구글워크스페이스 스팸 필터는 Gmail의 머신러닝·평판·인증(SPF/DKIM/DMARC) 시그널을 결합해 스팸·피싱·스푸핑을 차단합니다. 관리 콘솔 정책, 허용/차단 목록, 격리, 규칙 기반 라우팅까지 한 번에 정리해 드립니다.
Gmail은 보낸 사람 인증, 보낸 IP/도메인 평판, 콘텐츠/링크 패턴, 사용자 신호(스팸 신고/해제) 등 다중 요소를 가중 결합해 결정합니다. 관리자는 조직 단위(OU)별 정책으로 민감도를 조정할 수 있습니다.
SPF·DKIM·DMARC 일치도. From 도메인 일치·정책 거부 시 처리.
발신 IP/도메인 평판, 발송량 패턴, 최근 반송·불만율.
피싱 키워드·위장 로그인 페이지·축약 URL·스푸핑 헤더.
| 범주 | 권장 옵션 | 운영 팁 |
|---|---|---|
| SPF | 모든 합법 발송원을 포함한 v=spf1 ... -all |
신규 발송 서비스 도입 시 즉시 include/update. ~all → 테스트 후 -all 전환. |
| DKIM | 도메인별 2048-bit 키, 모든 발송원에서 서명 | 신규 서브도메인·서드파티에도 DKIM 강제. 키 교체 일정 관리. |
| DMARC | p=quarantine → p=reject 점진 전환 |
ruf/rua 보고 수집, 서브도메인 정책(sp)·정렬 모드(adkim, aspf) 지정. |
| 피싱/스푸핑 | 유사 도메인 차단, 외부 경고 배지 표시 | 동일 표시명 사칭 방지(Display name) 규칙, 내부 발신 스푸핑 금지. |
| 격리 | 스팸·피싱·대용량 광고 메일 별도 격리함 | 보안팀·헬프데스크 권한 위임, 사용자 셀프 릴리스 제한. |
| 허용/차단 | 파트너 도메인 화이트리스트, 고위험 TLD/발신 IP 블록 | 기간 제한(만료일) 적용, 승인 이력 감사. |
| 첨부 보안 | 실행파일 차단, 아카이브 내 이중 확장 탐지 | 암호화 ZIP 예외 최소화, Drive 링크 스캐닝 활성화. |
| 전송 보안 | TLS 강제, 외부 도메인 MTA-STS/SMTP TLS 보고 | 미지원 도메인엔 경고 배지·배달 지연 알림. |
adkim/aspf=strict 권장(점진 적용). 리포트로 미서명/미정렬 소스 제거.
정책 강화외부 발신자 경고 표시, VIP·재무팀은 강화된 링크 경고.
사용자 안전보안팀 승인 후 릴리스. 자동 릴리스 금지.
권한분리※ 본 페이지는 구글워크스페이스 Gmail 보안·스팸 필터 운영을 위한 일반 정보입니다. 실제 구성은 조직의 위험도·발송원·규제 환경에 따라 조정하세요.