최종 사용자는 알 수 없거나 원치 않는 위협으로부터 반드시 보호받아야 합니다. 시중에는 훌륭한 백신 프로그램이 많지만, 추가적인 보안 계층을 제공할 수 있는 하나 이상의 맬웨어 대응 솔루션이 필요하다는 점은 언제나 존재합니다. 다행히 Office 365 Advanced Threat Protection(ATP)은 ATP 안전 첨부 파일 정책을 구성함으로써 강력한 보호를 보장하는 유용한 부가 기능들을 제공합니다. 이 기능을 설정해 두면 이메일로 전송된 첨부 파일에 악성 링크가 포함되어 있는지 판별하는 데 큰 도움이 됩니다.
Office 365에서 ATP 안전 첨부 파일 정책 구성하기
실제 운영 환경에서는 보호가 끊기지 않도록 최소 한 개 이상의 ATP 안전 첨부 파일 정책을 정의해야 합니다. ATP 안전 첨부 파일 정책은 Office 365 보안 및 준수 센터(Security & Compliance Center) 또는 Exchange 관리 센터(EAC)를 통해 설정할 수 있습니다.
여기서는 Office 365 보안 및 준수 센터를 사용하여 ATP 안전 첨부 파일 정책을 구성하는 방법을 단계별로 살펴보겠습니다.
먼저 Office Protection 페이지에 접속하여 회사 또는 학교 계정으로 로그인합니다. 그다음 'Office 365 보안 및 준수 센터'에서 '위협 관리(Threat management)' 메뉴로 이동한 뒤 '안전 첨부 파일(Safe attachments)' 옵션을 선택합니다.
그런 다음 '플러스(+)' 아이콘을 클릭합니다. 이 아이콘은 '새로 만들기(New)' 버튼과 동일한 역할을 합니다.
이제 정책의 이름, 설명, 세부 설정을 지정합니다. 예를 들어 "no delays(지연 없음)"라는 이름의 정책을 만들려면 다음과 같이 설정하면 됩니다.
1. 정책 이름 및 설명 입력
이름(Name) 입력란에 'no delays'를 입력합니다. 그리고 바로 아래의 설명(Description) 입력란에는 '메시지를 즉시 전달하고 검사 완료 후 첨부 파일을 다시 연결합니다'와 같은 내용을 작성합니다.
2. 응답 방식 선택
설정이 완료되면 응답(Response) 섹션에서 '동적 배달(Dynamic Delivery)' 옵션을 선택합니다.
이 안전 첨부 파일 정책을 적용하면 모든 사용자의 메시지가 즉시 전달되며, 첨부 파일은 검사가 완료된 후 자동으로 다시 연결됩니다. 덕분에 사용자는 메일 확인이 지연되지 않으면서도 안전하게 첨부 파일을 받을 수 있습니다.
3. 첨부 파일 리디렉션 설정
계속해서 '첨부 파일 리디렉션(Redirect attachment)' 섹션에서 리디렉션 사용 옵션을 활성화하고, 악성 첨부 파일을 조사할 Office 365 관리자 또는 보안 분석가의 이메일 주소를 입력합니다.
4. 적용 대상 지정
그다음 '적용 대상(Applied To)' 섹션에서 '수신자 도메인이(The recipient domain is)'를 선택한 뒤, 조직의 도메인을 지정합니다.
'추가(Add)'를 클릭한 후 '확인(OK)'을 누르고, 마지막으로 '저장(Save)' 버튼을 클릭하면 설정 과정이 완료됩니다.
위에서 만든 첨부 파일 정책과 마찬가지 방식으로, 조직의 필요에 따라 여러 개의 ATP 안전 첨부 파일 정책을 추가로 설정할 수 있습니다.
정책 적용 시 유의 사항
모든 정책은 ATP 안전 첨부 파일 페이지에 나열된 순서대로 적용된다는 점을 기억하세요. 또한 정책을 새로 구성하거나 수정한 후에는 해당 정책이 Microsoft 데이터센터 전반에 완전히 반영될 때까지 약 30분 정도 기다리는 것이 좋습니다.
더 자세한 내용은 Office.com을 참조하시기 바랍니다.