태그 아카이브: dmarc란 무엇인가요?

DMARC란 무엇인가요?

데이터 손실의 위험에 노출되는 가장 쉬운 방법 중 하나는 이메일을 사용하는 것입니다. 이메일 피싱 사기로 인해 데이터 유출을 당하거나 해킹을 당하는 기업의 수는 엄청나게 많습니다. 그렇다면 왜 여전히 이메일을 사용해야 할까요? 동일한 업무를 수행하면서 보안만 더 강화된 더 안전한 커뮤니케이션 모드를 사용하면 어떨까요?

이메일은 믿을 수 없을 정도로 편리하고 누구나 사용합니다. 거의 모든 조직에서 커뮤니케이션이나 마케팅에 이메일을 사용합니다. 이메일은 비즈니스 운영 방식에 없어서는 안 될 필수 요소입니다. 하지만 이메일의 가장 큰 결점은 피할 수 없는 부분입니다. 이메일은 사람과 상호작용이 필요하다는 점입니다. 사람들은 이메일을 열면 내용을 읽고 링크를 클릭하거나 개인 정보를 입력하기도 합니다. 그리고 모든 이메일을 주의 깊게 살펴볼 시간이나 능력이 없기 때문에 이메일 중 하나가 피싱 공격으로 이어질 가능성이 있습니다.

공격자는 잘 알려져 있고 신뢰할 수 있는 브랜드를 사칭하여 의심하지 않는 개인에게 이메일을 보냅니다. 이를 도메인 스푸핑이라고 합니다. 수신자는 메시지가 진짜라고 믿고 악성 링크를 클릭하거나 로그인 정보를 입력하여 공격자의 손아귀에 넘어가게 됩니다. 이러한 피싱 이메일이 사람들의 받은 편지함에 계속 들어오는 한 이메일을 완전히 안전하게 사용할 수 없습니다.

DMARC는 어떻게 이메일을 안전하게 보호하나요?

DMARC(도메인 기반 메시지 인증, 보고 및 준수)는 도메인 스푸핑에 대응하기 위해 설계된 이메일 인증 프로토콜입니다. 이 프로토콜은 기존의 두 가지 보안 프로토콜인 SPF와 DKIM을 사용하여 사용자가 사기성 이메일을 수신하지 않도록 보호합니다. 조직에서 도메인을 통해 이메일을 보내면 수신 이메일 서버는 DNS에서 DMARC 레코드를 확인합니다. 그런 다음 서버는 SPF 및 DKIM에 대해 이메일의 유효성을 검사합니다. 이메일이 성공적으로 인증되면 대상 받은 편지함으로 전달됩니다.

 

 파워툴박스로 DMARC, SPF, DKIM 등에 대한 기록을 무료로 조회하고 생성하세요!

시작하기

 

권한이 있는 발신자만 SPF 및 DKIM을 통해 유효성을 검사하므로 누군가 도메인을 스푸핑하려고 시도하면 이메일이 DMARC 인증에 실패합니다. 이 경우 도메인 소유자가 설정한 DMARC 정책에 따라 수신 서버가 이메일을 처리하는 방법을 알려줍니다.

DMARC 정책이란 무엇인가요?

도메인 소유자는 DMARC를 구현할 때 수신 이메일 서버에 DMARC에 실패한 이메일에 대한 처리 방법을 알려주는 DMARC 정책을 설정할 수 있습니다. 정책은 3가지가 있습니다:

  • p=none
  • p=검역
  • p = 거부

DMARC 정책이 없음으로 설정되어 있으면 DMARC를 통과하지 못한 이메일도 받은 편지함으로 전달됩니다. 이는 DMARC를 전혀 구현하지 않은 것과 마찬가지입니다. 정책을 없음으로 설정하는 것은 이제 막 DMARC를 설정하고 도메인의 활동을 모니터링하려는 경우에만 사용해야 합니다.

DMARC 정책을 검역으로 설정하면 해당 이메일이 스팸 폴더로 전송되며, 거부는 수신자의 받은 편지함에서 이메일을 완전히 차단합니다. DMARC 정책을 p=격리 또는 p=거부로 설정해야 완전한 적용을 받을 수 있습니다. DMARC를 적용하지 않으면 이메일을 받는 사용자는 여전히 도메인을 스푸핑하는 권한이 없는 발신자가 보낸 이메일을 받게 됩니다.

하지만 이 모든 것이 중요한 의문을 제기합니다. 왜 모든 사람이 이메일을 인증할 때 SPF와 DKIM을 사용하지 않을까요? 왜 굳이 DMARC를 사용할까요? 이에 대한 답은...

DMARC 보고

SPF와 DKIM의 한 가지 단점이 있다면 이메일이 어떻게 처리되고 있는지에 대한 피드백을 제공하지 않는다는 점입니다. 도메인의 이메일이 SPF 또는 DKIM에 실패하면 이를 알 수 있는 방법도 없고 문제를 해결할 방법도 없습니다. 누군가 내 도메인을 스푸핑하려고 해도 알 수 없습니다.

dmarc

이것이 바로 DMARC의 보고 기능을 획기적으로 만드는 이유입니다. DMARC는 소유자가 지정한 이메일 주소로 매주 집계 보고서를 생성합니다. 이 보고서에는 어떤 이메일이 인증에 실패했는지, 어떤 IP 주소에서 이메일을 보냈는지 등에 대한 자세한 정보와 유용하고 실행 가능한 데이터가 포함되어 있습니다. 도메인 소유자는 이 모든 정보를 통해 인증에 실패한 이메일과 그 이유를 파악하고 스푸핑 시도를 식별하는 데 도움을 받을 수 있습니다.

지금까지 DMARC가 이메일 수신자를 무단 피싱 이메일로부터 보호하여 이메일 수신자에게 이점을 제공한다는 것은 분명한 사실입니다. 하지만 이를 구현하는 것은 도메인 소유자입니다. DMARC를 배포하면 조직은 어떤 이점을 얻을 수 있을까요?

브랜드 안전을 위한 DMARC

DMARC가 이러한 목적으로 만들어지지는 않았지만, 조직이 이를 구현함으로써 얻을 수 있는 한 가지 주요 이점은 브랜드 보호입니다. 공격자가 브랜드를 사칭하여 악성 이메일을 보내는 경우, 공격자는 브랜드의 인기와 호감을 사기에 효과적으로 이용하는 것입니다. IBID 그룹에서 실시한 설문조사에 따르면 고객의 83%가 이전에 보안 침해를 당한 기업에서 구매하는 것에 대해 우려한다고 답했습니다.

거래의 무형적 요소는 종종 하드 데이터만큼이나 강력할 수 있습니다. 소비자는 자신이 구매하는 조직에 많은 신뢰를 보내며, 이러한 브랜드가 피싱 사기의 표적이 되면 피싱을 당한 고객뿐만 아니라 뉴스를 통해 소식을 접한 다른 많은 고객도 잃을 수 있습니다. 브랜드 안전은 취약하기 때문에 비즈니스와 고객을 위해 반드시 지켜야 합니다.

 

브랜드 안전에는 DMARC 이상의 것이 있습니다. BIMI는 사용자가 이메일 옆에 로고를 볼 수 있게 해줍니다! 확인해 보세요:

클릭

 

브랜드는 DMARC를 통해 도메인을 통해 이메일을 전송할 수 있는 사용자를 다시 제어할 수 있습니다. 권한이 없는 발신자가 도메인을 악용하지 못하도록 차단함으로써 조직은 안전하고 합법적인 이메일만 대중에게 전달할 수 있습니다. 이는 이메일 공급업체에 대한 도메인의 평판을 높일 뿐만 아니라 브랜드와 소비자 간의 신뢰와 믿음을 바탕으로 한 관계를 구축하는 데도 큰 도움이 됩니다.

DMARC: 모두를 위한 안전한 이메일 만들기

DMARC의 목적은 항상 브랜드가 도메인을 보호하는 것 이상의 의미를 지니고 있습니다. 모두가 DMARC를 채택하면 피싱 공격에 대비한 전체 이메일 에코시스템이 만들어집니다. 표준을 적용하는 사람이 많을수록 다른 사람들이 가짜 이메일의 희생양이 될 가능성이 줄어드는 백신과 같은 원리로 작동합니다. DMARC로 보호되는 도메인이 하나씩 늘어날 때마다 이메일 전체가 그만큼 더 안전해집니다.

우리 스스로 이메일을 안전하게 사용함으로써 다른 사람들이 이메일을 더 자유롭게 사용할 수 있도록 도울 수 있습니다. 그리고 이는 지킬 가치가 있는 표준이라고 생각합니다.

DMARC

 

/by

DMARC란 무엇이며 왜 필요한가요?

포네몬 인스티튜트와 IBM Security의 2019년 데이터 유출 비용 보고서에 따르면 데이터 유출로 인한 전 세계 평균 비용은 392만 달러에 달합니다!

사이버 공격은 수익성이 높은 사업입니다. 

실제로 비즈니스 이메일 침해는 다른 어떤 사이버 공격보다 높은 ROI를 창출합니다. 2019년 인터넷 범죄 보고서에 따르면 17억 달러 이상의 손실이 발생한 것으로 보고되었습니다.

사이버 보안 조치와 프로토콜은 그 어느 때보다 비즈니스 연속성에 중요한 요소입니다.

Verizon 2019 데이터 유출 조사 보고서에 따르면 멀웨어의 94%가 이메일을 통해 전달되었습니다.

도메인 기반 메시지 인증, 보고 및 준수(DMARC)를 입력합니다. 

네, 상당히 어렵습니다. 하지만 지금이 바로 비즈니스 이메일을 보호해야 할 때입니다.

DMARC란 무엇인가요? DMARC는 비교적 새로운 기술입니다. 이는 모든 이메일 스팸으로부터 이메일 발신자와 수신자를 보호하기 위해 설정된 기술적 유효성 검사 정책입니다.

dmarc 일러스트

DMARC는 발신자 정책 프레임워크(SPF)와 도메인 키 식별 메일(DKIM) 솔루션을 모두 기반으로 하는 솔루션입니다. 이 기술을 사용하면 조직에서 이메일 인증 프로세스와 관련된 특정 보안 정책을 게시한 다음 메일 서버에 해당 정책을 적용하는 방법을 지시할 수 있습니다.

 

DMARC에는 세 가지 주요 정책 설정이 있습니다: 

  • 모니터 정책 - p=없음. 이 정책은 DMARC 검사에 실패해도 아무런 조치를 취하지 않음을 의미합니다.
  • 검역 정책 - p=검역. 이 정책은 DMARC 검사에 실패한 모든 이메일을 의심스러운 것으로 처리해야 한다는 것을 의미하며, 이로 인해 일부 이메일이 스팸 폴더에 도착할 수 있습니다.
  • 거부 정책 - p=거부. 이 정책은 DMARC 검사를 통과하지 못한 모든 이메일을 거부하도록 설정됩니다.

이러한 정책을 설정하는 방식은 전적으로 조직과 인증되지 않은 이메일을 처리하는 방식에 따라 결정됩니다.

2019 글로벌 DMARC 채택 보고서에 따르면 도메인의 20.3%만이 어느 정도 수준의 DMARC 정책을 게시하고 있으며, 6.1%만이 거부 정책을 시행하고 있는 것으로 나타났습니다.

DMARC가 비즈니스에 중요한 이유는 무엇인가요?

이쯤 되면 이미 SPF와 DKIM을 사용하는데 DMARC가 꼭 필요한지 의문이 들 수 있습니다.

짧은 대답은 '예'입니다.

하지만 그 외에도...

2019년 기준 39억 개가 넘는 이메일 계정이 존재하며 멀웨어 공격의 94%가 이메일을 통해 발생한다는 점을 고려하면 이메일을 보호하기 위해 최선을 다하는 것은 비즈니스적으로 당연한 일입니다.

DMARC의 기업 도입은 더디게 진행되고 있지만, Facebook과 PayPal과 같은 디지털 대기업이 DMARC 기술을 채택했다는 점에 주목할 필요가 있습니다.

  • 보고. DMARC에서 제공하는 리포팅을 통해 조직은 이메일 채널에 대한 더 큰 인사이트를 얻을 수 있습니다. 조직에서 어떤 이메일을 보내고 받는지 모니터링하는 데 도움이 됩니다. DMARC 보고서는 도메인이 어떻게 사용되고 있는지에 대한 인사이트를 제공하며 보다 강력한 이메일 커뮤니케이션을 개발하는 데 중요한 역할을 할 수 있습니다.
  • 향상된 제어. DMARC를 사용하면 도메인에서 어떤 이메일이 전송되는지 완벽하게 제어할 수 있습니다. 이메일 도용이 발생하면 보고서에서 즉시 확인할 수 있으므로 인증 문제를 바로잡을 수 있습니다.

주요 내용

우리는 사이버 공격이 모든 비즈니스의 현실이 된 시대에 살고 있습니다.

이메일을 효과적으로 보호하지 않으면 비즈니스가 모든 종류의 취약점에 노출될 수 있습니다.

여러분도 다음 희생자가 되지 마세요.

 

 

지금 PowerDMARC가 비즈니스 이메일 보안에 어떻게 도움이 되는지 살펴보세요.

아래 버튼을 클릭하여 지금 바로 이메일 보안 전문가와 상담하세요.

 

데모 예약하기

DMARC

/by