icrosoft 365에서 피싱 이메일을 차단하려면 표준 또는 엄격 프리셋 보안 정책을 활성화하고, 공격자가 사칭할 가능성이 가장 높은 인물과 도메인을 사칭 보호(impersonation protection)에 추가하며, Safe Links를 켜둔 상태에서 사용자에게 내장된 '보고(Report)' 버튼을 제공해야 합니다. Google Workspace에서는 Gmail의 고급 피싱 및 멀웨어 설정을 활성화하고 SPF, DKIM 및 DMARC를 게시하십시오. 만약 여전히 너무 많은 메일이 유입된다면, iBlockSpam와 같은 MX 게이트웨이를 전면에 배치하고 직접 전달을 차단하십시오.
2026년 11월 8일 기준 출처 확인 완료. Microsoft 365 설정은 Microsoft Learn에서 가져왔습니다. Gmail 설정은 Google Workspace 관리자 도움말에서 가져왔습니다. 메일 라우팅 규칙은 IETF RFC를 따릅니다. 각 출처는 본문에 링크되어 있습니다. iBlockSpam에 관한 정보는 해당 웹사이트에서 가져왔습니다. 메뉴와 라이선스는 변경될 수 있으므로, 실제 테넌트를 변경하기 전에 연결된 페이지를 확인하십시오.
| 작업 | Microsoft 365 | Google Workspace |
|---|---|---|
| 기본 정책 | Standard 또는 Strict 보안 정책 프리셋 | 「향후 권장 설정을 자동으로 적용」 기능이 포함된 Gmail 보안 설정 |
| 유사 발신자 | 사칭 보호 (Defender for Office 365 Plan 1 또는 2) | Gmail Safety의 스푸핑 및 인증 설정 |
| 악성 링크 | Safe Links (Defender for Office 365) | Gmail Safety의 링크 및 외부 이미지 설정 |
| 악성 첨부 파일 | Safe Attachments (Defender for Office 365) | 첨부 파일 설정 및 Security Sandbox (일부 에디션) |
| 보류된 메일 | 격리 정책에 따른 격리 (15~30일) | 스팸 폴더 또는 선택한 작업에 따른 관리자 격리 |
| 전면 게이트웨이 | 파트너 인바운드 커넥터 및 Enhanced Filtering for Connectors | "외부 IP 자동 감지"를 포함한 인바운드 게이트웨이 설정 |
| 우회 차단 | 커넥터를 게이트웨이 인증서 또는 IP로 제한 | "게이트웨이 IP가 아닌 모든 메일 거부" |
설정을 변경하기 전, 무엇이 사서함을 보호하고 있습니까?
두 플랫폼 모두 이미 인바운드 메일을 필터링하고 있습니다. 핵심은 귀하의 라이선스에 어떤 추가 보호 기능이 포함되어 있으며, 어떤 기능이 비활성화되어 있는지입니다.
Microsoft는 Defender for Office 365 개요에서 3단계 보호 계층을 설명합니다. 모든 클라우드 사서함을 위한 기본 보안 기능(흔히 Exchange Online Protection 또는 EOP라고 함)은 광범위하고 알려진 공격을 차단합니다. Defender for Office 365 Plan 1에는 사칭 보호, 피싱 임계값, Safe Links 및 Safe Attachments 기능이 추가됩니다. Microsoft는 Plan 1이 포함된 예시로 Microsoft 365 Business Premium과 Microsoft 365 E3를 나열합니다. Plan 2(예: Microsoft 365 E5)에는 공격 시뮬레이션 교육 및 자동 조사 기능이 추가됩니다.
Google Workspace에서 보호 기능은 Apps > Google Workspace > Gmail의 Safety 및 Spam, Phishing and Malware 페이지에 있습니다. 일부 기능은 사용 중인 에디션에 따라 달라집니다.
전체적인 흐름(이메일이 여전히 주요 유입 경로인 이유와 MX 경로 작동 방식)을 파악하려면 비즈니스 이메일 보호 가이드를 읽어보세요.
Microsoft 365에서 피싱 이메일을 어떻게 차단하나요?
Microsoft에서 권장하는 기본 기준(baseline)부터 시작한 다음, 기본적으로 활성화되어 있지 않은 보호 기능을 추가하세요. Microsoft Defender 포털(security.microsoft.com)에서 작업할 수 있습니다.
- 사전 설정된 보안 정책을 켭니다. 이메일 및 협업 > 정책 및 규칙 > 위협 정책 > 사전 설정된 보안 정책으로 이동합니다. Microsoft의 사전 설정된 보안 정책 페이지에서는 Standard를 대부분의 사용자를 위한 기본 기준으로, Strict를 고가치 타겟을 위한 더 강력한 프로필로 설명합니다. 대부분의 설정은 고정되어 있으며, Strict가 항상 먼저 적용된 후 Standard, 그 다음 사용자 지정 정책이 적용됩니다.
- 사칭 보호에 사용자 및 도메인을 추가합니다. 사전 설정된 정책은 승인된 도메인을 자동으로 보호하지만, 사용자는 직접 지정해야 합니다. Standard 또는 Strict 사전 설정에서 최대 350명의 사용자와 50개의 사용자 지정 도메인을 추가할 수 있습니다. 경영진, 재무 담당자 및 주요 공급업체를 추가하세요. Microsoft 설명에 따르면 유사 도메인이 SPF, DKIM 및 DMARC를 통과할 수 있으므로 이 단계가 매우 중요합니다.
- 사용자 지정 정책의 피싱 임계값을 확인합니다. Defender for Office 365 안티 피싱 정책에서 임계값은 1(기본값인 Standard)부터 4(가장 강력함)까지 설정할 수 있습니다. 값이 높을수록 정상적인 메일도 더 많이 차단될 수 있습니다.
- 스푸핑 인텔리전스를 활성화하고 DMARC를 준수합니다. 스푸핑 인텔리전스와 첫 연락 안전 팁은 모든 클라우드 사서함에서 사용할 수 있습니다. DMARC 레코드 정책 준수 설정을 사용하면 발신자의 p=quarantine 또는 p=reject 정책을 통과하지 못한 메일을 격리하거나 거부할 수 있습니다.
- Safe Links가 활성화되어 있는지 확인합니다. Safe Links은 메일 흐름 중에 URL을 스캔하고 사용자가 클릭할 때 다시 한번 확인합니다. 최소 하나 이상의 Defender for Office 365 라이선스를 보유한 경우, 기본 제공 보호 사전 설정이 다른 정책의 적용을 받지 않는 모든 사용자에게 Safe Links를 적용합니다. 사용자가 원래 URL로 클릭하여 이동할 수 있도록 허용 옵션을 꺼두십시오.
- 보고 버튼을 활성화하세요. 사용자 보고 설정에서 내장된 보고 버튼을 활성화합니다. Microsoft의 보고 가이드에 따라, 사용자는 지원되는 Outlook 앱에서 피싱을 보고할 수 있으며, 보고 내용은 Microsoft, 보고용 메일함 또는 두 곳 모두로 전송됩니다.
- 구성 분석기를 실행하세요. 구성 분석기는 사용자의 정책을 Standard 및 Strict 설정과 비교하여 보안이 취약한 모든 설정을 나열합니다.
Microsoft 365 격리: 사용자가 해제할 수 있는 항목 및 해제할 수 없는 항목
Microsoft의 격리 개요에 따르면, 멀웨어 및 신뢰도가 높은 피싱은 항상 격리되며 관리자만이 이를 해제할 수 있습니다. 기본적으로 사용자는 본인의 스팸, 대량 메일, 피싱 및 스푸핑 탐지 항목을 직접 처리할 수 있습니다. 격리 정책을 통해 사용자가 수행할 수 있는 작업과 알림 수신 여부를 설정할 수 있습니다. 기본 정책에 의해 보관된 스팸은 15일 후에 만료되며(1~30일 사이 조정 가능), 프리셋은 이를 30일 동안 보관합니다. 원하는 메일이 삭제되기 전에 해제될 수 있도록 알림을 활성화하세요.
Google Workspace에서 스팸과 피싱을 어떻게 차단하나요?
Gmail에서 가장 큰 효과를 볼 수 있는 방법은 고급 보안 설정과 자체 도메인을 인증하는 것입니다. 이를 위해서는 Gmail 설정 관리자 권한이 필요합니다.
- Gmail 보안 열기. 앱 > Google Workspace > Gmail > 보안으로 이동합니다. Google의 고급 피싱 및 멀웨어 보호 페이지는 제어 항목을 첨부 파일, 링크 및 외부 이미지, 스푸핑 및 인증의 세 가지 영역으로 분류합니다.
- 각 보호 기능을 활성화하고 동작을 선택하세요. 기본 동작은 "이메일을 받은 편지함에 유지하고 경고 표시"입니다. 대신 메일을 스팸으로 이동하거나, 사용자가 알림을 받지 못하는 관리자 격리 구역으로 보낼 수도 있습니다.
- 각 영역에서 "향후 권장 설정 자동 적용"을 체크하여 Google의 새로운 보호 기능을 자동으로 활성화하세요.
- 메시지 사전 스캔 강화 기능을 활성화합니다. 스팸, 피싱 및 멀웨어 항목의 이 설정은 의심스러운 메시지 전송을 잠시 지연시켜 Gmail이 전송 전 추가 검사를 수행할 수 있도록 합니다.
- 사용 중인 에디션에서 지원한다면 Security Sandbox을 켜세요. Security Sandbox은 가상 환경에서 첨부 파일을 엽니다. 이 기능은 기본적으로 꺼져 있으며, 전송이 최대 3분까지 지연될 수 있습니다. Business Standard, Business Plus, Enterprise 및 Frontline Plus 에디션에서 사용할 수 있습니다.
- 최상위 조직 수준에서 설정을 적용하여 모든 사용자가 보호받을 수 있도록 하세요. 변경 사항이 반영되는 데는 최대 24시간이 소요될 수 있습니다.
도메인에 SPF, DKIM 및 DMARC를 적용하면 유입되는 피싱을 차단할 수 있나요?
해당 설정은 공격자가 귀하의 정확한 도메인을 사용하여 메시지를 보내는 것을 차단합니다. 다만, 유사 도메인(look-alike domains)이나 해킹된 외부 계정을 통한 공격은 차단하지 못합니다.
- SPF (RFC 7208)는 귀하의 도메인 이름으로 메시지를 보낼 수 있도록 허용된 서버 목록을 지정합니다. Workspace 값에 대해서는 Google의 SPF 가이드를 참조하세요.
- DKIM (RFC 6376)는 각 메시지에 디지털 서명을 합니다. Google Workspace의 Gmail > 이메일 인증 메뉴에서 키를 생성하고 게시한 다음, 인증 시작을 클릭하세요 (Google의 DKIM 가이드에서는 2048비트를 권장합니다).)
- DMARC (RFC 7489)는 두 가지 검사가 모두 실패했을 때 수신자가 어떻게 행동해야 하는지 알려줍니다. Google의 DMARC 가이드에 따르면, SPF 또는 DKIM 이후 48시간 동안 대기한 뒤 p=none으로 시작하여 격리(quarantine) 또는 거부(reject) 단계로 이동할 것을 권장합니다.
인바운드 게이트웨이는 귀하의 SPF 레코드를 변경하지 않습니다. 해당 게이트웨이를 통해 아웃바운드 메일을 발송하는 경우에만 SPF에 서비스를 추가하십시오.
Microsoft 365 또는 Google Workspace 앞에 제3자 스팸 필터를 추가해야 하는 시점은 언제인가요?
내장 필터 조정만으로 문제가 해결되지 않거나, 내장 필터가 제공하지 않는 기능이 필요한 경우 게이트웨이를 추가하십시오. 게이트웨이는 대체재가 아닌 두 번째 보안 계층입니다.
Microsoft는 트레이드오프(trade-offs)에 대해 명확하게 설명합니다. 비 Microsoft 보안 서비스 통합 가이드에 따르면, 제품이 추가될수록 비용과 복잡성이 증가하고 오탐(false positives)이 늘어난다고 명시되어 있습니다. 또한 "완벽한 보호는 결코 100%에 도달할 수 없다"라고도 언급합니다. 그럼에도 게이트웨이를 추가하는 일반적인 이유는 다음과 같습니다:
- Standard 또는 Strict 설정을 적용한 후에도 스팸이나 피싱 메일이 수신함에 도달합니다.
- 보유 중인 라이선스에 Defender for Office 365이 포함되어 있지 않으며, 사용자당 추가 비용이 예산을 초과하는 경우
- 여러 도메인 또는 메일 플랫폼에 대해 하나의 격리 구역과 하나의 규칙 세트를 사용하면서, 각 사용자에게는 간단한 개인 격리 기능을 제공하고자 하는 경우
Microsoft는 MX가 게이트웨이를 가리키고 Enhanced Filtering for Connectors이 활성화된 설정을 완전히 지원합니다. 메일이 스캐닝을 위해 Microsoft 365를 떠났다가 다시 돌아오는 인앤아웃(in-and-out) 라우팅 방식은 피할 것을 권장합니다.
Microsoft 365 앞에 게이트웨이 필터를 추가하려면 어떻게 해야 하나요?
파트너 인바운드 커넥터를 생성하고, 향상된 필터링(Enhanced Filtering)을 활성화한 다음, MX를 이동시키고, 게이트웨이만 메시지를 전달할 수 있도록 테넌트를 잠급니다. 이 작업은 순서가 중요합니다.
- 변경 전 하루 전에 MX TTL을 약 300초로 낮추세요.
- Exchange 관리 센터(메일 흐름 > 커넥터)에서 모든 발신 도메인(*)에 대해 TLS를 요구하는 파트너 인바운드 커넥터를 생성하세요. 지금은 제한 사항을 꺼두십시오.
- security.microsoft.com/skiplisting에서 Enhanced Filtering for Connectors을 활성화하세요. 이를 활성화하지 않으면 Microsoft의 설명에 따라 모든 메시지가 게이트웨이의 IP에서 발송된 것처럼 보여 스푸핑 검사의 정확도가 떨어집니다. 게이트웨이의 IP 범위를 입력하거나, 단일 홉(single hop)의 경우 "마지막 IP 주소를 자동으로 감지하고 건너뛰기"를 선택하세요. 소수 사용자를 대상으로 한 파일럿 테스트 시에는 각 수신자의 모든 주소를 목록에 포함해야 합니다.
- MX 레코드를 게이트웨이의 호스트로 변경하세요. Microsoft의 MX를 백업으로 유지하지 마십시오. RFC 5321 섹션 5.1에 따르면 발신자는 나열된 다른 MX 호스트로 대체 발송(fallback)될 수 있으며, 스패머가 백업 호스트를 직접 공격할 수 있습니다.
- 기존 TTL 기간이 지나면 커넥터를 잠그세요. Microsoft의 제3자 클라우드 라우팅 가이드에 따르면 파트너 커넥터를 게이트웨이의 TLS 인증서(권장) 또는 IP 주소로 제한해야 합니다. 이렇게 하면 테넌트로 직접 전송되는 메일은 거부됩니다.
- 모든 SCL -1 우회 규칙을 제거하세요. Microsoft는 SCL -1을 "최종 결정이 아닌 필터링을 위한 입력값"이라고 정의하며, 공유 게이트웨이 IP를 우회할 경우 스푸핑 및 피싱 메일이 통과될 수 있다고 경고합니다.
- Safe Links을 사용하는 경우 게이트웨이의 링크 재작성 기능을 끄세요. Microsoft는 링크가 이중으로 래핑되면 Safe Links이 링크를 검사하는 것을 방해할 수 있다고 경고합니다.
Microsoft의 선택형(opt-in) RejectDirectSend 설정(announcement)은 사용자의 도메인을 발신자로 사용하는 익명 메시지도 차단합니다. Direct Send를 사용하는 스캐너와 앱을 먼저 이동시키세요.
Google Workspace 앞에 게이트웨이 필터를 추가하려면 어떻게 해야 하나요?
Gmail에서 핵심 설정은 인바운드 게이트웨이(Inbound gateway)입니다. 이 설정은 Gmail에 어떤 IP를 무시하고 실제 발신자를 판단할지 알려줍니다.
- MX TTL을 하루 전에 낮추세요.
- 최상위 조직의 Apps > Google Workspace > Gmail > Spam, Phishing and Malware 메뉴에서 Inbound gateway를 엽니다. Google의 inbound gateway guide에 모든 옵션이 나열되어 있습니다.
- 게이트웨이 IP를 추가하세요. 공인 IP만 허용됩니다. 메일이 통과하는 모든 게이트웨이를 목록에 추가하세요.
- "외부 IP 자동 감지"를 선택하여 Gmail이 SPF를 위해 원본 발신자의 IP를 사용하도록 합니다.
- "연결에 TLS 필요"를 선택하고 저장합니다. "Gmail 스팸 평가 비활성화"는 꺼진 상태로 두어 Gmail가 두 번째 방어 계층으로 유지되도록 합니다.
- 설정이 적용될 때까지 기다린 후(최대 24시간), MX를 게이트웨이의 호스트로 변경합니다. Google의 MX를 백업으로 유지하지 마십시오.
- 기존 TTL이 만료되고 게이트웨이를 통해 테스트 메일이 도착하면 "게이트웨이 IP가 아닌 모든 메일 거부"를 선택합니다.
주의해야 할 제한 사항이 있습니다: Google에 따르면 "Gmail은 인바운드 게이트웨이에서 수신되는 메시지에 대해 발신자의 DMARC 정책을 강제하지 않습니다." 따라서 게이트웨이에서 해당 메일에 대한 스푸핑 검사를 처리해야 합니다.
모든 설정을 잠그기 전에 외부 계정에서 테스트 메시지를 보내 헤더를 확인하십시오. Microsoft 365 또는 Gmail 직전의 홉(hop)은 게이트웨이여야 하며, SPF에는 원본 발신자의 IP가 표시되어야 합니다. 설정을 되돌리려면 먼저 잠금 설정을 해제한 다음 MX를 다시 지정해야 합니다. 그렇지 않으면 테넌트가 직접 수신되는 메일을 거부하게 됩니다.
iBlockSpam의 작동 방식
iBlockSpam은 BroadNet Group의 브랜드입니다(모든 브랜드 보기). 이는 MX 수준에서 작동하는 인바운드 필터입니다. 도메인의 MX 레코드를 해당 필터링 서버로 지정하면 됩니다. 모든 메시지는 스팸, 바이러스, 악성 코드, 피싱 및 스푸핑 여부를 검사합니다. 깨끗한 메일은 이미 사용 중인 플랫폼인 Microsoft 365, Google Workspace, cPanel/WHM, Exchange 또는 다른 서버로 전달됩니다. 메일박스는 이동하지 않습니다 (작동 방식).
iBlockSpam 웹사이트에 명시된 제품 정보는 다음과 같습니다:
- 도메인당 요금. Protect는 연간 결제 시 도메인당 월 $12(연 $144), 월간 결제 시 월 $15입니다. Protect Plus는 연간 결제 시 도메인당 월 $19(연 $228), 월간 결제 시 월 $24입니다. 요금 페이지의 가격은 USD의 베타 가격이며 세금은 제외되어 있습니다.
- 모든 사서함 포함. 도메인 내의 사서함 및 도메인 별칭에 대한 개별 사서함 비용은 부과되지 않습니다. 각 도메인에는 매월 100,000건의 수신 메시지와 최대 400 MB의 메시지 크기가 포함됩니다.
- 사용자별 개인 격리 구역, 시간별, 일별, 선택한 요일 또는 사용자 지정 일정에 따른 요약 이메일 제공. 관리자에게는 공유 도메인 격리 구역이 제공됩니다. 격리 및 요약을 확인하세요.
- 필터 및 목록. 지리적 위치, 첨부 파일 유형 및 Microsoft Office 매크로 필터, 사용자 지정 도메인 규칙, 발신자 인증을 포함한 허용 및 차단 목록을 제공합니다.
- 가이드형 설정. 마법사가 현재 DNS와 새로운 값을 나란히 보여주며, 롤백 단계를 기록합니다. Microsoft 365 설정 페이지에서는 Partner 커넥터, 강화된 필터링 및 커넥터 잠금 기능을 다룹니다. Google Workspace 설정 페이지에서는 수신 게이트웨이 설정을 다룹니다.
- 장애 시 스풀링. 메일 서버가 다운된 경우, 메일은 최대 5일 동안 보관됩니다. 메시지 기록은 30일 동안 유지됩니다.
- 모니터링. MX, SPF 및 DMARC 드리프트 알림(Protect는 주간, Protect Plus는 일간), DMARC 보고서 모니터링 및 일일 유사 도메인 감시(Lookalike Domain Watch)를 제공합니다. Protect Plus에는 월간 소유자 보고서와 전문가 설정 세션이 추가됩니다.
해당 사이트는 제한 사항에 대해서도 명확히 안내하고 있습니다. 무료 체험은 제공되지 않으며, 대신 도메인의 첫 연간 구독 시 30일 환불 보장 정책이 적용됩니다. 월 단위 결제 요금은 환불되지 않습니다. 메일은 미국에서 처리됩니다. 모든 스팸을 완벽하게 차단할 수 있는 필터는 없으므로, 일부 스팸이 유입되거나 일부 정상 메일이 차단될 수 있습니다. Lookalike Domain Watch는 유사 도메인을 탐지하지만, 해당 도메인을 직접 삭제할 수는 없습니다. DMARC는 모니터링 보고서를 제공하지만 메일을 차단하지는 않습니다.
피싱은 문자 메시지로도 유입됩니다. 당사의 스미싱 방어 가이드를 확인하세요. 트랜잭션 메일 발송을 원하시면 BroadNet의 이메일 서비스를 확인하시기 바랍니다.
도메인의 현재 상태를 확인하시겠습니까? 무료 Email Health Check를 실행하여 MX, SPF, DKIM 및 DMARC 레코드를 확인한 후, iBlockSpam 요금 페이지에서 요금제를 비교하고 계정을 생성하여 Microsoft 365 또는 Google Workspace를 위한 가이드 설정을 시작하세요.
자주 묻는 질문
Microsoft 365의 Standard 및 Strict 사전 설정 보안 정책은 무엇인가요?
이는 Microsoft에서 제공하는 이메일용 기성 보호 프로필입니다. Standard는 대부분의 사용자를 위한 기본 설정입니다. Strict는 더욱 강력한 보안을 제공하며 임원이나 재무 담당자와 같은 고가치 타겟에 적합합니다. 대부분의 설정은 편집할 수 없습니다. Defender for Office 365 라이선스가 있는 경우, Safe Links, Safe Attachments 및 사칭 보호 기능도 함께 제공됩니다. Microsoft Defender 포털의 위협 정책(Threat policies)에서 이 기능을 활성화할 수 있습니다.
Microsoft 365의 피싱을 차단하기 위해 Defender for Office 365가 반드시 필요한가요?
기본적인 보호를 위해서는 필요하지 않습니다. 모든 클라우드 메일함에는 스팸 방지, 악성 코드 방지, 스푸핑 인텔리전스 및 격리 기능이 포함되어 있습니다. 사칭 보호, 피싱 임계값, Safe Links 및 Safe Attachments 기능을 사용하려면 Defender for Office 365 Plan 1 또는 Plan 2가 필요합니다. Microsoft는 Plan 1이 포함된 예시로 Microsoft 365 Business Premium 및 E3를, Plan 2가 포함된 예시로 E5를 나열하고 있습니다. Defender for Office 365는 애드온으로도 판매됩니다.
Microsoft 365는 격리된 이메일을 얼마나 오래 보관하나요?
메시지가 보류된 이유에 따라 다릅니다. 기본 스팸 방지 정책에 의해 격리된 스팸은 15일 동안 보관되며, 관리자는 1일에서 30일 사이로 설정할 수 있습니다. Standard 및 Strict 사전 설정 정책은 30일 동안 보관합니다. 보관 기간이 지나면 메시지는 영구적으로 삭제되며 복구할 수 없습니다.
피싱 방지를 위해 Google Workspace 관리자가 활성화해야 하는 Gmail 설정은 무엇인가요?
관리자 콘솔에서 앱, Google Workspace, Gmail, 보안로 이동합니다. 첨부 파일, 링크 및 외부 이미지 보호, 스푸핑 및 인증 보호를 활성화하고, '향후 권장 설정 자동 적용'을 체크합니다. 스팸, 피싱 및 멀웨어 항목에서 강화된 메시지 사전 전송 스캔을 활성화하고, 사용 중인 에디션에 포함되어 있다면 Security Sandbox를 활성화합니다. 모든 사용자가 보호받을 수 있도록 최상위 조직 수준에서 설정을 적용하세요.
Google Workspace에 제3자 스팸 필터를 추가할 수 있나요?
네. 먼저 스팸, 피싱 및 멀웨어 항목의 인바운드 게이트웨이 설정에서 필터링 서비스의 공용 IP 범위를 추가하고, '외부 IP 자동 감지' 및 'TLS 필요'를 선택합니다. 그런 다음 MX 레코드를 해당 서비스로 지정합니다. 메일이 해당 서비스를 통해 흐르기 시작하면, '게이트웨이 IP가 아닌 모든 메일 거부'를 선택합니다. Google은 게이트웨이 메일에 대해 발신자의 DMARC 정책을 강제하지 않으므로, 게이트웨이에서 스푸핑을 확인해야 합니다.
Microsoft 365가 게이트웨이로부터의 메일만 수락하도록 잠그면 무엇이 중단되나요?
테넌트로 직접 메일을 전달하는 모든 기능이 중단됩니다. 여기에는 mail.protection.outlook.com 호스트로 Direct Send를 사용하는 스캐너, 프린터 및 업무용 앱이 포함됩니다. 이러한 장치들을 인증된 SMTP 제출 방식으로 변경하거나 자체 커넥터로 먼저 이동시키세요. 기존 MX TTL이 만료되고 게이트웨이를 통해 테스트 메일이 도착하는 것을 확인한 후에 커넥터를 잠그십시오.
게이트웨이 필터가 Microsoft 365 또는 Gmail 스팸 필터링을 대체할 수 있습니까?
아니요. 게이트웨이 필터는 첫 번째 계층으로서 전면에 위치합니다. Microsoft 365은 항상 수신 메일을 스캔하며, Enhanced Filtering for Connectors을 사용하면 게이트웨이가 아닌 원본 발신자를 기준으로 판단합니다. 게이트웨이 메일에 대한 스팸 평가 기능을 비활성화하지 않는 한 Gmail도 계속해서 스캔을 수행하며, 이는 일반적으로 권장되지 않습니다. 두 계층을 모두 사용하면 더 많은 스팸을 차단할 수 있지만 비용이 추가됩니다.