2026년 DOJ 업데이트, 데이터 보존 어떻게 하나요?
미국 법무부(DOJ)가 2026년에 집행 정책을 업데이트하는데, 요점은 간단해요. 데이터를 그냥 저장만 하지 말고, 수사 기관이 달라고 할 때 즉시, 그리고 완전하게 낼 수 있는 체계를 갖추라는 거죠. 이게 안 되면 가중 처벌을 받을 수 있거든요.
DOJ의 2026년 업데이트, 왜 컴플라이언스 팀에 경고등이 켜진 걸까요?
Global Relay의 분석을 보면, DOJ가 휘발성 메시징 앱이나 개인 기기로 증거를 없애는 행위를 정말 엄격하게 보고 있어요. 이제 데이터 보존 실패는 단순한 실수가 아니라 '일부러 숨겼다'고 간주하는 분위기예요.
실무에서 가장 무서운 건 '보존 정책의 구멍'이죠.
규정에는 보존한다고 적어놨는데, 정작 관리자 실수나 시스템 설정 오류로 데이터가 날아갔다? 이건 한 번 터지면 복구가 안 되는 리스크예요. 이럴 때 Enterprise Vault(EV)의 WORM 스토리지를 쓰면 수정이나 삭제가 물리적으로 불가능해져서, 법정에서 실제로 먹히는 방어 수단이 됩니다.
하이브리드 환경에서 데이터 가시성을 확보하는 방법
요즘 기업들은 M365 말고도 여러 협업 툴을 섞어 쓰잖아요. Microsoft가 파트너 에코시스템의 보안 태세를 강조하는 것도 데이터가 여기저기 흩어져 있어 보안 틈새가 생기기 때문이에요.
특히 Teams나 SharePoint, OneDrive 데이터는 생성 속도가 너무 빠르고 양이 방대해서 일일이 쫓아가기 힘들어요. 이때 Merge1로 해당 소스들의 데이터를 자동으로 긁어모아 Enterprise Vault(EV)에 통합 아카이빙하는 전략이 효율적이거든요. 흩어진 데이터를 한곳에 모아야 DOJ가 요구하는 '전사적 가시성'을 증명할 수 있으니까요. 자세한 데이터 통합 전략은 휴미즈 홈페이지에서 확인해 보세요.
스포일리에이션(Spoliation) 리스크를 줄이는 실무 전략
소송이나 조사 과정에서 증거를 파기하는 '스포일리에이션'은 징벌적 손해배상이라는 무시무시한 결과로 이어질 수 있어요. 리걸홀드 설정이 늦어지거나 대상 데이터가 누락되는 경우가 대표적이죠.
이걸 막으려면 데이터 보존, 검색, 내보내기가 하나의 흐름으로 이어져야 해요. Enterprise Vault(EV)에서 리걸홀드를 걸어 특정 데이터를 즉시 묶어두고, Discovery Accelerator(DA)로 eDiscovery 케이스를 만들어 필요한 데이터만 콕 집어 내보내는 프로세스를 구축하세요.
DA의 Enhanced Auditing 기능을 쓰면 누가, 언제, 어떤 데이터를 가져갔는지 모든 기록이 남아요. 나중에 감사 대응을 할 때 투명성을 입증하기에 이만한 게 없거든요.
자주 묻는 질문
-
Q: M365 기본 보존 정책만으로는 부족한가요?
A: 기본 기능만으로는 SEC 17a-4 같은 빡빡한 규제나 DOJ의 무결성 요구 수준을 맞추기 어려워요. 수정 불가능한 WORM 스토리지나 정교한 라이프사이클 관리가 가능한 전문 아카이빙 솔루션을 병행해야 안전하거든요. -
Q: Teams 메시지는 어떻게 보존해야 하나요?
A: Merge1 같은 수집 엔진으로 Teams, SharePoint Online, OneDrive 데이터를 캡처해서 중앙 아카이브로 보내는 체계를 갖추는 게 가장 확실한 방법이에요. -
Q: eDiscovery 대응 시 가장 시간이 많이 걸리는 작업은 무엇인가요?
A: 방대한 데이터 속에서 유효한 증거를 찾아내고 중복을 걷어내는 리뷰 과정이죠. Discovery Accelerator(DA)의 고급 검색과 중복 제거 기능을 쓰면, 며칠 걸릴 작업을 몇 시간 단위로 줄일 수 있어요.
요약: 2026년 DOJ 정책의 요점은 '입증 가능한 보존'이에요. Merge1으로 모으고, EV로 무결하게 묶고, DA로 신속하게 대응하는 통합 체계만이 법적 리스크를 줄이는 가장 빠른 길입니다.
더 자세한 컴플라이언스 가이드는 휴미즈에서 확인하세요.
본 콘텐츠는 기업 데이터 및 컴플라이언스 분야의 10년 차 실무 전문가이자 휴미즈 수석 컨설턴트의 전문 지식과 최신 규제 동향을 바탕으로 작성되었습니다.
댓글
댓글 쓰기