Microsoft Purview 법적 보존 완벽 이해: 모든 IT 관리자가 알아야 할 내용

By Mirko Peters · 2026-08-13

엔터프라이즈 거버넌스, 컴플라이언스 및 관리를 다루는 저희 팟캐스트 시리즈의 블로그 동반 콘텐츠에 다시 오신 것을 환영합니다. 규제 기관이 회사 기록을 요청할 때…

Automatically translated with AI from the original post. Read the English original

Cover: Microsoft Purview eDiscovery — Simply Explained

기업 거버넌스, 규정 준수 및 관리에 관한 팟캐스트 시리즈의 블로그 동반 콘텐츠에 다시 오신 것을 환영합니다. 규제 기관이 회사 기록을 요청하거나, HR에서 조사를 시작하거나, 법무 팀이 중요한 증거를 보존해야 할 때, 그 부담은 즉시 IT 관리자에게 넘어갑니다. Outlook 사서함, Teams 채팅, SharePoint 사이트, OneDrive 폴더를 일일이 검색하는 일은 느리고 오류가 발생하기 쉬우며, 대규모 기업 환경에서는 사실상 불가능한 경우가 많습니다. 최근 에피소드인 Microsoft Purview eDiscovery — Simply Explained에서는 조직이 구조화된 사례 기반 프로세스를 통해 Microsoft 365 데이터를 안전하게 검색, 보존, 검토 및 내보내는 방법을 다뤘습니다. 오늘은 그 과정에서 가장 중요하면서도 가장 오해받기 쉬운 기둥 중 하나인 법적 보존(Legal Hold)을 더 깊이 살펴보겠습니다.

IT 관리자에게 Microsoft Purview의 법적 보존을 올바르게 구성하고, 관리하고, 해제하는 방법을 이해하는 것은 단순한 기술적 부가 요소가 아니라 핵심 운영 요건입니다. 진행 중인 조사 중에 표준 보존 정책이나 사용자 작업으로 인해 중요한 증거가 실수로 삭제되면, 기업이 입을 법적, 재정적 피해는 치명적일 수 있습니다. 모든 IT 관리자가 익혀야 할 메커니즘, 전략 및 모범 사례를 함께 살펴보겠습니다.

Microsoft Purview 법적 보존 소개

법적 보존은 본질적으로 Microsoft Purview 내의 전용 보존 메커니즘으로, 계류 중이거나 예상되는 법적 절차, 감사 또는 내부 조사와 관련될 수 있는 콘텐츠를 사용자가 영구적으로 삭제하거나 변경하지 못하도록 합니다. 사용자, 사서함, 사이트 또는 특정 데이터 원본을 법적 보존 대상으로 지정하면 Microsoft 365는 일반적인 삭제 동작을 가로챕니다. 최종 사용자가 삭제된 항목 폴더에서 이메일을 삭제하거나, 해당 폴더를 비우거나, SharePoint에서 문서를 편집하더라도 원본 버전과 수정된 모든 버전은 내부적으로 안전하고 숨겨진 저장 영역에 보존됩니다.

IT 관리자에게 법적 보존을 구현한다는 것은 수동적인 거버넌스에서 능동적이고 대상이 명확한 보존으로 전환한다는 의미입니다. 이는 기술적 실행과 법률 지침의 엄격한 준수 사이에서 섬세한 균형을 요구합니다. IT 관리자는 기술 인프라의 관리자이지만, 무엇을 보존해야 하는지 범위를 정하는 것은 법무 및 규정 준수 팀입니다. 이 경계를 이해하는 것이 Microsoft 365에서 규정 준수 관리를 완벽하게 익히는 첫걸음입니다.

법적 보존과 표준 보존 정책: 무엇이 다른가?

주니어 관리자뿐 아니라 경험이 많은 IT 전문가에게도 가장 흔한 혼란 중 하나는 표준 Microsoft 365 보존 정책과 법적 보존의 차이입니다. 두 기능 모두 데이터를 보존하도록 설계되었지만, 목적, 범위 및 수명 주기 관리 방식은 근본적으로 다릅니다.

표준 보존 정책은 사전 예방적인 거버넌스 조치입니다. 내부 기록 관리 일정이나 외부 규제 체계를 준수하기 위해 조직 전체 또는 특정 부서에 폭넓게 적용됩니다. 예를 들어, 보존 정책에 따라 모든 재무 기록을 7년간 보관한 뒤 자동으로 삭제하도록 설정할 수 있습니다. 이러한 정책은 적용 범위에 포함된 모든 사용자에게 예외 없이 적용됩니다.

반면 법적 보존(Legal Hold)은 사후 대응적이며 대상이 명확하고 사안별로 적용됩니다. 소송, 규제 기관의 조사, 인사 조사 등 특정 사건이 발생했을 때 설정됩니다. 중요한 점은 법적 보존이 표준 보존 정책보다 우선한다는 것입니다. 보존 정책에서 항목을 3년 후 삭제하도록 되어 있더라도 해당 항목이 활성 법적 보존의 대상이라면, 권한이 있는 담당자가 보존을 공식적으로 해제할 때까지 항목은 무기한 보존됩니다. IT 관리자는 법적 보존이 일반적인 데이터 정리 작업보다 절대적으로 우선한다는 점을 반드시 인식해야 합니다.

Microsoft 365에서 증거 보존의 작동 방식

법적 보존을 효과적으로 문제 해결하고 관리하려면, IT 관리자는 Microsoft 365 내부에서 어떤 일이 일어나는지 이해해야 합니다. 사서함이나 SharePoint 사이트가 보존 상태로 설정되면, 시스템은 수정되거나 삭제된 항목을 처리하는 방식을 변경합니다.

Exchange Online에서 데이터 보존은 복구 가능한 항목 폴더와 Purges, Deletions 같은 숨김 하위 폴더에 크게 의존합니다. 사용자가 항목을 수정하거나 삭제하면 원본 항목은 영구적으로 삭제되지 않고 복구 가능한 항목 폴더로 이동됩니다. 법적 보존이 활성화되면 백엔드 프로세스가 복구 가능한 항목 폴더의 항목을 보호합니다. 사용자가 보존 기간 제한을 우회하려고 하더라도, 사용자 조작이나 관리 폴더 도우미에 의해 이 항목들이 제거되지 않습니다. 마찬가지로 SharePoint Online과 OneDrive for Business에서는 전용 보존 라이브러리(Preservation Hold Library)가 사용됩니다. 수정되거나 삭제된 파일의 원본 버전은 이 숨김 라이브러리에 안전하게 복사됩니다. 해당 라이브러리는 최종 사용자에게는 보이지 않지만 eDiscovery 검색에서는 완전히 접근할 수 있습니다.

Microsoft Purview에서 법적 보존 설정하기

Microsoft Purview 규정 준수 포털에서 법적 보존을 설정하려면 적절한 권한이 필요합니다. 일반적으로 eDiscovery Manager 역할 그룹의 구성원이거나 eDiscovery Administrator 역할이 할당되어 있어야 합니다. 프로세스는 eDiscovery 솔루션 작업 영역에서 시작되며, 관리자는 여기서 조사를 위한 전용 케이스를 만듭니다.

케이스가 만들어지면 보존 탭으로 이동하여 새 보존 정책을 만듭니다. 마법사에서 보존의 이름과 설명을 입력하고, 대상으로 삼을 특정 데이터 위치나 관리 대상자를 선택하라는 메시지가 표시됩니다. 쿼리 기반 보존을 구성하면 특정 키워드, 날짜 범위 또는 발신자로 보존 범위를 좁힐 수 있습니다. 또는 선택한 관리 대상자와 연결된 모든 콘텐츠를 보존하는 무조건적 보존을 적용할 수도 있습니다. 보존을 켜면 Microsoft 365는 지정한 데이터 원본을 보호하는 데 필요한 백그라운드 동기화 프로세스를 즉시 시작합니다.

Exchange, Teams, SharePoint 전반에서 올바른 데이터 원본 대상 지정하기

법적 보존을 구성할 때는 정확성이 매우 중요합니다. 기업 전체를 보존 대상으로 지정하는 과도한 보존은 귀중한 스토리지 리소스를 낭비하고 불필요한 개인정보 보호 문제를 야기할 수 있습니다. 반대로 중요한 데이터 저장소를 누락하는 보존 부족은 증거 인멸 혐의로 이어질 수 있습니다.

데이터 원본을 정의할 때는 관리 대상자의 디지털 업무 습관 전체를 살펴봐야 합니다. Exchange Online의 경우 기본 사서함뿐 아니라 보관 사서함이 사용 설정되어 있다면 이것도 반드시 포함하십시오. Microsoft Teams의 경우 1:1 채팅, 그룹 채팅, 채널 메시지는 각 참가자의 사서함이나 그룹 사서함에 저장된다는 점을 기억하십시오. 즉, 사용자의 사서함을 보존하면 채팅 기록도 자동으로 보존됩니다. 문서 협업의 경우 사용자가 적극적으로 파일을 공동 작업하는 SharePoint 사이트나 Microsoft 365 그룹뿐 아니라 OneDrive 계정도 명시적으로 대상에 포함해야 합니다.

활성 조사를 관리하는 IT 관리자를 위한 모범 사례

활성 조사를 관리하려면 관리, 보안, 커뮤니케이션 전반에 걸쳐 체계적인 접근 방식이 필요합니다. IT 관리자는 조사 절차가 원활하게 진행되도록 업계 모범 사례 몇 가지를 준수해야 합니다:

기밀 유지 철저: 승인된 채널 밖에서는 진행 중인 법적 보존 또는 조사에 대해 절대 논의하지 마십시오. 보존 조치에 대한 정보가 유출되면 내부 조사가 위태로워지거나 회사 정책을 위반할 수 있습니다.
법무 자문과의 긴밀한 협력: 보존 조치를 적용하거나 수정하기 전에, 항상 법무 또는 인사 팀과 관리 대상자(커스터디언)와 데이터 소스의 범위를 확인하십시오. 무엇을 보존해야 하는지 추측하지 마십시오.
모든 내용 문서화: 보존 조치가 언제 적용되었는지, 어떤 데이터 소스가 대상이었는지, 누가 해당 작업을 승인했는지에 대한 상세한 로그를 유지하십시오. 이 문서는 방어 가능한 감사 추적의 일부를 구성합니다.
과도한 범위 설정 피하기: 적절한 경우 쿼리 기반 보존을 사용하여 특정 기간이나 주제를 대상으로 지정하면 검토자의 부담을 줄이고 직원 개인 데이터의 불필요한 수집을 최소화할 수 있습니다.

법적 보존의 감사, 준수 및 해제

조사는 영원히 계속되지 않습니다. 법적 사안이 해결되거나, 규제 조사가 종결되거나, 내부 감사가 완료되면 법적 보존은 체계적으로 해제되어야 합니다. 보존 조치를 해제하면 영향을 받는 사용자와 데이터 소스에 대해 표준 보존 정책과 삭제 메커니즘이 정상적으로 다시 작동합니다.

방어 가능한 상태를 유지하려면, IT 관리자는 법무 자문 또는 준수 담당자의 명시적이고 문서화된 승인 없이 eDiscovery 사례를 삭제하거나 보존 조치를 해제해서는 안 됩니다. 해제 지시가 내려지면 Microsoft Purview 준수 포털에서 보존 조치를 끄거나 삭제하기만 하면 됩니다. 보존이 해제되면 Microsoft 365는 숨겨진 보존 라이브러리와 복구 가능한 항목 폴더의 잠금을 풀어, 정상적인 수명 주기 관리와 스토리지 회수가 이루어지도록 합니다. 또한 보존 조치의 생성, 수정, 해제와 관련된 모든 관리 작업은 Microsoft Purview 감사 로그에 완전히 기록되어 전체적인 책임 추적이 가능합니다.

IT 관리자를 위한 결론 및 핵심 요약

Microsoft Purview의 법적 보존을 숙달하는 것은 현대 IT 관리자나 준수 전문가에게 필수적인 역량입니다. 기본적인 스토리지 관리를 넘어 증거 보존의 복잡한 원리를 이해함으로써, 활성 조사 중 데이터 손실에 따른 심각한 위험으로부터 조직을 보호할 수 있습니다. 성공적인 법적 보존 전략은 Exchange, Teams, SharePoint 전반에 걸친 정밀한 대상 지정, 법무 이해관계자와의 엄격한 협업, 그리고 체계화된 eDiscovery 워크플로를 철저히 준수하는 데 달려 있다는 점을 기억하십시오.

Microsoft 365 데이터를 안전하게 검색, 보존, 검토, 내보내는 방법에 대해 더 알고 싶다면, 관련 팟캐스트 에피소드 Microsoft Purview eDiscovery — Simply Explained를 꼭 들어보십시오. 이번 에피소드에서는 복잡한 조사에 대비하고 Microsoft 자격증 취득에도 도움이 되도록, 전체 eDiscovery 워크플로를 쉬운 말로 처음부터 끝까지 살펴봅니다. 안전하게 지내시고, 거버넌스를 철저히 유지하시기 바라며, 다음 에피소드에서 다시 만나겠습니다!