Microsoft 365에서는 DMARC에 실패한 인바운드 전자 메일을 어떻게 처리하나요?

아호나 루드라

1 년 전

읽기 시간: 5 분

DMARC에 실패한 Microsoft 365 인바운드 이메일은 DMARC 정책이 "p=거부"로 설정되어 있어도 거부되지 않습니다. 이는 발신자 측의 이메일 보안 정책으로 인해 전송 중에 손실될 수 있는 정상적인 이메일이 차단되는 것을 방지하기 위한 것입니다.

Microsoft 365에서 DMARC 실패 전자 메일을 거부하지 않는 이유는 무엇인가요?

Microsoft 365는 DMARC 검사에 실패한 전자 메일을 거부하지 않습니다:

이 때문에 Microsoft 365 전자 메일 보안에서는 메시지를 완전히 거부하는 대신 스팸으로 표시하는 것이 더 낫다고 판단합니다. 사용자는 여전히 다음과 같은 방법으로 받은 편지함에서 이러한 이메일을 받을 수 있습니다:

정상적인 이메일이 DMARC 검사에 실패하는 것도 걱정스러운 일이지만, 이 수법은 악성 이메일이 DMARC 검사를 회피하여 사용자의 받은 편지함으로 침투하는 결과를 초래할 수 있습니다.

이 문서는 다음에서 확인할 수 있습니다. Microsoft 365 에서 인바운드 DMARC 구성에 대한 문서를 확인할 수 있습니다.

Office 365 DMARC 배포와 관련된 이러한 문제를 해결하기 위해 보낸 사람의 메시지 헤더를 사용하여 Exchange 메일 흐름/전송 규칙을 만들 수 있습니다.

'보낸 사람' 주소에 내부 도메인이 메일을 수신하는 경우 전송 규칙을 설정하여 해당 이메일을 격리할 수 있습니다. 이렇게 하면 이메일이 받은 편지함 대신 사용자의 격리 폴더에 보관됩니다.

규칙이 확인합니다:

이에 따라 취해야 할 조치가 결정됩니다.

참고: 이 규칙을 구성하기 전에 제한된 사용자 기반에 배포하여 대규모로 배포하기 전에 환경을 테스트하는 것이 좋습니다. 승인된 발신자가 DMARC를 통과하는지 확인해야 하며, 통과하지 못하면 구성이 잘못되어 정상적인 이메일이 손실될 수 있습니다.

규칙을 설정하려면 아래 단계를 따르세요:

Exchange Online 관리 센터에 로그인합니다.
메일 흐름 > 규칙으로 이동합니다.
추가 아이콘 > 새 규칙 만들기를 선택하여 새 규칙을 만듭니다.
'메시지에서 발신자 주소 일치'를 '헤더'로 설정합니다.
이 규칙 적용 조건...의 드롭다운 메뉴에서 이 규칙을 적용하려는 조건을 선택할 수 있습니다. 여기서는 DMARC 인증 결과가 "실패"이고 "보낸 사람" 도메인이 자신의 도메인 이름과 일치하는 경우 규칙을 구성하려고 합니다.
이제 다음 작업 수행...에서 작업을 선택하고 "호스팅된 검역소에 메시지 전달"로 설정할 수 있습니다.
저장을 클릭합니다.

조직의 범위에 속하지 않는 도메인(외부 도메인)에서 DMARC에 실패한 이메일을 수신하는 경우 사용자에게 피싱 시도 또는 악의적인 의도를 경고하는 면책 조항을 설정할 수 있습니다.

참고: 이메일을 전면적으로 제한하고 싶지 않다면 외부 도메인의 DMARC 실패에 대한 면책 조항을 준비해 두는 것이 도움이 될 수 있습니다. 발신자 측에서 잘못 구성된 프로토콜이 인증 검사 실패의 원인이 되는 경우가 종종 있습니다.

규칙을 설정하려면 아래 단계를 따르세요:

Exchange Online 관리 센터에 로그인합니다.
메일 흐름 > 규칙으로 이동합니다.
추가 아이콘 > 새 규칙 만들기를 선택하여 새 규칙을 만듭니다.
'메시지에서 발신자 주소 일치'를 '헤더'로 설정합니다.
다음 경우에 이 규칙 적용...의 드롭다운 메뉴에서 이 규칙을 적용할 조건을 선택할 수 있습니다. 여기서는 DMARC 인증 결과가 "실패"인 경우 규칙을 구성하려고 합니다.
이제 다음 작업 수행...에서 작업을 선택하고 "고지 사항 준비..."로 설정하고 원하는 고지 사항 설정을 추가할 수 있습니다.
이제 '보낸 사람' 헤더가 도메인 이름과 일치하는 경우와 같이 이 규칙에 예외를 추가할 수 있습니다.
저장을 클릭합니다.

메일 흐름 규칙을 저장합니다. 변경 사항을 처리하는 데 몇 분 정도 걸릴 수 있으며 완료됩니다!

DMARC는 유사 도메인 스푸핑을 방지하지 않으며 직접 도메인 스푸핑 및 피싱 공격에 대해서만 효과적입니다.
DMARC 정책을 "없음"으로 설정하면 DMARC에 실패한 이메일을 격리하거나 거부하지 않으며, p=거부/격리만이 스푸핑으로부터 보호할 수 있습니다.
DMARC 거부는 합법적인 이메일의 손실로 이어질 수 있으므로 가볍게 여겨서는 안 됩니다.
보다 안전한 배포를 위해 DMARC 보고서 분석기 를 구성하여 이메일 채널과 인증 결과를 매일 모니터링하세요.

Ahona는 도메인 및 이메일 보안을 전문으로 5년 이상 사이버 보안 주제에 대해 글을 써온 경력이 있는 PowerDMARC의 마케팅 매니저입니다. Ahona는 저널리즘 및 커뮤니케이션 학위를 취득한 후 2019년부터 보안 분야에서 경력을 쌓았습니다.

아호나 루드라의 최신 포스트 (전체 보기)