https://security.microsoft.com의 Microsoft 365 Defender 포털에서 정책 섹션의 전자 메일 및 공동 작업 > 정책 및 규칙 > 위협 정책 > 스팸 방지로 이동합니다. 스팸 방지 정책 페이지로 직접 이동하려면 https://security.microsoft.com/antispam을 사용하십시오.
스팸 방지 정책 페이지에서 정책 만들기를 클릭한 다음 드롭다운 목록에서 인바운드를 선택합니다.
정책 마법사가 열립니다. 정책 이름 지정 페이지에서 다음 설정을 구성합니다.
- 이름: 정책을 설명하는 고유한 이름을 입력합니다.
- 설명: 정책에 대한 선택적 설명을 입력합니다.
완료되면 다음을 클릭합니다.
나타나는 사용자, 그룹 및 도메인 페이지에서 정책이 적용되는 내부 받는 사람을 식별합니다(받는 사람 조건).
- 사용자: 조직에서 지정한 사서함, 메일 사용자 또는 메일 연락처입니다.
- 그룹: 조직의 지정된 메일 그룹, 메일 사용이 가능한 보안 그룹 또는 Microsoft 365 그룹입니다.
- 도메인: 조직에서 지정된 허용 도메인의 모든 받는 사람입니다.
해당 상자를 클릭하고 값 입력을 시작한 다음 결과에서 원하는 값을 선택합니다. 이 과정을 필요한 만큼 반복합니다. 기존 값을 제거하려면 값 옆에 있는 제거 ×를 클릭합니다.
사용자 또는 그룹의 경우 대부분의 식별자(이름, 표시 이름, 별칭, 이메일 주소, 계정 이름 등)를 사용할 수 있지만 해당 표시 이름이 결과에 표시됩니다. 사용자의 경우 별표(*)만 입력하면 사용 가능한 모든 값을 볼 수 있습니다.
동일한 조건의 여러 값은 OR 논리를 사용합니다(예: <recipient1> 또는 <recipient2>). 다른 조건은 AND 논리를 사용합니다(예: <recipient1> 및 <member of group 1>).
- 다음 사용자, 그룹 및 도메인 제외: 정책이 적용되는 내부 받는 사람에 대한 예외(받는 사람 예외)를 추가하려면 이 옵션을 선택하고 예외를 구성합니다. 설정과 동작은 조건과 정확히 같습니다.
완료되면 다음을 클릭합니다.
표시되는 대량 이메일 임계값 및 스팸 속성 페이지에서 다음 설정을 구성합니다.
- 대량 이메일 임계값: 다음 페이지에서 구성하는 대량 스팸 필터링 판정에 대해 지정된 작업을 트리거하는 메시지의 대량 수신 거부 수준(BCL)을 지정합니다(지정된 값보다 크거나 같지 않음). 값이 높을수록 메시지가 덜 바람직함을 나타냅니다(스팸과 유사할 가능성이 높음). 기본값은 7입니다. 자세한 내용은 EOP의 BCL(대량 수신 거부 수준) 및 정크 메일과 대량 메일의 차이점을 참조하세요.
기본적으로 PowerShell 전용 설정 MarkAsSpamBulkMail은 스팸 방지 정책에서 켜짐입니다. 이 설정은 대량 필터링 결과에 큰 영향을 미칩니다.


- 스팸 점수 증가, 스팸으로 표시* 및 테스트 모드: 기본적으로 꺼져 있는 고급 스팸 필터(ASF) 설정.
특정 언어를 포함하고 이러한 국가의 설정은 ASF의 일부가 아닙니다.
- 특정 언어 포함: 상자를 클릭하고 드롭다운 목록에서 켜기 또는 끄기를 선택합니다. 켜면 상자가 나타납니다. 상자에 언어 이름을 입력하기 시작합니다. 지원되는 언어의 필터링된 목록이 나타납니다. 원하는 언어를 찾으면 선택하십시오. 이 단계를 필요한 만큼 반복합니다. 기존 값을 제거하려면 값 옆에 있는 제거 ×를 클릭합니다.
- 다음 국가에서*: 상자를 클릭하고 드롭다운 목록에서 켜기 또는 끄기를 선택합니다. 켜면 상자가 나타납니다. 상자에 국가 이름을 입력하기 시작합니다. 필터링된 지원 국가 목록이 나타납니다. 원하는 국가를 찾으면 선택하십시오. 이 단계를 필요한 만큼 반복합니다. 기존 값을 제거하려면 값 옆에 있는 제거 ×를 클릭합니다.
완료되면 다음을 클릭합니다.
표시되는 작업 페이지에서 다음 설정을 구성합니다.
- 메시지 작업: 다음 스팸 필터링 판정에 따라 메시지에 대해 수행할 작업을 선택하거나 검토합니다.





- 이 기간 동안 스팸을 검역소에 보관: 스팸 필터링 판정에 대한 작업으로 메시지 검역소를 선택한 경우 메시지를 검역소에 보관할 기간을 지정합니다. 기간이 만료되면 메시지가 삭제되며 복구할 수 없습니다. 유효한 값은 1~30일입니다.
- 이 X-헤더 텍스트 추가: 이 상자는 필수이며 스팸 필터링 판정에 대한 작업으로 X-헤더 추가를 선택한 경우에만 사용할 수 있습니다. 지정하는 값은 메시지 헤더에 추가되는 헤더 필드 이름입니다. 헤더 필드 값은 항상입니다. 이 메시지는 스팸으로 보입니다.
- 제목 줄에 이 텍스트 추가: 이 상자는 필수 항목이며 스팸 필터링 판정에 대한 작업으로 제목 줄에 텍스트 추가를 선택한 경우에만 사용할 수 있습니다. 메시지 제목 줄의 시작 부분에 추가할 텍스트를 입력합니다.
- 이 이메일 주소로 리디렉션: 이 상자는 필수이며 스팸 필터링 판정에 대한 작업으로 이메일 주소로 메시지 리디렉션을 선택한 경우에만 사용할 수 있습니다. 메시지를 전달할 이메일 주소를 입력합니다. 여러 값을 세미콜론(;)으로 구분하여 입력할 수 있습니다.
- 안전 팁 활성화: 기본적으로 안전 팁은 활성화되어 있지만 확인란을 선택 취소하여 비활성화할 수 있습니다.
- ZAP(0시간 자동 제거) 사용: ZAP는 Exchange Online 사서함으로 이미 배달된 메시지를 감지하고 조치를 취합니다.
ZAP는 기본적으로 켜져 있습니다. ZAP가 켜져 있으면 다음 설정을 사용할 수 있습니다.


완료되면 다음을 클릭합니다.
표시되는 허용 및 차단 목록 플라이아웃에서 스팸 필터링을 건너뛸 수 있는 이메일 주소 또는 이메일 도메인별로 메시지 발신자를 구성할 수 있습니다.
허용됨 섹션에서 허용된 보낸 사람 및 허용된 도메인을 구성할 수 있습니다. 차단됨 섹션에서 차단된 보낸 사람과 차단된 도메인을 추가할 수 있습니다.
목록에 항목을 추가하는 단계는 동일합니다.
- 구성하려는 목록에 대한 링크를 클릭합니다.




- 나타나는 플라이아웃에서 다음 단계를 수행합니다.



완료되면 보낸 사람 추가 또는 도메인 추가를 클릭합니다.
- 기본 플라이아웃으로 돌아가면 추가한 보낸 사람 또는 도메인이 페이지에 나열됩니다. 이 페이지에서 항목을 제거하려면 다음 단계를 수행하십시오.



완료되면 완료를 클릭합니다.
허용 및 차단 목록 페이지로 돌아가서 계속 읽으려면 다음을 클릭합니다.
표시되는 검토 페이지에서 설정을 검토합니다. 각 섹션에서 편집을 선택하여 섹션 내의 설정을 수정할 수 있습니다. 또는 뒤로를 클릭하거나 마법사에서 특정 페이지를 선택할 수 있습니다.
완료되면 만들기를 클릭합니다.
표시되는 확인 페이지에서 완료를 클릭합니다.
참조:
https://docs.microsoft.com/en-us/microsoft-365/security/office-365-security/configure-your-spam-filter-policies?view=o365-worldwide

참조:
https://techcommunity.microsoft.com/t5/exchange-team-blog/announcing-hybrid-modern-authentication-forexchange-on-premises/ba-p/607476

참조:
https://docs.microsoft.com/en-us/exchange/plan-and-deploy/post-installation-tasks/change-oab-generation-schedule?view=exchserver-2019

설명/참조:
https://docs.microsoft.com/en-us/exchange/troubleshoot/administration/incorrect-settings 메일 아키텍처 계획 및 관리 질문 세트 1