[{"data":1,"prerenderedAt":285},["ShallowReactive",2],{"sc:header-data-ko":3,"sc:footer-data-ko":37,"blog-ko-exchange-online-blocks-outdated-exchange-servers":71},{"lang":4,"home":5,"navigation":14},"en",{"name":6,"imgLight":7,"img":8,"languages":9},"home","/products/sendman/logo-sendman-white.svg","/products/sendman/logo-sendman.svg",{"ko":10},{"title":11,"url":12,"alt":13},"홈","/ko","Sendman",[15,19,25,31],{"name":16,"languages":17},"nav-home",{"ko":18},{"title":11,"url":12},{"name":20,"languages":21},"partner",{"ko":22},{"title":23,"url":24},"파트너","/ko/partner",{"name":26,"languages":27},"about",{"ko":28},{"title":29,"url":30},"회사 소개","/ko/about-us",{"name":32,"languages":33},"blog",{"ko":34},{"title":35,"url":36},"블로그","/ko/blog",{"data":38},{"mail":39,"logos":40,"socials":44,"links":53,"linksKo":64},"sales@sendman.com",[41],{"img":7,"alt":42,"url":43},"Sendman Logo","/",[45,49],{"icon":46,"url":47,"title":48},"fa-x-twitter","https://x.com/thesendman","X",{"icon":50,"url":51,"title":52},"fa-linkedin","https://www.linkedin.com/company/glueckkanja","LinkedIn",[54,58,61],{"title":55,"url":56,"target":57},"Privacy","https://www.glueckkanja.com/en/privacy","_blank",{"title":59,"url":60,"target":57},"Imprint","https://www.glueckkanja.com/en/imprint",{"title":62,"url":63,"target":57},"Contact & Locations","https://www.glueckkanja.com/en/company/contact-and-locations",[65,67,69],{"title":66,"url":56,"target":57},"개인정보 처리방침",{"title":68,"url":60,"target":57},"법적 고지",{"title":70,"url":63,"target":57},"연락처 및 지점",{"id":72,"title":73,"author":74,"body":76,"cta":268,"date":269,"description":270,"eventid":268,"extension":271,"hideInRecent":272,"layout":268,"meta":273,"moment":268,"navigation":275,"outro":276,"path":279,"seo":280,"stem":283,"tags":268,"webcast":272,"__hash__":284},"content_ko/blog/exchange-online-blocks-outdated-exchange-servers.md","마지막 Exchange Server에 기한이 생겼습니다",[75],"Sendman Team",{"type":77,"value":78,"toc":260},"minimal",[79,83,86,90,95,98,101,104,123,140,143,147,150,153,157,160,163,167,191,194,197,256],[80,81,82],"p",{},"Exchange Online이 메일을 받아 주는 최소 버전을 올릴 때 Microsoft는 보통 아무에게도 알리지 않습니다. 이 기준은 2023년 이후 보안 업데이트가 나올 때마다 조용히 조금씩 올라갔습니다. 9월 2일 Exchange 팀은 이례적으로 이에 관한 블로그 게시물을 올렸는데, 흥미로운 것은 그렇게 한 이유입니다.",[80,84,85],{},"9월 둘째 주부터 하이브리드 인바운드 커넥터를 통해 Exchange Online으로 메일을 넘기는 Exchange 2016 또는 2019 서버에는 2025년 10월 보안 업데이트가 설치되어 있어야 합니다. 공교롭게도 이 업데이트는 Microsoft가 두 버전에 대해 공개적으로 배포한 마지막 업데이트입니다. 그보다 오래된 서버는 이제 Exchange Online 입장에서 구버전이며, 이는 처음에는 보고서에 기재되고, 한 달 뒤에는 메일이 지연되며, 석 달 뒤에는 메일이 전혀 전달되지 않는다는 뜻입니다. 기한에 대한 Microsoft의 코멘트는 이렇습니다. \"This update level was released almost a year ago, and all organizations should have updated to it.\" 틀린 말은 아닙니다.",[87,88],"at-a-glance",{":items":89},"[{\"label\":\"대상\",\"value\":\"하이브리드 구성에서 사용하는 OnPremises 유형의 인바운드 커넥터를 통해 Exchange Online으로 메일을 보내는 Exchange Server 2016 및 2019\"},{\"label\":\"최소 빌드\",\"value\":\"Exchange 2019 CU14 또는 CU15용, 혹은 Exchange 2016 CU23용 2025년 10월 보안 업데이트\"},{\"label\":\"시행 시점\",\"value\":\"2026년 9월 둘째 주\"},{\"label\":\"완전 차단\",\"value\":\"서버가 처음 표시된 후 90일, 그 전에 업데이트하거나 적용을 일시 중지하지 않는 경우\"}]",[91,92,94],"h2",{"id":93},"날짜별로-일어나는-일","날짜별로 일어나는 일",[80,96,97],{},"하룻밤 사이에 차단되는 곳은 없습니다. Exchange Online은 Microsoft가 2023년에 구축한 것과 같은 전송 기반 적용 시스템을 사용하며, 이 시스템은 서서히 조여 옵니다. 서버가 표시된 후 첫 30일 동안은 아무것도 달라지지 않습니다. 서버는 대부분의 관리자가 한 번도 열어 본 적 없는 보고서에 나타날 뿐입니다. 그 이후로는 열흘 단위로 불편해집니다. Exchange Online이 매시간 처음에는 5분, 다음에는 10분, 그다음에는 20분 동안 일시적인 450으로 응답하기 시작합니다. 서버는 메일을 큐에 넣고 다시 시도하므로 모든 메일이 여전히 도착하지만 늦게 도착하며, 첫 티켓에는 “스캔한 문서가 20분 뒤에야 들어왔다” 같은 내용이 적힙니다.",[80,99,100],{},"61일째부터는 영구적인 550이 더해집니다. 이제 메시지는 큐에서 기다리지 않고 반송됩니다. 릴레이 구성에서 아픈 부분이 바로 여기입니다. 반송 메일은 발신자에게 돌아가는데, 그 발신자는 아무도 읽지 않는 발신 주소를 가진 복사실의 스캐너입니다. 문서는 그냥 사라집니다. 91일째부터는 모든 메시지가 그렇게 됩니다.",[102,103],"enforcement-ladder",{},[80,105,106,107,111,112,111,115,118,119,122],{},"영향을 받는 서버는 Exchange 관리 센터의 ",[108,109,110],"strong",{},"Reports"," > ",[108,113,114],{},"Mail flow",[108,116,117],{},"Out-of-date connecting on-premises Exchange servers","에서 확인할 수 있습니다. 같은 페이지에 ",[108,120,121],{},"Enforcement Pause"," 링크가 있으며, PowerShell로도 같은 작업을 할 수 있습니다.",[124,125,130],"pre",{"className":126,"code":127,"language":128,"meta":129,"style":129},"language-powershell shiki shiki-themes github-light github-dark","New-TenantExemptionInfo -BlockingScenario UnpatchedOnPremServer -NumberOfDays 30\n","powershell","",[131,132,133],"code",{"__ignoreMap":129},[134,135,138],"span",{"class":136,"line":137},"line",1,[134,139,127],{},[80,141,142],{},"모든 테넌트는 역년마다 90일의 일시 중지 기간을 받으며, 원하는 대로 나누어 쓸 수 있습니다. 쓰기 전에 알아 둘 것이 두 가지 있습니다. 일수는 요청한 순간부터 차감되므로 다음 날 아침에 패치하더라도 돌려받지 못합니다. 그리고 일시 중지는 시간을 벌어 줄 뿐, 상황이 흘러가는 방향은 전혀 바꾸지 못합니다.",[91,144,146],{"id":145},"패치는-몇-년이-아니라-몇-달을-벌어-줍니다","패치는 몇 년이 아니라 몇 달을 벌어 줍니다",[80,148,149],{},"2025년 10월 업데이트를 설치하면 일단은 목록에서 빠집니다. 하지만 Microsoft는 다음에 무엇이 올지 이례적으로 솔직하게 밝혔습니다. Microsoft 자체 추정으로 몇 달 뒤 최소 버전이 다시 올라가며, 이번에는 어떤 공개 업데이트로도 도달할 수 없는 빌드가 기준이 됩니다. 그날부터 Exchange Online으로 메일을 넘길 수 있는 서버는 두 종류뿐입니다. 하나는 유료 Extended Security Update 프로그램에 가입한 서버로, 이 프로그램의 두 번째 기간은 2026년 10월에 끝나며 세 번째 기간은 계획되어 있지 않습니다. 다른 하나는 Exchange Server Subscription Edition입니다. Exchange 2019 CU14 또는 CU15를 사용 중이라면 현재 위치 업그레이드로 SE로 전환할 수 있습니다. Exchange 2016이라면 새 서버와 마이그레이션이 필요합니다.",[80,151,152],{},"그러니까 몇 년 동안 아무도 손대지 않은 채 서버실에서 조용히 돌아가던 그 서버에는 이제 구독, 마이그레이션 프로젝트, 또는 끄기 위한 계획 중 하나가 필요합니다. 네 번째 선택지는 더 이상 없으며, Microsoft 게시물에서 스로틀링 자체보다 더 중요한 소식은 바로 이것입니다.",[91,154,156],{"id":155},"그-한-대의-서버에-대하여","그 한 대의 서버에 대하여",[80,158,159],{},"대부분의 하이브리드 고객에게서 같은 모습을 봅니다. 메일박스는 몇 년 전에 Exchange Online으로 옮겨 갔고, Exchange Server 한 대가 두 가지 역할을 맡은 채 남았습니다. 하나는 Active Directory에서 수신자 특성을 관리하는 일이고, 다른 하나는 프린터, 스캐너, 모니터링, ERP를 비롯해 건물 안에서 여전히 일반 SMTP만 사용하는 모든 것의 메일을 릴레이하는 일입니다.",[80,161,162],{},"첫 번째 역할에는 2022년부터 서버가 필요 없습니다. Exchange 2019 CU12부터 Exchange Management Tools가 자체적으로 수신자 관리를 처리하며, Microsoft는 마지막 서버를 제거하지 말고 종료하라고 권장합니다. 그러면 릴레이가 남습니다. 서버를 살려 두는 유일한 역할이 이것이고, 조금 아이러니하게도 이번 적용 조치가 살펴보는 트래픽이 바로 이것입니다. 장치가 그 서버에 넘기는 모든 메일은 Exchange Online이 지금 검사하는 OnPremises 커넥터를 통해 나가기 때문입니다.",[91,164,166],{"id":165},"이번-주에-할-일","이번 주에 할 일",[168,169,170,174,185,188],"ol",{},[171,172,173],"li",{},"보고서를 열고 목록에 있는 서버를 모두 적어 둡니다. 비어 있다면 좋은 소식이거나 Partner 유형 커넥터를 쓰고 있다는 뜻입니다. 적용 조치는 현재로서는 OnPremises 유형만 대상으로 합니다.",[171,175,176,177,184],{},"빌드를 ",[178,179,183],"a",{"href":180,"rel":181},"https://learn.microsoft.com/en-us/exchange/new-features/build-numbers-and-release-dates",[182],"nofollow","Microsoft의 빌드 번호 목록","과 비교하고, 2025년 10월 업데이트가 빠진 곳에는 모두 설치합니다. 서버 한 대라면 프로젝트로 삼을 일이 아니라 저녁 시간이면 끝나는 작업입니다.",[171,186,187],{},"일시 중지 기간은 진짜 비상시를 위해 아껴 둡니다. 90일은 넉넉해 보이지만, 엉뚱한 달에 60일을 써 버리고 나면 생각이 달라집니다.",[171,189,190],{},"다음 기준 상향 이후 어떻게 할지 결정합니다. 10월까지 ESU, Exchange SE, 아니면 서버를 끄는 것입니다.",[80,192,193],{},"그 서버가 아직 존재하는 이유가 릴레이뿐이라면 네 번째 결정은 쉽습니다. Sendman은 바로 그런 경우를 위해 만들었지만, 그건 다른 글에서 다룰 이야기입니다.",[91,195,196],{"id":196},"출처",[198,199,200,209,217,224,231,239,247],"ul",{},[171,201,202,203,208],{},"Microsoft Exchange Team: ",[178,204,207],{"href":205,"rel":206},"https://techcommunity.microsoft.com/blog/exchange/exchange-20162019-throttling-and-blocking-up-to-the-final-public-update-baseline/4552717",[182],"Exchange 2016/2019: Throttling and Blocking up to the Final Public Update Baseline",", 2026년 9월 2일",[171,210,202,211,216],{},[178,212,215],{"href":213,"rel":214},"https://techcommunity.microsoft.com/blog/exchange/throttling-and-blocking-email-from-persistently-vulnerable-exchange-servers-to-e/3815328",[182],"Throttling and Blocking Email from Persistently Vulnerable Exchange Servers to Exchange Online",", 2023년 5월",[171,218,202,219],{},[178,220,223],{"href":221,"rel":222},"https://techcommunity.microsoft.com/blog/exchange/how-to-pause-throttling-and-blocking-of-out-of-date-on-premises-exchange-servers/4007169",[182],"How to pause throttling and blocking of out-of-date on-premises Exchange Servers",[171,225,202,226],{},[178,227,230],{"href":228,"rel":229},"https://techcommunity.microsoft.com/blog/exchange/announcing-period-2-exchange-20162019-extended-security-update-esu-program/4511603",[182],"Announcing Period 2 Exchange 2016/2019 Extended Security Update (ESU) program",[171,232,233,234],{},"Microsoft Learn: ",[178,235,238],{"href":236,"rel":237},"https://learn.microsoft.com/en-us/exchange/manage-hybrid-exchange-recipients-with-management-tools",[182],"Manage recipients in Exchange Hybrid environments using Management tools",[171,240,241,242],{},"heise online: ",[178,243,246],{"href":244,"rel":245},"https://www.heise.de/news/Alte-Exchange-Server-riskieren-Mailblockaden-11443696.html",[182],"Alte Exchange-Server riskieren Mailblockaden",[171,248,249,250,255],{},"CodeTwo: ",[178,251,254],{"href":252,"rel":253},"https://www.codetwo.com/admins-blog/persistently-vulnerable-exchange-server/",[182],"Exchange Online transport enforcement system explained",", 그림의 단계별 시간(분) 출처",[257,258,259],"style",{},"html .default .shiki span {color: var(--shiki-default);background: var(--shiki-default-bg);font-style: var(--shiki-default-font-style);font-weight: var(--shiki-default-font-weight);text-decoration: var(--shiki-default-text-decoration);}html .shiki span {color: var(--shiki-default);background: var(--shiki-default-bg);font-style: var(--shiki-default-font-style);font-weight: var(--shiki-default-font-weight);text-decoration: var(--shiki-default-text-decoration);}html .dark .shiki span {color: var(--shiki-dark);background: var(--shiki-dark-bg);font-style: var(--shiki-dark-font-style);font-weight: var(--shiki-dark-font-weight);text-decoration: var(--shiki-dark-text-decoration);}html.dark .shiki span {color: var(--shiki-dark);background: var(--shiki-dark-bg);font-style: var(--shiki-dark-font-style);font-weight: var(--shiki-dark-font-weight);text-decoration: var(--shiki-dark-text-decoration);}",{"title":129,"searchDepth":261,"depth":261,"links":262},2,[263,264,265,266,267],{"id":93,"depth":261,"text":94},{"id":145,"depth":261,"text":146},{"id":155,"depth":261,"text":156},{"id":165,"depth":261,"text":166},{"id":196,"depth":261,"text":196},null,"2026-09-12T09:30:00+02:00","Exchange Online이 2025년 10월 업데이트를 설치하지 않은 Exchange 2016 및 2019 서버의 메일을 늦추기 시작했으며, 결국에는 거부합니다. 여러분에게 남은 마지막 Exchange가 아직 스캐너 메일을 릴레이하는 그 서버라면 이 글은 여러분을 위한 것입니다.","md",false,{"lang":274},"ko",true,{"headline":277,"copy":278},"릴레이는 남기고, 서버는 없애기","Sendman은 Microsoft 365를 위한 SMTP 릴레이로, 바로 이 글에서 다룬 서버를 위해 만들어졌습니다. 프린터, 스캐너, 앱은 기존 로그인을 그대로 유지하고 Microsoft Entra ID로 검증되며, 앱 등록도, 동의도, 테넌트에서 변경할 것도 없습니다. 메일은 SMTP AUTH 없이 Exchange Online으로 들어가므로 Microsoft의 기본 인증 폐지에 영향받지 않습니다.","/blog/exchange-online-blocks-outdated-exchange-servers",{"title":281,"description":282},"Exchange Online, 이제 Exchange 2016 및 2019를 스로틀링합니다","2026년 9월부터 Exchange Online은 2025년 10월 업데이트보다 오래된 Exchange 2016 및 2019 서버의 메일을 스로틀링한 뒤 차단합니다. 지금 해야 할 일을 정리합니다.","blog/exchange-online-blocks-outdated-exchange-servers","0kcpuKodWD2-J75XOpjYNozgVbq09OsHkZsH4A06z0s",1791278566945]