Business Premium vs E3 vs E5,
Purview 보안 기능은 어디까지 되나
"E5를 사야 되나요?"라는 질문에 답하려면 지금 라이선스로 이미 되는 것과 안 되는 것을 먼저 알아야 합니다. 민감도 레이블·DLP·Insider Risk·감사·Entra·Defender를 세 라이선스 기준으로 정리했습니다. 대부분의 기업은 E5 없이도 절반 이상을 켜지 않은 채 쓰고 있습니다.
| 기능 | Business Premium | E3 | E5 |
|---|---|---|---|
| 정보 보호 (Purview Information Protection) | |||
| 민감도 레이블 — 수동 적용사용자가 Office·Outlook에서 직접 선택 | 가능 | 가능 | 가능 |
| 자동 라벨링 — 클라이언트(Office 앱)민감정보 감지 시 자동 적용·권장 | 불가 | 불가 | 가능 |
| 자동 라벨링 — 서비스 측(SharePoint·OneDrive·Exchange 저장 데이터) | 불가 | 불가 | 가능 |
| 컨테이너 라벨(Teams·M365 그룹·사이트) | 불가 | 불가 | 가능 |
| 라벨 기반 암호화·워터마크·헤더/푸터 | 가능 | 가능 | 가능 |
| 동적 워터마크 · 이중 키 암호화(DKE) | 불가 | 불가 | 가능 |
| 레이블 해제·하향 시 상급자 결재조직도 결재선, 대결, 반려 사유 | 없음 | 없음 | 없음 — 사유 입력만 |
| 데이터 유출 방지 (DLP) | |||
| DLP — Exchange · SharePoint · OneDrive | 가능 | 가능 | 가능 |
| DLP — Teams 채팅·채널 메시지 | 불가 | 불가 | 가능 |
| Endpoint DLPPC에서 USB 복사·인쇄·클립보드·비허용 앱 업로드 통제 | 불가 | 불가 | 가능 |
| DLP 정책 조건에 민감도 레이블 사용 | 가능 | 가능 | 가능 |
| 내부자 위험 · 커뮤니케이션 | |||
| Insider Risk Management퇴직 예정자 데이터 반출 등 행위 기반 탐지 | 불가 | 불가 | 가능 |
| Communication Compliance | 불가 | 불가 | 가능 |
| Adaptive Protection위험도에 따라 DLP·라벨 정책 자동 강화 | 불가 | 불가 | 가능 |
| 감사 · 조사 | |||
| 감사 로그(Audit) | Standard | Standard | Premium — 장기 보존, 고급 이벤트 |
| eDiscovery | Standard(검색) | Standard(검색) | Premium — 검색·검토·삭제 |
| 보존 정책 · 보존 라벨 | 수동 | 수동 | 자동 적용 · 레코드 관리 |
| ID · 접근 통제 (Microsoft Entra) | |||
| Entra ID 플랜 | P1 | P1 | P2 |
| 조건부 액세스 · MFA | 가능 | 가능 | 가능 |
| ID 보호(위험 기반 조건부 액세스) · PIM | 불가 | 불가 | 가능 |
| Intune(기기 관리) | 포함 | 포함 | 포함 |
| 위협 방어 (Microsoft Defender) | |||
| Defender for Office 365메일 첨부·링크 샌드박스, 피싱 시뮬레이션 | Plan 1 | 미포함 (기본 EOP만) | Plan 2 |
| Defender for Endpoint | Defender for Business | Plan 1 | Plan 2 |
| Defender for Identity · Cloud Apps | 불가 | 불가 | 가능 |
Purview는 라벨을 낮출 때 사유 입력만 요구합니다. 상급자가 결재하고 결재된 문서만 해제되는 절차는 어느 플랜에도 없습니다. LabelGate가 그 칸을 전자결재식 조직도 결재선으로 채웁니다 — 지금 라이선스 그대로, SaaS 또는 온프레미스.
E3인데 자동 라벨링이 안 보여요. 설정 문제인가요?
아닙니다. 자동 라벨링(클라이언트·서비스 측 모두)은 E5 또는 Purview 정보 보호 추가 라이선스(구 AIP P2)에서만 제공됩니다. E3에서는 DLP 정책으로 민감정보를 탐지해 경고·차단하는 것까지가 한계이고, 라벨 자체는 사용자가 수동으로 붙여야 합니다.
Business Premium으로도 라벨 운영이 가능한가요?
가능합니다. 수동 라벨, 라벨 기반 암호화, Exchange·SharePoint·OneDrive DLP, 조건부 액세스(Entra P1)까지 들어 있어 중소기업 기준으로는 충분한 경우가 많습니다. 빠지는 것은 자동화(자동 라벨링·Endpoint DLP·Insider Risk)입니다.
E5로 올리기 전에 먼저 확인할 것은?
지금 플랜에서 켜지 않은 기능부터 확인하세요. 라벨 기본값, DLP 세 워크로드, 조건부 액세스, 감사 로그 검색 — 이 네 가지는 E3/BP에서도 되는데 안 켜진 경우가 대부분입니다. 3분 셀프 진단 도구로 바로 점수를 확인하거나 체크리스트 PDF로 15분이면 확인됩니다.
E5에도 없는 건 뭔가요?
라벨을 낮추거나 해제할 때 상급자가 결재하는 워크플로우입니다. Purview는 "사유 입력 후 허용" 또는 "차단" 두 가지뿐이라, 한국 기업의 전자결재 문화에 맞는 결재 단계를 두려면 별도 도구가 필요합니다.
출처: Microsoft Learn — Microsoft Purview service description, Automatically apply a sensitivity label, DLP and Microsoft Teams, E3 vs E5 license features. 라이선스 구성은 Microsoft 정책에 따라 바뀔 수 있으며, 도입 전 반드시 최신 공식 문서와 계약 조건을 확인하세요. 오류를 발견하시면 contact@ztlabs.co.kr로 알려주세요.