경우 DLP 정책을 사용하면 사용자가 이러한 중요한 데이터를 잘못된 사람과 공유하지 않도록 할 수 있습니다.
Teams의 데이터 손실 방지에 대한 자세한 내용은 Microsoft Teams용 DLP를 참조하세요. DLP 문제에 대한 좋은 문서는 데이터 손실 방지에 대해 알아보세요.
eDiscovery
Microsoft Purview eDiscovery(프리미엄)는 소송 또는 조사에서 제출 요청에 대한 응답으로 ESI(전자적으로 저장된 정보)를 식별, 수집 및 생성하는 전자적 측면을 지원합니다. 기능은 다음과 같습니다.
- 사례 관리.
- 보존.
- 검색.
- 분석.
- Teams 데이터 내보내기:
- 채팅.
- 메시징 및 파일.
- 모임 및 통화 요약. 이벤트 요약이 만들어지고 eDiscovery에서 사용할 수 있습니다.
자세한 내용은 다음 문서를 참조하세요.
정보 장벽
Microsoft Purview 정보 장벽을 사용하면 사용자 또는 그룹이 서로 통신하지 못하도록 하는 정책을 만들 수 있습니다. 예를 들면 다음과 같습니다.
- 당사자가 의사소통할 필요가 없습니다.
- 규정으로 인해 당사자들이 의사소통할 수 없습니다.
Microsoft Purview 정보 장벽를 사용하면 조회 및 eDiscovery와 같은 작업과 관련된 정책을 설정할 수도 있습니다. 이러한 정책은 1:1 채팅, 그룹 채팅 또는 팀 수준에서 사용자에게 영향을 줄 수 있습니다.
자세한 내용은 Microsoft Teams의 정보 장벽을 참조하세요.
법적 보존
소송 중에 사건의 증거로 사용하기 위해 사용자(관리인) 또는 팀과 연결된 모든 데이터를 보존해야 할 수 있습니다. 사용자(사용자 사서함) 또는 팀을 법적 보존에 배치하여 이 작업을 수행할 수 있습니다. 팀 법적 보존의 경우 팀의 사서함을 다음 보존에 넣을 수 있습니다.
- In-Place 보류(대상 쿼리 또는 필터링된 콘텐츠를 통한 사서함 또는 사이트 모음의 하위 집합이 보류됨) 또는
- 소송 보존(전체 사서함 또는 사이트 모음이 보류됨)
두 경우 모두 보류가 설정되면 최종 사용자가 그룹 사서함에 있는 채널 메시지를 삭제하거나 편집하더라도 해당 콘텐츠의 변경 불가능한 복사본이 유지 관리되고 eDiscovery 검색을 통해 사용할 수 있습니다. 법적 보존은 일반적으로 eDiscovery 사례의 컨텍스트 내에서 적용됩니다.
Microsoft Purview의 보존 및 보존에 대해 자세히 이해하려면 보존 정책 개요 를 참조하세요. 법적 보존에 대한 자세한 Teams 관련 정보는 Microsoft Teams 사용자 또는 팀을 법적 보존에 배치를 참조하세요.
보존 정책
Microsoft Teams의 보존 정책을 사용하면 다음과 같은 시나리오를 충족할 수 있습니다.
- 규제, 법률, 비즈니스 또는 기타 이유로 데이터를 보존합니다.
- 관련 없는 콘텐츠와 통신을 제거합니다.
- 데이터를 규정된 기간 동안 보존한 다음 제거합니다.
자세한 내용은 Microsoft Teams의 보존 정책을 참조하세요.
민감도 레이블
민감도 레이블을 적용하여 팀 내에서 공동 작업 중에 만든 중요한 조직 콘텐츠에 대한 액세스를 보호하고 제어합니다. 예를 들면 다음과 같습니다.
- 팀의 개인 정보(공개 또는 비공개)를 구성하는 레이블을 적용합니다.
- 게스트 액세스 및 외부 공유를 제어합니다.
- 관리되지 않는 장치의 액세스를 관리합니다.
자세한 내용은 Microsoft Teams의 민감도 레이블을 참조하세요.
개인 정보
Microsoft에서는 사용자의 데이터를 보호하는 것을 최우선 과제로 삼고 있습니다. 개인 정보 보호 관행에 대한 자세한 내용은 다음 문서를 참조하세요.
정보 보호 아키텍처
다음 그림에서는 Teams 파일 및 메시지용 Exchange 및 SharePoint에 Teams 데이터를 수집하는 흐름을 보여 줍니다.
다음 그림에서는 Teams 모임 및 Exchange에 대한 통화 데이터의 수집 흐름을 보여 줍니다.
중요
Teams 콘텐츠를 검색하는 데 최대 24시간이 지연될 수 있습니다.
라이선싱
정보 보호 기능과 관련하여 Microsoft 365 구독, Office 365 구독 및 연결된 독립 실행형 라이선스에 따라 사용 가능한 기능이 결정됩니다.
보안 및 규정 준수 기능을 구현하기 위한 라이선스 요구 사항을 결정하는 방법에 대한 자세한 내용은 보안 및 규정 준수 기능에 대한 라이선스 요구 사항을 참조하세요.
참고
Microsoft Purview에서 콘텐츠 검색, eDiscovery(Standard) 및 eDiscovery(프리미엄)를 사용하도록 설정할 필요는 없습니다. 자세한 내용은 Microsoft 365 eDiscovery 솔루션을 참조하세요.
Teams의 데이터 위치
Teams의 데이터는 Microsoft 365 또는 Office 365 조직과 연결된 지리적 영역에 위치합니다. 현재 지원되는 지역을 확인하려면 Microsoft Teams의 데이터 위치를 참조하세요.
테넌트에 대한 데이터를 보관하는 지역을 확인해야 하는 경우 Microsoft 365 관리 센터>설정>조직 프로필로 이동합니다. 데이터 위치로 스크롤 합니다.
규정 준수 표준
Teams는 다음 표준을 사용합니다.
참고
이러한 표준은 Teams가 보유하는 규정 준수 인증입니다. 이는 Microsoft Teams의 암호화에 나열된 GDPR, HIPAA, PCI DSS, CCPA 및 CPRA, NIST 800-53과 같이 암호화를 요구하거나 권장하는 규정과는 별개입니다.
Microsoft는 Microsoft 규정 준수 프레임워크 내에서 Microsoft 365 및 Office 365 응용 프로그램 및 서비스를 네 가지 범주로 분류합니다. 각 범주는 Microsoft 365 또는 Office 365 서비스 또는 관련 Microsoft 서비스가 해당 범주에 나열되기 위해 충족해야 하는 특정 규정 준수 약정에 의해 정의됩니다.
자세한 내용은 데이터 보호 리소스를 참조하십시오. Teams는 Cloud Security Alliance 규정 준수도 지원합니다.