주요 콘텐츠로 건너뛰기

페이지 고정 링크

이 페이지를 참조할 때는 항상 다음 고정 링크를 사용하십시오. 이후 도움말 버전에서 변경되지 않은 채 유지됩니다.

https://docs.sophos.com/central/customer/help/ko-kr/index.html?contextId=email-impersonation-protection

가장 방지 및 VIP 관리

유명 브랜드, 조직 내 주요 인사(VIP), 또는 공급업체, 고객, 파트너사로부터 온 것처럼 위장한 메시지를 감지할 수 있습니다.

다음 행동들은 가장 방지 및 VIP 관리와 관련이 있습니다.

  • 격리된 메시지

    • 관리자만 격리된 메시지를 해제할 수 있습니다.
    • 기본적으로 격리된 메시지는 Self Service Portal이나 격리 요약에서 사용자에게 표시되지 않습니다.

  • VIP 관리 목록

    • VIP 관리 목록에는 최대 1,000개의 이메일 주소를 등록할 수 있습니다.
    • VIP 관리 목록은 Sophos Central에서 보호되는 도메인 간 또는 동일한 Sophos Central 계정 내에서 공유됩니다. 외부 VIP들은 귀사가 거래하는 조직의 도메인을 보유하고 있을 수 있습니다.

  • 기본 가장 방지 검사

    • 가장 방지 기능은 기본적으로 활성화되어 있으며, 가장 많이 악용되는 브랜드가 포함된 이메일을 검사합니다.
    • VIP 관리 목록에 아무도 없더라도, 발신자의 표시 이름이나 이메일 주소 도메인을 스캔하여 가장 많이 악용되는 브랜드를 찾아냅니다.

  • 스마트 배너

    스마트 배너는 HTML 메시지와 일반 텍스트 메시지 모두에 적용됩니다.

  • 의심스러운 메시지 신고하기

    사용자는 스마트 배너에 있는 ‘신고’ 링크를 통해 의심스러운 메시지를 SophosLabs에 신고할 수 있습니다.

가장 방지

가장 방지는 두 가지 유형의 가장 행위를 찾습니다.

  • 금융 조직 또는 온라인 쇼핑 사이트와 같은 잘 알려진 브랜드의 모방.
  • 피싱 이메일에서 중요한 사람의 이름 사용. VIP 관리에서 내부 및 외부 인원의 이름을 모두 추가할 수 있습니다.

가장 방지 기능은 특정 VIP 이름과 일치하지 않더라도 이메일을 가장으로 표시할 수 있습니다. 이러한 유형의 가장은 “일반 가장”으로 분류됩니다. 오탐이 발생하면 검토를 위해 샘플 이메일을 SophosLabs로 보내실 수 있습니다. 추가 정보는 피싱 이메일, 스팸 또는 오탐 이메일 샘플을 SophosLabs로 보내기를 참조하십시오.

이 기능은 기본적으로 활성화되어 있으며, 이메일 보안 정책 설정을 통해 제어됩니다. Email Security 정책을 참조하십시오.

VIP 관리

VIP 관리 페이지에서는 내부 및 외부 VIP 목록을 관리할 수 있습니다:

  • 내부 VIP: 조직 내에서 사칭당할 가능성이 가장 높은 주요 인사들.
  • 외부 VIP: 공급업체, 고객 또는 파트너 조직의 구성원 중, 공격자가 귀사를 표적으로 삼기 위해 가장할 가능성이 있는 사람들. 다른 조직의 외부 인사나 연락처를 VIP로 추가할 수 있습니다.

“VIP 관리” 페이지.

Sophos Central은 특히 내부 및 외부 VIP를 가장하는 외부 발신자를 탐지합니다. 목록에 최대 1,000명의 VIP를 추가할 수 있습니다. 내부 및 외부 VIP를 추가하려면 ‘VIP 추가’ 기능을 사용하세요. VIP 추가을 참조하십시오.

VIP를 추가한 후, 이메일 보안 정책 설정으로 이동하여 사칭 이메일에 대해 어떻게 처리할지 지정하세요. Email Security 정책을 참조하십시오.

VIP 관리 목록에서 VIP를 삭제할 수도 있습니다. VIP 삭제을 참조하십시오.