개요: Gmail 콘텐츠 필터링 및 데이터 보호 옵션 선택하기

법률, 보안, 규정 준수 관련 안내 및 가이드라인을 찾고 있다면 Google Workspace 법률 및 규정 준수를 참고하세요.

Google Workspace는 조직의 규정 준수 및 규제 요구사항을 충족하고 민감한 정보를 보호할 수 있는 다양한 옵션을 제공합니다.

조직에 가장 적합한 정책을 찾으려면 여기에서 시작하세요.

사용자의 발신 메일에 표준 바닥글 추가하기

모든 사용자의 발신 메일에 표준 바닥글을 추가합니다.

예: 법적 규정 준수, 브랜딩, 정보 요구사항 또는 프로모션

방법 알아보기
비밀 모드로 Gmail 메일 보호하기

사용자가 비밀 모드에서 메일을 주고받을 수 있도록 허용할지를 설정합니다. 이 모드를 사용 설정하면 사용자는 수신자가 민감한 정보가 포함된 메일을 공유 (전달, 인쇄 등)하지 못하도록 할 수 있습니다.

방법 알아보기

메일 저장용량 정책

이메일 및 채팅 메시지 저장용량 관리하기

조직의 사용자가 저장할 수 있는 이메일과 채팅 메시지의 양을 제어할 수 있습니다.

또한 보관 기간이 만료된 메일을 보관처리하거나 삭제하는 방법도 지정합니다.

방법 알아보기
통합 메일 스토리지 설정하기

사용자가 보내거나 받는 모든 메일의 사본이 사용자의 Gmail 편지함에 저장되도록 합니다.

유용한 대상:

  • Vault를 사용하는 조직
  • Gmail이 아닌 이메일 서버로 메일 경로를 전환하는 경우
  • Gmail 외 시스템에서 SMTP 릴레이 서비스를 사용하는 경우
방법 알아보기

수신자 정책 및 제어

외부 수신자에 대한 알림 설정하기

사용자가 정기적으로 이메일을 보내지 않거나 연락처에 없는 조직 외부 수신자에게 이메일을 보낼 때 사용자에게 알림을 보냅니다.

예: 사용자가 의도치 않게 정보를 외부로 공유하지 못하도록 방지

방법 알아보기
승인된 주소 또는 도메인과만 이메일 허용하기

사용자가 승인된 특정 주소 또는 도메인과만 메일을 주고받도록 허용합니다.

예: 학교에서는 학생들이 교직원 및 다른 학생과 메일을 주고받도록 허용하지만 학교 외부의 사용자와는 메일을 주고받지 못하게 할 수 있습니다.

방법 알아보기
특정 사용자 또는 그룹 간의 이메일 차단하기

특정 조직 단위의 사용자 간 이메일을 차단합니다.

예: 초등학생이 고등학생으로부터 이메일을 받지 못하도록 교육구에서 설정할 수 있습니다.

방법 알아보기
Google Workspace에서 'IP 잠금' 시행하기

관리자가 지정한 IP 주소나 IP 주소 범위에서만 사용자가 메일을 수신하도록 허용합니다. 허용된 IP 범위를 수동으로 정의하면 특정 도메인에서 들어오는 모든 트래픽을 동시에 허용하고 다른 도메인에서 스푸핑을 방지할 수 있습니다.

예: IP 잠금은 특히 발신자 정책 프레임워크 (SPF) 레코드가 없거나 서드 파티 애플리케이션을 사용하여 도메인을 대신하여 메일을 보내는 도메인에 유용합니다.

방법 알아보기

규칙을 사용하여 콘텐츠 필터링하기

고급 이메일 콘텐츠 필터링을 위한 규칙 설정하기

특정 콘텐츠 또는 표현식이 포함된 메일의 처리 방법을 위한 규칙을 설정합니다.

Examples:

  • '기밀'이라는 단어가 포함된 발신 메일을 거부합니다.
  • 지정된 범위 이외의 IP 주소에서 온 메일을 스팸으로 격리합니다.
  • 특정 텍스트 문자열이나 패턴이 포함된 메일을 법률 부서로 라우팅합니다.
방법 알아보기
불쾌감을 주는 콘텐츠 규칙 설정하기

특정 단어가 포함된 메일을 거부하거나 스팸으로 분류하거나 수정하여 전송할지 결정하는 규칙을 설정합니다.

Examples:

  • '기밀'이라는 단어가 포함된 발신 메일을 거부합니다.
  • 불쾌감을 주는 단어가 포함된 메일을 스팸으로 격리합니다.
  • 메일에 불쾌감을 주는 단어가 포함되어 있으면 다른 사용자에게 알립니다.
방법 알아보기
기본 이메일 콘텐츠 필터링을 위한 규칙 설정하기

문서, 동영상 및 소리 파일, 이미지, 압축 파일 및 보관 파일과 같은 메일 첨부파일을 처리하는 방법을 위한 규칙을 설정합니다.

Examples:

  • 유해한 파일 형식이 포함된 메일을 거부합니다.
  • 유해할 가능성이 있는 첨부파일을 포함한 메일을 스팸으로 격리하여 검토합니다.
  • 암호화된 첨부파일을 감지합니다. 이는 규제 목적으로 암호화되지 않은 메일 첨부파일 사본을 보관 파일 서버에 전송해야 할 경우에 유용합니다.
방법 알아보기
유해한 첨부파일을 감지하도록 규칙 설정하기

Gmail에서 보안 샌드박스라는 가상 환경에서 첨부파일을 검사하거나 실행하도록 합니다. 위협으로 식별된 첨부파일은 사용자의 스팸 폴더에 배치되거나 격리될 수 있습니다.

사용 사례: 바이러스 백신 프로그램이 놓칠 수 있는 악성 소프트웨어로부터 보호

방법 알아보기
광학 문자 인식(OCR)을 사용하여 이미지 읽기

이미지 첨부파일에서 텍스트를 추출한 다음 콘텐츠 규정 준수 또는 불쾌감을 주는 콘텐츠에 대한 규칙을 적용합니다. GIF, JPG, PNG, TIFF 이미지에서 텍스트를 추출합니다.

예: 신용카드 번호가 포함된 메일을 스팸으로 격리할 수 있도록 콘텐츠 규정 준수 규칙을 설정합니다. 그런 다음 OCR을 사용 설정하여 신용카드 번호가 포함된 인보이스의 PNG 이미지 첨부파일을 감지하고 격리합니다.

방법 알아보기
DLP 규칙을 사용하여 이메일 트래픽 검사하기

사전 정의된 콘텐츠 검사 프로그램을 사용하여 수신 또는 발신 이메일에서 민감한 정보를 검사합니다. 그런 다음 콘텐츠를 기반으로 메일을 자동으로 스팸 격리 저장소로 보내거나 거부하거나 수정합니다.

예: 주민등록번호, 국가별 운전면허증 또는 여권 번호, 신용카드 번호 등 다양한 수치 데이터 유형에 대해 사전 정의된 콘텐츠 검사 프로그램이 있습니다.

방법 알아보기

메일 전송 및 암호화

안전한 TLS 연결을 통해 메일 전송하기

특정 도메인 또는 이메일 주소에서 주고받는 이메일이 전송 계층 보안 (TLS)을 사용하여 전송되도록 요구합니다. TLS는 개인정보 보호를 위해 이메일을 암호화하는 보안 프로토콜입니다.

방법 알아보기
S/MIME 서명 및 암호화를 요구하는 규칙 설정하기

S/MIME를 사용하여 발신 메일에 서명하거나 메일을 암호화하도록 요구하는 규정 준수 및 라우팅 규칙을 설정할 수 있습니다.

예: 사용자가 의도적으로 암호화를 사용 중지한 경우 이보다 우선 적용되는 규칙을 설정할 수 있습니다. 또한 신용카드 번호와 같은 특정 패턴이 감지될 때 메일을 반드시 암호화하는 규칙을 설정할 수 있습니다.

방법 알아보기
보안 전송 (TLS)에 Google Workspace 인증서 사용
수신 및 발신 보안 전송을 위해 전송 계층 보안(TLS) 인증서를 사용하여 사용자의 메일을 암호화합니다. 방법 알아보기
MTA-STS 및 TLS 보고를 통해 이메일 보안 강화하기

MTA 엄격한 전송 보안(MTA-STS)을 사용 설정하여 도메인에 전송된 이메일에 인증 확인 및 암호화를 요구합니다.

전송 계층 보안(TLS) 보고를 사용하여 외부 서버 연결과 관련된 정보를 확인하세요.

방법 알아보기