피싱·악성 메일 방어 정책을 점검하는 방법
작성일 2026-10-26
최근 수정일 2026-10-26
피싱·악성 메일 방어 정책을 점검할 때는 정책 하나의 스위치보다 적용 대상, 정책 우선순위, 격리·통지 결과를 함께 확인해야 합니다. Microsoft 365에는 기본 보호 정책이 있으며, 제품에 따라 Standard·Strict 사전 설정 정책과 사용자 지정 정책을 사용할 수 있습니다.
먼저 구분할 정책
| 보호 영역 | 주로 검사하는 것 | 확인할 항목 |
|---|---|---|
| 피싱 방지 | 발신자 위조, 사칭 등 | 적용 사용자, 사칭 보호 대상, 실패 시 처리 |
| 맬웨어 방지 | 악성 첨부 파일 등 | 격리 동작, 알림, 예외 |
| 스팸 방지 | 대량 메일과 원치 않는 메일 | 정크 메일·격리 정책 |
| 안전한 링크·첨부 파일 | 링크와 첨부 파일의 추가 보호 | 해당 기능을 사용할 수 있는 라이선스와 적용 범위 |
Microsoft의 사전 설정 보안 정책 문서는 기본, Standard, Strict와 사용자 지정 정책의 관계를 설명합니다. 특히 여러 정책이 같은 사용자에게 적용될 때는 우선순위 때문에 예상과 다른 설정이 선택될 수 있습니다. 모든 기능이 모든 Microsoft 365 구독에 포함되는 것은 아닙니다.
정책 점검 순서
- Microsoft Defender 포털에서 [전자 메일 및 공동 작업] → [정책 및 규칙] → [위협 정책]을 엽니다. 화면 언어나 라이선스에 따라 세부 메뉴가 다를 수 있습니다.
- 사전 설정 보안 정책의 활성화 상태와 적용 대상을 확인합니다. 경영진이나 민감한 업무 계정에 별도 정책을 적용 중인지도 확인합니다.
- 피싱·맬웨어·스팸 정책의 예외와 허용 목록을 살펴봅니다. 오래된 업무 예외가 지나치게 넓지 않은지 확인합니다.
- 같은 수신자가 여러 정책에 포함된다면 Microsoft의 정책 적용 우선순위에 따라 실제 적용 정책을 판단합니다.
- 격리된 실제 메시지 또는 안전하게 준비한 테스트 메일로 예상 결과를 확인합니다. 사용자에게 알림이 가는지, 누가 격리를 해제할 수 있는지도 점검합니다.
정상 메일이 차단되면
정상 메일의 배달 문제가 생겼다고 조직 전체의 피싱 보호를 끄지 마세요. 메시지 추적으로 상태를 확인하고, 격리 이유, 발신 인증 결과, 실제 적용 정책을 조사합니다. 오탐이라면 영향을 받는 발신자와 정책 조건을 좁혀 수정하고, 다른 유사 메일이 통과하지 않도록 테스트합니다. 반대로 피싱이 받은편지함에 도착했다면 허용 목록과 우선순위, 도메인 인증 설정을 살펴봐야 합니다.
정책을 변경할 때는 변경 전 값과 적용 범위, 사용자에게 미칠 영향, 되돌리는 방법을 기록하고 소수 대상에서 먼저 확인하는 편이 안전합니다.
