(주)소프트메일-메일솔루션

안녕하세요? 아이스워프 웹메일 로그인을 위한 2단계 인증(2-Factor authentication)은 매우 유용한 보안 정책입니다. 2단계 인증은 2가지 방법이 있는데 가장 많이 사용하는 방법은 IceWarp Authentication 어플을 사용하여 일회용비밀번호(어플에서 OTP)를 발급받아 인증하는 것입니다. 다른 방법은 SMS 문자메시지를 이용하는 방법이 있습니다. 이는 SMS 문자발송 게이트웨이 구축 및 통합 작업이 필요합니다. IceWarp 2단계 인증 어플은 안드로이드 및 iOS 어플이 제공되고 있습니다. 안드로이드의 경우 구글 플레이스토어에서 IceWarp로 검색하여 IceWarp Authenication 어플을 설치하면 됩니다. 메일서버 단에서 각 도메인 정보에 가면 도메인 탭에서 2-f..

이메일 운영시 가장 주요하게 사용하고 있는 보안 설정으로 SPF를 들 수 있습니다. SPF 등록은 자신의 메일서버가 스팸서버가 아니라는 것을 증명하기 위해 사용하는데 DKIM과 같이 사용할 것을 추천드립니다. SPF는 Sender Policy Framework로 발신자 서버의 DNS에 발신자 IP 주소를 등록하고 이메일을 전송하면 이메일에 표시된 발신자 IP 주소가 실제 발신자 메일서버의 IP 주소와 일치하는지를 확인하여 스팸이 아니라는 것을 증명하기 위해 사용하는 것입니다. 많은 스팸 차단 서버가 수신되는 메일에 대해 SPF를 체크하여 실제 DNS에 등록된 IP주소와 발신자 IP 주소를 확인하여 일치하지 않으면 스팸메일로 처리하거나 차단합니다. SPF 를 DNS 에 등록하는 것은 비교적 같단합니다. -..

DMARC는 메일서버에서 이용하는 설정이기는 하지만, DNS 서버에서 TXT 레코드로 등록하여 처리하게 됩니다. 유효한 DMARC 레코드를 설정하기 위해서는 몇가지 DMARC 유효성 체크를 위한 사이트를 통해 검증해 보실 수 있습니다. 예를 들면 다음과 같은 사이트를 통해 검증해 볼 수 있습니다 : - https://dmarcian.com/dmarc-inspector/ - https://mxtoolbox.com/SuperTool.aspx - https://www.dmarcanalyzer.com/dmarc/dmarc-record-check/ DNS 서버에서 설정은 간단합니다 : - TXT 형식으로 추가하고 - 레코드 이름 : _dmarc 으로 입력하면 됩니다. - 텍스트 값은 : v=DMARC1; p=qu..

최근에 많은 해외 주요 업체들은 국내 업체와의 이메일 소통을 위하여 보안 기능을 필수적으로 요청하고 있습니다. 이제 구형 메일솔루션에서 보안 기능을 제공하지 않는 문제로 인해, 해외 주요 업체들은 이메일 솔루션의 교체를 요구하고 있는 실정입니다. 이를 위해 국내 기업들의 메일 솔루션의 대대적인 업그레이드가 필요할 것 같습니다. 최근 해외 업체들의 요구사항은 다음과 같은 보안 기능을 갖추도록 하는 것입니다. - SSL/TLS1.2 지원 - SPF - DKIM - DMARC 일부 업체 들이 이와 같은 보안 기능의 탑재를 요구하기 시작하였지만, 이메일 피싱, 사기, 해킹, 랜섬웨어 유포 등을 방지하기 위해 더 많은 업체들이 이를 시행할 것이라고 생각합니다. 당사의 고객 사례에서도 당장 TLS1.2는 물론 DK..

인터넷에서 널리 이용되고 있는 공용 DNS 서비스로는 구글(8.8.8.8/8.8.4.4), 클라우드 플레어(1.1.1.1) 등이 자주 이용됩니다. 최근 국내 ISP 단에서 해당 DNS 주소를 차단하는 사례가 나타나고 있습니다. 따라서, IceWarp Server에서 DNS 주소를 구글/클라우드플레어로 지정한 경우에는 메일 송신 오류가 발생할 가능성이 있으므로, 국내 ISP에서 제공하는 DNS 주소로 변경하시기 바랍니다. KT olleh 기본 DNS 서버 주소 : 168.126.63.1 보조 DNS 서버 주소 : 168.126.63.2 SK Broadband 기본 DNS 서버 주소 : 210.220.163.82 보조 DNS 서버 주소 : 219.250.36.130 LG U+ 기본 DNS 서버 주소 : 16..

아이스워프 메일 서버(IceWarp Server)는 윈도우 서버 운영체제 뿐만 아니라 리눅스 운영체제에서도 손쉽게 설치 및 운영할 수 있는 기능을 제공하고 있습니다. 기존 윈도우 서버에서 운영하고 있던 아이스워프 메일 서버를 리눅스 운영체제로 변경하기 위해서는 다양한 환경 및 조건을 검토해야 합니다. 본 자료에서는 윈도우 서버에서 리눅스 서버로 마이그레이션할 때 필요한 요구사항, 운영체제가 변경되면서 발생할 수 밖에 없는 이슈, 마이그레이션 절차 등에 대해서 설명합니다. 1. 아이스워프 메일 서버 운영체제 간의 비교 아이스워프 메일 서버 - 특징 윈도우 서버용 리눅스용 제품 지원하는 운영체제 Windows 7, 8x, 10 Windows Server 2003, 2008, 2012, 2016 Debian ..

이메일 서버를 회사에서 직접 운영하다보면, 이메일 보안 솔루션을 배치한 일부 수신처에서 메일을 받을 수 없거나 차단한다는 리턴 메일을 종종 받는 경우가 있습니다. 이러한 경우 회사의 메일을 차단하고 있는 스팸 필터 개발사에 화이트리스트를 요청하여 차단되는 메일을 해제하면 되지만, 곧 다른 스팸 필터 개발사에서 회사의 메일서버 또는 특정 계정을 블랙리스트로 등록하여 업무상 중요한 이메일을 주고받지 못해 당혹스러운 경험이 한 번쯤 있을 것입니다. 이러한 경우 이메일 서버의 보안 취약점으로 회사 메일 서버가 이메일 보안 감시 단체에 블랙리스트로 등록되어 나타나는 현상이 대부분입니다. 따라서 평소 이메일 서버의 고유 기능인 커뮤니케이션 환경을 최적화함으로써 원활한 업무가 지속될 수 있도록 이메일 보안 강화에 많..

워너크라이를 비롯하여 오늘 전세계를 강타하고 있는 Petya 랜섬웨어는 이메일 서버의 데이터와 PC에서 운영하는 아웃룩을 노리고 있습니다. 랜섬웨어의 공격은 윈도우 서버나 리눅스 서버에 설치된 종류에 관계없이 각종 메일서버를 노리고 데이터를 암호화하려 몸값을 노리고 있습니다. 서버 상의 메일서버에 보관된 메일 데이터 eml, mail 등의 확장자를 가진 메일 데이터 파일을 암호화하여 기업 전체의 메일 데이터를 볼모로 몸값을 받으려 타겟 공격을 시도할 수도 있으며 윈도우 취약점을 타고 무작위로 공격할 수도 있습니다. 개인의 경우 아웃룩에서 사용하는 PST 파일, EML 파일, MSG 파일 을 암호화 대상으로 하고 있습니다. 다행히 아이스워프 메일서버에서 사용하는 데이터 포맷인 IMAP 확장자는 아직 대상으..

최근 마이크로소프트의 인터넷익스플로러 11 업데이트 이후로 아이스워프 메일서버를 사용하는 고객에게 발생하는 인쇄 오류 문제는 MS의 버그로 알려져 있습니다. 아이스워프 11.4 이후 부터 12버전에 이르기 까지 아이스워프 메일서버를 사용하는 경우,크롬, 파이어폭스, 사파리, 엣지 등에서 아이스워프 웹메일의 인쇄는 문제가 없으나 IE11버전에서 인쇄시 Error 404 Not Found 오류가 발생하고 있습니다. 이에 대해 MS의 조치가 이루어 지지 않아 아이스워프 메일서버 쪽 패치를 통해 인쇄가 가능하도록 조치하였습니다. 아이스워프 11.4.x 버전은 패치완료첨부판 IE11_0_43.zip 파일을 다운로드 받아 (\icewarp\html\webail\client\inc\)에 해당 첨부파일을 덮어쓰시면 됩..

(주)소프트메일은 (주)롯데정보통신의 LCloud 서비스에 이메일 서비스를 구축하여 협업으로 이메일서비스를 제공하고 있습니다. 온더아이티(주)와 함께 Saas 모델인 메일서비스를 공동으로 제공하고 (주)롯데정보통신이 운영을 현대정보기술에서 영업을 맡는 협업 서비스로서 굿 네이버스(국제구호개발 NGO) 인도네시아 지부에 메일 사업을 본격 시작하였습니다. 서비스 문의 - L.Cloud는 많은 글로벌 파트너사와 비즈니스 관계를 맺고 있습니다.클라우드 이용이나 파트너쉽에 대해 궁금하신 점이 있으시면, 고민하지 마시고 L.Cloud에 문의하세요.l 문의전화 : 02-2626-4233l E-mail : L-cloud@lotte.netl Homepage : www.L-cloud.co.kr