Windows용 S/MIME 구성

S/MIME(보안/다목적 인터넷 메일 확장)는 EAS(Exchange ActiveSync) 계정으로 주고 받는 전자 메일에 대한 추가 보안 계층을 제공합니다. S/MIME를 사용하면 사용자가 보내는 메시지와 첨부 파일을 암호화하여 의도한 받는 사람만 읽을 수 있습니다. 메시지를 읽으려면 받는 사람에게 인증서라고도 하는 디지털 ID(ID)가 있어야 합니다.
수신자에게 발신자의 ID를 확인하는 방법을 제공하는 메시지에 디지털 서명을 할 수 있으며 해당 메시지는 변조되지 않습니다.

메시지 암호화

사용자는 암호화 인증서가 있는 받는 사람에게 암호화된 메시지를 보낼 수 있습니다.
사용자는 Exchange 계정에서 메시지가 수신되고 해당 암호 해독 키가 있는 경우에만 암호화된 메시지를 읽을 수 있습니다.

암호화된 메시지는 인증서가 있는 수신자만 읽을 수 있습니다. 암호화 인증서를 사용할 수 없는 받는 사람에게 암호화된 메시지를 보내려고 하면 전자 메일을 보내기 전에 해당 받는 사람을 제거하라는 메시지가 앱에 표시됩니다.

디지털 서명

디지털 서명된 메시지는 수신자에게 메시지가 변조되지 않았음을 확인하고 보낸 사람의 ID를 확인합니다. 받는 사람은 S/MIME를 지원하는 전자 메일 클라이언트를 사용하는 경우에만 디지털 서명을 확인할 수 있습니다.

Windows 버전 및 라이선싱 요구 사항

다음 표에서는 Email 암호화(S/MIME)를 지원하는 Windows 버전을 나열합니다.

Windows Pro Windows Enterprise Windows Pro Education/SE Windows Education
예 예 예 예

Email 암호화(S/MIME) 라이선스 권한은 다음 라이선스에 의해 부여됩니다.

Windows Pro/Pro Education/SE Windows Enterprise E3 Windows Enterprise E5 Windows Education A3 Windows Education A5
예 예 예 예 예

Windows 라이선싱에 대한 자세한 내용은 Windows 라이선싱 개요를 참조하세요.

필수 구성 요소

S/MIME 설정 선택

장치에서 다음 단계를 수행합니다(인증서 선택 추가).

  1. 메일 앱 열기

  2. 설정 > 열기 Email 보안Windows 메일 앱의 스크린샷, 보안 설정.

  3. 계정 선택에서 S/MIME 옵션을 구성할 계정을 선택합니다.

  4. 디지털 서명 및 암호화를 위한 인증서 선택

    • 자동으로를 선택하여 앱에서 인증서를 선택할 수 있도록 합니다.
    • 수동으로 선택하여 디바이스의 유효한 인증서 목록에서 직접 인증서를 지정합니다.

  5. (선택 사항) 항상 S/MIME로 서명, S/MIME로 항상 암호화 또는 둘 다를 선택하여 보내는 모든 메시지에 자동으로 디지털 서명 또는 암호화

    참고

    EAS 정책에서 이를 방지하지 않는 한 개별 메시지에 대해 서명 또는 암호화 옵션을 변경할 수 있습니다.

  6. 뒤로 화살표 선택

개별 메시지 암호화 또는 서명

  1. 메시지를 작성하는 동안 리본에서 옵션을 선택합니다.

  2. 서명 및 암호화 아이콘을 사용하여 이 메시지에 대한 디지털 서명 및 암호화 켜기

    메시지에 서명하거나 암호화하는 옵션을 보여 주는 Windows 메일 앱의 스크린샷.

서명되었거나 암호화된 메시지 읽기

암호화된 메시지를 받으면 메일 앱은 컴퓨터에서 사용할 수 있는 인증서가 있는지 확인합니다. 사용할 수 있는 인증서가 있는 경우 메시지를 열면 암호가 해독됩니다. 인증서가 스마트 카드에 저장된 경우 메시지를 읽을 스마트 카드를 삽입하라는 메시지가 표시됩니다. 스마트 카드가 인증서에 액세스하려면 PIN이 필요할 수도 있습니다.

받은 메시지에서 인증서 설치

서명된 전자 메일을 받으면 앱은 인증서를 사용할 수 있는 경우 디바이스에 해당 암호화 인증서를 설치하는 기능을 제공합니다. 그러면 이 인증서를 사용하여 이 사람에게 암호화된 메일을 보낼 수 있습니다.

  1. 서명된 전자 메일 열기
  2. 읽기 창에서 디지털 서명 아이콘 선택
  3. 설치를 선택합니다.

보낸 사람의 암호화 인증서를 설치하는 메시지를 보여 주는 Windows 메일 앱의 스크린샷