안녕하세요.
사용자의 눈높이에 맞춘 이메일보안 지킴이 지란지니입니다.
본문 링크(URL) 안에 이메일 주소가 포함된 메일은 피싱 메일로 판단되어 본문 내 URL 검사(Deep URL) 기능에 의해 차단됩니다.
1. 본문 내 URL 검사(Deep URL)란
본문 내 URL 검사는 메일 본문의 링크 주소(http/https) 안에 이메일 주소가 포함되어 있으면 스팸으로 분류하는 기능입니다. 링크 클릭 시 로그인 화면에 계정이 자동으로 입력되도록 만든 계정 탈취형 피싱 메일을 막기 위해 제공됩니다.
설정 화면의 이메일 패턴 검사에서 차단 대상을 아래 두 가지 중 선택하실 수 있습니다.
- 내부 도메인 차단 : 링크 안의 이메일 주소가 [환경설정 - 메일서버]에 등록된 도메인인 경우에만 차단
- 전체 도메인 차단 : 내부 도메인을 포함한 모든 도메인의 이메일 주소가 링크에 있으면 차단
이 밖에 URL 패턴 검사를 사용하면 관리자가 지정한 문자열이 포함된 링크를 차단할 수 있습니다.
※ 메일 쓰기 링크(mailto:) 형식의 이메일 주소는 검사 대상이 아닙니다.
2. 정상 메일이 차단되는 경우
화면에 보이는 글자에 이메일 주소가 없더라도, 하이퍼링크(글자나 이미지에 연결된 링크 주소) 안에 이메일 주소가 들어 있으면 차단될 수 있습니다. 대표적으로 아래와 같은 경우가 있습니다.
- 그룹웨어 수신 확인 링크 (예:
https://gw.example.com/MailCheckRead?…&email=user@example.com) - 메일 서명의 로고·배너 이미지에 연결된 링크
- 원격지원·협업 서비스의 계정 연결 링크 또는 회의 초대 링크
3. 차단 사유 확인 방법
관리자 페이지의 수신 메일 내역에서 차단된 메일의 필터링 정보를 확인해 주시기 바랍니다. 필터링 정보가 EMAIL 이메일 주소 (Deep URL)로 표시되면 본문 내 URL 검사에 의한 차단이며, 마우스를 올리면 본문 내 URL, EMAIL(이메일 주소), 포함하면 조건을 확인하실 수 있습니다.
본문 내 URL 검사는 관리자가 등록하는 차단 필터가 아닌 기능 필터이므로, 수신 전체 차단 필터 목록에서 검색해도 조회되지 않습니다. 차단 원인이 된 링크는 메일 원문(소스 보기)에서 @가 포함된 http/https 주소를 찾아 확인하실 수 있습니다.
4. 예외 처리 방법
정상 메일로 확인되는 경우 아래 방법으로 예외 처리하실 수 있습니다. 예외 처리 후 이미 차단된 메일은 관리자 페이지에서 복구하여 수신자에게 전달해 주시기 바랍니다.
(1) 예외 URL 등록 (권장)
관리자 페이지의 [환경설정 - 필터링 - Scanner - 본문 내 URL 검사] 메뉴에서 차단 원인이 된 링크의 공통 부분을 예외 URL에 등록합니다. 해당 링크만 예외 처리되므로 다른 검사에는 영향을 주지 않습니다.
특정 국가에서 발송된 메일을 검사에서 제외하려면 같은 화면의 예외 국가 코드에 국가 코드(예: KR)를 등록합니다.
(2) 발신자 허용 필터 등록
신뢰할 수 있는 발신자를 허용 필터에 등록하면 해당 발신자의 메일은 본문 내 URL 검사를 거치지 않습니다. 다만 다른 차단 기능도 함께 적용되지 않으므로, 가능하면 예외 URL 등록을 우선 사용하시기 바랍니다.
(3) 차단 대상 변경
정상 메일 차단이 잦은 경우 이메일 패턴 검사를 전체 도메인 차단에서 내부 도메인 차단으로 변경하시면 임직원 계정을 노리는 피싱 메일은 계속 차단하면서 오탐을 줄일 수 있습니다.
5. 메뉴가 보이지 않는 경우
[본문 내 URL 검사] 메뉴는 슈퍼관리자 계정에만 표시됩니다. 도메인 관리자 등 하위 관리자 계정으로는 설정 변경과 예외 URL 등록을 지원하지 않으므로, 슈퍼관리자 계정으로 로그인하여 확인해 주시기 바랍니다.
기능을 사용하지 않으려면 같은 메뉴의 이메일 패턴 검사에서 사용함 체크를 해제하시면 됩니다. 이 경우 계정 탈취형 피싱 메일이 차단되지 않으므로, 기능 해제보다는 예외 URL 등록 또는 차단 대상 변경을 권장드립니다.
추가 문의 사항이 있으시면 기술지원팀(1600-8300)으로 언제든지 연락해 주시기 바랍니다.