Vault를 사용하여 Gmail 검색하기

Google Vault는 관리자 및 법무 담당자를 위한 도구입니다. Vault를 사용하려면 먼저 Google Workspace 관리자가 계정을 설정해 주어야 합니다. 관리자는 누구인가요?

Google Workspace 데이터 디지털 증거 검색 프로젝트의 일환으로 Vault를 사용하여 Gmail 메일을 검색하고, 관심 있는 계정을 식별하며, 메일 콘텐츠를 검토 및 인쇄하고, 첨부파일을 보고 다운로드할 수 있습니다.

조직에서 Gmail과 함께 Google Workspace 클라이언트 측 암호화(CSE)를 사용하는 경우 Vault를 사용하여 클라이언트 측 암호화된 Gmail 메일을 검색, 다운로드, 내보낼 수 있습니다.

검색하기 전

메일을 검색하기 전에 Vault에서 지원되는 Gmail 메일 및 Vault 검색 FAQ를 검토하는 것이 좋습니다.

섹션 열기 | 모두 접기

검색되는 데이터

검색되는 데이터:

메일 텍스트 및 첨부파일의 최초 1MB
조직 내 사용자가 보낸 비밀 모드 메일
외부 발신자가 보낸 비밀 모드 메일의 헤더 및 제목
임시보관 메일(삭제된 임시보관 메일 및 자동 저장된 버전 포함)
클라이언트 측 암호화된 이메일의 헤더 및 제목(암호화되지 않음)

검색되지 않는 데이터:

외부 발신자가 보낸 비밀 모드 메일의 내용
연결된 파일
이메일 레이아웃
Google Calendar 또는 Google Docs 등의 기타 Google 서비스를 통해 보낸 메일(통합 메일 스토리지가 사용 설정되지 않은 경우)
동적 메일의 동적 콘텐츠
클라이언트 측 암호화된 이메일의 본문 텍스트

자세한 내용은 지원 서비스 및 데이터 유형을 참고하세요.

자동으로 저장된 임시보관 메일 또는 삭제된 임시보관 메일을 Vault 검색에서 제외하려면 어떻게 해야 하나요?

사용자의 Gmail 데이터에는 3가지 유형의 임시보관 메일이 있습니다. 다음과 같이 검색결과 및 내보내기에서 모든 유형 또는 특정 유형의 임시보관 메일을 제외할 수 있습니다.

모든 임시보관 메일을 제외하려면 검색 전에 임시보관 메일 제외 체크박스를 선택합니다. 미리보기에는 임시보관 메일의 자동 저장 버전이 계속 포함되지만 내보내기에는 포함되지 않습니다.
자동으로 저장된 임시보관 메일을 제외하려면 검색어에 연산자 -label:^r_ad를 추가합니다.
삭제된 임시보관 메일 및 자동 저장 버전을 제외하고 보내지 않은 임시보관 메일만 포함하려면 검색어에 연산자 ‑(label:^deleted AND label:drafts)를 추가합니다. 미리보기에는 임시보관 메일의 자동 저장 버전이 계속 포함되지만 내보낼 때는 포함되지 않습니다.

스팸으로 분류된 메일을 제외하려면 어떻게 해야 하나요?

검색어에 연산자 -label:^admin_quarantine을 추가합니다.

스팸 격리 저장소 관리에 대해 자세히 알아보기

처리되지 않은 데이터를 검색하는 이유

케이스와 관련된 모든 데이터를 확인하려면 처리되지 않은 데이터를 검색해야 할 수 있습니다. 처리되지 않은 데이터는 다음과 같습니다.

Gmail에서 아직 색인을 생성 중인 메일 및 첨부파일의 콘텐츠
처음 1MB만 색인이 생성되는 대용량 메일과 첨부파일 중 1MB를 초과하는 콘텐츠
텍스트로 변환하거나 색인을 생성할 수 없는 첨부파일

모든 데이터 또는 보존 조치된 데이터를 검색하는 경우 검색어를 입력하면 Vault에서 처리되지 않은 데이터와 검색어가 일치되지 않습니다. 검색어와 일치하는 모든 데이터를 수집하려면 계정 또는 관심 있는 조직 단위와 연결된 처리되지 않은 데이터를 검색하여 내보낸 다음 다른 도구를 사용하여 검색어로 검색할 수 있습니다.

클라이언트 측 암호화된 이메일에 대한 정보

Vault에서는 클라이언트 측 암호화된 이메일을 다른 메일과 동일하게 보관하고 보존 조치합니다.

제목, 발신자, 수신자와 같은 암호화되지 않은 이메일 메타데이터를 미리 볼 수 있습니다.
이메일의 암호화된 콘텐츠는 검색 미리보기에 smime.p7m 또는 smime.p7s 첨부파일로 표시됩니다. 콘텐츠를 보려면 내보내기를 만드세요. mbox 형식으로 내보내기를 복호화하려면 복호화 유틸리티(베타)를 사용하면 됩니다. 클라이언트 측 암호화된 이메일을 PST 형식으로 보려면 각 사용자의 p7m 파일을 Microsoft Outlook으로 가져옵니다.

중요: Google Workspace 구독을 취소한 후 나중에 Vault 내보내기에서 클라이언트 측 암호화된 메일을 복호화하려면 테이크아웃을 사용하여 사용자의 키 자료를 내보내세요. 사용자의 키 자료가 없으면 이메일을 복호화할 수 없습니다.

클라이언트 측 암호화에 대해 자세히 알아보기

Gmail 메일 검색의 예

섹션 열기 | 모두 접고 상단으로 이동하기

특정 계정에서 보내거나 받은 메일 찾기

특정 사용자의 계정에 액세스하지 않고도 해당 사용자와 관련된 메시지를 검색할 수 있습니다. 검색을 시작할 때 다음 매개변수를 사용하세요.

소스 데이터로 모든 데이터를 선택합니다.
항목의 경우 특정 계정을 선택하고 사용자의 이메일 주소를 입력합니다.
(선택사항) 다음과 같은 검색어로 상세검색을 합니다.
- 특정 계정에서 보낸 메일만 찾으려면 from:email_address를 입력합니다.
- 특정 계정이 받은 메일만 찾으려면 to:email_address를 입력합니다. 이렇게 검색하면 받는사람, 참조 또는 숨은참조 입력란에 특정 계정이 포함된 이메일이 반환됩니다. 해당 계정이 구독한 그룹에 전송된 이메일은 검색 결과에 나오지 않습니다.

특정 계정 간에 전송된 메일 찾기

특정 사용자 간에 전송된 메시지를 검색할 수 있습니다. 다음 예는 사용자 2명에 대한 검색을 보여주지만 계정을 더 추가할 수 있습니다. 검색을 시작할 때 다음 매개변수를 사용하세요.

소스 데이터로 모든 데이터를 선택합니다.
항목의 경우 특정 계정을 선택하고 사용자의 이메일 주소 중 하나를 입력하며, 둘 다 입력할 필요는 없습니다.
다음과 같은 검색어로 상세검색을 합니다.
- 두 계정 간에 주고받은 메일(한 계정이 발신 계정, 다른 한 계정이 수신 계정 또는 그 반대의 경우)을 찾으려면 다음을 입력합니다. from:(email_address_1 OR email_address_2) AND to:(email_address_1 OR email_address_2).
- 한 계정에서 다른 계정으로 보낸 메일을 찾으려면 다음을 입력합니다. from:sender_email_address AND to:receiver_email_address. 참고: 해당 사용자에게 여러 계정이 있는 경우 앞의 예시를 따르되 계정을 모두 입력하여 사용자의 모든 이메일을 검색합니다.

특정 외부 도메인과 주고받은 메일 찾기

다른 회사의 사용자와 메일을 주고받은 계정을 검토할 수 있습니다. 검색을 시작할 때 다음 매개변수를 사용하세요.

소스 데이터로 모든 데이터를 선택합니다.
항목에서 모든 계정을 선택합니다.
다음과 같은 검색어로 상세검색을 합니다.
- 다른 회사의 사용자에게 전송된 메일을 찾으려면 to:*@example.com을 입력합니다. 이렇게 검색하면 지정된 도메인의 계정이 받는사람, 참조, 숨은참조 입력란에 포함된 이메일을 찾을 수 있습니다.
- 다른 회사의 사용자가 조직의 사용자에게 보낸 메일을 찾으려면 from:*@example.com을 입력합니다.

그룹에 전송된 메일 찾기

Gmail 검색에서 그룹 메시지를 찾기 위해 그룹 이메일을 검색할 계정으로 지정할 수는 없습니다. 대신 다음 매개변수를 사용하세요.

항목에서 모든 계정을 선택합니다.
검색어에 from:group_address를 입력합니다. 예를 들어 sales@solarmora.com 그룹으로 전송된 메일을 찾으려면 from:sales@solarmora.com을 입력합니다.

참고: 이 방법을 사용하면 한 명 이상의 사용자가 그룹을 구독하고 일일 요약 이메일이나 알림 이메일을 구독하는 경우에만 메일을 반환하며, 해당 메일은 Vault에서 계속 사용할 수 있습니다(삭제 및 영구 삭제되지 않음).

특정 단어 또는 첨부파일이 포함된 메일 찾기

특정 단어, 구문 또는 첨부파일이 포함된 메일을 주고받은 계정을 검토할 수 있습니다. 검색을 시작할 때 다음 매개변수를 사용하세요.

소스 데이터로 모든 데이터를 선택합니다.
항목에서 모든 계정을 선택합니다.
다음과 같은 검색어로 상세검색을 합니다.
- 특정 단어가 포함된 메일을 찾으려면 word를 입력합니다. 단어를 여러 개 입력하면 입력한 단어가 모두 포함된 메일만 보여줍니다. Vault에서는 메일 텍스트와 첨부파일의 처음 1MB를 검색합니다. 검색을 첨부파일 텍스트 또는 메시지 텍스트로만 제한할 수는 없습니다.
- 특정 구문이 포함된 메일을 찾으려면 "project alpha"처럼 단어를 큰따옴표로 묶어 입력합니다. 검색은 대소문자를 구분하지 않으므로 Project Alpha, Project alpha, project Alpha, project alpha를 모두 반환합니다.
- 첨부파일이 있는 메일을 찾으려면 has:attachment를 입력합니다. 파일 이름에 키워드가 포함된 첨부파일이 있는 메일을 찾으려면 filename:word를 입력합니다.

Gmail 메일 검색하기

vault.google.com에 로그인합니다.
법적 사안을 클릭합니다. Vault 프로젝트의 작업공간인 법적 사안에서 데이터를 검색합니다. 법적 사안을 통해 관련 보존 조치, 검색, 내보내기를 함께 그룹화할 수 있습니다. 법적 사안에서는 검색 가능한 데이터에 제한이 없으므로 액세스가 허용된 모든 데이터를 어느 법적 사안에서나 검색할 수 있습니다.
검색 쿼리를 실행하려는 법적 사안이 이미 있는 경우 해당 사안을 클릭하여 엽니다. 없는 경우 다음 안내에 따라 법적 사안을 만듭니다.
1. 법적 사안 만들기를 클릭합니다.
2. 법적 사안의 이름과 설명(선택사항)을 입력합니다.
3. 만들기를 클릭합니다.
검색 탭이 열립니다.
서비스에서 Gmail을 선택합니다.
다음 중 검색할 소스 데이터를 선택합니다.
- 모든 데이터: 조직의 모든 메시지를 검색합니다.
- 보존 조치된 데이터: 법적 사안과 관련해 보존 조치가 적용된 메시지만 검색합니다.
- 처리되지 않은 데이터: Gmail에서 아직 처리 중이거나 색인을 생성할 수 없는 메일만 검색합니다. 자세한 내용은 이 페이지에서 처리되지 않은 데이터를 검색하는 이유를 참고하세요.
다음 중 검색할 항목을 선택합니다.
- 모든 계정: 조직의 모든 계정을 검색합니다.
- 특정 계정: 최대 500개의 계정 이메일 주소를 입력하면 Vault에서 지정된 계정의 메일 발신자 및 수신자 주소를 검색합니다. 헤더, 발신자 또는 수신자 주소별로 검색하려면 검색어 입력란에 검색어를 입력합니다.
- 조직 단위: 특정 조직 단위 내 계정을 검색합니다. 하위 조직 단위가 있는 조직 단위를 선택하면 하위 조직 단위의 계정도 검색됩니다.
(선택사항) 시간대를 선택합니다.
(선택사항) 보낸 날짜 기간을 입력합니다.
- 시작 날짜를 입력하면 Vault에서 입력한 날짜 또는 그 이후에 보낸 모든 메시지를 반환합니다.
- 종료 날짜를 입력하면 Vault에서 입력한 날짜 또는 그 이전에 보낸 모든 메시지를 반환합니다.
(선택사항) 검색어에 검색어를 하나 이상 입력합니다.
- 메시지에서 하나 이상의 키워드를 검색하려면 단어를 공백으로 구분하여 입력합니다. 예: project goals
- 구문을 검색하려면 단어를 따옴표로 묶습니다. 예: "project goals" 참고: 검색 시 따옴표로 묶인 구문의 대/소문자 및 구두점은 무시됩니다.
- 계정, 날짜, 메시지 속성 또는 제목별로 검색하려면 검색 연산자를 사용합니다.
검색어는 2,000자(영문 기준)를 초과할 수 없습니다.
(선택사항) 이 검색에서 임시보관 메일을 제외하려면 임시보관 메일 제외를 사용 설정합니다. 이 옵션을 사용 중지하면 Vault에서는 자동으로 저장된 임시보관 메일을 포함하여 검색어와 일치하는 모든 임시보관 메일을 반환합니다.
(선택사항) 클라이언트 측 암호화된 메일만 검색하거나 이를 검색에서 제외하려면 고급 옵션을 클릭하고클라이언트 측 암호화 상태 아래에서 클라이언트 측 암호화됨을 선택하세요.
참고: 이 옵션은 Google Workspace 클라이언트 측 암호화가 사용 설정된 경우에만 사용할 수 있습니다.
다음 중 하나를 클릭합니다.
- 검색: 검색을 실행하고 쿼리와 일치하는 메일 목록을 반환합니다.
- 집계: 쿼리와 일치하는 메시지 수 및 일치하는 메시지가 있는 계정 수를 계산합니다. 쿼리 집계 데이터의 CSV 파일을 다운로드하려면 일치하는 메시지가 있는 계정 다운로드를 클릭합니다. 검색어 범위 평가에 대해 자세히 알아보기
- 내보내기: 검색결과를 직접 내보내고 검색결과 미리보기를 건너뜁니다. 내보내기에 대해 자세히 알아보기
검색, 집계 또는 내보내기가 완료되면 다음 작업을 수행할 수 있습니다.
- 검색을 수정하려면 펼치기를 클릭합니다.
- 메시지 및 해당 대화목록의 미리보기를 열려면 메시지를 클릭합니다.
- 검색결과 내보내기를 만들려면 내보내기를 클릭합니다. 자세히 알아보기
- 쿼리를 저장하려면 저장을 클릭합니다. 자세히 알아보기
- 모든 입력란을 지우고 새 검색을 시작하려면 지우기를 클릭합니다.

검색결과에서 메시지 미리보기

검색을 실행한 후 쿼리와 일치하는 메시지를 검토하고 인쇄할 수 있으며, 첨부파일을 보고 다운로드할 수 있습니다.

검색결과 목록에서 메시지를 클릭합니다. 대화목록의 메일 목록이 열리고 대화목록 내 가장 최근 메일의 콘텐츠가 자동으로 표시됩니다.
- 표시가 있는 메일에는 하나 이상의 첨부파일이 있습니다. 메일을 클릭하여 첨부파일을 다운로드하거나 봅니다.
- 표시가 있는 메일은 Gmail 비밀 모드로 전송된 메일입니다. 이러한 메일을 미리보거나 인쇄할 때 메일 콘텐츠를 숨기거나 표시할 수 있습니다. 자세히 알아보기
- 표시가 있는 메일은 클라이언트 측 암호화된 이메일입니다.
- 대화목록이 긴 경우에는 미리보기에 최근 100개 메일만 표시됩니다. 하지만 검색결과 내보내기에는 미리보기에 표시되지 않은 메시지를 포함하여 검색어와 일치하는 모든 메시지가 포함됩니다.
개별 메시지의 콘텐츠를 표시하려면 메시지를 클릭합니다. 대화목록에 있는 모든 메시지의 콘텐츠를 표시하려면 모두 펼치기 를 클릭합니다.
메시지 및 모든 헤더 콘텐츠를 보려면 원본을 클릭합니다.
개별 메일을 인쇄하려면 인쇄를 클릭합니다. 대화목록에 있는 모든 메일을 인쇄하려면 대화목록 인쇄 를 클릭합니다.

클라이언트 측 암호화된 이메일 내보내기

클라이언트 측 암호화된 이메일을 검색한 후 데이터 사본을 내보내고 추가 분석을 위해 다운로드할 수 있습니다. mbox 메일을 복호화하려면 복호화 유틸리티(베타)를 사용하세요.

암호화된 메시지에 Google Drive 파일 링크가 포함된 경우 내보내기에 연결된 Drive 파일 내보내기를 사용 설정했더라도 Vault에서는 연결된 파일을 내보낼 수 없습니다. Vault에서는 암호화된 메세지의 내용에 액세스할 수 없습니다.

데이터를 내보내려면 법적 사안 관리, 검색 관리, 내보내기 관리 권한이 있어야 합니다.

내보내기를 클릭합니다.
내보내기의 이름을 입력합니다.
조직에서 데이터 리전 정책을 사용하는 경우 내보낼 데이터를 저장할 데이터 리전을 선택합니다.
Vault 내보내기 및 데이터 리전에 대해 자세히 알아보기
다운로드한 파일의 형식을 선택합니다.
내보내기를 클릭합니다.

도움이 되었나요?

어떻게 하면 개선할 수 있을까요?