Microsoft 365에서 DLP 재정의가 작동하지 않는 이유

By Mirko Peters · 2026-04-21

이 글을 찾아오셨다면, Microsoft 365에서 데이터 손실 방지(DLP) 재정의가 기대한 대로 작동하지 않아 답답하셨을 가능성이 큽니다. DLP 재정의 기능은 특정하고 통제된 상황에서 사용자가 일부 정책 제한을 우회할 수 있게 해 주는데, 이는 실제 업무를 진행하면서도 규정 준수를 유지하는 데 필수적입니다.

Automatically translated with AI from the original post. Read the English original

Titelbild: Why DLP Override Is Not Working in Microsoft 365

DLP 재정의가 작동하지 않으면 생산성이 떨어지고 커뮤니케이션이 느려지며, 규정 준수 작업에도 차질이 생길 수 있습니다. 흔한 원인으로는 잘못 구성된 DLP 정책, Outlook의 클라이언트 측 문제, Exchange 백엔드의 특이 동작, 또는 거버넌스 규칙이 올바르게 설정되지 않은 경우를 들 수 있습니다. 정책 설정부터 실제 최종 사용자 경험에 이르기까지 여러 단계에서 문제가 생길 수 있으므로 문제 해결이 무엇보다 중요합니다.

아래 섹션에서는 정책 조건, 설정 오류, 클라이언트 요구 사항, 백엔드 지연, 그리고 사용자 작업 흐름상의 실수가 Microsoft 365에서 DLP 재정의를 어떻게 방해할 수 있는지 살펴보겠습니다. 주요 원인과 진단 방법, 그리고 무엇보다 이러한 문제를 실제로 해결하는 방법을 단계별로 다루겠습니다.

DLP 재정의가 실패하는 주요 원인 이해하기

Microsoft 365에서 DLP 재정의가 작동하지 않을 때는 대개 설정 안의 미묘하지만 중요한 부분에서 원인을 찾을 수 있습니다. DLP의 목적은 기밀 데이터를 보호하는 것이지만, 재정의 기능은 규칙을 유연하게 적용해야 하는 업무상 상황을 위한 안전장치입니다. 따라서 이 안전장치가 제대로 작동하지 않으면 단순한 불편을 넘어서는 문제가 됩니다.

대부분의 재정의 실패는 두 가지 핵심 영역으로 귀결됩니다. 하나는 실제 DLP 정책의 논리와 요구 사항이고, 다른 하나는 해당 정책이 구성되는 방식입니다. 재정의를 허용하는 데 필요한 조건이 충족되지 않으면, 즉 민감한 정보 유형, 수신자, 또는 사용자 역할이 맞지 않으면 재정의 옵션이 나타나지 않습니다. 마찬가지로 정책이 잘못 만들어졌거나 중요한 옵션이 켜져 있지 않으면 사용자는 재정의를 사용할 수 없게 됩니다.

더 깊이 문제를 해결하기 전에 이러한 기본적인 문제를 이해하는 것이 중요합니다. 때로는 복잡한 문제가 아니라 체크박스 하나가 비어 있거나 조건이 살짝 맞지 않은 것일 뿐입니다. 하지만 중요한 업무 대부분이 Outlook과 Exchange를 통해 이루어지기 때문에 사용자 경험에 미치는 영향은 클 수 있습니다. 다음 섹션에서는 재정의 조건이 충족되지 않을 때 실제로 어떤 일이 일어나는지, 그리고 작은 실수가 정상적인 업무와 모두의 답답함을 가르는 차이가 될 수 있는 이유를 살펴보겠습니다.

재정의 조건이 충족되지 않을 때

Outlook과 Exchange의 DLP 재정의 버튼이나 안내 메시지는 재정의에 필요한 특정 정책 조건이 충족될 때만 표시됩니다. 재정의 옵션이 나타나려면 메시지가 설정 시 정의한 DLP 정책의 민감한 데이터 유형, 수신자 또는 기타 기준과 정확히 일치해야 합니다.

이메일에 지정한 민감한 정보가 없거나, 제외된 수신자에게 발송되었거나, 정책 규칙을 정확히 트리거하지 않으면 재정의 안내 메시지는 전혀 표시되지 않습니다. 정책 규칙과 테스트 데이터가 실제 사용 사례를 제대로 반영하는지 다시 확인하십시오. 이러한 설정을 검토하면 재정의 기능이 명확한 이유 없이 사라진 것처럼 보이는 혼란을 예방할 수 있습니다.

DLP 재정의 기능을 차단하는 구성 오류

흔히 발생하는 구성 실수는 경고 없이 DLP 재정의 기능을 조용히 차단할 수 있습니다. 관리자가 Microsoft Purview 관리 센터에서 정책을 만들 때 재정의 작업을 활성화하거나 필수 사유 입력 필드를 설정하는 것을 잊는 경우가 있습니다. 또한 규칙 우선순위가 충돌하거나 잘못된 범위를 선택하여 재정의 옵션이 보이지 않게 되는 경우도 있습니다.

예외 항목 누락이나 확인되지 않은 설정처럼 작은 오류도 DLP가 예상대로 사용자에게 안내 메시지를 표시하지 못하게 할 수 있습니다. Power Platform이나 커넥터 기반 DLP 설정의 경우 개발 환경과 운영 환경 간의 불일치로 위험이 더해집니다. 정책에 의도하지 않은 누락이 없는지 항상 검토하고, 접근 방식을 점검하려면 이 Power Platform DLP 구성 가이드를 참고하십시오.

Outlook 클라이언트 측 제한이 DLP 재정의에 미치는 영향

다음 DLP 재정의 옵션이 보이지 않을 때 정책 구성을 탓하기 쉽지만, 문제가 사용자 데스크톱에 있는 경우도 많습니다. 백엔드 설정이 완벽하더라도 Outlook 클라이언트 쪽의 특정 제한 사항이 DLP 정책 팁과 재정의 기능을 완전히 차단할 수 있습니다.

Outlook 버전 호환성, MailTips 지원 여부, 특정 레지스트리 설정이 모두 중요한 역할을 합니다. 이전 버전의 Outlook을 사용하거나 표준이 아닌 방식으로 배포했거나 MailTips를 사용하지 않도록 설정한 경우에는 정책 규칙이 올바르게 구성되어 있어도 사용자에게 DLP 재정의가 표시되지 않습니다. Windows 클라이언트의 파일 시스템 설정과 레지스트리 항목은 간과되기 쉽지만, 정책 팁 표시를 방해하여 결과적으로 재정의 작업이 나타나지 않게 만들 수 있습니다.

이러한 클라이언트 기반 요구 사항을 이해하는 것은 매우 중요합니다. 실제 정책 문제와 "내 데스크톱이 최신 상태가 아니다" 같은 문제를 구분할 수 있기 때문입니다. 이 글에서는 어떤 Outlook 버전이 DLP 재정의와 잘 호환되는지, MailTips를 사용하는 것이 왜 필수적인지, 그리고 사용자의 재정의 경험을 좌우할 수 있는 로컬 시스템 설정을 살펴보겠습니다.

DLP 정책 팁과 재정의를 지원하는 Outlook 구성

Outlook on the Web(OWA): Microsoft 365 및 Exchange Online 사용자를 위해 DLP 정책 팁과 재정의 프롬프트를 완벽하게 지원합니다.
Outlook for Windows(현재 채널): 업데이트되어 있고 Exchange Online에 연결된 경우 DLP 팁과 재정의를 지원합니다. 이전 버전은 부분적으로 지원하거나 전혀 지원하지 않을 수 있습니다.
Outlook for Mac: 최신 빌드는 DLP 팁을 지원하지만, Windows나 웹에서 제공되는 일부 재정의 옵션은 역사적으로 빠져 있었습니다.
모바일 Outlook 앱: DLP 팁 지원이 제한적이며, 재정의 작업을 사용할 수 없거나 데스크톱/웹에 비해 일관성이 없을 수 있습니다.
하이브리드/온프레미스 Outlook: Exchange Online 연동 없이는 DLP 재정의가 일반적으로 지원되지 않거나 일부만 동작합니다.

Outlook에서 DLP 재정의를 사용하려면 MailTips를 사용하도록 설정해야 하는 이유

MailTips는 Outlook에서 DLP 정책 팁과 재정의 프롬프트를 구동하는 엔진입니다. MailTips가 사용하지 않도록 설정되었거나 잘못 구성되었거나 클라이언트에서 지원되지 않으면, 나머지 설정이 완벽하더라도 사용자는 DLP 경고나 차단을 재정의하는 옵션을 전혀 볼 수 없습니다. 재정의가 표시되려면 MailTips를 Exchange와 클라이언트 측 Outlook 설정 모두에서 사용하도록 설정해야 합니다. DLP 프롬프트가 보이지 않는 문제를 해결할 때는 항상 MailTips 사용 가능 여부부터 확인하십시오. MailTips가 없으면 재정의 기능이 최종 사용자에게 완전히 숨겨집니다.

재정의 가용성에 영향을 주는 레지스트리 및 파일 시스템 설정

EnablePolicyTips 레지스트리 설정: Outlook for Windows에서 DLP 팁을 표시하려면 이 키가 올바르게 설정되어야 합니다. 값이 없거나 false이면 재정의가 표시되지 않습니다.
MailTipsEnabled 설정: 레지스트리와 Exchange 구성 모두에서 true(사용)로 설정되어야 합니다. 꺼져 있으면 정책 팁(및 재정의)이 표시되지 않습니다.
Outlook 추가 기능 또는 플러그인: 일부 추가 기능이 DLP 팁 표시나 재정의 버튼을 방해할 수 있습니다. 새 프로필로 테스트하면 이 원인을 배제할 수 있습니다.
파일 시스템 권한: Outlook 사용자에게 로컬 프로필 폴더에 대한 적절한 액세스 권한이 없으면 레지스트리 읽기 오류나 파일 잠금이 발생하여 정책 팁 메커니즘이 차단될 수 있습니다.

백엔드 문제: DLP 정책 및 Exchange 통합 문제

DLP 정책을 완벽하게 설정하고 Outlook 클라이언트도 깨끗하게 관리하고 있더라도 재정의 기능이 여전히 동작하지 않을 수 있습니다. 이런 경우 문제는 대개 백엔드, 특히 Exchange Online이 DLP 정책 업데이트를 처리하는 방식이나 실시간으로 콘텐츠를 검사하는 방식에 있습니다.

Microsoft Purview(DLP를 관리하는 곳)와 Exchange Online 사이에서 DLP 정책 변경 사항을 동기화하는 과정에서 지연이나 실패가 발생하면 재정의 기능이 동기화되지 않을 수 있습니다. 약간의 지연만 있어도 사용자가 예상한 프롬프트를 받지 못하거나 새 재정의 권한이 즉시 나타나지 않을 수 있습니다. 또한 Microsoft 365의 콘텐츠 검사 및 인덱싱 지연으로 인해 보호된 콘텐츠가 재정의 프롬프트를 트리거할 만큼 빠르게 인식되지 않는 오탐(false negative)이 발생할 수도 있습니다.

IT 및 규정 준수 담당자에게는 DLP 재정의 문제 해결이 정책 규칙과 클라이언트 설정에만 국한되지 않는다는 점을 다시 한 번 상기시켜 줍니다. 일부 문제는 백엔드 아키텍처와 정책 적용 지연에서 비롯되므로, 안정적인 DLP 재정의 기능을 확보하려면 서비스 수준에서 살펴볼 필요가 있습니다.

Exchange DLP 정책 동기화와 콘텐츠 지연이 문제를 일으키는 방식

Microsoft Purview DLP 정책과 Exchange Online 간의 동기화 지연으로 인해 재정의(override) 기능이 일시적으로 표시되지 않을 수 있습니다. DLP 규칙을 업데이트하거나 새로 만들면, 변경 사항이 Exchange 전체에 반영되는 데 몇 분 또는 그 이상 걸릴 수 있습니다. 마찬가지로 백엔드의 콘텐츠 검사나 인덱싱이 늦어질 수 있어, 메시지에 민감한 데이터가 포함되어 있어도 DLP 팁과 재정의 프롬프트가 즉시 나타나지 않을 수 있습니다. 재정의 문제를 해결할 때는 항상 백엔드 지연을 고려하고, 최근 정책 변경 사항이 완전히 동기화되었는지 확인하십시오.

DLP 재정의 실패를 위한 진단 도구 및 문제 해결

DLP 재정의가 작동하지 않는 이유를 찾으려면 어느 정도 원인 추적이 필요합니다. "이것만 누르면 해결됩니다"라는 단일 버튼은 없지만, 적절한 도구와 단계를 사용하면 클라이언트에서 백엔드까지 어디에서 문제가 발생하는지 정확히 찾아낼 수 있습니다.

Fiddler와 같은 네트워크 도구를 사용하면 Outlook 클라이언트가 백엔드에 DLP 정책 팁과 재정의 정보를 요청하고 있는지 확인할 수 있습니다. 관리 센터 로그에서는 시스템이 무엇을 감지하고 어떤 조치를 취했는지 확인할 수 있어, 사용자 경험이 어디서 어긋났는지 진단하는 데 도움이 됩니다. 그리고 믿기 어려울 수 있지만, 테스트 데이터 자체가 원인인 경우도 있습니다. 잘못된 샘플 데이터를 사용하면 애초에 재정의가 트리거되지 않아, 엉뚱한 방향으로 문제 해결 작업을 하게 될 수 있습니다.

이러한 진단 단계는 함께 작동하면서 실제로 무슨 일이 일어나고 있는지 보여 줍니다. 문제가 클라이언트에 있는지, 데이터에 있는지, 아니면 Microsoft 365 환경에 있는지 알고 싶으십니까? 이 도구와 방법을 사용하면 실제 원인에 집중할 수 있어, 존재하지 않는 문제를 쫓느라 시간을 낭비하지 않게 됩니다. 사용자 활동 추적에 대한 자세한 내용이 필요하다면, Microsoft Purview Audit에서 상세한 로그를 제공하여 전체 상황을 파악하는 데 도움을 줍니다.

Fiddler 트레이스로 GetDLPPolicyTip 호출 검사하기

Fiddler는 Outlook 클라이언트가 Microsoft 365 서비스에 실제로 GetDLPPolicyTip 호출을 보내고 있는지 확인할 수 있는 네트워크 추적 도구입니다. DLP 재정의가 작동하지 않을 때 트레이스를 캡처하고 이 API 요청을 검색하면, 클라이언트가 재정의 옵션을 요청하고 있는지, 그리고 어떤 응답이 반환되는지 확인할 수 있습니다. 호출이 없다면 클라이언트 설정에 집중하고, 오류가 반환된다면 백엔드 또는 정책 구성을 검토하십시오. 이 단계는 DLP 문제 해결 과정에서 실패 지점을 정확히 찾아내는 데 매우 중요합니다.

DLP 재정의 검증 시 흔히 하는 테스트 데이터 실수

잘못된 샘플 데이터로 DLP 재정의 테스트를 망치기는 생각보다 쉽습니다. 테스트 이메일에 정책에 정의된 민감한 정보의 정확한 유형이나 형식이 빠져 있거나, 불완전하거나 오래된 템플릿을 사용하면 DLP 엔진이 작동하지 않아 재정의 옵션이 나타나지 않습니다. 항상 정책에서 정의한 유효한 실제 민감 데이터 유형과 수신자 시나리오를 사용하여 테스트하십시오. 신중한 테스트 설계는 불필요한 문제 해결 작업으로 이어지는 거짓 음성 결과를 방지합니다.

일반적인 시나리오별 DLP 재정의 작동 안 함 해결 단계

DLP 재정의 실패 문제 해결은 소거법에 따른 과정입니다. 정책 설계, 클라이언트 설정, 백엔드 동기화, 또는 사용자 입력 등 실제로 재정의를 막고 있는 요인을 좁혀 나가는 것입니다. 먼저 사용자 시나리오를 확인하십시오. 어떤 민감 데이터가 포함되어 있습니까? 어떤 클라이언트와 Outlook 버전을 사용하고 있습니까? MailTips가 사용하도록 설정되어 있습니까?

재정의 옵션이 여전히 나타나지 않는다면, Microsoft Purview 관리 센터에서 DLP 정책의 조건과 작업을 확인하여 선택한 규칙에 재정의가 사용하도록 설정되어 있는지 확인하십시오. 정당화 요구 사항도 반드시 확인하십시오. 정당화 필드가 없거나 잘못 구성되어 있으면, 다른 모든 설정이 감사 규정 준수를 위해 올바르더라도 재정의가 나타나지 않거나 승인되지 않을 수 있습니다.

사용자 측에서는 Outlook 클라이언트가 최신 상태이고 지원되는 플랫폼에서 실행 중인지, 그리고 MailTips가 사용하도록 설정되어 있는지 확인하십시오. 모든 항목이 올바르다면 Fiddler 또는 이와 유사한 네트워크 도구를 사용하여 GetDLPPolicyTip 호출이 이루어지고 있는지 확인하고, Purview 또는 Exchange 로그에서 백엔드 오류나 동기화 지연이 있는지 검토하십시오.

하이브리드 환경과 타사 게이트웨이에서는 헤더가 제거되거나 재정의가 Microsoft 365 백엔드까지 전달되지 않는 등 고유한 문제가 발생할 수 있습니다. 이런 문제가 발생하면 게이트웨이 구성을 검토하고, 비교를 위해 순수 클라우드 환경에서 테스트하십시오. 이 단계별 워크플로를 따르면 실제 환경에서 발생하는 대부분의 재정의 문제를 해결할 수 있으며, 컴플라이언스 팀과 업무 사용자 모두를 만족시킬 수 있습니다.

DLP 재정의 문제에 대한 사용자 피드백 및 지원 받기

철저히 문제를 해결해 봐도 일부 DLP 재정의 문제는 좀처럼 해결되지 않을 수 있습니다. 이럴 때는 피드백과 공식 지원이 필요합니다. 사용자와 IT 관리자는 무슨 일이 있었는지, 무엇을 시도했는지, 정확한 증상이 무엇인지 항상 기록해 두어야 합니다. 이 정보는 Microsoft 지원팀이나 내부 보안 담당자에게 매우 귀중한 자료가 됩니다.

Microsoft 365에서는 관리 센터에서 직접 피드백을 제출하거나 문제를 보고할 수 있습니다. 심층적인 문제 해결이 필요한 경우에는 Microsoft Purview Audit나 Sentinel 같은 도구를 사용하면 실패한 재정의 시도를 추적하고 기록하는 데 도움이 되며, 조사에 필요한 상세한 증거를 확보할 수 있습니다. 권한이나 규정 준수 정책이 의도와 다르게 변경된 것으로 의심된다면, 더 넓은 범위의 감사 및 위험 관리 솔루션과 통합하는 방안을 고려해 보십시오. 이 Copilot 및 Purview 규정 준수 가이드에서는 DLP 워크플로에도 적용할 수 있는 팁을 제공합니다.

외부 도움이 필요하다면 Microsoft에 케이스를 열어 주십시오. Fiddler 로그, 테스트 케이스, 스크린샷을 미리 준비해 두면 처리 속도가 빨라집니다. 내부적으로는 보안 또는 규정 준수 팀에 사안을 에스컬레이션하십시오. 이 팀은 DLP 감사 로그(Purview Audit 설정 참조)를 검토하여 추세나 잘못된 구성을 찾아낼 수 있습니다. 그리고 DLP 재정의 실패가 지속된다면 거버넌스 모델이나 기술 스택을 더 면밀히 살펴볼 필요가 있다는 신호일 가능성이 높다는 점을 기억하십시오. 도움을 받을 수 있는 방법은 많습니다. 문제가 해결되지 않는다면 혼자 해결하려고 하지 마십시오.