작업 폴더(Work Folders)는 소속 조직이 사용자에게 공유하는 폴더로, 개인 기기나 회사에서 지급한 기기를 통해 파일에 접근하고 작업할 수 있도록 해주는 기능입니다. 유선 네트워크에 항상 연결되어 있을 필요는 없으며, 조직의 도메인에 가입하기만 하면 어디서든 작업 폴더에 접속할 수 있습니다.
보안상의 이유로 작업 폴더는 일반적으로 암호화되어 제공됩니다. 이 글에서는 Windows 11/10에서 작업 폴더 암호화가 어떻게 작동하는지, 그리고 기기를 분실했거나 퇴사하는 경우 암호화된 폴더를 어떻게 처리해야 하는지 자세히 알아봅니다.
Windows 11/10에서 작업 폴더 암호화의 원리
작업 폴더 설정은 보통 IT 관리자가 사용자의 기기에 미리 구성해 줍니다. 사용자가 준비해야 할 것은 회사 이메일 계정 또는 작업 폴더 URL뿐입니다. 여기에 로그인 자격 증명이 필요하며, 이는 전체 기기에 적용될 수도 있고 특정 폴더 접근용일 수도 있습니다.
Windows 10의 작업 폴더는 서버의 암호화 정책을 그대로 상속받습니다. 즉, 서버가 암호화를 강제하도록 설정되어 있다면, 기기가 조직 서버와 동기화하는 순간 기기 내의 작업 폴더도 자동으로 암호화됩니다.
암호화 정책 변경 시 파일 처리 방식
IT 관리자가 나중에 서버 측에서 암호화 정책을 해제하면, 그 이후 기기에 생성되는 새 파일은 더 이상 암호화되지 않습니다. 다만 기존에 암호화되어 있던 파일들은 사용자가 직접 암호화를 제거하기 전까지는 계속 암호화된 상태로 유지됩니다.
반대로 서버에서 암호화를 강제하지 않는 경우라면, 한 번이라도 해당 서버와 동기화한 후에는 Windows 10에서 수동으로 작업 폴더의 암호화를 해제할 수 있습니다. 방법은 간단합니다. 암호화된 각 파일을 마우스 오른쪽 버튼으로 클릭하고 컨텍스트 메뉴에서 '엔터프라이즈 컨트롤 제거(Remove Enterprise Control)'를 선택하면 됩니다.
주의할 점은, 서버가 암호화를 요구하거나 강제하는 상황에서 위 방법(엔터프라이즈 컨트롤 제거)으로 암호화를 해제하면, 클라이언트 기기가 조직 서버와 다시 동기화하는 시점에 해당 작업 폴더와 내부 파일들이 자동으로 재암호화된다는 것입니다.
관리자의 원격 암호화 키 해지 기능
직원이 개인 소유 기기로 업무를 수행하다가 조직을 떠나거나, 기기를 분실하거나, 보안이 침해되는 상황이 발생하면 어떻게 될까요? 조직의 IT 관리자는 원격으로 작업 폴더 암호화에 필요한 키(key)를 해지(revoke)할 수 있습니다.
키가 없으면 다른 사람은 작업 폴더에 접근할 수 없으므로, 기기를 분실하거나 직원이 퇴사하더라도 데이터는 안전하게 보호됩니다. 키가 해지된 기기에서는 "키가 해지되어 작업 폴더에 접근할 수 없다"는 메시지가 표시되며, Windows 11/10에서 더 이상 작업 폴더를 열 수 없게 됩니다.
더 자세한 정보가 필요하다면 Microsoft Technet 문서를 참고하시기 바랍니다.