보존 정책과 보존 레이블: 언제 무엇을 사용할까

By Mirko Peters · 2026-08-13

팟캐스트의 동반 블로그에 다시 오신 것을 환영합니다! Microsoft 365 테넌트를 보며 사용자가 디지털 잡동사니를 쌓아 두는 것을 어떻게 막을지, 그리고 중요한 기업 레코드를 실수로 삭제하지 않으려면 어떻게 해야 할지 고민해 보신 적이 있다면, 이 글이 도움이 될 것입니다 …

Automatically translated with AI from the original post. Read the English original

팟캐스트의 동반 블로그에 다시 오신 것을 환영합니다! Microsoft 365 테넌트를 보며 사용자가 디지털 잡동사니를 쌓아 두는 것을 어떻게 막을지, 그리고 중요한 기업 레코드를 실수로 삭제하지 않으려면 어떻게 해야 할지 고민해 보신 적이 있다면, 바로 찾아오셨습니다. 최신 에피소드인 Data Lifecycle Management - Simply Explained에서는 조직의 데이터를 깨끗하고, 규정을 준수하며, 관리하기 쉬운 상태로 유지하는 핵심 축을 살펴보았습니다. 오늘은 Microsoft Purview에서 가장 자주 논의되는 아키텍처 주제 중 하나인 보존 정책과 보존 레이블의 차이를 더 자세히 다뤄 보겠습니다.

광범위한 클라우드 환경에서 정보 거버넌스를 관리하는 일은 부담스럽게 느껴질 수 있습니다. 많은 조직이 모든 데이터를 똑같이 취급하는 실수를 저지릅니다. 즉, 모든 것을 영구 보관하여 스토리지 비용이 급증하고 eDiscovery 프로세스가 악몽이 되거나, 법적 의무를 고려하지 않고 데이터를 공격적으로 삭제합니다. 이를 제대로 하려면 사용할 수 있는 도구를 정확히 이해해야 합니다. 이 두 가지 강력한 기능이 어떻게 작동하는지, 언제 배포해야 하는지, 그리고 이를 어떻게 결합해 성공적인 거버넌스 전략을 세울 수 있는지 함께 자세히 살펴보겠습니다.

데이터 수명 주기 관리 소개

데이터 수명 주기 관리(DLM)는 건강한 디지털 업무 환경의 기반입니다. Microsoft Purview에서 DLM은 정보를 얼마나 오래 보관해야 하는지, 언제 검토해야 하는지, 그리고 언제 안전하게 삭제해야 하는지를 조직이 제어할 수 있도록 돕습니다. 이메일, Teams 채팅, SharePoint 문서, OneDrive 파일이 무기한 쌓이도록 두는 대신, 수명 주기 관리를 통해 모든 정보가 정해진 비즈니스, 법적 또는 규제 절차를 따르도록 보장할 수 있습니다.

왜 중요할까요? 스토리지 구독 비용을 절감하는 것 외에도, 적절한 수명 주기 관리는 규정 준수 위험을 크게 줄여 줍니다. 사용자가 2018년 프로젝트 계획서의 오래된 버전 열 개를 뒤적일 필요가 없으므로 검색 효율도 향상됩니다. 무엇보다 오래되었거나 불필요한 정보가 환경에 영원히 남아 있지 않고, 통제되고 예측 가능한 방식으로 제거되도록 보장합니다. 성공적인 수명 주기 전략은 언제나 정보가 왜 존재하는지를 이해하는 것에서 시작하며, 그다음에 얼마나 오래 보관할지를 결정합니다.

Microsoft 365의 데이터 수명 주기 이해하기

모든 비즈니스 정보는 자연스러운 수명 주기를 따릅니다. 정보는 생성되고, 활발히 사용되며, 비즈니스 또는 법적 목적을 위해 보관되고, 필요할 때 검토되며, 더 이상 가치를 제공하지 않으면 결국 폐기됩니다. Microsoft Purview는 보존 설정을 통해 이 전체 과정을 지원합니다. 이 설정은 콘텐츠가 조기에 삭제되는 것을 방지하는 동시에, 필요 이상으로 오래 보관되지 않도록 보장합니다.

이 생태계에서 관리자가 선택할 수 있는 주요 방법은 세 가지입니다. 콘텐츠를 보관하거나, 정해진 기간이 지나면 콘텐츠를 삭제하거나, 특정 기간 동안 정보를 보관한 뒤 그 기간이 끝나면 자동으로 삭제하는 두 방식을 결합할 수 있습니다. 이 수명 주기를 이해하는 것은 매우 중요합니다. 데이터를 정적인 자산이 아니라 시간이 지나며 가치가 변하는 동적인 대상으로 생각하도록 만들기 때문입니다. 오늘 중요한 이메일이 3년 뒤에는 전혀 쓸모없어질 수 있는 반면, 서명된 계약서는 10년 동안 법적으로 보관해야 할 수도 있습니다.

보존 정책: 광범위한 위치 단위 제어

거버넌스 프레임워크를 설계할 때는 세부 사항에 들어가기 전에 큰 틀부터 잡는 것이 좋습니다. 바로 이 지점에서 보존 정책이 빛을 발합니다. 보존 정책은 Exchange Online 사서함, SharePoint 사이트, OneDrive 계정, 또는 Microsoft Teams 채팅 및 채널 메시지처럼 Microsoft 365 위치 전체에 적용되는 조직 차원의 규칙을 제공합니다.

보존 정책은 동일한 보존 동작이 필요한 유사한 콘텐츠가 대량으로 존재할 때 이상적입니다. 예를 들어 "Exchange 사서함의 모든 이메일은 3년간 보존한 후 자동으로 삭제해야 합니다."와 같은 정책을 만들 수 있습니다. 이 정책은 전체 위치를 대상으로 하므로, 최종 사용자가 보내거나 받는 모든 이메일에 일일이 태그를 지정하는 데 의존할 필요가 없습니다. 백그라운드에서 조용히 작동하면서 테넌트 전체에 안전망과 기본 준수 기준을 제공합니다.

보존 레이블: 항목 수준의 세밀한 정밀도

보존 정책은 광범위한 기본 준수에 매우 유용하지만, 특수한 데이터에 필요한 세부 처리 기능은 부족합니다. 이때 필요한 것이 보존 레이블입니다. 보존 레이블은 개별 이메일이나 문서에 직접 적용됩니다.

이처럼 세분화된 적용이 가능하면, 서명된 계약서, 공식 재무제표, HR 고충 처리 보고서와 같이 중요한 비즈니스 기록에 대해, 같은 SharePoint 문서 라이브러리에 함께 저장된 초안이나 일상적인 작업 문서와는 완전히 다른 보존 기간을 설정할 수 있습니다. 레이블은 문서의 가치를 아는 사용자가 수동으로 적용하거나, 민감한 정보 유형이나 특정 키워드와 같이 미리 정의된 조건에 따라 Microsoft Purview가 자동으로 적용할 수도 있습니다. 이를 통해 사용자에게 번거로운 관리 절차를 강요하지 않으면서도 비즈니스에 중요한 정보를 훨씬 더 목표에 맞게 관리할 수 있습니다.

범위, 충돌 해결 및 보존 로직

정책과 레이블을 배포하는 것은 절반의 과제일 뿐이며, Microsoft Purview가 그 이면에서 이들을 어떻게 평가하는지도 이해해야 합니다. Purview는 정적 범위 또는 적응형 범위를 사용하여 보존 규칙이 적용될 위치를 결정합니다. 정적 범위는 특정 사용자, 사서함 또는 SharePoint 사이트를 명시적으로 대상으로 지정하므로 안정적이고 규모가 작은 환경에 적합합니다. 반면 적응형 범위는 부서, 사무실 위치, 직무와 같은 Microsoft Entra ID 특성을 기준으로 사용자나 위치를 자동으로 포함하므로, 변화가 빠른 대규모 조직에서 관리 부담을 크게 줄여 줍니다.

여러 보존 규칙이 겹치면 어떻게 될까요? Purview는 매우 엄격하고 예측 가능한 충돌 해결 규칙을 따릅니다.

• 보존 요구 사항은 항상 삭제 요구 사항보다 우선합니다.
• 보존 기간이 더 긴 규칙은 항상 더 짧은 보존 기간보다 우선합니다.
• 항목 수준의 보존 레이블은 더 넓은 위치 기반 정책보다 우선할 수 있습니다.

이 견고한 로직을 통해, 사용자나 관리자가 충돌하는 규칙을 설정하더라도 법적 또는 운영상 반드시 유지되어야 하는 정보를 조직이 실수로 삭제하는 일이 없도록 보장합니다.

정책과 레이블의 함께 작동하는 방식

관리자들이 가장 자주 묻는 질문 중 하나는 "보존 정책을 써야 하나요, 보존 레이블을 써야 하나요?"입니다. 답은 둘 다 사용하라는 것입니다. 데이터 수명 주기 관리(Data Lifecycle Management)는 정책, 레이블, 범위, 자동 보존을 하나의 일관된 다중 계층 거버넌스 프레임워크로 결합할 때 가장 효과적입니다.

예를 들어, 일반 보존 정책이 Microsoft 365 테넌트 전체의 일상적인 콘텐츠를 보호하여 임시 파일이 영구적으로 남지 않도록 하는 상황을 생각해 봅시다. 동시에 보존 레이블은 지적 재산이나 규제 제출 문서와 같은 중요한 기록에 대해 특별하고 연장된 처리를 제공합니다. 적응형 범위를 사용하면 사람들이 부서를 옮길 때에도 이러한 규칙이 조직 변경을 자동으로 따라갑니다. 또한 사용자가 실수로 또는 악의적으로 파일이나 이메일을 삭제하려 해도 보존은 필요한 콘텐츠를 계속 보호합니다.

또한 수명 주기 관리는 정보가 *얼마나 오래* 존재하는지만 제어한다는 점을 기억하는 것이 중요합니다. 콘텐츠에 *누가 액세스할 수 있는지* 또는 *어떻게 공유되는지*는 결정하지 않습니다. 이러한 보안 책임은 Microsoft Purview 민감도 레이블과 데이터 손실 방지(DLP) 정책이 담당하며, 이들은 포괄적인 Microsoft Purview 거버넌스 전략의 일부로서 수명 주기 관리를 자연스럽게 보완합니다.

성공적인 보존 전략 수립을 위한 모범 사례

지속 가능한 보존 전략은 하루아침에 만들어지지 않습니다. 마지막으로, 구현을 안내할 검증된 모범 사례를 소개합니다.

• 데이터 환경 매핑: Exchange Online, SharePoint, OneDrive, Microsoft Teams, 그리고 Copilot 상호 작용과 같이 새롭게 등장한 AI 생성 콘텐츠 소스 전반에서 정보가 실제로 어디에 저장되어 있는지 파악하십시오.
• 이해관계자를 참여시키세요: 법무, 컴플라이언스, 레코드 관리 담당자 및 사업부 책임자와 협력하여 각 유형의 정보가 존재하는 이유, 보존 기간, 그리고 보존 기간이 만료되었을 때 어떻게 처리해야 하는지를 정의하세요.
• 넓게 시작한 뒤 세분화하세요: 특화되고 가치가 높은 레코드를 위해 더 세분화된 보존 레이블을 도입하기 전에, 기준선으로 범위가 넓고 위험이 낮은 보존 정책부터 시작하세요.
• 자동화를 활용하세요: 조직 구조가 자주 바뀌는 곳에서는 적응형 범위를 사용하고, 자동 레이블 지정 정책을 활용하여 최종 사용자의 부담을 덜어 주세요.
• 적용 전에 테스트하세요: 모든 보존 정책을 꼼꼼하게 문서화하고, 프로덕션에서 활성화하기 전에 테스트 환경이나 시뮬레이션 모드에서 자동 삭제 설정을 철저히 테스트하세요.

이러한 체계적인 접근 방식을 따르면, 조직은 컴플라이언스 위험을 크게 줄이는 동시에 정보가 필요한 기간에만, 단 하루도 더 길지 않게 계속 사용할 수 있도록 유지할 수 있습니다.

이러한 개념을 오디오 토론, 실제 사례, 전문가 인사이트와 함께 더 깊이 알아보고 싶다면, 관련 팟캐스트 에피소드 Data Lifecycle Management - Simply Explained를 꼭 확인해 보세요. 읽어 주셔서 감사합니다. 앞으로도 Microsoft 365 거버넌스를 함께 익혀 나갈 수 있도록 다음 포스트를 기대해 주세요!