Microsoft 365 예외처리 가이드

본 문서는 주요 클라우드형 메일 서비스를 운영 중인 환경에서 원활한 Mudfix 훈련을 실행하기 위한 목적으로 작성되었습니다. 예외처리 설정을 하지 않을 경우 훈련메일이 차단 또는 거부될 수 있으므로, 사용 전 가이드 내용에 따라 설정하시기를 권장합니다.

설정에 사용할 값

발신 IP

<발신 IP>

복사

발신 도메인

mudfix.co.kr, mudfix2(~8).co.kr, mudfix.io

복사

필요 권한

Security Administrator + Organization Management

복사

본 가이드는 아래 Microsoft 공식 문서의 내용을 기반으로 작성되었습니다. 상세 설명은 해당 페이지를 참고하시기 바랍니다.

• 고급 전달 정책 구성 https://learn.microsoft.com/ko-kr/defender-office-365/advanced-delivery-policy-configure
• 피싱 방지 정책 (사칭 보호) https://learn.microsoft.com/ko-kr/defender-office-365/anti-phishing-policies-about
• 테넌트 허용/차단 목록 https://learn.microsoft.com/ko-kr/defender-office-365/tenant-allow-block-list-about

스팸·피싱 필터, 안전한 링크 차단, 안전한 첨부 파일 검사를 우회하도록 훈련메일을 등록합니다.

1

고급 전달 메뉴 진입

1. Microsoft Defender 페이지 접속 : https://security.microsoft.com/
2. 전자 메일 및 공동 작업 → 정책 및 규칙 → 위협 정책 → 고급 전달
   • 상단 [피싱 시뮬레이션] 탭 선택

2

피싱 시뮬레이션 추가

1. [추가] 클릭 후 값 입력
   • 도메인 : mudfix.co.kr, mudfix2(~8).co.kr, mudfix.io
   • 보내는 IP : <발신 IP>
   • 허용할 시뮬레이션 URL : 입력하지 않음
2. 입력 후 [추가] → [닫기]

3

등록 결과 확인

1. 등록된 항목 확인
   • 형식이 ‘도메인’인 항목 9개, ‘보내는 IP’인 항목 1개가 등록되어야 합니다.

참고 고급 전달은 스팸 / 피싱 필터, 안전한 링크 차단, 안전한 첨부 파일을 우회합니다.

Mudfix 발신 IP에서 수신한 메일의 스팸 필터링을 우회하고, 안전한 링크 처리를 건너뛰도록 메일 흐름 규칙을 생성합니다.

1

Exchange 관리센터 접속

1. Office365 Exchange Admin 페이지 접속 : https://admin.exchange.microsoft.com

2

규칙 추가

1. 메일 흐름 → 규칙 → 규칙 추가 → 메시지 수정

3

규칙 설정

1. 규칙 이름 지정 : Mudfix 예외처리
2. 규칙 룰 설정
   • 보낸 사람, IP 주소가 이 범위에 있거나 정확히 일치함, <발신 IP>
   • 메시지 속성 수정, SCL(스팸 지수) 설정, Bypass spam filtering
   • 메시지 속성 수정, 메시지 헤더 수정, X-MS-Exchange-Organization-SkipSafeLinksProcessing, 1
3. 입력 후 다음

입력값 복사 건너뛸 헤더 이름은 오타가 잦습니다. 아래 버튼으로 복사해 붙여 넣으십시오. 헤더 이름 복사

4

검토 및 사용 설정

1. 규칙 설정 지정 : 별도 수정 없이 다음 클릭
2. 검토 및 완료 : 설정된 규칙 확인
3. 등록된 규칙 선택 후 ‘규칙 사용 또는 사용 안 함’ 클릭하여 사용으로 변경

주의 신규 생성된 규칙은 사용 안 함 상태로 등록됩니다. 3번 단계를 수행하지 않으면 규칙이 동작하지 않습니다.

참고 이 규칙이 적용된 메일에는 ‘자주 받는 메일이 아닙니다’ 안전 팁이 표시되지 않습니다.

사칭 보호는 SPF / DKIM / DMARC 인증 통과 여부와 무관하게 발신자 표시이름 및 도메인의 유사성으로 판정합니다. 인증이 모두 정상이어도 훈련메일이 차단될 수 있으므로 별도 예외 등록이 필요합니다.

1

피싱 방지 정책 선택

1. Microsoft Defender 페이지 접속 : https://security.microsoft.com/
2. 전자 메일 및 공동 작업 → 정책 및 규칙 → 위협 정책 → 피싱 방지
3. 적용 중인 정책 선택
   • 사용자 지정 정책이 있으면 해당 정책, 없으면 기본 정책(Office365 AntiPhish Default)

2

신뢰할 수 있는 보낸 사람 및 도메인 등록

1. 보호 설정 편집 → 신뢰할 수 있는 보낸 사람 및 도메인에 아래 도메인 추가
   • 추가 도메인 : mudfix.co.kr, mudfix2(~8).co.kr, mudfix.io
2. 저장

미설정 시 사칭 보호의 조치에 따라 훈련 메일이 격리되거나, ‘배달 전 삭제’로 설정될 경우 흔적 없이 삭제될 수 있습니다.

차단 항목은 다른 모든 허용 설정보다 우선 적용됩니다. 별도의 차단 항목이 남아 있으면 앞의 설정을 모두 완료해도 훈련메일이 격리될 수 있습니다.

1

테넌트 허용/차단 목록 진입

1. Microsoft Defender 페이지 접속 : https://security.microsoft.com/
2. 전자 메일 및 공동 작업 → 정책 및 규칙 → 위협 정책 → 테넌트 허용/차단 목록

참고 차단 항목은 다른 모든 허용 설정보다 우선 적용되어, 별도의 차단 항목이 남아 있으면 훈련 메일이 격리될 수 있습니다.

2

차단 항목 확인 및 삭제

1. 각 탭에서 아래 값이 ‘차단’으로 등록되어 있는지 확인하고, 있으면 삭제
   • 도메인 및 주소 : mudfix.co.kr, mudfix2(~8).co.kr, mudfix.io
   • 스푸핑된 보낸 사람 : 위 도메인
   • URL : 위 도메인
   • IP 주소 : <발신 IP>

참고

• 사용자가 훈련 메일을 피싱으로 신고하면 차단 항목이 생성될 수 있습니다.
• 항목의 추가 및 삭제에는 반영시간이 존재합니다.

훈련메일 내 URL이 안전한 링크 정책에 의해 재작성되지 않도록 설정합니다.

1

안전한 링크 정책 생성

1. Microsoft Defender 페이지 접속 : https://security.microsoft.com/
2. 전자 메일 및 공동 작업 → 정책 및 규칙 → 위협 정책 → 안전한 링크
   • ‘만들기’를 클릭하여 신규 정책 생성

2

정책 룰 입력

1. 정책 이름 지정 : Mudfix 예외처리
2. 사용자 및 도메인 (도메인에 내부 훈련대상 도메인 입력) : jiran.com

3

훈련 URL 등록

1. 정책 룰 입력 (이어서)
   • ‘전자 메일에서 다음 URL을 다시 쓰지 않음’ → ‘URL 0개 관리’ 클릭하여 Mudfix 훈련 URL 입력
   • https://mudfix.io/*, https://mudfix.co.kr/*, https://mudfix2(~8).co.kr/*

입력값 복사 8개 도메인을 전부 펼친 목록입니다. 훈련 URL 전체 복사