피싱 공격, 이메일 및 도메인 스푸핑 공격, BEC 및 기타 사이버 범죄자들의 사기 행위가 지속적으로 급증하고 있으므로 보안 및 이메일 보호 기능을 추가하는 것은 항상 좋은 생각입니다! 사이버 공격의 증가로 인해 이메일 수신자들은 받은 편지함에 도착한 메시지를 점점 더 의심하고 있습니다. 해결책은? BIMI 구현이 포함된 균형 잡힌 이메일 보안 제품군입니다.
최근 미국의 보안 전문가들이 실시한 설문조사에 따르면 미국 시민의 60%가 팬데믹 이후 사이버 사기의 피해를 입었거나 가까운 지인 중 사이버 사기의 피해를 입은 사람을 알고 있다고 답했습니다. 따라서 이메일에 추가적인 보호 계층을 제공하기 위해 기업은 소비자의 신뢰를 한 단계 끌어올릴 수 있는 BIMI(메시지 식별을 위한 브랜드 지표)와 같은 새로운 표준을 구현해야 합니다.
브랜드 인지도 향상을 위한 BIMI 사용
BIMI는 메시지 식별을 위한 브랜드 표시의 약자로, 사용자가 승인한 모든 이메일에 브랜드 로고를 부착하는 새로 만들어진 이메일 인증 표준입니다. 이는 매우 작은 단계처럼 느껴질 수 있지만, 시각적 인증은 수신자가 비즈니스 이메일 도메인에서 발송하는 이메일을 인식하고 신뢰할 수 있도록 하여 브랜드의 신뢰도를 높일 수 있습니다.
조직에 이미 SPF 및 DKIM 인증 표준을 사용하는 DMARC가 구현되어 있는 경우 BIMI가 필요한지 궁금할 수 있습니다. 각 표준이 인바운드 이메일을 인증하는 데 어떻게 작동하는지 간략하게 살펴보겠습니다:
- SPF는 이메일을 인증하여 SPF 레코드에 등록된 이메일 도메인에서 이메일을 보낼 수 있는 메일 서버를 식별합니다.
- DKIM은 이메일에 디지털 서명을 추가하여 이메일을 인증하므로 수신자는 특정 도메인에서 보낸 것으로 주장하는 이메일이 실제로 해당 도메인의 소유자가 승인한 것인지 확인할 수 있습니다.
- DMARC 은 받은 편지함 공급업체에 SPF 및 DKIM 이메일 인증에 실패한 이메일에 응답하는 방법을 지정합니다.
- BIMI는 직원, 파트너 및 고객에게 발송하는 이메일에 브랜드 로고를 첨부하여 이메일이 공인된 출처에서 발송된 것임을 즉시 확인할 수 있도록 합니다.
따라서 위의 논의에서 알 수 있듯이 모든 이메일 인증 프로토콜 중에서 BIMI는 시각적 식별 범위를 제공하는 유일한 표준으로, 이메일 수신자에게 이메일 출처를 식별하고 진위 여부를 인식할 수 있는 시각적 단서를 제공합니다.
BIMI 활성화 - 간단한 가이드
BIMI는 새롭게 떠오르는 인증 표준으로 계속 발전하고 있지만, 아직은 비교적 새로운 기술입니다. 아직까지 이 기술을 공식적으로 채택한 곳은 야후! 메일뿐입니다. 이러한 이유로 BIMI는 지원되는 이메일 클라이언트에서만 작동하므로 브랜드 로고 표시를 보장하지 않습니다. BIMI를 구현하기 전에 따라야 할 몇 가지 필수 단계는 다음과 같습니다:
- 조직에서 BIMI를 구현하려면 도메인이 정책 시행 수준(예: 거부 또는 격리)에서 DMARC 인증을 받아야 합니다.
- 반드시 SVG 파일을 생성하여 어디서나 액세스할 수 있도록 서버에 업로드해야 합니다.
- DMARC 레코드와 유사하게 기본적으로 세미콜론으로 구분된 여러 개의 태그로 구성된 문자열인 BIMI 레코드를 만들어야 합니다.
- 이 새 BIMI 레코드를 게시하려면 도메인의 DNS에 액세스할 수 있어야 합니다.
- BIMI 레코드가 DNS에 게시된 후 유효성을 확인하는 것은 매우 유용한 관행입니다.
BIMI 지원은 비즈니스에 어떤 이점을 제공할 수 있을까요?
BIMI는 이메일 수신자가 받은 편지함에서 브랜드를 인식하고 신뢰할 수 있도록 시각적 식별을 수행하는 이메일 인증 프로토콜입니다. 이러한 신뢰는 고객과 파트너의 서비스 구독 취소를 방지하고 스팸 불만도 줄여주며, 결과적으로 이메일 전달률 향상으로 이어질 수 있습니다.
BIMI가 없으면 브랜드 이니셜이 포함된 일반 플레이스홀더 로고가 이메일 클라이언트에 표시됩니다. 이 때문에 수신자가 브랜드 이름 없이 브랜드를 알아보는 데 어려움을 겪을 수 있습니다. 하지만 BIMI를 구현하면 브랜드 로고가 이메일 메시지 옆에 표시되어 브랜드 인지도를 높일 수 있습니다.
또한 도메인 스푸핑 공격, 피싱 공격 및 기타 사칭 시도에 대한 추가적인 이메일 보안 계층으로, 수신자는 자신을 사칭하는 사이버 범죄자에 대해 더 경계하게 됩니다.
또한 BIMI를 사용하면 브랜드를 마케팅할 수 있습니다. 네, 제 말이 맞습니다! 때로는 수신자가 시간이 많지 않아서 제목이 클릭할 만큼 매력적이지 않을 수도 있습니다. 그럼에도 불구하고 수신자는 발신자 주소, 제목, 프리헤더 텍스트를 로고와 연결하여 브랜드를 더욱 구축할 수 있습니다.
마지막으로, BIMI 구현은 이메일 전달률에도 매우 긍정적인 영향을 미칩니다! BIMI를 지원하는 사서함 제공업체의 경우 메시지에 이메일 인증 계층을 하나 더 추가하여 이메일을 더 신속하게 전달할 수 있는 가능성을 높입니다. 또한 이메일 수신자는 표시된 로고를 통해 브랜드를 시각적으로 식별하고 인식할 수 있으므로 스팸으로 표시할 가능성이 줄어듭니다.
PowerBIMI로 BIMI 구현 프로세스 간소화
파워비미를 사용하면 BIMI 레코드 게시를 매우 빠르고 간단하게 할 수 있습니다! SVG 이미지를 업로드하기만 하면 당사가 안전하게 호스팅하고 DNS 레코드를 즉시 제공하여 DNS에 게시할 수 있습니다. 이미지를 호스팅하고 보안을 유지해야 하는 수고를 덜어드립니다.
PowerBIMI를 사용하면 DNS 레코드를 다시 업데이트할 필요 없이 언제든지 이미지를 업데이트, 삭제 또는 변경할 수 있습니다. PowerBIMI는 한 번의 클릭으로 매우 빠르고 쉽게 로고를 업로드하고 BIMI 인증으로 성공적으로 전환할 수 있는 구현 절차를 제공하며, 무료 BIMI 레코드에 가입한 후 이메일 보안 제품군의 일부로 추가할 수 있습니다.
- 암호화폐 사기에 대처하는 이메일 안전 101 - 2024년 4월 30일
- 비즈니스에 가장 적합한 DMARC 솔루션 제공업체를 찾는 방법은? - 2024년 4월 25일
- 도메인 보안을 강화하기 위해 파트너십을 체결한 PowerDMARC와 Zendata - 2024년 4월 25일