전자 메일 보안을 강화하고 스푸핑 및 피싱과 같은 사기 활동을 줄이기 위해 Microsoft Outlook에서는 대량 전자 메일 보낸 사람에 대한 전자 메일 보낸 사람 규칙을 다음과 같이 강화합니다. 새로운 인증 요구 사항. 이 변경 사항은 2025년 5월 5일까지 완전히 적용될 예정입니다.
2025년 4월 2일, Microsoft 기술 커뮤니티에서 하루에 5000개 이상의 이메일을 보내는 도메인을 위한 새로운 요구 사항 및 모범 사례를 발표했습니다. 새로운 요건은 SPF, DKIM 및 DMARC를 포함한 이메일 인증 프로토콜의 엄격한 채택을 강제할 것으로 예상됩니다.
Outlook 전자 메일 인증 요구 사항의 이 중요한 업데이트는 전자 메일 기반 사기를 방지하려는 업계의 광범위한 노력에 발맞추어 사용자에게 보다 안전한 받은 편지함 환경을 보장합니다.
"이메일이 개인 및 비즈니스 커뮤니케이션에 가장 널리 사용되는 도구 중 하나로 남아 있는 이 시대에 Outlook은 받은 편지함을 보호하고 디지털 에코시스템의 신뢰를 유지하기 위한 노력을 강화하고 있습니다." - Microsoft 기술 커뮤니티
주요 내용
- Microsoft Outlook은 2025년 4월 2일에 대량 발신자를 위한 새로운 이메일 인증 요구 사항을 발표합니다.
- 2025년 5월 5일부터 하루에 5000개 이상의 이메일을 보내는 도메인은 DMARC, SPF 및 DKIM을 사용해야 합니다.
- 시행일 이후에 이를 준수하지 않으면 이메일이 정크 폴더로 라우팅됩니다.
- 시간이 지나면 Microsoft는 이메일 사기 및 사칭을 방지하기 위해 발신자 규칙을 준수하지 않는 이메일을 거부할 것으로 예상됩니다.
- 업데이트된 발신자 요구 사항은 받은 편지함을 보호하고 사용자 환경을 개선하려는 Microsoft의 노력을 반영합니다.
- PowerDMARC를 사용하면 기술적인 전문 지식 없이도 DMARC와 Microsoft Outlook의 새로운 이메일 인증 규정을 쉽게 준수할 수 있습니다. 당사의 지원, 구현 및 관리형 서비스가 원활한 설정을 보장합니다.
대량 발신자를 위한 새로운 Outlook 전자 메일 인증 요구 사항
하루에 5000개 이상의 이메일을 보내는 도메인은 2025년 5월 5일까지 다음 인증 프로토콜을 준수해야 합니다:
1. DMARC(도메인 기반 메시지 인증, 보고 및 적합성)
- DMARC 은 도메인 정렬을 보장하여 피싱 및 스푸핑 방지에 도움을 줍니다.
- Outlook DMARC를 구현하여 SPF 또는 DKIM 또는 둘 다와 일치시켜야 합니다.
- DMARC는 최소 p=none 정책으로 구성해야 합니다.
2. SPF(발신자 정책 프레임워크)
- 도메인의 DNS 레코드에는 도메인을 대신하여 이메일을 보낼 수 있도록 허용된 모든 승인된 IP 주소가 나열되어 있어야 사칭을 방지할 수 있습니다.
- SPF 를 통과해야만 아웃바운드 이메일이 승인되지 않은 출처에서 사용자 명의로 이메일을 보내는 것을 방지할 수 있습니다.
3. DKIM(도메인키 식별 메일)
- DKIM 은 전송 중에 이메일이 변경되지 않도록 하여 메시지가 변조되지 않도록 보호합니다.
- 대량 발신자의 경우 통신의 신뢰성과 무결성을 검증하기 위해 DKIM을 통과해야 합니다.
Outlook 변경 사항은 대량 발신자에게만 영향을 주나요?
Outlook은 곧 대량 발신자에 대한 이메일 인증 요구 사항을 시행할 예정이지만, 스팸 및 스푸핑을 줄이기 위해 모든 발신자에 대해 모범 사례로 SPF, DKIM 및 DMARC 배포를 권장합니다.
추가 이메일 위생 모범 사례
위에서 언급한 대량 발신자를 위한 새로운 Outlook 이메일 인증 요구 사항 외에도 다음과 같은 모범 사례도 고려할 가치가 있습니다:
- '보낸 사람' 또는 '답장 받는 사람' 주소가 진짜 주소이고 답장을 받을 수 있는지 확인하여 유효한 기본 발신자 주소를 사용합니다.
- 명확하고 기능적인 정보 제공 수신 거부 링크 및 수신 거부 옵션 제공, 특히 마케팅 및 상업용 이메일의 경우.
- 정기적으로 메일링 리스트를 정리하고 유효하지 않은 이메일 주소를 제거하여 이메일 반송률을 줄임으로써 이메일 목록의 위생을 유지합니다.
- 명확한 제목을 사용하고 이메일에 기만적이거나 오해의 소지가 있거나 흥미롭지 않은 내용을 피하여 투명한 메일 발송 관행을 채택합니다.
시행 일정
즉각적인 조치: 2025년 4월 2일부터 Microsoft 커뮤니티는 모든 발신자, 특히 하루에 5000개 이상의 이메일을 보내는 발신자가 SPF, DKIM 및 DMARC 기록을 감사하고 업데이트하는 노력에 동참할 것을 권장합니다. 즉각적인 노력을 통해 다가오는 시행일에 대비하여 규정 미준수 가능성을 줄일 수 있습니다.
2025년 5월 5일: 2025년 5월 5일 이후 Outlook에서 규정을 준수하지 않는 이메일을 정크 폴더로 라우팅하기 시작합니다.
향후 시행(미정): Microsoft는 또한 향후 날짜(아직 공개되지 않음)에 대량 발신자가 보낸 규정을 준수하지 않는 전자 메일은 잠재적인 사기로부터 Outlook 전자 메일 수신자를 보호하기 위해 완전히 거부될 것임을 알려드립니다.
Microsoft Outlook DMARC 규정을 준수하는 방법
규정 준수 마감일이 다가오는 것에 대비하고 이메일 전송 중단을 방지하려면 다음과 같이 할 수 있습니다:
1. 이메일 인증 상태 검토
다음을 사용하여 도메인에 대한 빠른 검사를 실행하십시오. 도메인 분석기 도구를 사용하여 빠르게 스캔하세요. 이 도구는 SPF, DKIM 및 DMARC 레코드 구성, 유효성에 대한 즉각적인 개요를 제공하고 도메인 규정 준수 및 보안 요구 사항을 평가하는 데 도움을 줍니다.
2. PowerDMARC에 가입하여 Outlook DMARC 레코드 만들기
Sign PowerDMARC에 가입 에 가입하여 몇 번의 클릭만으로 DMARC, SPF 및 DKIM을 설정할 수 있습니다.
3. Outlook DMARC 레코드 추가
생성된 SPF, DKIM 및 DMARC 레코드는 PowerDMARC 계정에서 DNS에 게시해야 합니다. PowerDMARC 포털에서는 수동 개입 없이 원클릭 DNS 게시 기능을 사용하여 DNS 레코드를 자동으로 게시할 수 있는 옵션이 있습니다!
4. 구성 테스트 및 검증
Outlook SPF, DKIM 및 DMARC 설정에 오류나 잘못된 구성이 없는지 확인하려면 이를 테스트하는 것이 중요합니다. 즉시 레코드의 유효성을 검사하는 도메인 분석기 도구를 사용하여 테스트할 수 있습니다.
5. DMARC 보고서 모니터링
정기적인 검토 DMARC 보고서 를 정기적으로 검토하면 이메일 활동을 추적하고 도메인을 오용하는 무단 발신자를 감지하는 데 도움이 됩니다. 사용할 수 있는 DMARC 관리 플랫폼 을 사용하여 보고서 분석을 간소화하고 필요한 경우 수정 조치를 취할 수 있습니다.
6. 점진적인 정책 시행
Microsoft의 이메일 보안 업데이트에 따르면, 규정을 준수하려면 최소한 p=none 정책이 필요합니다. 사용자는 DMARC 정책 로 시작하여 메시지를 차단하지 않고 이메일 인증을 모니터링하는 것이 좋습니다. 정상적인 이메일이 제대로 인증되었다는 확신이 들면 p=검역으로 전환하여 의심스러운 메시지를 필터링하세요. 마지막으로 p=거부를 적용하여 사기성 이메일을 완전히 차단하고 스푸핑 시도로부터 도메인을 보호하세요.
PowerDMARC를 통해 기업이 Microsoft의 새로운 DMARC 요구 사항을 준수하도록 지원하는 방법
2024년에 10,000개 이상의 기업이 Google 및 Yahoo의 이메일 발신자 요건을 준수할 수 있도록 PowerDMARC가 지원했습니다. 이제 Outlook을 위한 시간입니다! 당사의 이메일 인증 서비스 제품군은 발신자가 설정, 관리 및 모니터링의 전체 프로세스를 통해 진화하는 업계 요구 사항 및 규정을 원활하게 준수할 수 있도록 지원합니다.
- 클릭 한 번으로 자동화된 DNS 레코드 생성: 오류 없는 즉각적인 Outlook DMARC 레코드 생성을 위해 무료 SPF, DKIM 및 DMARC 레코드 생성 도구 제품군을 사용하세요.
- 단일 플랫폼에서 모든 요구 사항을 충족하는 포괄적인 프로토콜 제품군(호스팅 SPF, 호스팅 DMARC, 호스팅 DKIM, 호스팅 MTA-STS, 호스팅 TLS-RPT, 호스팅 BIMI)을 제공합니다.
- 사람이 읽을 수 있는 DMARC 보고서는 전문 지식 없이도 복잡한 데이터를 시각화할 수 있도록 도와줍니다.
- 관리형 서비스 및 구현을 통한 인적 기반 지원으로 이메일이 중단되지 않도록 합니다.
이러한 변화의 영향
Outlook 이메일 인증 요구 사항은 피싱, 스푸핑 및 이메일 사기를 크게 줄여 보다 안전한 이메일 생태계를 조성합니다.
이러한 모범 사례를 구현함으로써 발신자는 업계 표준을 준수하는 동시에 사기 및 악용으로부터 이메일 채널을 보호할 수 있습니다. 또한 규정을 준수하는 도메인과 대량 발송자는 이메일 전달률 향상, 브랜드 평판 개선, 수신자 신뢰도 향상을 경험할 수 있습니다.
자세한 내용은 Outlook의 공식 보낸 사람 지원 리소스에서 이메일 인증 및 규정 준수 모범 사례에 대해 자세히 알아볼 수 있습니다.
- Microsoft에서 전자 메일 보낸 사람 규칙을 강화합니다: 놓치지 말아야 할 주요 업데이트 - 2025년 4월 3일
- DKIM 설정: 이메일 보안을 위한 DKIM 구성 단계별 가이드 (2025) - 2025년 3월 31일
- 파워디마크, G2 스프링 리포트 2025에서 DMARC의 그리드 리더로 인정받다 - 2025년 3월 26일