Amazon SES에서 개인 데이터 삭제

사용 방식에 따라 Amazon SES는 개인 데이터로 간주되는 특정 데이터를 저장할 수 있습니다. 예를 들어 Amazon SES를 사용하여 이메일을 보내려면 최소 한 개 이상의 확인된 자격 증명(이메일 주소 또는 도메인)을 제공해야 합니다. Amazon SES 콘솔이나 Amazon SES API를 사용하여 이 개인 데이터를 영구적으로 삭제할 수 있습니다.

이 장에서는 개인 데이터로 간주될 수 있는 다양한 유형의 데이터를 삭제하는 절차를 설명합니다.

계정 수준 금지 목록에서 이메일 주소 삭제

Amazon SES에는 계정 수준 금지 목록(선택 사항)이 포함되어 있습니다. 이 기능을 활성화하면 이메일 주소가 반송 메일 또는 수신 거부가 되면 금지 목록에 자동으로 추가됩니다. 이메일 주소는 삭제할 때까지 이 목록에 유지됩니다. 계정 수준 금지 목록에 대한 자세한 내용은 Amazon SES 계정 수준 금지 목록 사용 단원을 참조하세요.

Amazon SES API v2에서 DeleteSuppressedDestination 작업을 사용하여 계정 수준 금지 목록에서 전자 메일 주소를 제거할 수 있습니다. 이 단원에는 AWS CLI를 사용하여 이메일 주소를 삭제하는 절차가 나와 있습니다. AWS CLI설치 및 구성에 대한 자세한 내용은 AWS Command Line Interface 사용 설명서를 참조하세요.

AWS CLI를 사용하여 계정 수준 금지 목록에서 주소를 제거하려면

• 명령줄에 다음 명령을 입력합니다.

  aws sesv2 delete-suppressed-destination --email-address [e-mail]

  위의 명령에서 [e-mail]을 계정 수준 금지 목록에서 제거할 이메일 주소로 바꿉니다.

Amazon SES를 사용하여 전송한 이메일에 대한 데이터 삭제

Amazon SES를 사용하여 이메일을 보내면 해당 이메일에 대한 정보를 다른 AWS 서비스로 보낼 수 있습니다. 예를 들어 이메일 이벤트 (예: 전송, 열기, 클릭) 에 대한 정보를 Firehose로 보낼 수 있습니다. 이 이벤트 데이터에는 일반적으로 이메일을 보낸 이메일 주소와 IP 주소가 포함됩니다. 또한 이메일을 받는 모든 수신자의 이메일 주소가 포함됩니다.

Firehose를 사용하여 이메일 이벤트 데이터를 Amazon 심플 스토리지 서비스, Amazon 서비스 OpenSearch , Amazon Redshift를 비롯한 여러 대상으로 스트리밍할 수 있습니다. 이 데이터를 제거하려면 먼저 Firehose로의 데이터 스트리밍을 중단한 다음 이미 스트리밍된 데이터를 삭제해야 합니다. Amazon SES 이벤트 데이터를 Firehose로 스트리밍하는 것을 중지하려면 Firehose 이벤트 대상을 삭제해야 합니다.

Amazon SES 콘솔을 사용하여 Firehose 이벤트 대상을 제거하려면

1. https://console.aws.amazon.com/ses/에서 Amazon SES 콘솔을 엽니다.

2. Email Sending(이메일 보내기)에서 Configuration Sets(구성 세트)를 선택합니다.

3. 구성 집합 목록에서 Firehose 이벤트 대상이 포함된 구성 집합을 선택합니다.

4. 삭제하려는 Firehose 이벤트 대상 옆의 삭제 ( ) 버튼을 선택합니다.

5. 필요한 경우 Firehose가 다른 서비스에 쓴 데이터를 삭제하세요. 자세한 설명은 저장된 이벤트 데이터 제거 섹션을 참조하세요.

Amazon SES API를 사용하여 이벤트 대상을 삭제할 수도 있습니다. 다음 절차에서는 AWS Command Line Interface (AWS CLI) 를 사용하여 Amazon SES API와 상호 작용합니다. AWS SDK를 사용하거나 HTTP 요청을 직접 전송하여 API와 상호 작용할 수도 있습니다.

를 사용하여 Firehose 이벤트 대상을 제거하려면 AWS CLI

1. 명령줄 프롬프트에 다음 명령을 입력합니다.

   aws sesv2 delete-configuration-set-event-destination --configuration-set-name configSet \
   --event-destination-name eventDestination

   이 명령에서 ConfigSet을 Firehose 이벤트 대상이 포함된 구성 집합의 이름으로 바꿉니다. 이벤트데스티네이션을 Firehose 이벤트 대상의 이름으로 바꿉니다.

2. 필요한 경우 Firehose가 다른 서비스에 쓴 데이터를 삭제하세요. 자세한 설명은 저장된 이벤트 데이터 제거 섹션을 참조하세요.

저장된 이벤트 데이터 제거

다른 AWS 서비스에서 정보를 삭제하는 방법에 대한 자세한 내용은 다음 문서를 참조하십시오.

• Amazon Simple Storage Service 사용자 안내서의 객체 및 버킷 삭제

• Amazon OpenSearch 서비스 개발자 안내서에서 OpenSearch 서비스 도메인 삭제

• Amazon Redshift 클러스터 관리 가이드의 클러스터 삭제

Firehose를 사용하여 에서 AWS 지원하거나 관리하지 않는 타사 서비스인 Splunk로 이메일 데이터를 스트리밍할 수도 있습니다. AWS Management Console Splunk에서 데이터를 제거하는 자세한 방법은 시스템 관리자에게 문의하거나, Splunk 웹 사이트의 설명서를 참조하세요.

자격 증명에 대한 데이터 삭제

자격 증명에는 Amazon SES를 사용하여 이메일을 보내는 데 사용하는 이메일 주소와 도메인이 포함되어 있습니다. 일부 관할권에서 이메일 주소나 도메인은 개인 식별 데이터로 간주될 수 있습니다.

Amazon SES 콘솔을 사용하여 자격 증명을 삭제하려면

1. https://console.aws.amazon.com/ses/에서 Amazon SES 콘솔을 엽니다.

2. 자격 증명 관리에서 다음 중 하나를 수행합니다.

   • 도메인을 삭제하려면 도메인을 선택합니다.

   • 이메일 주소를 삭제하려면 이메일 주소를 선택합니다.

3. 삭제하려는 자격 증명을 선택한 후 제거를 선택합니다.

4. 확인 대화 상자에서 Yes, Delete Identity(예, 자격 증명 삭제)를 선택합니다.

Amazon SES API를 사용하여 자격 증명을 삭제할 수도 있습니다. 다음 절차는 AWS Command Line Interface (AWS CLI)을(를) 사용하여 Amazon SES API와 상호 작용합니다. AWS SDK를 사용하거나 HTTP 요청을 직접 생성하여 API와 상호 작용할 수도 있습니다.

를 사용하여 ID를 삭제하려면 AWS CLI

• 명령줄 프롬프트에 다음 명령을 입력합니다.

  aws ses delete-identity --identity [e-mail]

  이 명령에서 [e-mail]을, 삭제하려는 자격 증명으로 바꿉니다.

발신자 인증 데이터 삭제

발신자 인증은 Amazon SES 구성 프로세스와 관련이 있기 때문에 다른 사용자가 나를 대신하여 이메일을 보낼 수 있습니다. 발신자 인증을 활성화하려면 Amazon SES에서 전송 권한 부여 사용에서 설명한 대로 정책을 만들어야 합니다. 이러한 정책에는 ID (사용자를 대신하여 이메일을 보내는 사람 또는 그룹과 관련된 AWS ID) 외에도 ID (사용자 소유) 가 포함됩니다. 발신자 인증 정책을 수정하거나 삭제하여 이 개인 데이터를 제거할 수 있습니다. 다음 절차는 이러한 정책을 삭제하는 방법을 보여줍니다.

Amazon SES 콘솔을 사용하여 발신자 인증 정책을 삭제하려면

1. https://console.aws.amazon.com/ses/에서 Amazon SES 콘솔을 엽니다.

2. 자격 증명 관리에서 다음 중 하나를 수행합니다.

   • 삭제하려는 발신자 인증 정책이 도메인과 연결되어 있으면 도메인을 선택합니다.

   • 삭제하려는 발신자 인증 정책이 이메일 주소와 연결되어 있으면 이메일 주소를 선택합니다.

3. Identity Policies(자격 증명 정책)에서 삭제하려는 정책을 선택한 후 Remove Policy(정책 제거)를 선택합니다.

Amazon SES API를 사용하여 발신자 인증 정책을 삭제할 수도 있습니다. 다음 절차에서는 AWS Command Line Interface (AWS CLI) 를 사용하여 Amazon SES API와 상호 작용합니다. AWS SDK를 사용하거나 HTTP 요청을 직접 전송하여 API와 상호 작용할 수도 있습니다.

를 사용하여 발신자 인증 정책을 삭제하려면 AWS CLI

• 명령줄 프롬프트에 다음 명령을 입력합니다.

  aws ses delete-identity-policy --identity example.com --policy-name samplePolicy

  이 명령에서 example.com을, 발신자 인증 정책을 포함하는 자격 증명으로 바꿉니다. samplePolicy를 발신자 인증 정책 이름으로 바꿉니다.

수신 규칙과 관련된 데이터 삭제

Amazon SES를 사용하여 이메일을 수신하는 경우 하나 이상의 자격 증명(이메일 주소 또는 도메인)에 적용되는 수신 규칙을 만들 수 있습니다. 이러한 규칙은 지정한 자격 증명으로 전송된 수신 메일을 Amazon SES가 처리하는 방식을 결정합니다.

Amazon SES 콘솔을 사용하여 수신 규칙을 삭제하려면

1. https://console.aws.amazon.com/ses/에서 Amazon SES 콘솔을 엽니다.

2. 이메일 수신에서 Rule Sets(규칙 세트)를 선택합니다.

3. 수신 규칙이 활성 규칙 세트의 일부인 경우 View Active Rule Set(활성 규칙 세트 보기)를 선택합니다. 그렇지 않은 경우에는 삭제하려는 수신 규칙을 포함하는 규칙 세트를 선택합니다.

4. 수신 규칙 목록에서 삭제하려는 규칙을 선택합니다.

5. [Actions] 메뉴에서 [Delete]를 선택합니다.

6. 확인 대화 상자에서 삭제를 선택합니다.

Amazon SES API를 사용하여 수신 규칙을 삭제할 수도 있습니다. 다음 절차에서는 AWS Command Line Interface (AWS CLI) 를 사용하여 Amazon SES API와 상호 작용합니다. AWS SDK를 사용하거나 HTTP 요청을 직접 전송하여 API와 상호 작용할 수도 있습니다.

를 사용하여 수신 규칙을 삭제하려면 AWS CLI

• 명령줄 프롬프트에 다음 명령을 입력합니다.

  aws ses delete-receipt-rule --rule-set myRuleSet --rule-name myReceiptRule

  이 명령에서 수신 규칙이 포함된 수신 규칙 세트의 이름으로 myRuleSet바꾸십시오. 삭제하려는 수신 규칙의 myReceiptRule이름으로 바꾸십시오.

IP 주소 필터와 관련된 데이터 삭제

Amazon SES를 사용하여 수신 이메일을 받는 경우 특정 IP 주소로부터 전송되는 메시지를 수락하거나 차단하는 필터를 생성할 수 있습니다.

Amazon SES 콘솔을 사용하여 IP 주소 필터를 삭제하려면

1. https://console.aws.amazon.com/ses/에서 Amazon SES 콘솔을 엽니다.

2. 이메일 수신에서 IP Address Filters(IP 주소 필터)를 선택합니다.

3. IP 주소 필터 목록에서 제거하려는 필터를 선택한 후 삭제를 선택합니다.

Amazon SES API를 사용하여 IP 주소 필터를 삭제할 수도 있습니다. 다음 절차에서는 AWS Command Line Interface (AWS CLI) 를 사용하여 Amazon SES API와 상호 작용합니다. AWS SDK를 사용하거나 HTTP 요청을 직접 전송하여 API와 상호 작용할 수도 있습니다.

를 사용하여 IP 주소 필터를 삭제하려면 AWS CLI

• 명령줄 프롬프트에 다음 명령을 입력합니다.

  aws ses delete-receipt-filter --filter-name IPfilter

  이 명령에서 IPfilter를, 삭제하려는 IP 주소 필터의 이름으로 바꿉니다.

이메일 템플릿의 데이터 삭제

이메일을 보낼 때 이메일 템플릿을 사용하는 경우 그러한 템플릿을 어떻게 구성했는지에 따라 템플릿에 개인 데이터가 들어 있을 수 있습니다. 예를 들어 수신인이 자세한 정보를 문의할 수 있는 이메일 주소를 템플릿에 추가했을 수 있습니다.

이메일 템플릿은 Amazon SES API를 사용해야만 삭제할 수 있습니다.

를 사용하여 이메일 템플릿을 삭제하려면 AWS CLI

• 명령줄 프롬프트에 다음 명령을 입력합니다.

  aws ses delete-template --template-name sampleTemplate

  이 명령에서 sampleTemplate을, 삭제하려는 이메일 템플릿의 이름으로 바꿉니다.

사용자 지정 확인 이메일 템플릿의 데이터 삭제

새로운 이메일 발신 주소를 확인하기 위해 사용자 지정 템플릿을 사용하는 경우 그러한 템플릿을 어떻게 구성했는지에 따라 템플릿에 개인 데이터가 들어 있을 수 있습니다. 예를 들어 수신인이 자세한 정보를 문의할 수 있는 이메일 주소를 확인 이메일 템플릿에 추가했을 수 있습니다.

사용자 지정 확인 이메일 템플릿은 Amazon SES API를 사용해야만 삭제할 수 있습니다.

를 사용하여 사용자 지정 확인 이메일 템플릿을 삭제하려면 AWS CLI

• 명령줄 프롬프트에 다음 명령을 입력합니다.

  aws ses delete-custom-verification-email-template --template-name verificationEmailTemplate

  이 명령에서 삭제하려는 사용자 지정 확인 이메일 템플릿의 이름으로 verificationEmailTemplate대체합니다.

AWS 계정을 폐쇄하여 모든 개인 데이터를 삭제하십시오.

AWS 계정을 닫아서 Amazon SES에 저장된 모든 개인 데이터를 삭제할 수도 있습니다. 하지만 이 작업을 수행하면 다른 모든 서비스에 저장한 개인 또는 비개인 데이터도 모두 삭제됩니다. AWS

계정을 폐쇄하면 AWS 계정의 데이터가 90일 동안 보존됩니다 AWS . 이 보관 기간이 끝나면 데이터가 영구적으로 삭제되며 되돌릴 수 없습니다.

계정을 AWS 폐쇄하려면

계정을 AWS 폐쇄하는 방법에 대한 전체 지침은 AWS 계정 폐쇄에 나와 있습니다.