DMARC(도메인 기반 메시지 인증 보고 및 준수)는 스푸핑 공격으로부터 비즈니스 도메인과 브랜드를 보호하기 위한 목적으로 만들어진 이메일 인증 프로토콜입니다.
공격자는 조직을 사칭하여 고객, 비즈니스 파트너, 심지어 직원에게 피싱 이메일을 보낼 수 있습니다. 이메일 사기는 조직이 사이버 범죄자에게 민감한 데이터와 돈을 잃는 가장 일반적인 방법 중 하나입니다.
DMARC는 수신 이메일 서버가 수신 메시지의 진위 여부를 확인하는 역할을 함으로써 도메인 스푸핑을 방지하도록 설계되었습니다. 정확히 어떻게 작동하는지 알아봅시다.
DMARC는 기존 두 가지 기술을 결합하여 도메인에서 보내는 이메일을 인증합니다. SPF(Sender Policy Framework)와 DKIM(DomainKeys Identified Mail)은 DMARC의 두 가지 구성 요소입니다. 두 가지를 모두 살펴보겠습니다.
언제 SPF 구현 를 구현하면 DNS에 SPF 레코드를 게시합니다. 수신자가 도메인에서 이메일을 받으면 발신자의 IP 주소를 SPF 레코드에 저장된 인증된 IP 목록과 비교합니다. 수신 서버가 이 목록에 없는 IP에서 보낸 이메일을 발견하면 해당 메시지는 SPF에 실패합니다.
SPF는 매우 효과적일 수 있지만, 불완전한 인증 솔루션이라는 몇 가지 한계가 있습니다.
한편, DKIM은 디지털 서명을 첨부합니다. 를 승인된 이메일에 추가합니다. 권한이 없는 발신자가 내 도메인에서 이메일을 보내려고 시도하거나 이메일을 변조하면 수신 서버가 이를 감지하여 이메일 전송을 중지할 수 있습니다.
메시지가 DMARC 승인을 받으려면 SPF 또는 DKIM 인증을 통과해야 합니다. 이메일이 두 가지 인증에 모두 실패하면 서버는 DMARC 정책을 확인하여 다음에 수행할 작업을 확인합니다. DMARC 레코드에서 다음 세 가지 옵션 중 하나로 정책을 설정할 수 있습니다:
DMARC를 올바르게 적용하려면 격리 또는 거부 정책을 설정해야 합니다.
DMARC 인증이 없는 이메일에 대해 설명하기 위해 먼저 DMARC가 없는 이메일을 살펴보겠습니다:
이제 DMARC를 사용한 이메일이 어떻게 작동하는지 살펴보겠습니다:
왜 SPF와 DKIM만 사용하는 대신 DMARC를 구현하려고 하는지 궁금할 수 있습니다. 결국 DMARC를 사용하려면 이 두 가지를 모두 설정해야 합니다. 하지만 이 두 가지 기능에는 DMARC를 매우 강력하게 만드는 두 가지 핵심 기능이 빠져 있습니다.
도메인이 스푸핑으로부터 보호되고 있는지 궁금하신가요? 이 테스트를 실행하여 도메인의 상태를 확인하세요.
스푸핑 공격을 조기에 탐지 및 처리하고, 악의적인 IP를 찾아 블랙리스트에 올리세요.
전달성 문제가 발생하는 위치를 즉시 파악하고 신속하게 해결하세요.
피싱으로부터 고객을 보호하면 고객은 브랜드를 더욱 신뢰하게 됩니다.
