> ## Documentation Index
> Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt
> Use this file to discover all available pages before exploring further.

# 화이트리스트 설정 퀵스타트

> 온보딩을 위한 네트워크 및 이메일 화이트리스트 설정: 애플리케이션 URL, 미국 및 EU API, 인증, 콘텐츠 CDN, 고객 업로드, 이메일 전송.

온보딩 전에 이 페이지를 IT 팀에 전달해 주십시오. 이 페이지에는 웹 대상, 이메일 발신자, 발신 IP, 그리고 선택 사항인 업로드 및 연동 요구 사항이 한곳에 정리되어 있습니다. 일부 보안 제품에서는 화이트리스트 설정을 **whitelisting** 또는 **safelisting**이라고 부릅니다.

## 요약 목록부터 시작하기

**웹 액세스: HTTPS / TCP 443.** 대부분의 환경에서는 Living Security 와일드카드 두 개와 아래의 외부 콘텐츠 및 로그인 자산 호스트를 허용하면 직원 액세스를 충족할 수 있습니다.

| 허용 목록 항목 | 용도 |
| - | - |
| `*.livingsecurity.ai` | 애플리케이션, 미국 및 EU API, 로그인, 공유 자산, 온보딩 투어 |
| `*.livingsecurity.com` | 문서 및 콘텐츠(레거시 동영상 링크가 사용되는 경우 `platform-cdn.livingsecurity.com`, `assets.livingsecurity.com`, `videos.livingsecurity.com` 포함) |
| `assets.livingsecurity-content-cdn.ai` | 고객이 업로드한 이미지, 문서 및 교육/SCORM 콘텐츠 |
| `uploads-us.assets.livingsecurity-content-cdn.ai`; `uploads-eu.assets.livingsecurity-content-cdn.ai` | 콘텐츠 및 브랜딩 파일 업로드(SCORM 패키지 포함). 기존 자산은 원래의 스토리지 리전을 유지할 수 있으므로 두 호스트를 모두 허용하십시오 |
| `videos.livingsecurity-content-cdn.ai` | 고객이 업로드한 동영상 및 카탈로그 동영상, 썸네일, 자막 |
| `cdn.contentful.com` | Contentful 콘텐츠 전송 |
| `images.ctfassets.net` | Contentful 이미지 |
| `assets.ctfassets.net`; `downloads.ctfassets.net` | Contentful 파일 및 다운로드 |

고객 콘텐츠, 업로드 및 Contentful 호스트는 Living Security 와일드카드에 **포함되지 않습니다**. 고객 콘텐츠 및 업로드 호스트는 `livingsecurity.ai`과(와) 별개의 도메인인 `livingsecurity-content-cdn.ai`을(를) 사용합니다.

또한 **내장형 로그인 자산 전용**으로 `static.descope.com` 및 `descopecdn.com`을(를) 허용해 주십시오. 로그인 요청에는 `auth.livingsecurity.ai`이(가) 사용됩니다.

`*.livingsecurity.ai`만 사용하는 경우 `platform-cdn.livingsecurity.com` 및 아래에 나열된 기타 `.com` 콘텐츠 호스트를 추가해 주십시오.

> [!NOTE]
>
> 상세 호스트 이름 표는 와일드카드를 사용할 수 없는 IT 팀을 위한 것이며,
> 중복 규칙이 필요하지 않습니다. 게이트웨이의 와일드카드가 `api.eu-west-1.livingsecurity.ai`와(과) 같은
> 중첩된 이름과 일치하는지 확인해 주십시오. 와일드카드가 최상위 도메인 자체를
> 제외할 수도 있습니다. 웹 대상은 IP가 변경될 수 있으므로 호스트 이름을 사용해 주십시오.

**아래의 이메일 규칙도 함께 완료해 주십시오.** 콘텐츠 작성자에게는 [업로드 대상](#업로드-대상)도 필요합니다. 발신 IP 제한이 있는 연동에는 [연결된 시스템 규칙](#연결된-시스템의-ip-규칙)이 필요합니다. 표준 항목은 이 페이지에 있으며, 연결된 가이드에서 설정 방법을 안내합니다.

## 이메일 전송

### 인증 이메일

| 발신 주소 | 발신 IP |
| - | - |
| `app@livingsecurity.ai` | `159.183.37.179/32`, `159.183.38.165/32` |

이 항목을 메일 보호 서비스의 **로그인 이메일**에 적용해 주십시오. 링크가 만료되기 전에 메시지가 도착하는지 확인해 주십시오. 알림에도 동일한 IP가 사용되며, 피싱 시뮬레이션에는 아래의 별도 범위가 사용됩니다. [Enterprise Identity](https://docs.livingsecurity.com/ko/features/settings/sso.md)를 참조해 주십시오.

### 트랜잭션 플랫폼 이메일

위에 나열된 **동일한 발신 IP 두 개**가 **미국 및 EU 모두**에서 플랫폼 알림도 발송합니다. 다음 보내는 사람 주소와 인증된 반송 경로 도메인을 허용해 주십시오.

| 구성 | 보내는 사람 주소 | Return-Path / 메일 인증 |
| - | - | - |
| Living Security 플랫폼 이메일 | `app@livingsecurity.ai`; `noreply@livingsecurity.ai` | `em9309.livingsecurity.ai` |
| 사용자 지정 발신 도메인 | **설정 → 통신 → 발신 도메인**에 표시되는 활성화된 주소 | 해당 도메인에 표시된 DNS 레코드를 사용합니다. 플랫폼 관리형 전송에는 위의 동일한 발신 IP가 사용됩니다 |
| 사용자의 SMTP 전송 | **설정 → 통신 → SMTP 전송**에 저장된 **보내는 사람 이메일** | 사용자 자체 릴레이의 발신 IP 및 메일 인증 |

여기에는 환영 메시지, 교육 할당, 알림 메시지 및 기타 알림이 포함됩니다. SPF, DKIM, DMARC 검증을 계속 활성화해 두십시오. 피싱 시뮬레이션 SMTP는 아래의 별도 범위를 사용합니다.

**자체 SMTP 릴레이가 발신 IP로 연결을 제한하는 경우**, 릴레이를 구성하기 전에 지원팀에 문의하여 해당 지역의 Living Security SMTP 연결 발신 IP를 받으십시오. 이 IP는 **사용자의 릴레이로** 연결하는 주체를 식별하는 것이며, 사용자 릴레이 자체의 발신 IP와는 별개입니다. 위의 플랫폼 관리형 메일 IP나 아래의 연동 API IP로 대체하지 마십시오.

### 피싱 시뮬레이션

**플랫폼 관리형 SMTP**의 경우 조직의 지역에 해당하는 항목을 사용해 주십시오.

| 리전 | 발신 CIDR | 전체 주소 범위 | 메일 인증 도메인 |
| - | - | - | - |
| 미국 (`us-east-1`) | `3.41.193.72/29` | `3.41.193.72` – `3.41.193.79` | `us.mail.trident-sim.com` |
| 유럽 연합 (`eu-west-1`) | `3.40.138.240/29` | `3.40.138.240` – `3.40.138.247` | `eu.mail.trident-sim.com` |

해당 지역의 **전체 IP 범위**를 허용해 주십시오. 게이트웨이 규칙에서 필요한 경우 메일 인증 도메인을 사용해 주십시오. 표시되는 보내는 사람 주소는 시뮬레이션마다 다르므로, 선택한 시뮬레이션에 대해 최신 화이트리스트 설정 패키지를 사용해 주십시오.

시작 전에 **설정 → 피싱 시뮬레이션 → 화이트리스트 설정 → 허용 목록 패키지 내보내기**에서 조직별 패키지를 받거나, 아직 액세스 권한이 없는 경우 Customer Success Manager에게 요청해 주십시오. 이 패키지에는 활성화된 발신 도메인, 랜딩/URL 호스트, 그리고 별도의 **Reply-To 도메인**이 포함되어 있습니다. 게이트웨이에서 전체 주소가 필요한 경우 선택한 시뮬레이션의 실제 보내는 사람 주소를 검토해 주십시오. 피싱 시뮬레이션 설정이 변경되면 업데이트된 패키지를 다운로드해 주십시오.

\*\*직접 전송(DMI)\*\*은 연결된 Microsoft 365 또는 Google Workspace 연동을 사용하며, 이 전송 경로에는 SMTP 발신 범위가 적용되지 않습니다. Google Workspace는 이메일을 보내지 않고 각 받은편지함에 메시지를 배치합니다. Microsoft 365는 피싱 시뮬레이션 사서함에서 실제 이메일을 보내므로 Microsoft 365 필터가 계속 적용됩니다. URL 액세스, 공급자 동의, 받은편지함 테스트는 여전히 중요합니다. 해당되는 경우 Microsoft Defender의 시뮬레이션 제어를 포함하여 [피싱 시뮬레이션 설정](https://docs.livingsecurity.com/ko/features/settings/phishing-simulation.md#허용-목록-등록-및-허용-목록-내보내기)의 공급자별 단계를 따라 주십시오.

## 애플리케이션 및 API 액세스

| 용도 | 허용할 호스트 이름 | 액세스가 필요한 대상 |
| - | - | - |
| 대시보드 | `app.livingsecurity.ai` | 관리자 및 매니저 |
| Engage | `engage.livingsecurity.ai` | 교육을 수강하거나 할당 항목 및 스코어카드를 여는 직원 |
| 미국 API | `api.us-east-1.livingsecurity.ai` | 미국 지역을 사용하는 브라우저 및 API 클라이언트 |
| EU API | `api.eu-west-1.livingsecurity.ai` | EU 지역을 사용하는 브라우저 및 API 클라이언트 |
| 로그인 | `auth.livingsecurity.ai` | 로그인하는 관리자 및 직원 |
| 문서 | `docs.livingsecurity.com` | 도움말을 읽는 관리자 및 사용자 |

EU 조직의 경우 브라우저 로그인 및 애플리케이션 액세스를 위해 **두 API 호스트 이름 모두** 허용해 주십시오. 직접 API 연동의 경우 조직에 할당된 지역별 URL을 사용해 주십시오. [API 퀵스타트](https://docs.livingsecurity.com/ko/developers/v1/quickstart.md)를 참조해 주십시오.

조직에서 사용자 지정 애플리케이션 또는 로그인 호스트 이름을 사용하는 경우, 설정 중에 제공된 정확한 호스트 이름을 포함해 주십시오.

### 로그인 요구 사항

| 용도 | 호스트 이름 | 필요한 경우 |
| - | - | - |
| 내장형 로그인 자산 | `static.descope.com`; `descopecdn.com` | 내장형 로그인 양식을 표시하는 스크립트, 스타일 및 기타 자산. 이들은 자산 호스트이며 로그인 API 엔드포인트가 아닙니다 |
| 로그인 글꼴 및 스크립트 | `fonts.googleapis.com`; `fonts.gstatic.com`; `cdn.jsdelivr.net` | 내장형 로그인 양식에서 요청하는 경우 |
| 사용자의 ID 공급자 | 조직의 SSO 및 MFA 호스트 이름 | SSO 리디렉션 및 인증 확인 |

로그인 요청에는 위에 나열된 \*\*`auth.livingsecurity.ai`\*\*이(가) 사용됩니다. 내장형 양식은 이 표의 호스트에서도 자산을 로드합니다. 양식이 올바르게 표시되지 않으면 IT 팀에 해당 자산 요청이 차단되고 있는지 확인하도록 요청해 주십시오.

## 콘텐츠, CDN 및 고객 업로드

콘텐츠를 미리 보는 관리자와 콘텐츠를 이용하는 직원을 위해 다음 호스트를 허용해 주십시오. 이메일 이미지 보호 기능에서도 이미지 호스트에 대한 액세스가 필요할 수 있습니다.

| 용도 | 호스트 이름 | 범위 |
| - | - | - |
| **고객 업로드 자산** | `assets.livingsecurity-content-cdn.ai` | 조직 이미지, 문서, 이메일 자산 및 업로드된 교육/SCORM 콘텐츠 |
| 고객 업로드 및 카탈로그 동영상 | `videos.livingsecurity-content-cdn.ai` | 스트리밍 동영상, 썸네일 및 자막 |
| 애플리케이션 이미지 및 자산 | `cdn.livingsecurity.ai` | 애플리케이션에 표시되는 이미지 및 기타 자산 |
| Living Security 콘텐츠 전송 | `platform-cdn.livingsecurity.com` | 플랫폼 콘텐츠. `*.livingsecurity.com`에 포함됩니다 |
| Contentful 콘텐츠 전송 | `cdn.contentful.com` | Contentful에서 호스팅하는 콘텐츠 |
| Contentful 이미지 | `images.ctfassets.net` | 카탈로그 아트워크 및 교육 이미지 |
| Contentful 파일 | `assets.ctfassets.net`; `downloads.ctfassets.net` | 카탈로그 파일 및 용량이 큰 다운로드 가능 자산 |
| 교육 미디어 | `assets.livingsecurity.com` | Living Security 콘텐츠 호스트 이름을 통해 제공되는 교육 미디어. `*.livingsecurity.com`에 포함됩니다 |
| 레거시 동영상 재생 | `videos.livingsecurity.com` | 기존 교육 콘텐츠가 이 호스트 이름을 사용하는 경우. `*.livingsecurity.com`에 포함됩니다 |

고객 자산 및 동영상 호스트는 `livingsecurity.ai`와(과) 다른 도메인인 \*\*`livingsecurity-content-cdn.ai`\*\*에 있습니다. `*.livingsecurity.ai`만 허용해서는 이들이 포함되지 **않습니다**. 게이트웨이에서 와일드카드를 지원하지 않는 경우 위의 명시적 호스트를 입력해 주십시오. 또한 사용 중인 보안 제품에서는 와일드카드가 최상위 도메인 자체나 중첩된 하위 도메인을 포함하지 않을 수 있습니다.

외부에서 호스팅되는 콘텐츠를 추가하는 경우, 해당 콘텐츠가 사용하는 대상도 함께 허용해 주십시오. 콘텐츠를 직원에게 할당하기 전에 해당 주소를 검토해 주십시오.

### 업로드 대상

**콘텐츠 또는 브랜딩 파일을 업로드하는 관리자.** 이 대상은 새 업로드를 수신하며, 기존 콘텐츠를 보는 직원에게는 위의 CDN 호스트가 필요합니다.

| 업로드 유형 | HTTPS / TCP 443으로 허용할 대상 |
| - | - |
| 파일 및 SCORM 패키지 — 미국 | `uploads-us.assets.livingsecurity-content-cdn.ai` |
| 파일 및 SCORM 패키지 — EU | `uploads-eu.assets.livingsecurity-content-cdn.ai` |
| 이어 올리기 가능한 동영상 업로드 — 미국 | `api.us-east-1.livingsecurity.ai` |
| 이어 올리기 가능한 동영상 업로드 — EU | `api.eu-west-1.livingsecurity.ai` |

이미지, 문서, 사용자 지정 글꼴, 신고자 아이콘 및 SCORM 패키지를 위해 두 자산 업로드 호스트를 모두 허용해 주십시오. 기존 이미지와 문서는 원래의 저장소 지역을 유지할 수 있습니다. 동영상 API는 조직의 지역에 해당하는 것을 사용해 주십시오.

파일 업로드에는 `PUT` 및 `OPTIONS`을(를), 이어 올리기 가능한 동영상 업로드에는 `POST`, `PATCH`, `HEAD`, `DELETE` 및 `OPTIONS`을(를) 허용해 주십시오. 애플리케이션에서 제공하는 URL 쿼리 문자열과 업로드 헤더를 그대로 유지해 주십시오.

SCORM 패키지는 최대 **`500 MiB`**(`524288000`바이트)까지 가능합니다. 전체 패키지를 하나의 업로드 요청으로 허용해 주십시오. 게이트웨이의 요청 본문 제한이 더 낮으면 업로드가 차단될 수 있습니다.

업로드 대상은 2026년 11월 4일에 미국 및 EU 프로덕션 환경에서 확인되었습니다.

## 추가 기능 및 연동

* **SSO/MFA 및 연동 동의:** 연결하는 각 시스템의 ID 공급자와 로그인/동의 페이지를 허용해 주십시오.
* **온보딩 투어:** `onboard.livingsecurity.ai`은(는) `.ai` 와일드카드에 포함됩니다. TCP 443에서 HTTPS 및 보안 WebSocket을 허용해 주십시오.
* **Livvy 및 실시간 업데이트:** TCP 443에서 스트리밍 HTTPS 응답과 보안 WebSocket을 허용해 주십시오.
* **외부 콘텐츠, 사용자 지정 도메인 및 LMS:** 조직에서 사용하는 정확한 호스트를 포함해 주십시오. 호스팅된 SCORM은 학습자 네트워크에서 테스트해 주십시오.

## 연결된 시스템의 IP 규칙

연결하는 시스템이 발신 IP로 API 액세스를 제한하는 경우, 이 주소를 **해당 시스템의 API 허용 목록**에 추가해 주십시오. 이 주소는 Living Security가 데이터를 요청할 때 해당 시스템에서 확인되는 발신 주소입니다. 직원 기기의 아웃바운드 대상이 아닙니다.

**동기화** 주소 네 개를 모두 허용해 주십시오(미국과 EU에서 동일).

| IP 주소 | CIDR |
| - | - |
| `52.34.139.153` | `52.34.139.153/32` |
| `54.69.127.183` | `54.69.127.183/32` |
| `44.247.133.183` | `44.247.133.183/32` |
| `52.26.211.56` | `52.26.211.56/32` |

다음 연동 중 하나라도 사용하는 경우 해당 지역의 **플랫폼** 주소 쌍도 허용해 주십시오.

* [Auth0](https://docs.livingsecurity.com/ko/integrations/auth0.md)
* Check Point Harmony Email
* [Cofense Triage](https://docs.livingsecurity.com/ko/integrations/cofense-triage.md)
* Code42
* Cornerstone
* [CrowdStrike Falcon](https://docs.livingsecurity.com/ko/integrations/crowdstrike.md)
* Keepnet Labs
* [Microsoft Entra ID](https://docs.livingsecurity.com/ko/integrations/microsoft-entra-id.md) — Microsoft Graph 포함
* [OneLogin](https://docs.livingsecurity.com/ko/integrations/onelogin.md)
* [SailPoint IdentityNow](https://docs.livingsecurity.com/integrations/sailpoint-identitynow.md)
* Sophos Central
* Zscaler Client Connector

플랫폼 주소 쌍은 **직접 송신**으로 구성된 연결 및 직접 조치가 필요한 공급자에도 적용됩니다. 지속적인 인증, 동기화 및 조치를 위해 두 주소 집합을 모두 허용 상태로 유지해 주십시오.

| 지역 | IP 주소 | CIDR |
| - | - | - |
| **미국** | `98.91.60.249`, `13.216.91.102` | `98.91.60.249/32`, `13.216.91.102/32` |
| **유럽 연합** | `34.246.236.210`, `52.31.102.238` | `34.246.236.210/32`, `52.31.102.238/32` |

인증과 데이터 동기화가 계속 작동하도록 설정 후에도 필요한 모든 주소를 허용 상태로 유지해 주십시오. 이 항목은 연동 API 액세스에만 사용해 주십시오. 공급자별 요구 사항은 [연동 송신 가이드](https://docs.livingsecurity.com/ko/integrations/managing/egress-ip-addresses.md#두-집합이-모두-필요한-연동)에 나와 있습니다.

## 시작 전 확인

직원이 사용하는 것과 동일한 회사 네트워크, 프록시, VPN, 엔드포인트 보호 및 사서함 제어를 통해 테스트해 주십시오.

* 대시보드와 Engage에 로그인하고, SSO/MFA를 완료하거나 작동하는 이메일 로그인 링크를 받습니다.
* 대시보드 페이지를 열고 Livvy에게 질문합니다.
* 카탈로그 이미지를 열고, 자막이 있는 동영상을 재생하고, 다운로드 가능한 문서를 엽니다.
* 고객 자산을 업로드한 다음 학습자 관점에서 미리 봅니다. 업로드된 SCORM 패키지를 사용하는 경우 실행해 봅니다.
* 환영 이메일 또는 교육 할당 이메일을 전송하고, 보내는 사람, 인증, 링크 및 이미지를 확인합니다.
* 선택한 전송 경로에서 피싱 시뮬레이션을 실행하고, 받은편지함 도착, 랜딩 페이지 액세스, 회신 기반 시나리오의 회신을 확인합니다.
* 활성화된 각 연동을 연결하고, 승인 성공 여부뿐만 아니라 실제 데이터 동기화를 확인합니다.

확인 중 하나라도 실패하면 차단된 호스트 이름, 시간, 지역, 영향을 받는 기능, 게이트웨이 오류 또는 메일 추적 정보를 수집하여 지원팀에 문의해 주십시오. 진단 정보를 공유하기 전에 자격 증명, 세션 토큰 및 서명된 URL 쿼리 문자열을 제거해 주십시오. 구성이 변경되면 이 가이드와 내보낸 피싱 시뮬레이션 패키지를 다시 확인해 주십시오.


## Related topics

- [연동 설정](https://docs.livingsecurity.com/ko/integrations/managing/setup.md)
- [사용자 지정 푸시 소스 API](https://docs.livingsecurity.com/ko/integrations/custom-push-source.md)
- [Zscaler ZIA Cloud NSS 설정](https://docs.livingsecurity.com/ko/integrations/zscaler-zia-cloud-nss.md)


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.