11.메일 서버 구축 및 설정, 보안 메일 전송을 위한 SSL 설정

메일 서버는 인터넷을 통해 전자 메일을 주고받을 수 있는 시스템으로, 개인적인 용도나 기업의 메일 시스템 등 다양한 용도로 사용됩니다. 이번 섹션에서는 우분투(Ubuntu) 서버에서 메일 서버를 구축하고 설정하는 방법, 그리고 보안 메일 전송을 위한 SSL 설정에 대해 자세히 설명하겠습니다.

1. 메일 서버의 개요

메일 서버는 SMTP(Simple Mail Transfer Protocol) 프로토콜을 통해 메일을 발송하고, POP3(Post Office Protocol) 또는 IMAP(Internet Message Access Protocol) 프로토콜을 통해 메일을 수신합니다. 메일 서버를 구축하기 위해 필요한 주요 소프트웨어는 다음과 같습니다:

  • Postfix: SMTP를 이용한 메일 발송 서버
  • Dovecot: IMAP 및 POP3를 이용한 메일 수신 서버
  • OpenSSL: SSL/TLS 암호화를 위한 도구

2. 환경 설정

메일 서버를 구축하기 위해서는 먼저 우분투 서버를 준비하고, 필요한 소프트웨어를 설치해야 합니다. 우분투 20.04 LTS 버전을 기준으로 설명하겠습니다.

2.1 우분투 서버 설치

우분투 서버를 설치한 후, 다음 명령어를 통해 시스템을 업데이트합니다.

sudo apt update && sudo apt upgrade -y

2.2 Postfix 설치

Postfix를 설치하기 위해 다음 명령어를 이용합니다.

sudo apt install postfix -y

설치 과정 중에 메일 서버 유형을 선택하라는 메시지가 나타나면 “인터넷 사이트”를 선택하고, 시스템의 FQDN(Fully Qualified Domain Name)을 입력합니다. 예를 들어, mail.example.com과 같이 입력합니다.

2.3 Dovecot 설치

Dovecot을 설치하기 위해 다음 명령어를 사용합니다.

sudo apt install dovecot-core dovecot-imapd dovecot-pop3d -y

2.4 메일 서버 기본 설정

Postfix와 Dovecot의 설정 파일을 수정하여 기본적인 메일 서버 기능을 설정합니다. /etc/postfix/main.cf 파일을 편집합니다.

sudo nano /etc/postfix/main.cf

파일 내에 다음과 같은 내용을 추가하거나 수정합니다:


myhostname = mail.example.com
mydomain = example.com
myorigin = /etc/mailname
mydestination = $myhostname, localhost.$mydomain, localhost, $mydomain
relayhost =
mynetworks = 127.0.0.0/8
mailbox_size_limit = 0
recipient_delimiter = +
inet_interfaces = all
inet_protocols = all

2.5 Dovecot 설정

/etc/dovecot/dovecot.conf 파일을 수정하여 Dovecot의 기본 설정을 완료합니다.

sudo nano /etc/dovecot/dovecot.conf

내용을 다음과 같이 수정합니다:


mail_location = maildir:~/Maildir
service imap {
    executable = imap-login
}
service pop3 {
    executable = pop3-login
}

3. SSL 설정을 통한 보안 메일 전송

메일 서버의 보안을 강화하기 위해 SSL 인증서를 사용하여 SMTP 및 IMAP/POP3 연결을 암호화합니다. Let’s Encrypt를 이용하여 무료 SSL 인증서를 발급받고 설정하는 방법을 설명하겠습니다.

3.1 Certbot 설치

SSL 인증서를 발급받기 위해 Certbot을 설치합니다.

sudo apt install certbot python3-certbot-nginx -y

3.2 SSL 인증서 발급

다음 명령어를 사용하여 Certbot으로 SSL 인증서를 발급받습니다. example.com은 사용하고자 하는 도메인 이름으로 교체해야 합니다.

sudo certbot certonly --standalone -d mail.example.com

인증서 발급이 완료되면 인증서의 위치는 /etc/letsencrypt/live/mail.example.com/fullchain.pem와 /etc/letsencrypt/live/mail.example.com/privkey.pem입니다.

3.3 Postfix SSL 설정

Postfix에 SSL을 설정하기 위해, 아래와 같이 main.cf 파일을 수정합니다.

sudo nano /etc/postfix/main.cf

아래와 같은 줄을 추가합니다:


smtpd_tls_cert_file=/etc/letsencrypt/live/mail.example.com/fullchain.pem
smtpd_tls_key_file=/etc/letsencrypt/live/mail.example.com/privkey.pem
smtpd_use_tls=yes
smtpd_tls_security_level=may

3.4 Dovecot SSL 설정

Dovecot에서도 SSL을 설정합니다. /etc/dovecot/conf.d/10-ssl.conf 파일을 수정합니다.

sudo nano /etc/dovecot/conf.d/10-ssl.conf

아래와 같은 내용을 추가하거나 수정합니다:


ssl = required
ssl_cert =

3.5 서비스 재시작

설정이 완료되면 Postfix와 Dovecot 서비스를 재시작합니다.


sudo systemctl restart postfix
sudo systemctl restart dovecot

4. 메일 클라이언트 설정

이제 메일 클라이언트를 설정하여 메일 기능을 테스트할 수 있습니다. 일반적으로 Outlook이나 Thunderbird와 같은 메일 클라이언트를 사용합니다. 다음은 클라이언트 설정의 예시입니다.

  • IMAP 설정:
    • 서버: mail.example.com
    • 포트: 993
    • 보안: SSL/TLS
    • 사용자 이름: 사용자이메일@example.com
    • 비밀번호: 사용자 비밀번호
  • SMTP 설정:
    • 서버: mail.example.com
    • 포트: 587
    • 보안: STARTTLS
    • 사용자 이름: 사용자이메일@example.com
    • 비밀번호: 사용자 비밀번호

5. 결론

이번 글에서는 우분투 서버에서 메일 서버를 구축하고, SSL을 이용한 보안 메일 전송 설정을 설명했습니다. 메일 서버의 다양한 설정과 보안 강화는 사용자의 필요에 따라 달라질 수 있으며, 추가적인 요구 사항에 맞춰 설정을 변경해야 합니다. 이를 통해 이메일 통신의 보안을 보장하고, 개인 및 기업의 가용성을 높일 수 있습니다.