Microsoft 365 DLP 정책이 작동하지 않는 문제: 종합 문제 해결 가이드

By Mirko Peters · 2026-04-20

Microsoft 365에서 데이터 손실 방지(DLP) 정책이 탐지해야 할 항목을 놓치고 있다면, 이런 문제를 겪는 관리자가 여러분만은 아닙니다. 이러한 문제는 모든 설정을 확인했다고 생각하는 관리자나 보안 담당자에게도 슬며시 나타날 수 있습니다.

Automatically translated with AI from the original post. Read the English original

Titelbild: DLP Policy Not Working in Microsoft 365: Comprehensive Troubleshooting Guide

Microsoft 365에서 데이터 손실 방지(DLP) 정책이 탐지해야 할 항목을 놓치고 있다면, 여러분만 그런 문제를 겪는 것이 아닙니다. 이러한 문제는 필요한 설정을 모두 마쳤다고 생각하는 관리자나 보안 담당자에게도 슬며시 나타날 수 있습니다. DLP 정책은 데이터 유출을 사전에 막기 위해 설계된 강력한 도구입니다. 하지만 때로는 계획대로 진행되지 않습니다. 규칙이 트리거되지 않거나, 알림이 표시되지 않거나, 민감한 데이터가 처리되어도 아무 일도 일어나지 않는 경우가 있습니다.

이 가이드에서는 Microsoft 365의 DLP 정책이 제 역할을 하지 못하게 되는 가장 흔한 원인을 살펴봅니다. 기술적 실수와 사람의 실수, 클라이언트 측 동작 문제, 주요 라이선스 함정, 구성 오류, 그리고 사용자가 우회하는 방법까지 다룹니다. 놓치기 쉬운 설정 문제를 다루든 이상한 클라이언트 동작을 다루든, 단계별 설명과 실행 가능한 조언을 확인하실 수 있으며, 이를 통해 DLP 전략을 다시 궤도에 올리고 조직의 데이터를 안전하게 보호할 수 있습니다.

Microsoft 365에서 DLP 정책이 작동하지 않는 일반적인 원인

Microsoft 365의 DLP 정책이 의도대로 작동하지 않을 때, 근본 원인은 대개 체크박스 하나를 놓친 것보다 훨씬 깊은 곳에 있습니다. 솔직히 말해, 대부분의 "고장난" DLP 정책은 소프트웨어가 고장 나서 생기는 것이 아니라, 복잡하게 얽힌 구성 문제와 규칙이 어떻게 작동해야 하는지에 대한 오해에서 비롯됩니다. 논리 설정, 민감도 패턴 선택, 또는 어떤 파일과 이메일이 "적용 대상"인지 정하는 과정에서의 작은 실수가 문제의 발단이 되는 경우가 많습니다.

단순히 기술 지식만의 문제가 아닙니다. 정책을 실제 업무 방식과 맞추고, Exchange, OneDrive, SharePoint, Teams 같은 서비스 전반에서 데이터가 어떻게 흐르는지 파악하는 데에도 요령이 필요합니다. 라이선스 공백, 배포 시점의 문제, 사용자가 규칙을 우회하려는 시도까지 더해지면 상황은 더 복잡해집니다. 이러한 근본적인 걸림돌을 이해하면 추측에 의존해 헤매지 않고 문제를 더 효과적으로 해결할 수 있습니다.

다음 섹션에서는 구성 실수, 정책 규칙과 실제 데이터 사이의 미묘한 불일치, 그리고 정책 조건의 복잡한 현실을 자세히 살펴봅니다. 이 내용은 클라이언트 측 진단을 자세히 들여다보거나 Microsoft 지원 센터에 문의하기 전에 알아야 할 기본 배경입니다. "DLP가 작동하지 않는" 문제의 이면에 무엇이 있는지 함께 알아보겠습니다.

구성 오류와 잘못된 데이터가 DLP 정책 적용에 미치는 영향

불완전한 규칙 논리: DLP 정책의 규칙이 모호하거나 불완전하면(예: 조건 누락이나 잘못된 민감한 정보 유형 사용), 설정 전체가 의도한 대상을 놓칠 수 있습니다. 체크박스 하나만 잘못 바꿔도 기밀 데이터가 눈에 띄지 않게 빠져나갈 수 있습니다.
잘못된 데이터 조건: 정책에서 정의한 데이터 패턴이나 엔터티가 실제 환경의 데이터와 일치하지 않는 경우가 있습니다. 예를 들어 주민등록번호를 보호하려는데 패턴이 특정 형식을 고려하지 않았다면, 정책은 기대한 대로 작동하지 않습니다.
민감도 유형 불일치: 잘못된 유형의 민감한 정보 엔터티를 사용하거나 중요한 키워드를 빠뜨리면, 정책이 위험한 작업을 그대로 지나칠 수 있습니다. Microsoft 365에서 DLP를 설정하는 방법을 다룬 이 실용 가이드에서 살펴본 것과 같은 정기적인 점검과 테스트는 이러한 불일치를 문제가 되기 전에 찾아내는 데 필수적입니다.

민감한 데이터가 있어도 DLP 정책 조건이 충족되지 않는 이유

지나치게 엄격한 일치 요건: 정책이 키워드나 식별자를 너무 많이 또는 너무 적게 찾도록 설정되어 있다면(예: 문서에 포함된 신용카드 번호의 최소 개수), 정확히 그 조합이 나타나지 않는 한 트리거되지 않을 수 있습니다.
누락된 컨텍스트 설정: DLP 조건은 파일 위치, 공유 상태, 수신자 목록에 따라 달라질 수 있습니다. 예를 들어 정책이 외부 공유 시에만 트리거되도록 설정되어 있는데 문서가 외부로 공유된 적이 없다면, 내용이 민감하더라도 아무 일도 일어나지 않습니다.
패턴 또는 수정자 불일치: 규칙이 특수한 수정자나 컨텍스트 불일치에 걸려 실패하는 경우가 있습니다. 데이터 형식이 약간 잘못되었거나 사용자 행동이 탐지를 우회하는 경우가 그렇습니다. 최선의 결과를 얻으려면 실제 DLP 기능을 활용하는 방법을 다룬 이 팟캐스트에서 소개한 것처럼 핵심 환경 설계와 공유 규칙을 검토하여 정책이 실제 업무 흐름과 일치하는지 확인하십시오.

DLP 정책을 차단하는 클라이언트 측 문제와 Outlook 구성

DLP 규칙이 문서상으로는 완벽해 보여도, 사용자 경험에서 정책이 제대로 작동하지 않거나 눈에 보이지 않게 되는 경우가 많습니다. Outlook은 특히 버전에 따라 고유한 특성과 호환성 문제가 있으며, 이것이 DLP 적용의 성패를 좌우할 수 있습니다. 많은 관리자가 백엔드에서는 모든 설정이 올바르다고 확신하는데도 DLP 알림이나 정책 팁이 나타나지 않는 상황을 겪습니다.

Outlook이 DLP 정책 팁을 처리하는 방식은 클라이언트 버전뿐 아니라 MailTips와 같은 특정 기능 설정에도 좌우됩니다. 이러한 설정이 올바르게 활성화되어 있지 않거나 지원되지 않으면, 사용자는 중요한 경고를 전혀 받지 못해 데이터가 위험에 노출될 수 있습니다. 결국 DLP의 강도는 중앙 정책부터 최종 사용자의 데스크톱 또는 모바일 Outlook 환경에 이르기까지 가장 취약한 연결 고리에 의해 결정됩니다.

이 섹션에서는 DLP가 의도대로 작동하지 못하게 만드는 가장 흔한 Outlook 및 Exchange Online 구성을 살펴봅니다. 일부 클라이언트의 지원이 뒤처지는 이유와 알림이 안정적으로 전달되도록 할 수 있는 방법도 확인할 수 있습니다. 또한 MailTips와 같은 기능 설정이 DLP 경고가 팀의 받은 편지함에 실제로 도달할 수 있는지를 어떻게 좌우하는지도 살펴보겠습니다.

Outlook 및 Exchange Online용 DLP 정책의 지원되지 않는 구성

DLP 지원 측면에서 모든 Outlook 버전이 동일하지는 않습니다. 예를 들어 Outlook 2013은 기본적인 DLP 정책 팁 하위 집합만 지원하는 반면, 최신 Outlook 클라이언트와 Microsoft 365 Apps는 Exchange Online DLP 기능과 가장 깊게 통합되어 있습니다. 조직의 이메일 클라이언트가 최신 상태가 아니라면 중요한 적용 기능과 정책 팁 기능을 놓칠 수 있습니다.

게다가 전체 DLP 제어 기능과 즉각적인 정책 검사는 Exchange Online에서만 제공됩니다. 레거시 또는 온premise Exchange 서버는 Microsoft 365 DLP 정책을 동일한 방식으로 처리하지 않을 수 있습니다. 완벽한 호환성과 탐지를 보장하려면 이 자료와 같은 단계별 실무 가이드에서 설명하는 것처럼, Outlook 클라이언트와 Exchange 백엔드를 공식 권장 사항에 맞춰 최신 상태로 유지하십시오.

MailTips와 클라이언트 MailTips가 Outlook의 DLP 정책 팁에 미치는 영향

MailTips 상태 확인: Exchange 관리 센터와 Outlook 클라이언트 옵션에서 MailTips가 사용하도록 설정되어 있는지 확인하십시오. MailTips가 꺼져 있으면 사용자에게 DLP 정책 팁이 표시되지 않습니다.
표시되는 MailTips 확인: Outlook의 MailTips 옵션에서 DLP 관련 팁이 표시되도록 선택되어 있는지 확인하십시오. 일부 항목만 활성화되어 있으면 중요한 정책 경고가 빠질 수 있습니다.
클라이언트 설정 문제 해결: 캐시 모드나 오래된 클라이언트 구성이 MailTips를 차단할 수 있습니다. 설정이나 정책을 변경한 후에는 사용자에게 Outlook을 업데이트하고 애플리케이션을 다시 시작하도록 안내하십시오.
PowerShell에서 MailTips 정책 검토: 관리자는 PowerShell을 사용하여 MailTips 설정을 확인하고 적용할 수 있으며, 이를 통해 DLP 팁 표시가 조직 전체에서 일관되게 유지되도록 할 수 있습니다.

Fiddler와 Microsoft Compliance Portal을 이용한 기술 진단

구성과 클라이언트 설정을 검토한 후에도 DLP 규칙이 여전히 트리거되지 않는다면, 직접 진단에 나설 때입니다. 처리 과정의 어느 지점에서 문제가 발생하는지 파악하려면 정책 검사와 알림이 실시간으로 어떻게 이루어지는지 자세히 살펴봐야 합니다. Microsoft 365는 Fiddler와 같은 네트워크 추적 도구부터 Microsoft Purview Compliance Portal의 강력한 대시보드까지, 내부 동작을 들여다볼 수 있는 여러 도구를 제공합니다.

Fiddler를 사용하면 Outlook 클라이언트가 백엔드로 보내는 특정 호출, 예를 들어 GetDLPPolicyTip API 호출을 캡처할 수 있습니다. 정책 팁이 깨지거나 표시되지 않을 때 반드시 거쳐야 할 진단 단계입니다. 한편 Compliance Portal에서는 DLP 서비스의 전반적인 상태, 정책 배포 진행 상황, 그리고 정책 시행을 막고 있을 수 있는 백엔드 오류까지 확인할 수 있습니다. 문제 해결이 기술적인 단계로 들어가면 이 도구들이 근본 원인을 찾고 변경 사항을 검증하는 데 가장 든든한 도구가 됩니다.

다음 섹션에서는 진단 증거를 수집하는 실질적인 방법과 Microsoft 365 관리 리소스를 활용해 동기화 지연, 서비스 중단, 설정 불일치로 인해 DLP가 실패하는 시점을 찾아내는 방법을 살펴봅니다. Microsoft 365 모니터링이 규정 준수 및 보안 전반에서 어떤 역할을 하는지 궁금하다면, 이 단계별 감사 가이드를 참고하시면 모든 워크로드에 걸친 지속적인 위험 모니터링을 더 깊이 이해하실 수 있습니다.

정책 팁 문제 해결을 위한 GetDLPPolicyTip Fiddler 추적 수집

Fiddler 시작 및 문제 재현: 문제가 발생한 사용자의 컴퓨터에서 Fiddler를 실행한 뒤, 정책 팁이 표시되어야 하는 동일한 작업(예: 이메일 작성 또는 전송)을 수행해 달라고 요청합니다.
GetDLPPolicyTip 호출 필터링: Fiddler 세션에서 GetDLPPolicyTip API에 대한 요청을 확인합니다. 이 호출이 나타나지 않는다면 DLP 검사를 막는 클라이언트 또는 연결 문제가 있을 가능성이 큽니다.
응답 분석: API 응답 세부 정보를 살펴보고 Exchange Online이 반환한 오류나 누락된 정책 데이터가 있는지 확인합니다. 이 원시 피드백을 보면 문제가 클라이언트 쪽에 있는지 서버 쪽에 있는지 알 수 있습니다.
내보내기 및 지원 팀 공유: 내부적으로 문제를 해결하지 못한다면 관련 Fiddler 추적 정보를 내보내 Microsoft 지원 팀에 전달해 심층 분석을 요청합니다.

DLP 진단을 위한 Compliance Portal 서비스 상태 및 온라인 센터 활용

서비스 상태 확인: Microsoft Purview Compliance Portal로 이동해 DLP 서비스 상태 대시보드를 검토하고, 서비스 중단이나 시행 작업 지연이 있는지 확인합니다. 여기서 드러나는 백엔드 문제는 실시간 트리거에 영향을 줄 수 있습니다.
정책 배포 검증: 온라인 센터를 사용해 정책이 완전히 사용하도록 설정되고, 올바른 워크로드(Exchange, SharePoint 등)에 배포되었는지 확인합니다. 전파가 불완전하면 시행에 공백이 생길 수 있습니다.
알림 및 로그 모니터링: DLP 알림, 로그, 정책 일치 보고서를 자세히 살펴보고 차단되었거나 허용된 이벤트의 증거를 확인합니다. 이러한 정보는 미묘한 오류와 의도하지 않은 정책 우회를 찾아내는 데 도움이 됩니다.
운영 환경 전반에서 지속적인 규정 준수를 강화하는 방법이 궁금하다면 이 모니터링 모범 사례 가이드를 살펴보시기 바랍니다.

DLP 작동을 방해하는 배포, 라이선스 및 범위 문제

라이선스, 배포 방식, 범위 설정은 Microsoft 365에서 DLP 정책이 실패하는 원인 중 눈에 잘 띄지 않지만 치명적인 요소입니다. 아무리 잘 만든 DLP 규칙이라도 사용자가 적절한 구독 수준을 갖추지 못했거나, 정책 범위가 디지털 환경의 일부를 빠뜨렸거나, 필요한 모든 곳에 변경 사항이 적용되지 않았다면 무용지물입니다. 이러한 함정은 하이브리드 또는 변화가 빠른 환경을 관리하는 관리자에게 매우 흔하게 발생하며, 그만큼 골치 아픈 문제입니다.

잘못된 사용자 그룹을 대상으로 지정하거나, 중요한 위치를 빠뜨리거나, 충분한 파일럿 테스트 없이 정책을 배포하는 등의 배포 실수는 시행이 전혀 이루어지지 않거나 정책이 일관되지 않게 적용되는 결과로 이어질 수 있습니다. 동시에 라이선스 수준에 따라 각 워크로드에서 사용할 수 있는 DLP 기능이 정확히 결정됩니다. 사용자가 적절한 플랜에 포함되지 않았다면 DLP는 작동하지 않으며, 이를 경고하는 "오류"도 표시되지 않습니다.

다음 내용에서는 어떤 라이선스가 어떤 기능을 제공하는지 자세히 설명하고, 정책 배포를 성공적으로 진행하기 위한 검증된 모범 사례를 짚어봅니다. 범위 누락이나 잘못된 배포로 발생하는 무음 실패를 피하고 싶거나, 멀티 클라우드 및 자동화 중심 환경에 대한 지침이 필요하다면 Power Platform 개발자를 위한 DLP를 다룬 이 실용적인 팟캐스트 에피소드를 확인해 보시기 바랍니다.

Microsoft 365 DLP 기능별 라이선스 요구 사항

모든 Microsoft 365 플랜에 DLP 기능이 포함되어 있는 것은 아닙니다. Exchange Online, SharePoint, OneDrive, Teams 데이터를 보호하려면 최소한 Enterprise E3 또는 E5 라이선스가 필요합니다. 비즈니스 플랜과 하위 등급 플랜은 보호 범위가 충분하지 않은 경우가 많습니다. 또한 필요한 라이선스가 모든 사용자에게 할당되어 있지 않을 수 있는데, 이 경우 보호 범위가 부분적으로만 적용되고 정책 공백이 조용히 발생합니다.

관련 워크로드에 누가 라이선스를 보유하고 있는지 항상 Microsoft 365 관리 센터에서 확인하십시오. 사용 권한을 검증하고 어떤 기능을 사용할 수 있어야 하는지 파악하는 것이 라이선스 누락이나 불일치로 인한 보이지 않는 DLP 장애를 찾아내는 첫 단계입니다. 확신이 서지 않으면 조직의 구독 개요를 확인하십시오. 사용자가 혼란을 겪거나 데이터 유출이 발생할 때까지 기다리지 마십시오.

Microsoft 365 DLP 정책 생성 및 배포 모범 사례

먼저 파일럿, 나중에 전체 배포: 새 정책은 전체 배포 전에 항상 소규모 그룹에서 먼저 테스트하십시오. 초기 피드백을 받으면 광범위한 업무 중단을 예방할 수 있습니다.
신중한 대상 범위 지정: 각 정책이 적용되는 사용자, 그룹 또는 파일을 명확하게 정의하십시오. 대상이 모호하면 의도치 않게 정책이 적용되지 않거나 불필요한 알림이 과도하게 발생합니다.
정책을 최신 상태로 유지: 비즈니스 또는 규정 준수 요건이 바뀌면 특히 기존 DLP 규칙을 정기적으로 검토하십시오. 요구 사항과 위협은 계속 변하기 때문입니다.
Microsoft 365에서 초기 DLP 설정과 유지 관리에 대해 더 알아보려면 실무 DLP 정책 생성을 다룬 이 심층 가이드를 참고하십시오.

고급 문제 해결: 특정 DLP 정책 장애 해결

기본적인 조치를 취한 후에도 DLP 문제가 해결되지 않을 때가 있습니다. 외부 공유 감지가 계속 안 되거나, 파일 시스템 보호 범위에 지속적인 사각지대가 있거나, 사용자에게 정책 팁이 제대로 표시되지 않을 수 있습니다. 간단한 답이 통하지 않을 때는 파일 인덱싱 방식, 공유 추적 방식, 알림을 막을 수 있는 사용자 인터페이스 문제까지 자세히 살펴보는 고급 문제 해결이 필요합니다.

특히 하이브리드 환경이나 복잡한 타사 통합을 사용하는 경우에는 파일 시스템 지원이 항상 자동으로 이루어지지는 않습니다. 또한 Microsoft 365 감사는 기본적으로 모든 외부 공유를 기록하지 않아 숨은 위험이 생길 수 있습니다. 이러한 까다로운 상황에서는 모니터링, 감사, 경고를 더 엄격하게 구성하는 것이 핵심입니다. 이 주제는 보이지 않는 외부 공유를 막는 방법을 다룬 이 필수 가이드에서 자세히 다룹니다.

이 섹션에서는 파일 시스템 또는 공유 설정의 기술적 실수를 점검하는 체크리스트와, 사용자의 Outlook 또는 브라우저 세션에서 늘 문제가 되는 "DLP 정책 팁 누락" 현상을 해결하는 단계별 방법을 바로 살펴봅니다. 일반적인 조치로 해결되지 않는다면 다음 문제 해결 단계가 여기에 있습니다.

파일 시스템 구성 지원 및 외부 공유 사각지대

지원되지 않는 파일 형식 및 스토리지: 모든 파일 형식이나 스토리지 위치에서 DLP 인덱싱과 검사가 가능한 것은 아닙니다. 암호화되거나 압축된 파일, 또는 타사 동기화 파일(Dropbox 또는 외부 드라이브의 파일 등)은 감지를 피해 빠져나갈 수 있습니다.
외부 공유가 인덱싱되지 않음: 표준이 아닌 경로로 외부에 공유되거나 로깅이 부실한 문서는 DLP 모니터링을 우회할 수 있습니다. SharePoint와 Dataverse 방식을 비교한 이 거버넌스 가이드에서 설명하듯이, 공유 이벤트가 강화된 감사 기능으로 포괄되도록 하십시오.
API 통합의 사각지대: 일부 타사 앱과 자동화 흐름은 모니터링되는 환경 밖으로 데이터를 전송해 DLP 규칙을 피할 수 있습니다. 정책 범위가 의도한 만큼 촘촘하게 유지되도록 통합 지점을 정기적으로 검토하십시오.
권장 조치: 고급 감사 기능과 PowerShell 스크립트를 사용해 외부 공유 이벤트를 추적하고 경고를 설정하십시오. 모니터링 공백을 미리 막아 데이터 유출 사고로 이어지지 않도록 하는 것이 중요합니다.

DLP 정책 팁이 표시되지 않을 때의 해결 단계

MailTips 다시 사용 설정: Exchange 관리 센터와 Outlook 클라이언트 설정에서 MailTips가 모두 켜져 있는지 확인하십시오.
캐시 지우기 및 Outlook 다시 시작: 캐시된 데이터가 DLP 정책 팁을 차단할 수 있습니다. 캐시를 지우고 다시 시작하면 표시가 복구되는 경우가 많습니다.
Outlook 및 정책 업데이트: 사용자가 최신 Outlook 클라이언트를 사용하고 있는지, 그리고 DLP 정책 변경 사항이 환경 전체에 완전히 전파되었는지 확인합니다.
백엔드 서비스 상태 확인: Microsoft 365 서비스 상태 페이지를 방문하여 팁 표시에 영향을 주는 DLP 관련 장애나 전파 문제가 없는지 확인합니다.
Fiddler로 진단하기: 다른 방법이 모두 실패하면 Fiddler 추적을 실행하여 GetDLPPolicyTip API 호출이 이루어지는지 확인하고, 로그에서 가능한 오류나 불일치를 검토합니다.

정책 전파 지연 시간과 DLP 평가 지연 이해하기

Microsoft 365에서 새 DLP 정책을 만들고 점심시간 전에 민감한 데이터를 차단하기 시작할 것으로 기대하지만, 아무 반응이 없을 때가 있습니다. 받은 편지함을 새로 고치면서 "왜 아직 작동하지 않지?"라고 생각하고 있다면, 전파 지연 시간 때문일 수 있습니다. 백엔드는 Exchange, SharePoint, OneDrive, Teams 전반에 정책을 배포하는 데 시간이 필요하며, 각 서비스는 자체적인 일정에 따라 이를 처리합니다.

변경 사항이 적용되기까지 몇 분에서 몇 시간이 걸리는 등 지연이 발생하는 것은 정상입니다. 예를 들어 이메일 기반 DLP는 메시지가 전송될 때 실시간으로 정책을 평가하는 경우가 많습니다. 반면 SharePoint나 OneDrive에서는 대개 지연이 발생합니다. 파일이 비동기적으로 검사될 수 있으며, 이는 "저장"을 누른 순간이 아니라 업로드나 공유 이후에 DLP 검사가 이루어진다는 뜻입니다.

이는 IT 담당자만 혼란스럽게 하는 것이 아닙니다. 숙련된 관리자조차 실제로는 백엔드 동기화가 진행 중인데도 정책이 잘못되었다고 여기며 실수하는 경우가 많습니다. 섣불리 판단하지 마십시오. 새로 만들거나 업데이트한 규칙이 전파될 시간을 주십시오. 정책과 팁은 의심스러울 만큼 오래 기다린 뒤에야 작동하기 시작할 수도 있습니다.

정책 지연 문제와, 최신 협업 환경이 어떤 복잡성을 더하는지에 대해 더 깊이 알고 싶다면 이 Microsoft 365 보존 및 규정 준수 드리프트에 관한 상세 팟캐스트를 확인해 보시기 바랍니다. 변경 사항이 클라우드 전반에 어떻게 영향을 미치는지 이해하면 사용자가 무엇이 실제로 "작동하지 않는" 것이고 무엇이 표면 아래에서 정상적으로 진행되는 것인지 파악하는 데 도움이 됩니다.