이 글을 읽고 계신다면 DMARC 보고서에 대해 잘 알고 계실 것입니다. 또는 적어도 DMARC를 구현할 때 받는 집계 보고서(RUA)에 익숙할 것입니다. 집계 보고서는 매일 전송되며 도메인에서 보낸 이메일 중 DMARC, SPF 또는 DKIM 인증에 실패한 이메일에 대한 매우 유용한 정보를 담고 있습니다. 발신자의 IP 주소, 이메일 수, 이메일이 전송된 날짜 등 다양한 정보를 확인할 수 있습니다. DMARC 집계 보고서에 대한 자세한 내용은 여기에서 확인하세요.
하지만 여러분이 들어보지 못한 또 다른 종류의 보고서가 있는데, 말하자면 집계 보고서의 덜 인기 있는 사촌입니다. 바로 실패 보고서라고도 하는 DMARC 포렌식 보고서(RUF)에 대해 이야기하고 있습니다. 대부분의 경우 집계 보고서와 동일한 역할을 수행하지만, 여러 가지 면에서 매우 다릅니다. 제가 무슨 뜻인지 보여드리겠습니다.
장애/포렌식 보고서란 무엇인가요?
RUF에 대해 이야기하는 가장 좋은 방법은 RUA와 어떻게 다른지 이해하는 것입니다. 집계 보고는 도메인의 이메일 상태에 대한 일반적인 개요를 제공하기 위한 것으로, 어떤 이메일이 인증에 문제가 있는지, 얼마나 많은 이메일이 인증에 문제가 있는지, 승인된 이메일과 승인되지 않은 이메일의 발신 소스를 파악할 수 있습니다.
포렌식 보고서는 거의 동일한 기능을 수행하지만, 그 기능이 더욱 강화되었습니다. 인증 문제가 있는 모든 이메일에 대한 요약이 포함된 일일 보고서를 보내는 대신, 포렌식 보고서는 DMARC 유효성 검사에 실패한 개별 이메일에 대해 전송됩니다. 포렌식 보고서는 거의 알림과 같은 기능을 하며 문제를 일으킨 이메일 하나에 대한 세부 정보만 포함합니다.
이는 집계 보고서가 제공하는 정보의 양을 훨씬 뛰어넘는 것으로, 문제의 원인을 가능한 한 조기에 정확하게 찾아낼 수 있는 가능성을 크게 높여줍니다. 포렌식 보고서에 대해 자세히 알아보려면 여기를 클릭하세요.
많은 리시버가 포렌식 보고서를 지원하지 않는 이유는 무엇인가요?
많은 수신 서버가 도메인 소유자에게 포렌식 보고서 전송을 지원하지 않으므로 RUF를 사용하도록 설정했더라도 인증에 실패한 모든 이메일에 대한 보고서를 받지 못할 수 있습니다. 여기에는 중요한 이유가 있습니다:
개인 정보 보호 문제
포렌식 보고서는 일반적으로 이메일에서 거의 모든 개인 식별 정보를 필터링하지만, 이메일 제목이나 수신자 이메일 주소와 같은 일부 데이터는 공개될 경우 사용자 개인정보 침해가 될 수 있습니다. 많은 이메일 수신자는 보고서에 표시할 수 있는 이메일의 정보 종류를 매우 엄격하게 제한합니다.
DMARC를 사용한 개인정보 보호에 대한 자세한 내용은 PowerDMARC가 사용자 개인정보를 보호하는 방법에 대한 전체 분석을 참조하세요.
그렇다고 포렌식 보고서가 이메일 보안 전략에 중요한 리소스가 아니라는 것은 아닙니다. 포렌식 보고서가 제공하는 세분화된 데이터를 통해 인증되지 않은 메일에 무슨 일이 일어나고 있는지에 대한 놀라운 인사이트를 얻을 수 있습니다.
포렌식 보고서 데이터가 중요한 이유는 무엇인가요?
포렌식 보고서가 그다지 좋은 아이디어가 아닌 것처럼 보일 수도 있지만, 이메일에 어떤 문제가 있는지 파악하는 데 포렌식 보고서가 얼마나 유용한지 알게 되면 놀랄 것입니다. 결국, 데이터가 많을수록 문제를 더 정확하게 진단할 수 있습니다.
포렌식 보고서에는 다음과 같은 관련 이메일에 대한 매우 상세한 정보가 포함되어 있습니다:
- 수신자 이메일 주소
- SPF 및 DKIM 인증 결과
- 이메일 수신 시간
- DKIM 서명
- 이메일 제목
- 사용자 지정 헤더를 포함한 이메일 헤더
- 이메일을 보낸 호스트
- 이메일 메시지 ID
이러한 모든 데이터 요소는 퍼즐의 조각과 같으며, 이를 종합하면 이메일 전송 문제의 정확한 원인을 자신 있게 파악할 수 있는 훨씬 더 나은 위치에 오를 수 있습니다. 누가 도메인을 침해하겠다고 위협하는지에 대한 전례 없는 수준의 가시성을 제공하므로 풍부한 데이터를 활용할 수 있습니다. 특히 악의적인 발신자에 대한 데이터가 많을수록 조직은 악의적인 IP를 정확히 찾아내어 삭제하거나 블랙리스트에 추가하는 등의 조치를 취할 수 있습니다.
PowerDMARC는 포렌식 보고서 암호화와 같은 고급 개인 정보 보호 옵션뿐만 아니라 DMARC 포렌식 보고를 지원하여 민감한 데이터를 완벽하게 안전하게 보관합니다.
- 블록체인이 이메일 보안을 개선할 수 있을까요? - 2024년 5월 9일
- 데이터센터 프록시: 프록시 세계의 주력 제품 공개 - 2024년 5월 7일
- 최근 피싱 공격에서 DMARC "없음" 정책을 악용한 킴수키(Kimsuky) - 2024년 5월 6일