거래처가 메일 보안 점검을 요구한다면 무엇을 확인해야 하나요?
질문 요약
대기업·공공 거래처가 메일 서비스의 보안 인증과 데이터 위치를 묻는다 — 거래처 보안 점검표를 받음
「거래처 보안 점검 대응」 조건 4개를 모두 공식 문서로 확인한 서비스는 아직 없습니다. 일부 조건을 확인한 서비스는 28곳입니다.
여기서 조건은 4개이며 국내 보안 인증(ISMS, ISMS-P, CSAP 중 하나 이상 취득이 공식 보안 페이지에 있는가?), 국내 데이터 저장(데이터가 국내(한국) 리전·센터에 저장된다고 공식 문서에 있는가?), 전송 구간 암호화(메일 송수신 TLS 암호화를 공식 문서가 안내하는가?), 자체 도메인 메일(회사 소유 도메인으로 메일 주소를 발급할 수 있다고 공식 문서에 있는가?)입니다.
수록 29개 서비스의 공급사 공식 문서를 2026-10-22~2026-11-06 조사했습니다. 공식 확인 47칸 · 지원 안 함 3칸 · 사이트 차단 16칸 · 공식 문서에 없음 11칸 · 확인 대기 39칸이고, 마지막 확인은 2026-11-06 08:10 KST입니다.
사이트 차단·공식 문서에 없음·확인 대기는 기능이 없다는 뜻이 아닙니다. 공식 문서로 아직 근거를 확인하지 못했다는 뜻입니다. 사용 경험 평가가 아니며 서비스의 순서도 아닙니다.
표의 조건별 근거 링크에서 공급사 공식 문서 원문을 열어 요금제와 적용 범위를 직접 확인할 수 있습니다.
확인된 사실
공식 문서로 조건을 확인한 칸 47개 · 서비스 28곳 (수록 29개 서비스, 2026-10-22~2026-11-06 조사)
아직 모르는 조건
사이트 차단 16칸 · 공식 문서에 없음 11칸 · 확인 대기 39칸. 기능이 없다는 뜻은 아닙니다. 많이 비어 있는 조건: 국내 데이터 저장 26칸 · 국내 보안 인증 22칸 · 전송 구간 암호화 17칸. 「잠정」 표시 3칸은 조건 불충족으로 적었지만 사람이 원문을 대조하기 전입니다.
다음 행동
- 아래 표에서 조건별 근거 보기
공급사 공식 문서 열기 (28곳)
- Google Workspace 공식 문서
- Microsoft 365 공식 문서
- 네이버웍스 공식 문서
- 하이웍스 공식 문서
- Zoho Mail 공식 문서
- 다우오피스 공식 문서
- Dooray! 공식 문서
- 메일플러그 공식 문서
- 카카오워크 공식 문서
- 후이즈메일 공식 문서
- Proton Mail for Business 공식 문서
- Fastmail 공식 문서
- Rackspace Email 공식 문서
- Tuta Mail 공식 문서
- Migadu 공식 문서
- Amazon WorkMail 공식 문서
- Lark 공식 문서
- Titan Email 공식 문서
- Neo Mail 공식 문서
- Hostinger Business Email 공식 문서
- Infomaniak Mail Service 공식 문서
- Mailfence 공식 문서
- mailbox.org Business 공식 문서
- Namecheap Private Email 공식 문서
- 카페24 웹메일 공식 문서
- 가비아 기업메일 공식 문서
- 닷네임코리아 메일호스팅 공식 문서
- 인사책 공식 문서
- 확인 기준 보기
공급사 공식 문서 기준 · 확인 2026-10-22~2026-11-06 · 확인 기준 보기
이 쪽의 확인 상태 공식 확인 47 · 조건 불충족 3 · 사이트 차단 16 · 공식 문서에 없음 11 · 확인 대기 39칸 · 가장 오래된 관측일 KST · 평가 기준
필수 조건 × 수록 서비스
공식 확인 공식 문서에 적힘 조건 불충족 공식 문서상 조건을 채우지 못함 사이트 차단·공식 문서에 없음·확인 대기 확인된 바 없음 = 사이트 차단 · 공식 문서에 없음 · 확인 대기 셋을 합친 이름 · 기능이 없다는 뜻은 아닙니다
사이트 차단: 공식 사이트가 자동 확인을 막아(403·로그인·스크립트로만 그림 등) 본문을 읽지 못했습니다. 기능이 없다는 뜻은 아닙니다. · 공식 문서에 없음: 읽은 공식 문서에 이 조건을 설명한 문장이 없습니다. 기능이 없다는 뜻은 아닙니다. · 확인 대기: 공식 문서를 아직 읽지 않았거나, 범위·출처 때문에 이 조건에 맞는지 정하지 못했습니다. 기능이 없다는 뜻은 아닙니다.
값·근거 링크·관측일 = 자동 수집한 공식 문서 사실 · 칩 = 편집 판단 · 「잠정」 = /methodology 의 N 자격(사람 원문 대조)을 아직 못 채운 판단(추가 확인)
| 서비스 | 필수국내 보안 인증ISMS, ISMS-P, CSAP 중 하나 이상 취득이 공식 보안 페이지에 있는가? | 필수국내 데이터 저장데이터가 국내(한국) 리전·센터에 저장된다고 공식 문서에 있는가? | 필수전송 구간 암호화메일 송수신 TLS 암호화를 공식 문서가 안내하는가? | 필수자체 도메인 메일회사 소유 도메인으로 메일 주소를 발급할 수 있다고 공식 문서에 있는가? |
|---|---|---|---|---|
| Google Workspace미국무료 요금제(만료일 없음 · 공식 문서) · 1인 15GB | 공식 문서에 없음읽은 공식 쪽 1개 · 2026-11-05 03:37 KST확인한 문서# | 공식 문서에 없음읽은 공식 쪽 1개 · 2026-11-05 09:00 KST확인한 문서# | 공식 확인TLS 기본 사용, 관리자 TLS 강제 설정 가능근거# | 공식 확인yes근거# |
| Microsoft 365미국무료 요금제(공식 문서에 기간 언급 없음) · 개인 계정용 · 5GB | 확인 대기범위 불명# | 공식 확인yes (Exchange mailbox content stays in South Korea geo if tenant provisioned there)근거# | 공식 확인yes근거# | 공식 확인yes근거# |
| 네이버웍스한국 | 공식 확인ISMS-P, CSAP근거# | 공식 문서에 없음읽은 공식 쪽 1개 · 2026-11-05 03:37 KST확인한 문서# | 공식 문서에 없음읽은 공식 쪽 1개 · 2026-11-05 03:37 KST확인한 문서# | 공식 확인자체 도메인 제공(Standard)근거# |
| 하이웍스 | 공식 확인보안인증 CSAP 획득근거# | 공식 문서에 없음읽은 공식 쪽 1개 · 2026-11-05 03:37 KST확인한 문서# | 공식 문서에 없음읽은 공식 쪽 1개 · 2026-11-05 03:37 KST확인한 문서# | 공식 확인Company-domain business mail addresses for customer trust근거# |
| Zoho Mail무료 요금제(만료일 없음 · 공식 문서) · 5명까지 · 사용자당 메일 5GB · 회사 도메인 가능 | 확인 대기아직 공식 문서 확인 전# | 확인 대기아직 공식 문서 확인 전# | 확인 대기아직 공식 문서 확인 전# | 공식 확인Add own domain to create yourname@yourdomain.com addresses근거# |
| 다우오피스한국 | 공식 확인ISMS(정보보호관리체계) 인증, 범위 그룹웨어, 유효 2024.04.17~2027.04.16근거# | 공식 문서에 없음읽은 공식 쪽 1개 · 2026-11-05 03:37 KST확인한 문서# | 공식 문서에 없음읽은 공식 쪽 1개 · 2026-11-05 03:37 KST확인한 문서# | 공식 확인다우오피스에서는 회사 도메인을 적용해 임직원별 업무용 메일을 운영할 수 있어근거# |
| Dooray!한국 | 공식 확인ISMS-P, CSAP근거# | 공식 문서에 없음읽은 공식 쪽 1개 · 2026-11-05 03:37 KST확인한 문서# | 공식 문서에 없음읽은 공식 쪽 1개 · 2026-11-05 03:37 KST확인한 문서# | 공식 확인자체 도메인 등록 가능근거# |
| 메일플러그한국 | 공식 확인CSAP SaaS 간편등급근거# | 사이트 차단공식 사이트가 자동 확인을 막음(접속 실패) · 시도 2026-10-22 09:31 KST# | 사이트 차단공식 사이트가 자동 확인을 막음(접속 실패) · 시도 2026-10-22 09:31 KST# | 공식 확인yes근거# |
| 카카오워크한국무료 요금제(공식 문서에 기간 언급 없음) · 30명까지 · 공용 5GB · 화상 회의 (최대 30명/40분) | 확인 대기아직 공식 문서 확인 전# | 확인 대기아직 공식 문서 확인 전# | 확인 대기범위 불명# | 공식 확인Corporate domain mail addresses; domain bought separately, linked근거# |
| 후이즈메일한국 | 사이트 차단공식 사이트가 자동 확인을 막음(접속 실패) · 시도 2026-10-22 09:33 KST# | 사이트 차단공식 사이트가 자동 확인을 막음(접속 실패) · 시도 2026-10-22 09:33 KST# | 공식 확인POP3 995 SSL/TLS, SMTP 587 암호화 연결근거# | 공식 확인Corporate mail usable with English domains only근거# |
| Proton Mail for Business스위스 | 확인 대기아직 공식 문서 확인 전# | 확인 대기아직 공식 문서 확인 전# | 확인 대기아직 공식 문서 확인 전# | 공식 확인Organization with custom domain; create name@yourdomain users근거# |
| Fastmail호주 | 확인 대기아직 공식 문서 확인 전# | 확인 대기아직 공식 문서 확인 전# | 공식 확인yes근거# | 공식 확인Custom domain setup wizard adds addresses at your domain근거# |
| Rackspace Email미국 | 확인 대기아직 공식 문서 확인 전# | 확인 대기아직 공식 문서 확인 전# | 확인 대기아직 공식 문서 확인 전# | 공식 확인Add domains in Control Panel, then add mailboxes per domain근거# |
| Tuta Mail독일 | 확인 대기범위 불명# | 조건 불충족 · 잠정Germany근거# | 공식 확인TLS enforced via MTA-STS근거# | 공식 확인Custom domain email addresses, configurable by admin근거# |
| Migadu | 확인 대기아직 공식 문서 확인 전# | 확인 대기아직 공식 문서 확인 전# | 공식 확인IMAP/POP/SMTP 클라이언트 연결 TLS근거# | 공식 확인Custom domain email via Migadu nameservers or registrar DNS근거# |
| Amazon WorkMail미국 | 확인 대기아직 공식 문서 확인 전# | 확인 대기아직 공식 문서 확인 전# | 공식 확인SSL 표기근거# | 공식 확인Up to 100 domains can be added to an organization근거# |
| Lark | 확인 대기아직 공식 문서 확인 전# | 확인 대기아직 공식 문서 확인 전# | 확인 대기아직 공식 문서 확인 전# | 공식 확인yes근거# |
| Titan Email케이맨 제도 | 확인 대기범위 불명# | 확인 대기범위 불명# | 공식 확인TLS 1.2+ required; IMAP/SMTP over SSL/TLS근거# | 공식 확인Create personalized email addresses for your domain근거# |
| Neo Mail | 확인 대기범위 불명# | 확인 대기범위 불명# | 확인 대기범위 불명# | 공식 확인Add your existing domain or get one for free근거# |
| IONOS Email Hosting독일 | 사이트 차단공식 사이트가 자동 확인을 막음(접속 실패) · 시도 2026-10-22 09:39 KST# | 사이트 차단공식 사이트가 자동 확인을 막음(접속 실패) · 시도 2026-10-22 09:39 KST# | 사이트 차단공식 사이트가 자동 확인을 막음(접속 실패) · 시도 2026-10-22 09:39 KST# | 사이트 차단공식 사이트가 자동 확인을 막음(시간 초과) · 시도 2026-10-22 13:57 KST# |
| Hostinger Business Email리투아니아 | 확인 대기아직 공식 문서 확인 전# | 확인 대기아직 공식 문서 확인 전# | 공식 확인TLS/SSL근거# | 공식 확인Connect own domain; Hostinger adds required DNS records근거# |
| Infomaniak Mail Service스위스 | 확인 대기아직 공식 문서 확인 전# | 조건 불충족 · 잠정hosted in Switzerland근거# | 공식 확인IMAP 993 SSL; SMTP 587 STARTTLS/465 SSL근거# | 공식 확인Add extra domains to a Mail Service for addresses근거# |
| Mailfence벨기에 | 사이트 차단공식 사이트가 자동 확인을 막음(접속 실패) · 시도 2026-10-22 09:45 KST# | 사이트 차단공식 사이트가 자동 확인을 막음(접속 실패) · 시도 2026-10-22 09:45 KST# | 사이트 차단공식 사이트가 자동 확인을 막음(접속 실패) · 시도 2026-10-22 09:45 KST# | 공식 확인Custom domain addresses supported on paid plans근거# |
| mailbox.org Business독일 | 확인 대기범위 불명# | 공식 문서에 없음읽은 공식 쪽 1개 · 2026-10-22 09:39 KST확인한 문서# | 공식 확인yes근거# | 공식 확인Add domain, validate via TXT security key, then create mailboxes근거# |
| Namecheap Private Email | 사이트 차단공식 사이트가 자동 확인을 막음(HTTP 403) · 시도 2026-10-22 09:36 KST# | 사이트 차단공식 사이트가 자동 확인을 막음(HTTP 403) · 시도 2026-10-22 09:36 KST# | 사이트 차단공식 사이트가 자동 확인을 막음(HTTP 403) · 시도 2026-10-22 09:36 KST# | 공식 확인Create mailboxes on own domain in Private Email management근거# |
| 카페24 웹메일한국 | 공식 확인ISMS 인증 마크 표시(회사 전반, 웹메일 범위는 명시 안 됨)근거# | 사이트 차단공식 사이트가 자동 확인을 막음(CAPTCHA) · 시도 2026-10-22 09:38 KST# | 공식 확인POP3/SMTP 연결에 SSL/TLS 사용 안내근거# | 공식 확인Webmail links own domains; domain status and primary domain shown in admin근거# |
| 가비아 기업메일한국 | 확인 대기범위 불명# | 확인 대기범위 불명# | 확인 대기범위 불명# | 공식 확인yes근거# |
| 닷네임코리아 메일호스팅한국 | 확인 대기아직 공식 문서 확인 전# | 확인 대기아직 공식 문서 확인 전# | 확인 대기아직 공식 문서 확인 전# | 공식 확인Own-domain mail send and receive without building a mail server근거# |
| 인사책한국무료 요금제(만료일 없음 · 공식 문서) · 인원 무제한 · 회사 합계 10GB + 메신저 따로 10GB · 지난 기록 조회 최근 12개월까지 · 내려받기 한 번에 1개월 범위까지(횟수 무제한) · 회사메일 용량 요금제: 스타터 30GB·스몰 100GB · 메일 +100GB(공식 가격·부가세 별도·할인 조건) | 조건 불충족 · 잠정외부 인증 미취득 명시근거# | 확인 대기아직 공식 문서 확인 전# | 사이트 차단공식 사이트가 자동 확인을 막음(접속 실패) · 시도 2026-10-22 09:15 KST# | 공식 확인회사 도메인으로 직원별 주소 발급근거# |
공식 문서에서 확인할 질문
- 국내 보안 인증: ISMS, ISMS-P, CSAP 중 하나 이상 취득이 공식 보안 페이지에 있는가? 사이트 차단 4 · 공식 문서에 없음 1 · 확인 대기 17
- 국내 데이터 저장: 데이터가 국내(한국) 리전·센터에 저장된다고 공식 문서에 있는가? 사이트 차단 6 · 공식 문서에 없음 6 · 확인 대기 14
- 전송 구간 암호화: 메일 송수신 TLS 암호화를 공식 문서가 안내하는가? 사이트 차단 5 · 공식 문서에 없음 4 · 확인 대기 8
- 자체 도메인 메일: 회사 소유 도메인으로 메일 주소를 발급할 수 있다고 공식 문서에 있는가? 사이트 차단 1
사이트 차단·공식 문서에 없음·확인 대기의 비율은 조사 결측률이지 서비스 품질이 아닙니다.
방법 자세히 — 공개 관문·조사 기록
2026-10-22~2026-11-06 기준 · 공급사 공식 문서 기준: 수록 29개 서비스의 조건별 공식 문서 확인 결과를 표로 보여 드립니다. 표의 행 배열은 순위가 아닙니다.
WT-SOC v1 · 공급사 공식 문서 기준 · 방법 보기 (/methodology#order)
- G1후보 집합수록 29개(≥3) · S0 불일치·차단 계산 전
- G2동등 조사attempt_log 100% — 계산 전
- G3결정 칸 해소미통과 — 국내 데이터 저장 U 26칸 · 스냅샷 없음
- G4판정 품질CP 95% 단측 하한 ≥0.90 — 계산 전
- G5신선도freshness.csv 기한 — 계산 전
- G6U_x 쏠림최대 ≤0.2(제안) — 계산 전
관문 정의: soc-v3 gates.json(2026-10-24 22:00 KST 고정 · D68). 이 상황의 G1·G2·G4·G5·G6 값은 시드에 아직 없어 「계산 전」으로 적었습니다(예시 표기). 전체 모의 통과 0/199.
- 수록 서비스
- 29
- 공식 도메인
- 38
- 관측일
- 2026-10-22~2026-11-06
- 마지막 관측일
- 2026-11-06 08:10 KST
- 관문
- G3 미통과
함께 보면 좋은 조건
- ISO 27001 인증조사 전ISO 27001 인증 취득이 공식 보안 페이지에 있는가?
- 개인정보 처리 문서 공개조사 전개인정보 처리방침과 처리 위탁(DPA) 문서가 공식 사이트에 공개되어 있는가?
- SLA 명시조사 전가용성 SLA 수치가 공식 문서에 명시되어 있는가?
자주 묻는 질문
이 상황에서 먼저 확인할 조건은 무엇인가요?
필수 조건은 국내 보안 인증, 국내 데이터 저장, 전송 구간 암호화, 자체 도메인 메일입니다. 함께 보면 좋은 조건은 ISO 27001 인증, 개인정보 처리 문서 공개, SLA 명시입니다. 각 조건은 수록 서비스의 공급사 공식 문서로 하나씩 확인합니다.
국내 보안 인증은 어떻게 확인하나요?
공급사 공식 문서에서 「ISMS, ISMS-P, CSAP 중 하나 이상 취득이 공식 보안 페이지에 있는가?」를 봅니다. 읽은 공식 문서에 설명이 없으면 「공식 문서에 없음」, 사이트가 자동 확인을 막으면 「사이트 차단」, 아직 확인 전이면 「확인 대기」로 두며, 셋 다 기능 없음이 아닙니다.
국내 데이터 저장은 어떻게 확인하나요?
공급사 공식 문서에서 「데이터가 국내(한국) 리전·센터에 저장된다고 공식 문서에 있는가?」를 봅니다. 읽은 공식 문서에 설명이 없으면 「공식 문서에 없음」, 사이트가 자동 확인을 막으면 「사이트 차단」, 아직 확인 전이면 「확인 대기」로 두며, 셋 다 기능 없음이 아닙니다.
이 페이지의 확인 결과는 어디까지를 다루나요?
2026-11-06 기준으로 수록 서비스의 공급사 공식 문서에 적힌 내용만 다룹니다. 사용 경험 평가가 아니며, 이 답변은 서비스 사이의 순서를 다루지 않습니다. 읽은 공식 문서에 설명이 없으면 「공식 문서에 없음」, 사이트가 자동 확인을 막으면 「사이트 차단」, 아직 확인 전이면 「확인 대기」로 두며, 셋 다 기능 없음이 아닙니다.
관련 새 글
- Titan Email의 일일 발송 한도는 공식 문서에 어떻게 적혀 있나? 2026-11-05
- 도구를 바꾸며 「메일 대용량 저장」을 옮길 때 데이터 내보내기·이전 도구는 어디까지 확인되나? 2026-11-04
- 회사 메일 도입 가이드: 도메인 확인부터 이전·복구까지 다섯 단계 2026-10-29
WorkTool, 2026-10-22~2026-11-06 조사(공급사 공식 문서 기준 · 사용 경험 평가 아님), 「거래처 보안 점검 대응」 평가 기준 v1 공식 문서 확인 표, https://worktool.wiki/situations/mail-kr-security-audit칸 하나를 인용할 때는 칸 주소(#cell-{서비스}-{조건})를 붙여 주세요.