도메인 보안 계획

  • 아티클

 

적용 대상: Exchange Server 2007 SP3, Exchange Server 2007 SP2, Exchange Server 2007 SP1, Exchange Server 2007

마지막으로 수정된 항목: 2007-02-27

도메인 보안은 S/MIME 또는 기타 메시지 수준 보안 솔루션 대신 비교적 저렴한 Microsoft Exchange Server 2007 및 Microsoft Office Outlook 2007의 기능 집합을 말합니다. 도메인 보안 기능 집합의 목적은 관리자에게 인터넷을 통해 비즈니스 파트너와의 보안된 메시지 경로를 관리하는 방법을 제공하기 위한 것입니다. 이러한 보안된 메시지 경로가 구성되면 인증된 보낸 사람으로부터 보안된 경로로 전달된 메시지는 Outlook 및 Outlook Web Access 인터페이스에 "도메인 보안"으로 표시됩니다.

도메인 보안은 상호 인증에 TLS(전송 계층 보안)를 사용하여 세션 기반 인증과 암호화를 제공합니다. 상호 인증을 사용하는 TLS는 TLS와 달리 일반적으로 구현됩니다. 일반적으로 TLS가 구현되면 클라이언트는 지정한 서버의 인증서를 확인하여 해당 서버에 안전하게 연결되었는지 확인합니다. 이것을 TLS 협상의 일부로 받습니다. 이 시나리오에서 클라이언트는 데이터를 전송하기 전에 서버를 인증합니다. 그러나 서버는 클라이언트와 세션을 인증하지 않습니다.

상호 TLS 인증을 사용하면 각 서버는 다른 서버에서 제공한 인증서를 확인하여 다른 서버와의 연결을 확인합니다. 이 시나리오에서는 Exchange 2007 환경에서 확인된 연결을 통해 외부 도메인으로부터 메시지를 받으며 Outlook 2007에 "도메인 보안" 아이콘이 표시됩니다.

중요

암호화에 대한 세부 설명과 인증 기술 및 개념은 이 항목에서 다루지 않습니다. 암호화 및 디지털 인증서를 사용하는 보안 솔루션을 배포하기 전에 신뢰, 인증, 암호화, 공개 키와 개인 키 교환은 암호화와 관련이 있으므로 이들에 대한 기본 개념을 이해하는 것이 좋습니다. 자세한 내용은 이 항목의 끝부분에 있는 참조 항목을 참조하십시오.

TLS 인증서 유효성 검사

상호 TLS 전송의 전체 보안 및 결과 신뢰성을 이해하려면 기존 TLS 인증서의 유효성 검사 방식을 이해해야 합니다.

Exchange 2007에는 TLS 인증서를 만들고 요청하고 관리하는 cmdlet 집합이 있습니다. 기본적으로 이러한 인증서는 자체 서명되어 있습니다. 자체 서명된 인증서는 해당 작성자가 서명한 인증서를 말합니다. Exchange 2007에서 자체 서명된 인증서는 기존 Microsoft Windows CAPI(Certificate API)를 사용하여 Microsoft Exchange를 실행 중인 컴퓨터에서 만들어집니다. 인증서는 자체 서명되므로 결과 인증서는 PKI(공개 키 인프라) 또는 타사 CA(인증 기관)에서 생성한 인증서보다 신뢰성이 낮습니다. 따라서 내부 메일에만 자체 서명된 인증서를 사용하는 것이 좋습니다. 또는 도메인 보안 전자 메일을 교환하는 받는 조직이 자체 서명된 인증서를 각 인바운드 Edge 전송 서버에 있는 신뢰할 수 있는 루트 인증서 저장소에 수동으로 추가하는 경우 자체 서명된 인증서를 명시적으로 신뢰할 수 있습니다.

인터넷을 통과하는 연결에서는 PKI 또는 타사 CA를 통해 TLS 인증서를 생성하는 것이 좋습니다. 신뢰할 수 있는 PKI 또는 타사 CA를 통해 TLS 키를 생성하면 도메인 보안의 전체 관리를 줄일 수 있습니다. 신뢰할 수 있는 인증서 및 도메인 보안 관련 옵션에 대한 자세한 내용은 도메인 보안에 대해 Edge 전송 서버에서 PKI를 사용하도록 설정하는 방법을 참조하십시오.

Exchange 2007 인증서 cmdlet를 사용하여 고유한 PKI 또는 타사 CA에 대한 인증서 요청을 생성할 수도 있습니다. 자세한 내용은 TLS에 대한 인증서 또는 인증서 요청 만들기을 참조하십시오.

도메인 보안을 구성하는 방법에 대한 자세한 내용은 다음을 참조하십시오.

Exchange Hosted Services 사용

메시지 수준 보안은 Microsoft Exchange Hosted Services로 향상되거나 Microsoft Exchange Hosted Services의 한 서비스로도 사용할 수 있습니다. Exchange Hosted Services는 다음 4가지의 고유 호스트 서비스 집합입니다.

  • Hosted Filtering - 조직에서 전자 메일 태생의 맬웨어로부터 자신을 보호하도록 돕습니다.

  • Hosted Archive - 규정에 대한 보존 요구 사항을 충족시키도록 돕습니다

  • Hosted Encryption - 기밀을 유지하기 위해 데이터를 암호화하도록 돕습니다.

  • Hosted Continuity - 긴급 상황 시 전자 메일에 대한 액세스를 보호하도록 돕습니다.

이러한 서비스는 조직 내에서 관리되는 사내 Exchange 서버 또는 서비스 공급자를 통해 제공되는 호스팅된 Exchange 전자 메일 서비스와 통합됩니다. Exchange Hosted Services에 대한 자세한 내용은 Microsoft Exchange Hosted Services(페이지는 영문일 수 있음)를 참조하십시오.

자세한 내용

암호화 및 인증서 기술과 개념에 대한 자세한 내용은 다음 리소스를 참조하십시오.