5가지 간단한 단계로 "DMARC 레코드를 찾을 수 없음"을 수정하는 방법
by
읽기 시간: 10 분
"아니요 DMARC 레코드 발견됨"은 도메인에 DMARC 레코드가 누락된 경우 발생할 수 있는 오류입니다. 이 오류는 도메인의 DNS에 DMARC 레코드를 게시하면 간단히 해결할 수 있습니다.
동일한 오류의 유사한 변형은 다음과 같을 수 있습니다:
- DMARC 기록 없음
- DMARC 레코드가 없습니다.
- DMARC 레코드가 누락되었습니다.
- DMARC를 찾을 수 없습니다.
- DMARC 레코드를 찾을 수 없습니다.
- 게시된 DMARC 레코드 없음
- DMARC 정책이 활성화되지 않음
도메인 기반 메시지 인증 보고 및 준수(DMARC)는 피싱 공격으로부터 도메인을 보호할 수 있는 이메일 인증 프로토콜입니다. 이메일 기반 사이버 공격의 급증으로 인해 최근 몇 년 동안 DMARC와 같은 이메일 유효성 검사 시스템이 점점 더 인기를 얻고 있습니다. 에 따르면 FBI IC3 보고서에 따르면 피싱은 2021년에 가장 널리 퍼진 사이버 범죄로 전체 데이터 침해의 22%를 차지했습니다! 이는 고급 이메일 보안의 즉각적인 필요성을 보여줍니다. 이메일 보안 피싱 방지 조치를 강화하기 위해 DMARC와 같은 고급 이메일 보안 조치가 즉각적으로 필요하다는 것을 보여줍니다.
이 글에서는 게시된 DMARC 레코드를 가져와서 도메인에 대한 "DMARC 레코드를 찾을 수 없음" 오류를 수정하는 방법에 대한 단계별 지침을 안내합니다.
주요 내용
- "DMARC 레코드 없음" 은 도메인에 게시된 DMARC 레코드가 없어 피싱 및 이메일 스푸핑에 취약한 상태임을 나타냅니다.
- DMARC는 이메일 인증에 필수적인 요소로, SPF와 DKIM을 기반으로 비즈니스 이메일 침해(BEC)와 같은 사이버 위협을 방지합니다.
- 오류를 수정하려면 DMARC 레코드를 생성하고, 적용 정책(p=없음, p=검역 또는 p=거부)을 선택한 다음 DNS에 추가해야 합니다.
- 모니터링 없이 p=거부로 설정하면 합법적인 이메일을 차단하고 커뮤니케이션을 방해할 수 있으므로 적절한 구현이 중요합니다.
- PowerDMARC와 같은 도구를 사용하여 지속적으로 모니터링하면 이메일 보안을 보장하고 향후 오류를 방지하며 전달률을 향상시킬 수 있습니다.
- PowerDMARC는 100% 규정 준수, 사람이 읽을 수 있는 보고서, 전문가가 안내하는 정책 시행을 제공하여 배포를 간소화합니다.
PowerDMARC로 "DMARC 레코드를 찾을 수 없음"을 간소화하세요!
DMARC 레코드가 필요한 이유
A DMARC 레코드 은 이메일 스푸핑으로부터 보호하는 데 필수적입니다, 피싱및 도메인 남용 을 방지하는 데 필수적입니다. SPF 및 DKIM 인증 프로토콜을 기반으로 이메일을 검증합니다. DMARC 레코드가 없으면 도메인은 브랜드 평판을 해치고 민감한 데이터를 손상시키며 금전적 손실을 초래하는 비즈니스 이메일 침해(BEC) 및 피싱과 같은 사이버 공격에 취약해집니다.
DMARC 내에서 거부 정책을 구현하지 않으면 그 효과가 더욱 약화되어 도메인이 위협에 노출되고 이메일 전달성 문제가 증가합니다. 도메인을 보호하려면"p=none"으로 이메일 흐름을 분석하고 "p=검역로 진행하고 "p=거부" 정책 을 적용하여 승인되지 않은 이메일이 수신자에게 전달되는 것을 방지하세요.
오류 수정을 위한 전제 조건
DMARC 레코드를 설정하여 'DMARC 레코드를 찾을 수 없음' 오류를 수정하기 전에 다음 사항이 준비되어 있는지 확인하세요:
SPF 인증 설정
이메일이 인증되고 스팸으로 표시될 가능성을 줄이려면 발신자 정책 프레임워크(SPF) 레코드를 게시해야 합니다. SPF는 다음에 정의되어 있습니다. RFC 7208. 방법은 다음과 같습니다:
- SPF 레코드 생성: 무료 SPF 레코드 생성기 도구를 사용합니다. 도메인과 IP 주소 또는 사용자를 대신하여 이메일을 보내도록 승인한 타사 이메일 발신자를 입력합니다.
- SPF 레코드 포맷: SPF 레코드의 형식은 일반적으로 다음과 같습니다:
- DNS에 레코드 게시: 도메인 호스팅 공급업체의 DNS 관리 콘솔로 이동합니다. 새 DNS TXT 레코드를 추가합니다. 생성된 SPF 레코드를 TXT 값 필드에 붙여넣습니다. 변경 사항을 저장하고 DNS 전파를 위해 약간의 시간을 허용합니다.
DKIM 인증 설정
DKIM(도메인키 식별 메일) 인증을 설정하려면 고유한 암호화 서명으로 발신 메시지에 서명하도록 메일 서버를 구성해야 합니다. 이 서명은 전송 중에 메시지가 변경되지 않았음을 보장하고 도메인이 보낸 메시지임을 확인합니다. DKIM은 다음에서 정의됩니다. RFC 6376.
구현 단계:
- DKIM 레코드 생성하기: 먼저 다음을 사용하여 DKIM 레코드를 생성해야 합니다. DKIM 레코드 생성기
- DNS에 DKIM 레코드를 추가합니다: 다음으로 DNS 관리 포털에 로그인합니다. DKIM 선택기를 사용하여 새 TXT 레코드를 만들고 공개 키를 TXT 레코드 필드에 붙여넣습니다.
- DKIM으로 메일 서버 구성하기: 이제 DKIM으로 발신 이메일에 서명하도록 메일 서버를 구성해야 합니다:
- DKIM 구성을 테스트합니다: 마지막으로 다음을 사용하여 구성을 테스트합니다. DKIM 조회 도구를 사용하여 구성을 테스트합니다.
참고: 참고: DMARC를 구현하기 전에 SPF와 DKIM을 모두 설정하는 것이 필수는 아니지만 보안 강화를 위해 권장되는 방식입니다. 두 프로토콜 중 하나를 설정해야 DMARC를 배포할 수 있습니다.
이제 DMARC 레코드를 설정하는 단계에 대해 알아보겠습니다:
5단계로 "DMARC 레코드를 찾을 수 없음" 오류를 수정하는 방법
"DMARC 레코드를 찾을 수 없음" 오류가 발생하면 도메인에 DMARC 레코드를 생성하고 게시하여 오류를 쉽게 해결할 수 있습니다. 다음은 자동적이고 간편한 DMARC 배포를 위한 단계입니다.
1단계: 오류 감지
먼저 "DMARC 레코드를 찾을 수 없음" 오류가 발생하는지 여부를 확인하는 것이 중요합니다. 이를 확인하려면 PowerDMARC 포털에 가입하고 대시보드에서 등록된 도메인을 검사합니다. 대시보드에서 "레코드를 찾을 수 없음" 메시지가 표시되면 오류가 존재한다는 것을 확인할 수 있습니다.
또는 무료 DMARC 검사 도구를 사용하여 DMARC 기록을 확인하여 기록이 있는지 없는지 확인할 수 있습니다.
PowerDMARC로 DMARC 오류를 방지하세요!
2단계: DMARC용 TXT 레코드 만들기
PowerDMARC에서 무료 계정을 생성하고 포털에 액세스합니다. 다음 중 하나를 선택할 수 있습니다. DMARC 레코드 생성기 도구를 선택하여 누락된 DMARC 레코드 생성을 시작할 수 있습니다.
3단계: DMARC 정책 선택
아래 표에서 구성하려는 DMARC 적용 정책을 결정합니다.
DMARC 시행 정책은 어떻게 결정하나요?
어떤 DMARC 정책 모드를 결정하려면 정책 매개변수(p)에 대해 아래 표를 참조하세요:
| 제로 집행/모니터링 전용 | p=none |
| 스팸 폴더에서 승인되지 않은 이메일 검토하기 | p=검역 |
| 이메일 삭제/전달하지 않음 | p=거부 |
적절한 설정 없이 DMARC 정책을 "p=거부"로 설정하면 어떤 위험이 있나요?
적절한 설정 없이 DMARC 정책을 'p=거부'로 설정하면 정상적인 이메일이 거부되고 이메일 장애에 대한 가시성이 제한되며 정상적인 커뮤니케이션 채널이 중단되는 등 심각한 위험을 초래할 수 있습니다. 이메일 인프라가 잘못 조정되면 유효한 이메일이 사기성 이메일로 잘못 분류되어 서신 손실 및 비즈니스 중단이 발생할 수 있습니다.
이러한 위험을 완화하려면 "p=없음" 또는 "p=검역" 정책으로 시작하여 데이터를 수집하고 이메일 성능을 모니터링한 다음 점진적으로 "p=거부"로 전환하세요. 적절한 구성을 보장하고 도메인 보안과 이메일 전달성을 모두 유지하려면 정기적인 모니터링과 업데이트가 필수적입니다. 이메일 전달 가능성.
4단계: 누락된 DMARC 레코드를 DNS에 추가하기
DNS 관리 콘솔에 로그인하여 DMARC에 대한 새 TXT 레코드를 만듭니다. 이 레코드의 호스트 이름은 _dmarc여야 하며 TTL은 1시간으로 구성할 수 있습니다.
5단계: 게시된 DMARC 레코드 확인
DMARC 레코드의 유효성을 검사하고 통과하는 데 실패하는 것을 방지하려면 DMARC 검사기 도구를 사용하세요.
여러 서비스 제공업체에서 'DMARC 레코드를 찾을 수 없음' 오류 수정하기
누락된 DMARC 레코드를 추가하는 단계는 메일 서비스 제공업체마다 다릅니다. 다음은 몇 가지 주요 사항에 대한 도움말 문서입니다:
1. Cloudflare에 DMARC 배포하기
2. GoDaddy에 DMARC 배포하기
3. cPanel에 DMARC 배포하기
다른 DNS 공급업체에 대한 도움이 필요하신가요?
사용 중인 DNS 제공업체가 위에 나열되어 있지 않더라도 걱정하지 마세요. 저희의 지식 베이스 를 참조하여 위에 나열된 공급업체 외에 다양한 DNS 공급업체를 통한 DMARC 레코드 설정에 대한 자세한 정보를 확인하세요.
누락된 DMARC 레코드를 추가하는 것만으로 "DMARC 레코드를 찾을 수 없음"을 해결할 수 있나요?
온라인 도구를 사용하는 동안 도메인의 DMARC 레코드를 확인할 때 "호스트 네임이 누락되었거나 잘못된 DMARC 레코드를 반환했습니다"라는 메시지가 나타나면 성가시고 혼란스러울 수 있습니다. "DMARC 레코드를 찾을 수 없음" 오류를 성공적으로 해결하고 도메인이 DMARC 인증으로 구성되었다고 해서 작업이 끝나는 것은 아닙니다. DMARC가 모든 문제를 해결할 수 있는 만병통치약이라고 생각하기 쉽지만 그렇지 않으며, 그 이유는 다음과 같습니다:
DMARC의 단점
- SPF 및 DKIM에 대한 의존성: DMARC가 작동하려면 SPF 또는 DKIM이 필요합니다. 먼저 두 프로토콜 중 하나를 구현해야 DMARC로 인증 프로세스를 시작할 수 있습니다.
- XML로 생성된 보고서: DMARC 보고서 는 읽기 어려운 XML 형식으로 생성됩니다.
- 시행되는 정책에서만 보호: 어떤 정책에서도 DMARC는 피싱이나 스푸핑과 같은 사이버 공격에 대한 보호 기능을 제공하지 않습니다.
누락된 DMARC 오류 수정 후 다음 단계
"DMARC 레코드를 찾을 수 없음" 오류를 수정한 후에는 이와 같은 오류가 재발하지 않도록 해야 합니다. 이를 위해서는 도메인과 이메일을 장기적으로 모니터링하고 다음 단계를 수행하여 이메일 보안 기능을 최적의 상태로 유지하는 것이 좋습니다:
- 제거 SPF 퍼머 오류 DNS 조회 횟수를 10회 미만으로 유지하여 제거
- 다음을 구성하여 추가 이메일 공격을 방지합니다. MTA-STS 및 TLS-RPT
- 이메일 전송률 보고서를 정기적으로 모니터링하여 이메일 전송 문제를 파악하세요.
PowerDMARC로 DMARC 오류를 방지하세요!
PowerDMARC로 DMARC 약점 극복하기
"dmarc를 찾을 수 없음" 오류를 해결하기 위한 PowerDMARC의 접근 방식은 기본 프로토콜 구현을 뛰어넘습니다. 저희는 DMARC의 한계와 제약을 해결하여 고객이 배포 노력을 최대한 활용할 수 있는 균형 잡힌 솔루션을 제공합니다. 저희가 하는 일은 다음과 같습니다:
100% DMARC 준수
도메인을 SPF 및 DKIM에 맞게 조정하여 빠른 시간 내에 100% 규정 준수를 달성합니다.
사람이 읽을 수 있는 보고서
누구나 쉽게 이해할 수 있도록 XML 집계 보고서를 사람이 읽을 수 있는 형식으로 변환합니다.
원활한 시행으로의 전환
실제 보안 전문가가 안내하는 강제 정책으로 원활하게 전환하여 사이버 공격으로부터 도메인을 보호할 수 있도록 지원합니다.
올바른 방법으로 DMARC를 구현할 수 있도록 지원합니다.
PowerDMARC는 전문가의 도움을 받아 인증 표준을 조정하여 조직이 규정 준수를 달성할 수 있도록 지원합니다. 모니터링에서 시행으로 안전하게 전환하는 동시에 합법적인 이메일이 배달에 실패하거나 스팸으로 표시되지 않도록 보장할 수 있습니다. 당사의 DMARC 분석기 플랫폼은 DMARC 오류를 손쉽게 해결하는 데 필요한 가시성을 제공하는 고급 모니터링 기능을 갖추고 있습니다!
PowerDMARC는 DMARC, SPF, DKIM, BIMI, MTA-STS, TLS-RPT와 같은 모든 이메일 인증 모범 사례를 한 지붕 아래 결합합니다. 당사와 함께라면 DNS를 수동으로 업데이트할 필요 없이 대시보드에 변경 사항을 자동으로 업데이트할 수 있습니다. 당사는 도메인에 맞게 솔루션을 맞춤화하고 대부분의 작업을 백그라운드에서 처리하므로 DMARC를 올바르게 구현하여 사칭 공격을 차단할 수 있습니다!
오류를 해결하는 데 도움이 되었기를 바랍니다! 이 글이 도움이 되었다면 "DMARC 레코드를 찾을 수 없음" 오류를 해결하기 위한 솔루션을 찾고 있는 모든 분들과 자유롭게 공유해 주세요. PowerDMARC에 가입하여 무료 DMARC 평가판 에 가입하여 지금 바로 도메인을 무료로 체험하세요 - 신용 카드 정보도 필요 없습니다!
DMARC 오류 FAQ
- DMARC 거부 정책이 없는 경우 어떤 영향이 있나요?
- DMARC 거부 정책이 없으면 승인되지 않은 이메일이 차단되지 않으므로 도메인은 피싱 및 스푸핑 공격에 취약한 상태로 유지됩니다. 이는 보안을 약화시키고 브랜드 평판을 손상시키며 재정적 위험을 증가시킵니다. "p=없음" 정책은 트래픽만 모니터링할 뿐 아무런 보호 기능을 제공하지 않으므로 도메인이 사기 활동에 노출되고 수신자의 신뢰가 약화됩니다.
- 완전한 보호를 위해 DMARC 정책을 모니터링하고 조정하려면 어떻게 해야 하나요?
- 완전한 보호를 달성하려면 "p=없음" 정책으로 시작하여 이메일 흐름을 모니터링하고 자세한 보고서를 통해 인증 실패를 식별하세요. 점차적으로 "p=검역"으로 전환하여 의심스러운 이메일을 스팸 폴더로 옮기고, 마지막으로 "p=거부" 정책을 적용하여 승인되지 않은 이메일을 완전히 차단하세요. PowerDMARC와 같은 도구를 사용하여 정기적으로 모니터링하고 필요한 조정을 통해 진화하는 이메일 관행에 맞게 정책을 조정하세요.
- "DMARC 레코드를 찾을 수 없음" 오류를 수정하지 않으면 어떤 결과가 발생하나요?
- "DMARC 레코드를 찾을 수 없음" 오류를 해결하지 않으면 직접 도메인 스푸핑, 피싱 공격, 비즈니스 이메일 손상(BEC) 등의 이메일 악용에 도메인이 노출됩니다. 이로 인해 금전적 손실, 민감한 정보에 대한 무단 액세스, 브랜드 평판 손상이 발생할 수 있습니다. 또한 이메일 반송률 증가, 스팸 분류, 주요 이메일 제공업체 정책 미준수로 이어질 수 있습니다.
- "DMARC를 찾을 수 없음" 오류를 수정하는 것이 중요한 이유는 무엇인가요?
- 이메일 취약점을 악용하여 브랜드를 사칭하는 사이버 범죄자로부터 도메인을 보호하려면 "DMARC를 찾을 수 없음" 오류를 수정하는 것이 중요합니다. DMARC는 이메일 인증을 강화하여 사기 및 피싱의 위험을 줄이면서 조직과 고객의 신뢰를 보호합니다. DMARC를 구현하면 이메일 전달성, 이메일 제공업체 정책 준수 및 전반적인 커뮤니케이션 보안이 향상됩니다.
콘텐츠 검토 및 사실 확인 프로세스
PowerDMARC는 고객이 "DMARC 레코드를 찾을 수 없음" 오류를 극복하는 데 도움을 준 실제 경험을 보유하고 있습니다. 이 글은 문제 해결 과정에서 구현한 실용적인 전략을 기반으로 작성되었습니다. 고객들에게 효과가 있었으며 다른 분들도 이 문제를 해결하는 데 도움이 되기를 바랍니다!
사이버 보안 전문가, CEO PowerDMARC
마이담은 15년 이상의 업계 경력을 가진 기술 기업가이자 사이버 보안 전문가, PowerDMARC의 CEO 겸 설립자입니다. 마이담은 맨체스터 대학교에서 글로벌 MBA를 취득했으며 CISSP, CISM, CRISC, ISC2 CCSP를 비롯한 다양한 전문 자격증을 보유하고 있습니다.
마이탐 알 라와티의 최신 글 (전체 보기)
- DMARC 레코드를 생성하고 게시하는 방법 - 2025년 3월 3일
- 2025년에 "SPF 기록을 찾을 수 없음"을 수정하는 방법 - 2025년 1월 21일
- DMARC 보고서 읽는 방법 - 2025년 1월 19일
