중견급에서 1인 IT를 하고 있는 인원입니다.
외국계 기업이다보니 본사측에서 도움 받으면서 혼자서라도 어떻게든 하고 있는데 최근 이 문제 때문에 머리 아프네요...
유저들의 모든 이메일 계정 및 AD 관리 권한이 본사에 있다 보니 MS Exchange 서버도 본사에서 전부 관리하고 있는 상황인데요.. 유저 도메인 등록 및 폐사 메일 그룹 관리 권한은 저 한테 있지만..
최근 Exchange AI 정책이 바뀌었는지 멀쩡하게 협력 업체측 도메인을 피싱으로 판단하고 Exchange 서버 내부에서 그냥 blocked을 시켜 격리함에도 들어오지 못하는 상황이구요...
본사측에서도 보안 이슈 때문에 특정 도메인만 허용을 하는건 불가하다는 입장입니다..
MS 측 Case open을 해도 답변은 하루종일 본사측도 정확히 차단 되는 이유는 잘 모르겠다고 하구요...
1.협력사 메일 내용에 Https 인증이 아닌 Http 인증 url 첨부 -> 초기에는 이 문제로 확인 , 최근에는 https 인증을 받은 협력사 도메인 자체에서도 차단
2.Exchange log를 확인해도 URL 문제로 차단 되었다고 확인, 어떤 URL이 문제가 되었는지는 확인 불가
참 답답하네요... 이 문제 follow 기간은 한달 가량 됬는데 일일이 본사에 차단메일 Release 해달라고 하는 것도 일이고 MS Case open해도 답변은 한참이고...
최근 비슷한 문제를 겪고 있는 선배님들 입장이 궁금합니다.
8개의 댓글이 있습니다.
보안상의 이유로 특정 도메인 허용이 안된다는건 이해가 안되네요.
담당 임원 통해 본사에 강력하게 요청을 하셔야겠네요.
일개 직원이 이야기하는거랑 임원 대 임원이 이야기 하는거랑 차이가 많이 납니다.
메일을 통한 보안 위협이 증가하다보니 메일 보안 강화가 많이 되었습니다.
저희도 스팸으로 분류되는 경우가 많은데요.
개인이 본인 스팸 관리할 수 있도록 허용되어 있어
필요한 메일은 개인이 릴리즈할 수 있도록 되어 있습니다.
이부분 한번 체크해보세요.
해당 URL이 악성으로 등록될경우 계속해서 메일이 격리가 될겁니다 ㅠ
간단하게 해결하시려면 Exchange 관리센터에서 해당 메일주소만 규칙으로 스팸필터링 우회 걸어주시면 되는데, 이부분을 본사 담당자님께 말씀해보세요
당연히 말해봤습니다... 특정 도메인에 한해서 필터링을 거치지 않고 보낼수 있냐고 돌아오는 답변은 보안 정책상 특정 도메인만 허용하는건 안된다고 하더군요.. 일리는 있어서 저도 MS Case를 열어두고 기다리고 있는 상황입니다..
특정 도메인 해제가 안된다고하시면... MS에 Case로 처리도 안될듯 합니다..
정 해결이 어렵다고하면 본사측에 개개인도 격리된 메일을 릴리즈 할수있게 설정 바꿔달라 하시는것은 어떠실까요?
상관 없을 수도 있는데,
해당 고객사 mx 레코드 값 한번 확인해 보시겠어요?
mx 레코드값이 url 이 아니라 서버 ip로 설정 되어 있는 경우,
일부 솔루션에서는 스팸으로 차단 하는 경우가 있었어요.
혼자 하기가 힘듭니다. 저희는 중소기업인데 1인이었다가 넘 힘들어서 1명 채용을 했습니다.
중견급인데 혼자서 감당이 되나요..?
전산 직원 충원 요청도 해 봐야 하는게 아닐까 하는 생각도 드네요.
본사에서 질질끌고 빨리해 주지 않는다면 별도 자체 메일 서버를 만들어 사용하겠다고 해 버리면 안될까요..?
현 상황을 정리해서 윗분들께 보고해서 해결 책을 찾아 보는 것도 필요하지 않을까 싶어 보이고...
업무의 불편한 문제를 너무 오래 질질 끌고 있다면 강력 항의 조치를 해 보는게 맞을 것 같아 보이네요.