URL 및 QR 코드 보호

URL 및 QR 코드 보호 기능에서는 악성 링크나 QR 코드가 포함된 메시지에 대해 어떤 조치를 취할지 선택할 수 있습니다.

이메일 처리를 신속하게 하고 지연을 방지하기 위해 URL 보호는 많은 수의 URL이 발견되면 메시지 스캔을 중지합니다. 보안상의 이유로 당사는 사용하는 한도를 공개하지 않습니다.

강화된 보안을 위해 URL이 너무 많은 메시지는 격리되고 스캔 불가 - 과도한 URL로 표시됩니다. 이 보안 조치는 공격자가 메시지에 있는 많은 URL 속에 악의적인 URL을 숨기는 것을 방지합니다. 위험을 고려하여 이메일 보안 정책 구성의 스캔되지 않은 이메일 설정과 허용된 보낸 사람은 URL 보호를 우회할 수 없습니다.

Sophos 이메일은 이메일 본문과 첨부 파일(일반적인 파일 및 이미지 형식 등)에 포함된 QR 코드도 검사합니다. QR 코드에 URL이 포함되어 있는 경우, 해당 URL을 추출하여 일반 URL에 적용하는 것과 동일한 감지 로직 및 정책 조치를 적용합니다. ‘메시지 기록’ 보고서의 메시지 세부 정보 페이지에 있는 URL 탭에서 추출된 URL을 확인할 수 있습니다. 해당 URL이나 QR 코드가 유해하거나 의심스러운 웹사이트로 연결되는지 확인합니다. 만약 그렇다면, 해당 메시지를 격리하거나 삭제하는 등의 조치를 취합니다.

메시지를 격리한 다음 해제하면, 해당 메시지가 전달되고 URL은 재작성되지 않습니다.

URL 및 QR 코드 스캔

QR 코드 스캔 기능을 켜면, Sophos Email은 안전하지 않은 웹사이트, 악성코드, 랜섬웨어 또는 피싱 사이트로 연결될 수 있는 악성 URL과 QR 코드를 이메일 메시지에서 검사합니다.

방법 보기

Sophos Email에서 QR 코드를 스캔하는 방법을 다음 옵션 중 하나를 선택하여 지정할 수 있습니다.

• URL 추출 및 잠재적 위협 스캔(권장): 이미지 및 첨부 파일의 QR 코드에서 URL을 추출한 다음, 알려진 위협이나 범죄 콘텐츠가 있는지 확인합니다. 위협이 감지되면 구성된 조치가 메시지에 적용됩니다.
• QR 코드가 있는 모든 이메일 감지: QR 코드가 포함된 모든 메시지에 구성된 조치를 적용합니다. QR 코드가 안전하더라도 적용됩니다. QR 코드의 내용은 스캔되거나 분석되지 않습니다.

악성 URL이나 QR 코드가 포함된 메시지에 대해 어떤 조치를 취할지 선택할 수 있습니다.

다음 옵션 중에서 선택하세요:

• 격리(권장): 메시지가 격리됩니다. 격리된 메시지가 안전하다고 확신하면 해제할 수 있습니다.
• 삭제: 메시지가 즉시 삭제됩니다.

최종 사용자 격리에 포함을 선택하면 사용자가 메시지를 확인, 해제 또는 삭제할 수 있습니다. 최종 사용자 격리을 참조하십시오.

“URL/QR 코드”를 이유로 격리된 메시지가 해제되면, 사용자에게 새로운 이메일이 발송되며, 이 이메일에는 원래의 악성 이메일이 암호로 보호된 ZIP 파일 형태로 첨부됩니다. 새 이메일에는 ZIP 첨부 파일을 열기 위한 암호가 포함되어 있습니다.

클릭 시 URL 보호

클릭 시 URL 보호 기능을 활성화하면, 인바운드 메시지에 포함된 URL이 원래 목적지 대신 Sophos Email로 연결되도록 재작성됩니다.

방법 보기

새로 작성된 링크를 클릭하면 Sophos Email은 SXL 조회를 수행합니다.

• 링크가 악성 링크인 경우 차단됩니다.
• 링크가 안전한 경우, 조치는 정책 설정에 따라 달라집니다. 예를 들어, 중간 위험도 웹사이트를 허용하도록 설정해 둔 상태에서 링크가 ‘안전하지만 중간 위험도’로 분류되면, 해당 링크는 브라우저에서 열립니다.

Sophos 이메일은 URL 허용 목록에 추가한 URL을 재작성하지 않습니다. 허용 목록은 호스트 이름만 일치시키는데, 호스트 이름은 Sophos 스캔 시 감지하는 URL의 도메인 부분입니다.

example.com

재작성을 방지하려면 리디렉션 또는 추적 호스트 이름을 허용 목록에 추가하세요. 이를 통해 Sophos 이메일은 스캔 기능을 유지하면서도 링크를 Sophos에서 재작성한 URL로 대체하지 않고 그대로 전달합니다.

Microsoft Safe Links 또는 공급업체의 리디렉션 또는 추적 서비스와 같은 다른 서비스가 Sophos가 스캔하기 전에 링크를 다시 작성하는 경우, Sophos는 다시 작성되거나 추적되는 호스트 이름만 확인합니다. 추적 또는 재작성된 호스트 이름은 해당 서비스에서 사용자 클릭을 확인하거나 추적하는 데 사용하는 도메인입니다.

safelinks.protection.outlook.com

결과적으로 허용 목록에 있는 원래 호스트 이름은 적용되지 않습니다.

다시 작성된 링크 위로 마우스를 가져가면 다시 작성된 URL의 시작 부분에서 대상 도메인 이름을 d=domain.com 형식으로 볼 수 있습니다. 즉, 링크가 연결되는 곳을 확인할 수 있습니다.

다음은 Sophos 서버 주소 뒤에 도메인이 강조 표시된 다시 작성된 URL의 예입니다.

다음 신뢰도 수준을 가진 웹 사이트에 대한 작업을 선택할 수 있습니다.

• 고위험: 불법 사이트, 맬웨어를 포함한 사이트 및 피싱 사이트를 포함합니다.
• 중간 위험: 스팸 및 익명화 프록시와 연관된 사이트를 포함합니다.
• 확인되지 않음: 웹 사이트의 신뢰도를 확인할 수 업습니다.

높은 위험의 웹 사이트는 허용할 수 없습니다.

또한 URL이 일반 텍스트 메시지로 또는 안전하게 서명된 메시지 내에 다시 작성될지 여부를 제어할 수 있습니다:

• 일반 텍스트 메시지: HTML 형식이 없는 이메일을 나타냅니다. HTML 형식이 없으면 URL 다시 쓰기가 켜져 있을 때 전체 인코딩된 URL이 이메일에 표시됩니다. 일반 텍스트 메시지로 URL을 다시 씁니다 옵션을 선택 해제하면 이러한 메시지에서 URL 다시 쓰기를 방지할 수 있습니다.

• 안전하게 서명된 메시지: URL 다시 작성은 S/MIME, PGP 및 DKIM 서명 메시지의 서명을 위반할 수 있습니다. 보안 서명된 메시지 내의 URL을 다시 씁니다 옵션을 선택 해제하면 이러한 메시지에서 URL 재작성을 방지할 수 있습니다.

  경고

  보안 서명이 된 메시지를 수정하지 않기로 결정한 경우, 해당 메시지의 보안 보호 기능이 상실되므로 주의하십시오. URL은 재작성되지 않으며, 스마트 배너도 적용되지 않습니다.

URL 허용 목록을 참조하십시오.