# 이메일 감사

Canonical: https://www.nsecsoft.com/ko/docs/ping64-data-security/dlp/email/audit/

Language: ko-KR

Updated: 2026-11-15T03:47:41.491913Z

이메일 보안은 발신자, 수신자 및 민감 콘텐츠 등의 조건에 따라 처리 동작을 구성합니다. 이메일 감사는 플랫폼이 수신한 관련 활동 기록을 조회하는 기능입니다. 아래는 Windows 엔드포인트에서 이메일을 보내는 경우를 예로 설명합니다. 다른 플랫폼, 이메일 클라이언트 및 접근 방식은 별도로 검증해야 합니다.

기록에 표시된 발송, 수신 또는 차단 상태만으로 수신 서버에 전달되었는지, 수신자가 읽었는지 또는 데이터 유출이 발생했는지를 증명할 수 없습니다. 이메일 시스템 및 업무 상황과 함께 확인하십시오.

전체 설정은 [이메일 보안 정책](https://www.nsecsoft.com/ko/docs/ping64-data-security/dlp/email/policy/)을 참조하십시오.

기존 기록만 조회한다면 해당 조회 권한이 있는 계정으로 아래 조회 단계에 바로 진행할 수 있습니다. 조회만을 위해 정책을 새로 만들거나 시험 이벤트를 발생시킬 필요는 없습니다. 새 기록을 검증하려면 먼저 기존 적용 정책을 확인하고 필요한 경우에만 정책 관리 권한이 있는 담당자가 수정한 후 시험합니다.

## 이메일 보안 구성

1.  새 이벤트를 검증하려면 **DLP > Policy**에서 시험 단말의 라이선스, 적용 범위와 유효 시간을 확인하고 **Email**을 켜서 설정을 엽니다. 적합한 기존 규칙은 재사용하며 변경에는 정책 관리 권한이 필요합니다.
2.  발신자, 수신자, 민감 콘텐츠 조건, 규칙 순서와 기본 동작을 확인합니다. 기록에는 **Audit**을, 경고가 필요하면 경고 동작을 선택합니다. 경고를 선택하면 감사도 선택되며 감사를 해제하면 경고가 제거됩니다. 차단의 업무 영향을 평가하고 전체 규칙은 위 정책 장을 참조합니다.
3.  변경한 경우 규칙 설정과 전체 정책을 저장하고 단말 수신을 기다립니다. 승인된 비민감 시험 메일로 일치, 불일치, 기록과 필요한 경고를 각각 검증합니다. 저장이 단말 실행이나 이벤트 보고의 성공을 증명하지 않습니다. 새 결과를 검증할 때는 변경 여부와 관계없이 먼저 시험 단말이 적용 정책을 수신했는지 확인한 후 테스트합니다. 변경하지 않았다면 다시 저장할 필요가 없습니다.

## 기록 조회 및 확인

1.  데이터 유출 방지 조회 권한과 관련 엔드포인트 접근 권한이 있는 관리자 계정으로 **DLP**의 **Email**을 엽니다.
2.  날짜 범위를 지정합니다. 처음 열면 기본 범위는 오늘과 그 이전 2일입니다. 더 오래된 기록은 범위를 변경하여 조회합니다.
3.  부서, 사용자, 계정, 발신자, 수신자 또는 제목 등의 키워드를 입력하고 목록의 이메일 주소, 제목, 민감 정보 수와 시간을 함께 확인합니다.
4.  필요하면 부서, 사용자, 계정 또는 상태 등의 고급 필터를 사용합니다. 고급 필터는 현재 불러온 페이지에만 적용되므로 한 페이지에 결과가 없더라도 다른 페이지를 확인해야 합니다.
5.  대상 상세 정보를 열고 사용 가능한 데이터에 따라 메일과 민감 정보 탭을 확인합니다. 민감 정보 수와 일치 내용은 조사 단서일 뿐이며 메일 내용, 수신 대상과 조직 규칙을 함께 검토해야 합니다.

주소, 제목, 본문 및 민감 정보에는 개인 정보나 영업 비밀이 포함될 수 있습니다. 조회 또는 전달 전에 조사 목적과 접근 권한 및 조직의 데이터 처리 기준을 확인하십시오.

**단일 단말의 Email 조회:** 단말 목록에서 대상을 찾아 상세의 **Apps**를 열고 **Audit records**에서 **Open window**를 선택한 다음 **Email**을 선택합니다. 단말, 날짜, 검색어 및 페이지를 확인합니다. 창의 초기 범위는 오늘과 이전 29일로 기능 페이지와 다를 수 있습니다. 이 경로는 수집을 활성화하지 않으며 조회 실패로 목록이 비어 있을 수도 있습니다. 권한, 네트워크 및 보고를 확인하고 빈 목록만으로 활동이 없었다고 판단하지 마세요. 이 창의 내보내기 버튼은 기록을 내보내지 않으므로 필요한 자료는 조직 절차에 따라 별도로 확보합니다.

## 내보내기 및 문제 해결

현재 목록에는 내보내기 버튼이 표시되지만 기록 목록을 내보내는 데 사용할 수 없습니다. 감사 자료가 필요하면 관리자 또는 기술 지원에 다른 방법을 확인합니다. 기록 목록이 완전한 본문 또는 첨부 파일 보관본인 것도 아닙니다.

-   **대상 메일을 찾을 수 없는 경우:** 정책, 엔드포인트 범위, 발신자 및 수신자 조건, 민감 규칙과 감사 동작을 확인합니다. 정책 수신 및 보고 상태와 날짜, 필터, 페이지 및 관리자 조회 범위도 확인합니다.
-   **본문이 비어 있거나 보이지 않는 경우:** 기록에 사용 가능한 내용이 있는지와 화면 안내를 확인하고 수집, 저장 및 권한을 점검합니다. 빈 화면만으로 원래 본문이 없었다고 단정하지 마십시오.
-   **민감 정보 목록이 비어 있는 경우:** 현재 상세 화면에 일치 항목이 표시되지 않는다는 뜻일 뿐, 메일과 첨부 파일에 민감 정보가 없다는 증거는 아닙니다.
-   **상태가 이메일 시스템과 다른 경우:** 상태, 시간과 대상을 각각 기록하고 이메일 시스템 관리자에게 확인합니다. 감사 화면만으로 전달 여부를 결론 내리지 마십시오.
-   **메일이 예상치 못하게 차단된 경우:** 기본 동작, 규칙 순서, 대상 및 민감 조건을 확인합니다. 조직 절차에 따라 영향을 처리한 후 조정하고 다시 시험합니다.