사용자가 이메일을 열 때 Gmail에서는 Google의 보안 프록시 서버를 사용해 메일에 포함되어 있는 이미지를 제공하게 됩니다. 이를 통해 이미지와 관련된 보안 취약점으로부터 사용자와 도메인을 보호합니다.
그러나 가끔 이미지 프록시로 인해 내부 IP 및 쿠키에 의존하는 이미지 링크가 손상되는 경우가 있습니다. 이미지 URL 프록시 허용 목록 설정을 사용하면 프록시 보호를 우회할 내부 URL의 허용 목록을 만들고 유지하여 이미지 링크가 깨지지 않도록 할 수 있습니다.
이미지 URL 프록시 허용 목록을 구성할 때 대규모 URL 그룹을 지정하는 데 사용할 수 있는 도메인과 경로 접두사 조합을 지정할 수 있습니다. 아래 가이드 라인을 참고하세요.
이미지 URL 프록시 허용 목록 설정을 구성하려면 다음 안내를 따르세요.
-
-
관리 콘솔에서 메뉴
앱
Google Workspace
- 왼쪽에서 최상위 조직을 선택합니다.
- 이미지 URL 프록시 허용 목록 섹션으로 스크롤합니다.
- 이미지 URL 프록시 허용 목록 패턴을 입력합니다. 일치하는 URL은 이미지 프록시 보호를 우회하게 됩니다. 자세한 내용 및 안내는 아래 가이드 라인을 참고하세요.
- 하단에서 저장을 클릭합니다.
관리 콘솔 감사 로그에서 이전 변경사항을 추적할 수 있습니다.
이미지 URL 프록시 허용 목록 설정 적용에 대한 가이드라인
보안 고려사항
이미지 URL 프록시 허용 목록 설정을 구성하기 전에 조직의 보안팀과 상의하세요. 부주의하게 이미지 프록시 허용 목록 보호를 우회하도록 설정하면 사용자와 도메인이 보안 위험에 노출될 수 있습니다.
일반적으로 도메인 인증에 쿠키를 사용하고 조직의 관리자가 도메인을 관리하는 완전히 신뢰할 수 있는 도메인의 URL만 허용 목록에 추가해야 사용자 도메인이 이미지 기반 공격에 노출되지 않습니다.
이미지 URL 패턴 입력
프록시 보호를 우회하는 내부 URL 허용 목록을 관리하려면 이미지 URL 프록시 허용 목록 설정에서 이미지 URL 패턴을 입력하세요. 일치하는 URL은 이미지 프록시를 우회하게 됩니다.
패턴에 스키마, 도메인, 경로를 포함할 수 있습니다. 패턴에서는 도메인과 경로 사이에 항상 슬래시(/)를 입력해야 합니다. URL 패턴으로 스키마를 지정하는 경우에는 스키마와 도메인이 완전히 일치해야 합니다. 그렇지 않으면 도메인이 URL 접미사와 부분적으로 일치할 수 있습니다. 예를 들어 /google.com 패턴은 www.google.com과 일치하지만 gle.com과는 일치하지 않습니다. URL 패턴을 사용하여 경로 접두어와 일치하는 경로를 지정할 수 있습니다.
참고:
- 이미지 URL 패턴을 입력할 때는 실제 도메인 이름을 입력합니다.
- 도메인 이름 뒤에 항상 슬래시(/)를 추가합니다.
이미지 URL 패턴의 예
다음 패턴은 예입니다.
다음 패턴은
http://rule_fixed_scheme_domain.com/
rule_flex_scheme_domain.com/
rule_fixed_subpath.com/cgi-bin/
다음 URL과 일치합니다.
http://rule_fixed_scheme_domain.com/
http://rule_fixed_scheme_domain.com/test.jpg?foo=bar#frag
http://rule_fixed_scheme_domain.com
rule_flex_scheme_domain.com/
t.rule_flex_scheme_domain.com/test.jpg
http://t.rule_flex_scheme_domain.com/test.jpg
https://t.rule_flex_scheme_domain.com/test.jpg
http://rule_fixed_subpath.com/cgi-bin/
http://rule_fixed_subpath.com/cgi-bin/people
참고: URL 스키마(http://)는 선택사항입니다. 스키마가 생략되는 경우 패턴은 모든 스키마와 일치할 수 있게 되고 도메인 서픽스에 대한 부분 일치도 허용합니다.
이미지 URL 패턴 미리보기
URL이 사용자가 설정한 이미지 URL 패턴과 일치하는지 확인하려면 미리보기를 클릭합니다. 이미지 URL이 패턴과 일치하면 확인 메시지가 표시되고, 일치하지 않으면 오류 메시지가 표시됩니다.
