Outlook에서 이메일을 암호화하는 방법: Purview, S/MIME 및 전달 금지

By Mirko Peters · 2026-11-12

Purview Message Encryption 또는 S/MIME으로 Outlook에서 이메일을 암호화하는 방법을 버전별 절차, 수신자에게 보이는 내용, 암호화 옵션이 없을 때 확인할 사항과 함께 설명합니다.

Automatically translated with AI from the original post. Read the English original

Outlook에서 이메일을 암호화하려면 새 메시지를 시작한 후 옵션을 선택하고 암호화를 누른 다음, 보내기 전에 암호화 또는 전달 금지를 선택합니다. 이 방식은 Microsoft Purview Message Encryption을 사용합니다. 회사에서 디지털 ID를 발급했다면 대신 S/MIME을 사용할 수 있습니다. 이 글은 비공개 내용을 보내야 하는 Outlook 사용자와, "내 화면에 왜 암호화 버튼이 없나요?"라는 질문을 받는 관리자를 위한 글입니다. 두 가지 방법, 버전별 차이, 수신자에게 보이는 내용, 그리고 버튼이 없을 때 해결 방법을 다룹니다.

핵심 포인트

• Outlook에서 메시지를 암호화하는 실질적인 방법은 두 가지입니다. Microsoft Purview Message Encryption(옵션, 그다음 암호화)과 컴퓨터에 디지털 ID가 필요한 S/MIME입니다.
• 암호화는 메시지를 보호하면서도 서비스 내에서의 전달은 허용합니다. 전달 금지는 복사, 인쇄, 전달도 차단합니다.
• Microsoft 365 개인 및 가정용 구독자는 Outlook.com과 Windows용 새 Outlook에서 암호화 및 전달 금지 메시지를 보낼 수 있습니다.
• 다른 메일 서비스를 사용하는 수신자는 포털 링크를 받고, Microsoft, Google 또는 Yahoo 계정으로 로그인하거나 일회용 암호를 사용합니다.
• 암호화 버튼이 없다면 우회 방법을 찾기 전에 구독 상태, Outlook 버전, 관리자 설정을 먼저 확인하십시오.

암호화 방법 두 가지: Purview Message Encryption과 S/MIME

Outlook에는 주요 방법이 두 가지 있으며, 작동 방식이 크게 다릅니다. Microsoft의 Outlook에서 이메일 메시지 보호 및 보안 알아보기 문서에서 두 방법을 비교합니다.

Microsoft Purview Message Encryption은 Microsoft 365를 통해 메시지를 암호화합니다. 대부분의 Outlook 버전에서 수신자는 암호화만 적용된 메시지를 바로 읽을 수 있으며, 다른 메일 서비스를 사용하는 수신자는 포털 링크를 받습니다. 이 방법에는 자격이 되는 Microsoft 365 구독이 필요하며, 조직이나 계정에서 허용되어 있어야 합니다. 전달 금지도 이 계열에 속하며, 수신자가 할 수 있는 작업을 제한하기 위해 Information Rights Management를 사용합니다.

S/MIME은 디지털 인증서를 사용합니다. 제3자가 검증한 디지털 ID가 필요하며, 이를 컴퓨터에 설치해야 합니다. 암호화하려면 수신자의 공개 인증서가 필요합니다. 수신자는 S/MIME을 지원하는 메일 앱과 짝이 되는 개인 키가 필요하며, 이 키가 없으면 메시지는 읽을 수 없는 텍스트일 뿐입니다. 디지털 서명만으로는 누가 메시지를 보냈고 내용이 변경되지 않았는지만 증명됩니다. Microsoft는 서명을 삽입하면 메시지도 함께 암호화된다고 설명합니다.

어떤 방식을 선택해야 할까요? 고객이나 파트너에게 메일을 보내는 대부분의 경우에는 인증서가 필요 없는 Purview Message Encryption이 더 간단합니다. S/MIME은 이미 인증서 프로세스를 운영하고 있는 회사에 적합합니다. 메일 서버 사이의 일반 TLS는 세 번째 방식으로, 메시지가 아니라 연결을 암호화합니다. Microsoft의 개인 구독 문서는 이를 기본값인 "No permission set"이라고 설명하며, 이는 기회적 TLS(opportunistic TLS)를 사용하고 메시지가 수신자의 공급자에 도달한 후에는 메시지를 암호화된 상태로 유지하지 않습니다.

새 Windows용 Outlook에서 이메일을 암호화하는 방법

아래 단계는 Microsoft의 S/MIME 또는 Purview 암호화 이메일 보내기 페이지를 바탕으로 합니다.

Purview 메시지 암호화 사용

1. 메시지를 작성합니다.
2. 옵션을 선택한 다음 암호화를 선택합니다.
3. 암호화 또는 전달 금지와 같은 제한 사항을 선택합니다.
4. 메시지 작성을 마치고 보내기를 선택합니다.

Microsoft에 따르면 Purview를 사용하려면 메일 서버에 Office 365 Enterprise E3 라이선스가 필요하며, 그렇지 않은 경우에는 S/MIME을 사용하라고 안내합니다. Message Encryption FAQ에는 더 많은 플랜이 나와 있습니다(아래 라이선스 섹션 참조). 같은 페이지에 나온 세부 사항이 하나 더 있습니다. 이미 Purview로 보호된 메시지에는 S/MIME을 적용하지 마십시오. 먼저 S/MIME 서명이나 암호화를 제거해야 합니다.

메시지 한 통에 S/MIME 사용

1. 메시지에서 옵션을 선택한 다음 추가 옵션을 선택합니다.
2. 메시지 옵션에서 이 메시지 암호화(S/MIME)를 선택합니다. 이 메시지에 디지털 서명(S/MIME)을 함께 선택할 수도 있습니다. 전달 확인 요청은 디지털 서명 옵션이 있어야 사용할 수 있습니다.
3. 확인을 선택합니다.
4. Outlook에서 모든 수신자가 메시지를 복호화할 수 있는지 확인할 수 없으면 경고가 표시됩니다. 이 경우 그대로 보내거나, 해당 수신자를 제거하거나, 확인을 다시 시도할 수 있습니다.
5. 보내기를 선택합니다.

외부 수신자의 경우 먼저 해당 인증서를 컴퓨터에 설치해야 합니다.

모든 메시지에 S/MIME 사용

설정, 메일, S/MIME으로 이동합니다. 보내는 모든 메시지의 콘텐츠 및 첨부 파일 암호화를 선택하고, 필요에 따라 보내는 모든 메시지에 디지털 서명 추가와 디지털 서명에 가장 적합한 인증서 자동 선택을 선택합니다. 이 설정은 새 메시지, 회신, 전달 메시지에 적용됩니다. Microsoft의 S/MIME 설정 페이지에는 새 Outlook이 인증서를 자동으로 가져오지 않으므로, 디지털 ID를 수동으로 설치하거나 관리자가 정책으로 배포해야 한다고 나와 있습니다. 옵션이 회색으로 표시되어 있다면 관리자가 해당 옵션을 비활성화한 것입니다.

클래식 Outlook, 웹 및 Mac

Windows용 클래식 Outlook. 제대로 작동하는 방법은 옵션, 암호화, 암호화 또는 전달 금지를 차례로 선택하는 것입니다. Microsoft는 이전 경로에서 알려진 문제를 문서화하고 있습니다. 특정 Microsoft 365 Apps 업데이트(Current Channel 버전 2511)에서 파일, 암호화를 통해 암호화하면 클래식 Outlook 수신자가 Encrypt Only 메시지를 열 수 없었습니다. 미리 보기 창에는 제한된 권한의 메시지를 볼 수 없다는 안내가 표시되었고, message_v2.rpmsg라는 첨부 파일이 나타났습니다. Microsoft는 이후 빌드에서 이 문제가 수정되었다고 밝히고 있습니다. 권장 사항은 Microsoft 365 Apps를 업데이트하고 옵션, 암호화를 사용하는 것입니다.

웹용 Outlook. Microsoft FAQ에는 보호된 메시지를 만들 수 있는 클라이언트로 웹용 Outlook이 나와 있습니다. 다만 제가 확인한 페이지에는 정확한 메뉴 경로가 나와 있지 않습니다. 작성 창의 옵션에서 암호화 명령을 찾아보시고, 없다면 버그가 아니라 라이선스 또는 관리자 설정 문제로 보시기 바랍니다.

Mac용 Outlook. Microsoft의 Mac 문서는 S/MIME을 설명하며, Purview 버튼은 언급하지 않습니다.

1. Outlook, 계정을 차례로 선택합니다. 계정을 선택한 다음 보안을 선택합니다.
2. 인증서에서 사용할 인증서를 선택합니다. Mac 키체인에 있는 인증서 중 서명 또는 암호화에 유효한 인증서만 표시됩니다.
3. 확인을 선택하고 계정 대화 상자를 닫습니다.
4. 새 메시지에서 추가 항목 보기(줄임표)를 선택한 다음 S/MIME, S/MIME으로 암호화를 차례로 선택합니다. S/MIME이 목록에 없으면 사용자 지정 도구 모음에서 도구 모음에 추가하십시오.

수신자의 인증서 사본도 Outlook에서 해당 연락처와 함께 저장해 두어야 합니다. 수신자가 Exchange 전역 주소 목록에 있다면 인증서가 그곳에 게시되어 있어 자동으로 사용할 수 있습니다. 이 문서는 Outlook for Microsoft 365 for Mac, Outlook 2024 for Mac, Outlook 2021 for Mac에 적용됩니다. Purview Message Encryption의 Mac 절차는 다루지 않습니다.

Microsoft 365 개인용 또는 가족용 플랜으로 암호화하기

일각에서는 소비자용 플랜에서는 암호화를 전혀 할 수 없다는 주장이 있습니다. 하지만 Microsoft 공식 문서는 그렇지 않다고 설명합니다. 개인용 및 가족용 구독 페이지에서는 Outlook.com과 Windows용 새 Outlook에서 암호화된 메일을 보내는 방법을 다룹니다. 절차는 다음과 같습니다.

1. 새 메시지를 작성합니다.
2. 옵션 리본을 선택합니다.
3. 암호화를 선택한 다음 암호화 또는 전달 금지를 선택합니다.
4. 암호화를 해제하려면 사용 권한 설정 없음을 선택합니다.

Microsoft에 따르면 각 옵션은 다음과 같이 동작합니다.

• 전달 금지. 메시지는 Microsoft 365 내에서 암호화된 상태로 유지되며 복사하거나 전달할 수 없습니다. Word, Excel, PowerPoint 첨부 파일은 다운로드한 후에도 암호화된 상태로 유지됩니다. PDF와 이미지는 암호화되지 않은 상태로 다운로드할 수 있습니다.
• 암호화. 메시지는 Microsoft 365 내에서 암호화된 상태로 유지됩니다. Outlook.com 또는 Microsoft 365 계정을 사용하는 수신자는 첨부 파일을 암호화되지 않은 상태로 다운로드할 수 있습니다.
• 사용 권한 설정 없음. 기본값이며 TLS만 적용됩니다.

수신자는 새 Outlook, Mac용 Outlook, Outlook.com 또는 Outlook 모바일 앱에서 이 메시지를 읽을 수 있습니다. 타사 메일 앱을 사용하는 사람은 안내가 포함된 이메일을 받고 Microsoft 계정으로 로그인합니다. Google 및 Yahoo 사용자는 해당 계정으로 로그인하거나 임시 암호를 사용할 수 있으며, Microsoft가 Comcast와 AOL을 예로 든 기타 공급자 사용자는 이메일로 전송된 임시 암호를 사용합니다. 첨부 파일은 Office Message Encryption 포털을 통해 브라우저에서 볼 수 있습니다.

수신자가 보는 화면

사용자에게 평소와 다른 화면이 나타날 수 있다고 미리 알려 주십시오. Gmail 사용자는 일반 메시지처럼 받은 편지함에서 메시지를 보지 못합니다. 대신 링크가 포함된 알림을 보고, 로그인하거나 암호를 입력한 후 브라우저에서 메시지를 읽게 됩니다.

Message Encryption에 대한 Microsoft의 자주 묻는 질문에는 유용한 세부 정보가 더 나와 있습니다.

• 조직에 관계없이 내부 및 외부 수신자는 Outlook for Windows, Outlook for Mac, Outlook on the web, Outlook for Android, Outlook for iOS 또는 웹 포털을 통해 암호화된 메일을 받을 수 있습니다. 포털은 별도로 다운로드할 필요가 없습니다.
• 크기 제한은 페이지마다 다릅니다. Message Encryption FAQ에서는 첨부 파일을 포함하여 25MB라고 명시하는 반면, Microsoft의 Exchange Online 제한 페이지에서는 Purview Message Encryption은 100MB, 지원이 중단된 OME는 25MB로 나와 있습니다. 대용량 파일을 보내기 전에 현재 값을 확인하려면 Exchange Online 제한 페이지를 확인하십시오.
• 모든 파일 형식을 첨부할 수 있지만 보호는 지원되는 형식에만 적용됩니다. docx, xlsx, pptx 같은 Office 형식은 기본적으로 암호화됩니다. 97-2003 형식은 지원되지 않습니다. PDF 암호화는 기본적으로 꺼져 있으며, 관리자가 Set-IRMConfiguration -EnablePdfEncryption $true로 켤 수 있습니다.
• SharePoint 및 OneDrive 클라우드 첨부 파일은 지원되지 않습니다. 이 경우 메일 메시지만 암호화됩니다.
• 발신자의 조직이 활성 상태이고 메일의 만료 설정이 없다면 수신자는 계속 포털에 로그인할 수 있습니다.

암호 이메일이 도착하지 않으면 Microsoft는 정크 메일 폴더를 확인하라고 권장합니다. DKIM 및 DMARC 설정 때문에 이 이메일이 스팸으로 필터링될 수 있기 때문입니다. 또한 Microsoft Purview 포털에서 격리 항목도 확인하십시오. 처음 보내는 임시 암호 메시지는 격리되는 경우가 많기 때문입니다. 처음 보내기 전에 수신자에게 미리 알려 주는 것이 좋습니다.

라이선스: 버튼이 보이지 않는 이유

암호화 버튼을 찾을 수 없다면 다음 항목을 순서대로 확인하십시오.

1. 어떤 Outlook을 사용하고 있습니까? 개인용 및 가족용 구독자는 Outlook.com과 Windows용 새 Outlook에서 지원이 문서화되어 있습니다. 다른 버전에서는 다른 옵션이 표시될 수 있습니다.
2. 어떤 구독인가요? 직장 또는 학교 계정의 경우, 메시지 암호화 FAQ에는 Office 365 Enterprise E3 및 E5, Microsoft 365 Enterprise E3 및 E5, Microsoft 365 Business Premium, Office 365 A1, A3 및 A5, Office 365 Government G3 및 G5가 포함된다고 나와 있습니다. Azure Information Protection Plan 1은 Exchange Plan 1, Exchange Plan 2, Office 365 F3, Microsoft 365 Business Basic, Microsoft 365 Business Standard 또는 Office 365 Enterprise E1에 추가할 수 있습니다. 혜택을 받는 각 사용자에게는 메시지 암호화 라이선스가 필요합니다.
3. 테넌트가 준비되었나요? FAQ에 따르면 AD RMS를 먼저 Azure Information Protection으로 마이그레이션해야 합니다. AD RMS를 사용하는 Exchange Online에서는 이러한 기능을 활성화할 수 없습니다.
4. 관리자가 무언가를 변경했나요? Microsoft 페이지에는 S/MIME에 대해 정책으로 인해 비활성화된 옵션이 표시됩니다. 암호화가 중앙에서 관리되는지 IT 부서에 확인하세요.

관리자는 Microsoft Purview의 민감도 레이블을 사용해 사용자가 직접 결정하지 않도록 하는 경우가 많습니다. Microsoft는 레이블만으로는 수신자가 수행할 수 있는 작업을 제한하지 않는다고 설명합니다. 이를 위해서는 레이블과 함께 암호화 또는 IRM을 적용하세요.

흔한 실수

• 잘못된 수신자에게 보내기. 암호화는 외부인으로부터 콘텐츠를 보호할 뿐, 받는 사람(To) 입력 오류까지 막아 주지는 않습니다. 먼저 수신자를 확인하세요.
• 암호화로 전달을 막을 수 있다고 기대하기. 전달을 막으려면 전달 금지를 사용하세요. 또한 Microsoft에 따르면 PDF와 이미지는 암호화되지 않은 상태로 다운로드될 수 있다는 점을 기억하세요.
• 영향을 받는 빌드에서 파일, 암호화 기능 신뢰하기. 옵션, 암호화를 사용하고 Microsoft 365 앱을 업데이트하세요.
• Purview 위에 S/MIME 적용하기. Microsoft는 먼저 S/MIME 서명 또는 암호화를 제거하라고 안내합니다.
• 크거나 지원되지 않는 파일 첨부하기. 먼저 크기 제한을 확인하고, SharePoint 또는 OneDrive 링크는 메시지 암호화 대상이 아니라는 점을 기억하세요.
• 수신자에게 알리지 않기. 암호화된 첫 메일은 많은 사람에게 피싱 메일처럼 보입니다. 다른 채널로 짧게 미리 알려 주세요.

함께 살펴볼 관련 주제

• 암호화 버튼이 보이지 않는 이유. 먼저 구독과 Outlook 버전을 확인한 다음, 관리자에게 문의하세요.
• S/MIME 설정 및 인증서. 회사가 디지털 ID를 어디에서 발급받는지, 누가 배포하는지 알아보세요.
• 자동으로 암호화되는 민감도 레이블. 관리자는 레이블로 암호화를 적용할 수 있으므로 사용자가 직접 선택할 필요가 없습니다.
• 수신자가 보호된 메시지를 여는 방법. Gmail 주소와 Outlook 주소로 각각 테스트 메시지를 보내 두 환경의 경험을 모두 확인하세요.

다음 단계

개인 주소로 자신에게 테스트 메시지를 보내 보세요. 옵션, 암호화, 전달 금지를 사용한 뒤 고객이 보는 방식으로 메시지를 여세요. 수신자 입장에서 Outlook의 이메일 암호화가 어떻게 보이는지 확인하면, 민감한 내용을 보내기 전에 무엇을 설명해야 할지 알 수 있습니다.