스팸 격리 구성 및 관리

 

적용 대상: Exchange Server 2007 SP3, Exchange Server 2007 SP2, Exchange Server 2007 SP1, Exchange Server 2007

마지막으로 수정된 항목: 2007-04-20

스팸 방지 필터를 사용하면 메시지를 잘못 필터링할 가능성이 언제나 있습니다. 스팸 필터링의 경우 합법적인 보낸 사람의 메시지를 스팸 필터가 스팸 메시지로 잘못 식별할 경우 오판이 발생합니다. Microsoft Exchange Server 2007에서는 콘텐츠 필터 에이전트를 사용하여 잠재적 스팸으로 식별된 메시지를 격리할 경우 오판이 발생할 위험과 중요한 메시지가 손실될 위험을 줄일 수 있습니다. 콘텐츠 필터 에이전트를 사용하도록 설정하고 구성한 경우 SCL(스팸 지수) 등급이 SCL 격리 임계값보다 크거나 같지만 SCL 삭제 임계값 또는 SCL 거부 임계값보다 작은 모든 메시지는 사용자가 스팸 격리 사서함으로 지정한 사서함에 배달됩니다. 여러 SCL 임계값 작업이 함께 작동하도록 설정할 경우 다음 요구 사항을 고려합니다.

  • SCL 거부 임계값은 SCL 격리 임계값보다 커야 합니다.

  • SCL 삭제 임계값은 SCL 거부 임계값 및 SCL 격리 임계값보다 커야 합니다.

예를 들어 SCL 격리 임계값을 6으로 설정하고 SCL 거부 임계값을 8로 설정할 경우 SCL 등급이 7인 메시지가 격리됩니다. SCL 등급이 8인 메시지는 거부됩니다.

격리된 메시지를 검토할 수 있으며 필요에 따라 Microsoft Outlook에서 다시 보내기 기능을 사용하여 해제할 수 있습니다. 자세한 내용은 스팸 격리 사서함에서 격리된 메시지를 복구하는 방법을 참조하십시오. 또한 지정된 기간 동안 해제하지 않은 항목을 삭제하도록 스팸 격리 사서함을 구성할 수 있습니다. 자세한 내용은 메시징 레코드 관리를 참조하십시오.

중요

기본적으로 스팸 격리 사서함을 담당하는 IT 관리자는 비공개의 중요한 메시지를 볼 수 있고 Exchange 조직의 다른 사람을 대신하여 메일을 보낼 수 있습니다.

스팸 격리 구성

스팸 격리를 구성하려면 다음 단계를 수행해야 합니다.

  1. 콘텐츠 필터링을 사용하도록 설정합니다.

  2. 스팸 격리 사서함을 만듭니다.

  3. 스팸 격리 사서함을 지정합니다.

  4. SCL 격리 임계값을 설정합니다.

  5. 스팸 격리 사서함을 관리합니다.

  6. 필요에 따라 SCL 격리 임계값을 조정합니다.

콘텐츠 필터링을 사용하도록 설정

먼저 콘텐츠 필터링을 사용하도록 설정해야 스팸 격리를 적용할 수 있습니다. 기본적으로 콘텐츠 필터 에이전트는 콘텐츠 필터 기능을 사용하도록 설정된 컴퓨터에서 모든 수신 커넥터를 통해 들어오는 모든 외부 메시지를 필터링합니다.

중요

Exchange 관리 콘솔이나 Exchange 관리 셸을 통해 변경한 콘텐츠 필터 에이전트의 구성은 Edge 전송 서버 역할이 설치된 로컬 컴퓨터에만 적용됩니다. 조직에서 Edge 전송 서버 역할 인스턴스를 여러 개 실행하는 경우 각 컴퓨터에 보낸 사람 신뢰도 구성의 변경 내용을 적용해야 합니다.

자세한 내용은 콘텐츠 필터링을 사용하거나 사용하지 않도록 설정하는 방법을 참조하십시오.

스팸 격리 사서함 만들기

먼저 스팸 격리 사서함을 만들어야 이 기능을 사용하도록 설정할 수 있습니다. 스팸 격리 사서함을 설정하려면 다음 단계를 수행해야 합니다.

  • 전용 Exchange 데이터베이스 만들기   스팸 격리 사서함에 대한 전용 데이터베이스를 만드는 것이 좋습니다. 저장소 할당량 제한에 도달할 경우 메시지가 손실되므로 스팸 격리 사서함은 큰 데이터베이스를 가져야 합니다. 자세한 내용은 새 사서함 데이터베이스를 만드는 방법을 참조하십시오.

  • Active Directory 사용자 만들기   스팸 격리 사서함에 대한 별개의 Active Directory 사용자를 만드는 것이 좋습니다. 메시지 레코드 관리 및 사서함 크기, 위임 권한 등과 같은 다른 받는 사람 정책을 조직의 호환성 정책 및 요구 사항에 따라 적용할 수 있습니다.

  • 새 사용자 사서함 만들기   메시지를 삭제하기 전에 메시지를 저장된 상태로 두는 날짜 수, 사서함 크기 등을 포함하는 적절한 메시지 레코드 관리 정책과 함께 스팸 격리 사서함으로 사용할 수 있는 사서함을 만들어야 합니다. 자세한 내용은 메시징 레코드 관리를 참조하십시오.

    참고

    저장소 할당량으로 인해 격리된 메시지가 거부될 경우 메시지가 손실됩니다. 격리된 메시지가 NDR(배달 실패 보고서)로 래핑되기 때문에 Exchange에서는 격리된 메시지에 대한 NDR을 생성하지 않습니다.

    자세한 내용은 새 사용자의 사서함을 만드는 방법을 참조하십시오.

  • Outlook 계정 프로필 설정   조직의 요구를 충족하기 위해 Outlook 계정의 관리 또는 위임을 구성해야 합니다. 또한 계정 관리에 도움이 되도록 메시지 보기에서 원래 보낸 사람[#0x0069001E], 받는 사람[#0x0E04001E] 및 숨은 참조[#0x0E02001E] 필드를 노출하도록 Outlook 프로필을 구성하는 것이 좋습니다. 자세한 내용은 스팸 격리 사서함에서 격리된 메시지를 복구하는 방법을 참조하십시오.

스팸 격리 사서함 지정

스팸 격리 사서함을 설정하고 나서 콘텐츠 필터 구성에 스팸 격리 사서함을 지정해야 합니다. Exchange 관리 셸에서 Set-ContentFilterConfig 명령을 사용하여 스팸 격리 사서함을 지정합니다. QuarantineMailbox 매개 변수는 스팸 격리 사서함의 SMTP(Simple Mail Transfer Protocol) 주소를 가집니다.

중요

Edge 전송 서버 역할이 설치된 모든 서버 및 사용자 사서함이 있는 Active Directory 디렉터리 서비스에서 스팸 격리 사서함을 지정해야 합니다. Active Directory에서 스팸 격리 사서함을 지정하려면 허브 전송 서버에서 Set-ContentFilterConfig cmdlet를 실행하십시오. Active Directory에서 스팸 격리 사서함을 지정하기 위해 허브 전송 서버에서 콘텐츠 필터링을 사용하도록 설정할 필요가 없습니다.

자세한 내용은 스팸 격리 사서함을 지정하는 방법을 참조하십시오.

SCL 격리 임계값 구성

SCL 격리 임계값은 잠재적 스팸으로 식별된 특정 메시지가 스팸 격리 사서함에 배달되는 값입니다. SCL 격리 임계값은 0-9 사이의 값으로 설정할 수 있으며 0은 스팸일 가능성이 낮고 9는 스팸일 가능성이 가장 높은 것으로 간주됩니다.

조직의 요구 사항에 맞도록 SCL 임계값을 조정하는 방법과 받는 사람별 SCL 임계값을 조정하는 방법은 스팸 지수 임계값을 사용하고 구성하는 방법을 참조하십시오.

스팸 격리 사서함 관리

스팸 격리 사서함을 관리할 때는 다음 지침을 따릅니다.

  • Outlook에서 다시 보내기 기능을 사용해 원본 메시지를 다시 보내서 스팸 격리 사서함에 보내진 항목을 해제합니다.

    자세한 내용은 스팸 격리 사서함에서 격리된 메시지를 복구하는 방법을 참조하십시오.

  • 스팸 격리 사서함의 크기가 허용되는 범위로 유지되도록 스팸 격리 사서함을 모니터링합니다. 더 큰 받는 사람 집합, 더 큰 메시지의 자연적 추세 또는 SCL 격리 작업에 대한 임계값으로 인해 전자 메일 메시지의 볼륨이 변경될 수 있습니다.

  • 스팸 격리 사서함에서 오판을 모니터링합니다. 스팸 격리 사서함에 많은 오판이 포함된 경우 이 항목의 뒤에 나오는 "SCL 격리 임계값 조정"에 설명된 대로 SCL 격리 임계값을 조정합니다. 오판이 스팸 격리 사서함에 배달되는 이유를 확인하는 방법에 대한 자세한 내용은 스팸 방지 스탬프를 참조하십시오.

  • 스팸 격리 사서함에서 격리된 메시지를 복구하려면 동일한 Outlook 프로필을 사용하십시오. 메시지를 복구하기 위해 다른 Outlook 프로필에 사용 권한을 적용할 수 없습니다. 다른 Outlook 프로필을 사용하여 스팸 격리 사서함으로부터 메시지를 복구하거나 전달할 수 없습니다.

중요

스팸으로 식별된 NDR은 해당 SCR 등급에서 격리되어야 한다는 것을 나타내더라도 삭제됩니다. NDR은 스팸 격리 사서함에 배달되지 않습니다. 이러한 메시지를 추적하려면 에이전트 로그나 메시지 추적 로그를 사용합니다. 자세한 내용은 Get-AgentLog메시지 추적 로그를 검색하는 방법을 참조하십시오.

SCL 격리 임계값 조정

SCL 격리 임계값을 구성한 후 설정을 주기적으로 모니터링하고 조직의 요구 사항에 기초하여 조정합니다. 예를 들어 너무 많은 오판이 스팸 격리 사서함에 필터링될 경우 SCL 격리 임계값을 더 큰 수로 올립니다. SCL 격리 임계값을 조정하는 방법에 대한 자세한 내용은 스팸 지수 임계값 조정을 참조하십시오.

Exchange Hosted Services 사용

스팸 필터링 및 격리 기능은 Microsoft Exchange Hosted Services의 서비스에 의해 향상되거나 이러한 서비스로 사용할 수 있습니다. Exchange Hosted Services는 다음과 같은 네 개의 고유한 호스팅된 서비스 집합입니다.

  • 전자 메일을 통한 맬웨어로부터 조직을 보호할 수 있게 하는 호스팅된 필터링

  • 조직에서 규정 준수를 위한 보존 요구 사항을 충족할 수 있게 하는 호스팅된 보관

  • 조직에서 기밀성을 유지하기 위해 데이터를 암호화할 수 있게 하는 호스팅된 암호화

  • 조직에서 응급 상황 도중 및 이후에 전자 메일에 대한 액세스를 유지할 수 있게 하는 호스팅된 연속성

이러한 서비스는 내부에서 관리되는 모든 사내 Exchange Server 또는 서비스 공급자를 통해 제공되는 호스팅된 Exchange 전자 메일 서비스와 통합됩니다. Exchange Hosted Services에 대한 자세한 내용은 Microsoft Exchange Hosted Services를 참조하십시오.

자세한 내용

Exchange 2007의 스팸 방지 기능에 대한 자세한 내용은 다음 항목을 참조하십시오.

메시지 레코드 관리에 대한 자세한 내용은 다음 항목을 참조하십시오.

콘텐츠 필터링에 대한 자세한 내용은 다음 항목을 참조하십시오.