이메일 보안 정책

Markdown으로 보기

Ping64에서 이메일 보안은 발신자, 수신자 및 민감 콘텐츠 등의 조건에 따라 처리 동작을 구성합니다. 이메일 감사는 플랫폼이 수신한 관련 활동 기록을 조회하는 기능입니다. 아래는 Windows 엔드포인트에서 이메일을 보내는 경우를 예로 설명합니다. 다른 플랫폼, 이메일 클라이언트 및 접근 방식은 별도로 검증해야 합니다.

기록에 표시된 발송, 수신 또는 차단 상태만으로 수신 서버에 전달되었는지, 수신자가 읽었는지 또는 데이터 유출이 발생했는지를 증명할 수 없습니다. 이메일 시스템 및 업무 상황과 함께 확인하십시오.

이메일 보안 구성

발신자 또는 수신자를 이메일 주소 라이브러리에서 선택하려면 먼저 정책의 주소 선택 창에서 적합한 기존 항목을 확인하고 재사용합니다. 항목이 없으면 이메일 객체 관리 권한이 있는 담당자가 “Objects & Templates > Email”을 열고 “New”를 선택한 뒤 유형, 이름과 유효한 이메일 주소를 입력해 저장하고 목록에서 확인합니다. 새 유형이 필요하면 먼저 “Type Manager”에서 관리합니다. 이 기능의 정책 설정으로 돌아가 해당 주소 선택 창에서 필요한 항목을 선택·확인한 후 정책을 저장합니다. 라이브러리 항목은 발신 계정이 아니며 그 자체로 규칙을 활성화하지 않습니다. 항목을 수정하거나 삭제한 후 기존 정책의 주소가 자동 갱신된다고 가정하지 말고 영향을 받는 정책을 각각 확인하여 주소를 다시 선택하거나 수정하고 저장한 뒤 시험 단말에서 검증합니다.

데이터 유출 방지 정책 관리 권한이 있는 계정으로 시범 엔드포인트의 연결과 라이선스를 확인합니다. 이메일 클라이언트, 발신자, 수신자와 업무 시나리오를 정하고 민감 콘텐츠 기준이 필요하면 민감 규칙을 먼저 준비합니다.
DLP의 정책 화면에서 정책을 생성하거나 편집하고 이름, 대상 범위 및 적용 시간을 확인합니다. 소수의 시범 엔드포인트를 선택하고 개인 정보와 업무 영향을 평가합니다.
Email을 활성화하고 설정을 열어 Configure Email Policy에서 완전한 규칙을 하나 이상 구성합니다. 규칙을 추가하고 이름을 입력합니다.
Sender(발신자)와 Recipient(수신자)를 각각 제한 없음 또는 지정 대상으로 설정합니다. 지정 대상을 선택한 경우 주소를 선택하고 범위를 확인합니다.
Sensitive content(민감 콘텐츠)를 제한 없음 또는 특정 민감 규칙으로 설정합니다. 특정 규칙을 선택한 경우 실제 규칙을 지정해야 합니다. 조건에 맞지 않는 메일이 규칙에 일치한다고 가정하지 마십시오.
No action 또는 Block(차단) 등의 기본 동작을 선택합니다. 이 규칙으로 감사 기록을 만들려면 Audit을 선택합니다. 알림이나 위험 분석이 필요한 경우 라이선스, 템플릿 및 처리 절차를 확인합니다.
규칙 설정을 저장하고 전체 정책도 저장합니다. 시범 엔드포인트가 정책을 수신하고 적용한 뒤 통제된 계정과 민감하지 않은 테스트 메일로 일치, 불일치 및 예상 처리를 검증하고 이메일 감사를 조회합니다.

범위에 제한이 없는 규칙은 넓은 영역에 영향을 줄 수 있습니다. 규칙이 여러 개라면 순서와 실제 적용 결과를 확인하고, 하나의 메일이 반드시 모든 규칙에서 각각 처리된다고 가정하지 마십시오. 콘솔 저장은 엔드포인트 실행이나 기록 보고를 의미하지 않습니다.

메일 규칙에서 Alert 또는 Risk Review를 선택하면 Audit도 선택되며 Audit을 해제하면 두 종속 작업도 제거됩니다. 저장 전에 작업 조합을 확인하고 시험 단말에서 실행과 보고를 검증합니다. DLP > Alerts에서 날짜, 단말 및 유형으로 찾아 제공되는 상세 정보를 엽니다. 알림과 메일 기록을 각각 확인하며 알림 목록의 내보내기 버튼은 사용할 수 없습니다.

위험 검토 설정 및 확인

적용 가능한 기존 검토 템플릿은 재사용하고 필요한 경우에만 아래 단계에 따라 생성하거나 조정합니다.

템플릿 관리 권한이 있는 관리자가 Objects & Templates > Approval Template에서 일반 승인 템플릿을 만듭니다. 용도는 “Security Operations”, 관련 용도는 “Risk Review”를 선택하고 이름, 승인 단계, 담당자와 필수 옵션을 설정한 후 전체 템플릿을 저장합니다. 참여자와 예외 처리를 먼저 확인하며 템플릿 저장을 정책 적용으로 간주하지 않습니다.
시험 단말에 적용되는 메일 규칙에서 위험 검토와 적합한 템플릿이 선택되어 있는지 확인합니다. 적합하면 재사용하고 필요한 경우에만 권한 있는 관리자가 조정합니다. 이 동작을 선택하면 화면에서 감사도 선택됩니다. 변경한 경우 규칙 창을 확인하고 전체 정책을 저장하며, 변경하지 않았다면 다시 저장할 필요가 없습니다. 시험 단말이 적용 정책을 수신했는지 확인합니다.
승인된 비민감 샘플로 통제된 시험을 수행하고 규칙 실행, 감사 기록, Risk Review의 예상 사례 생성 여부를 각각 확인합니다. 정책 저장, 기록 생성과 사례 생성은 서로 다른 단계입니다. 사례가 없으면 옵션이 있다는 이유만으로 자동 검토가 작동한다고 판단하지 말고 라이선스, 규칙, 템플릿과 기록을 확인한 후 지원팀에 문의합니다.
Risk Review에서 대기 사례를 열고 증거, 원본 이벤트와 검토 이력을 확인합니다. 권한이 있으면 조직 절차에 따라 결론을 선택해 제출하고 사례 및 관련 절차의 실제 상태를 다시 확인합니다. 결론이 이메일 회수나 위험 조치 완료를 의미하지는 않습니다.

‘후속 조치 필요’를 포함한 어떤 검토 결론이든 제출하면 사례가 완료 상태가 됩니다. 페이지에는 ‘완료’ 대신 선택한 결론이 표시될 수 있으며 다시 제출하는 기능은 제공되지 않습니다. 사례 완료가 연결된 승인 절차의 종료를 보장하지는 않습니다. 각각 확인하고 상태가 일치하지 않으면 기술 지원에 문의하십시오.

목록은 최신 500개 사례까지만 불러옵니다. 상태 탭, 검색어, 통계와 페이지 이동은 불러온 결과에만 적용되므로 검색되지 않아도 기록에 존재할 수 있습니다. 증거가 불완전할 수 있으므로 원본 기록과 대조하고 민감 정보의 접근과 전달을 제한합니다.

수정일 2026. 11. 15.