보안 이메일 게이트웨이(SEG)

보안 이메일 게이트웨이란?

보안 이메일 게이트웨이, 즉 SEG(secure email gateway)는 기업 메일을 위한 보안 필터입니다. 인터넷과 기업의 메일함 사이에 놓여 있습니다.

기업으로 보낸 메일은 모두 먼저 게이트웨이로 갑니다. 게이트웨이는 메일을 검사합니다. 스팸, 피싱 링크, 악성 첨부 파일을 찾습니다. 안전한 메일은 메일함으로 전달됩니다. 위험한 메일은 차단되거나 보류됩니다.

대기업, 은행, 병원, 정부 기관은 게이트웨이를 쓰는 경우가 많습니다. 가장 잘 알려진 제품에는 Mimecast, Proofpoint, Barracuda가 있습니다.

간단한 예

1. 다니엘이 은행에 메일을 보냅니다. 다니엘은 소프트웨어를 판매합니다. 한 은행의 관리자에게 메일을 씁니다.
2. 게이트웨이가 먼저 받습니다. 이 은행의 메일은 Proofpoint 게이트웨이를 거칩니다.
3. 게이트웨이가 검사합니다. 다니엘의 메일에 있는 링크와 첨부 파일을 확인합니다.
4. 메일이 전달됩니다. 위험해 보이는 것이 없으므로, 게이트웨이는 메일을 관리자의 받은편지함으로 보냅니다.

다니엘은 게이트웨이를 보지 못합니다. 메일에 위험한 링크가 있었다면 메일은 게이트웨이에서 멈췄을 것입니다.

게이트웨이를 알아보는 방법

도메인의 MX 레코드를 봅니다. MX 레코드는 어느 서버가 그 도메인의 메일을 받는지 공개적으로 알려 줍니다. 게이트웨이를 쓰는 도메인은 MX 레코드가 메일 서비스 제공업체가 아니라 게이트웨이를 가리킵니다.

MX 조회 도구로 어떤 도메인이든 MX 레코드를 조회할 수 있습니다.

게이트웨이가 이메일 검증에 영향을 주는 이유

이메일 유효성 검사 도구는 주소가 존재하는지 받는 쪽 서버에 묻습니다. 게이트웨이가 있는 도메인에서는 실제 메일 서버 대신 게이트웨이가 답합니다.

일부 게이트웨이는 확인 요청에 아예 답하지 않습니다. 그러면 대부분의 도구는 실제 사람의 주소인데도 “unknown”(알 수 없음)을 돌려줍니다. 다른 게이트웨이는 모든 주소에 “예”라고 답하므로, 캐치올 도메인과 똑같아 보입니다.

이 문제는 B2B 리스트에서 가장 큽니다. 대기업에서 일하는 연락처는 게이트웨이 뒤에 있는 경우가 많기 때문입니다.

검증 도구가 도움이 되는 부분

Giggal.ai는 Mimecast, Proofpoint, Barracuda를 포함해 게이트웨이 제품 15종을 인식하고, 그 뒤에 있는 주소에도 실제 결과를 돌려줍니다. 작동 방식을 단계별로 보려면 보안 이메일 게이트웨이 뒤의 이메일 주소를 검증하는 방법을 읽어 보십시오.