DMARC (도메인 기반 메시지 인증 보고 및 준수)는 도메인 소유자에게 한 도메인에서 다른 도메인으로 전송된 이메일에 대한 보고서를 생성할 수 있는 방법을 제공하는 이메일 인증 표준입니다. DMARC는 수신 이메일 서버가 정상 및 사기성 메시지의 양과 같은 수신 이메일에 대한 데이터를 발신 도메인에 다시 제공할 수 있도록 DMARC 보고서의 형태로 보고 기능을 제공합니다. 이를 통해 도메인 소유자는 이메일 전달성 문제 및 도메인 스푸핑 사고에 더 빠르게 대응할 수 있습니다.
DMARC 보고서는 크게 두 가지 유형이 있습니다:
이 블로그에서는 이러한 DMARC 보고서를 각각 세분화하여 어떤 종류의 정보를 제공하는지 설명합니다.
DMARC 집계 보고서는 어떻게 도움이 되나요?
DMARC 집계(RUA) 보고서를 사용하면 도메인에서 수신된 모든 이메일의 배달 상태를 추적할 수 있습니다. 이 보고서는 매일 XML 형식으로 전송되며 도메인에서 보낸 이메일의 상태에 관한 여러 가지 정보를 제공합니다. DMARC 집계 보고서는 지정된 이메일 주소로 전송되며, 도메인에서 보낸 이메일에 대한 유용한 일반 분석을 제공합니다. 이메일의 전달 가능성 측면에서 이메일이 얼마나 잘 전달되고 있는지, 어떤 IP 주소가 DMARC 인증에 실패하는지 확인하고자 할 때 유용합니다. 이 보고서에서 쉽게 확인할 수 있습니다:
- 모든 발신 소스, 도메인에서 이메일 보내기
- 이러한 전송 소스의 배후에 있는 IP 주소
- 이러한 소스의 지리적 위치
- 신고 조직의 이름, 연락처 정보 및 이메일 주소
- 도메인에 대해 구성된 DMARC 정책
- SPF 및 DKIM 검증 결과
DMARC 집계 보고서는 수신자 측에서 인증에 실패한 이메일의 스냅샷과 함께 모든 이메일 활동을 통합하여 유효한 정책을 추적하고 가입자에게 악영향을 미칠 수 있는 받은 편지함 중단을 방지하는 데 도움이 됩니다. 이를 통해 DMARC 중단을 추적하고 개선해야 할 부분을 파악할 수 있습니다. 집계 보고서 데이터를 사용하여 누가 도메인을 스푸핑했는지 파악할 수 있습니다. 어떤 발신 소스가 스푸핑을 하는지, 그 배후에 있는 IP 주소가 반복적으로 도메인을 사칭하는지 확인할 수 있으며 이러한 주체에 대해 조치를 취할 수 있습니다.
DMARC 포렌식 보고서는 어떻게 도움이 되나요?
모든 인시던트에 대한 DMARC 포렌식 보고서는 모든 이메일 교환 및 헤더를 포함하여 피싱 또는 스푸핑 공격으로 이어진 세부 사항을 심층적으로 조사합니다. DMARC에서는 '통과'라는 용어를 사용하여 정상적으로 수신된 이메일을 설명합니다. 회사에서 이메일을 보냈지만 DMARC 정책에 따라 '통과'로 간주되지 않는 경우 서버에서 포렌식 보고서를 생성합니다. DMARC 실패 보고서를 분석하면 메시지의 전달 가능성과 이메일 서버의 스팸/정크 폴더에서 메시지가 어떻게 인식되는지에 대한 포렌식 인사이트를 얻을 수 있습니다.
포렌식 보고서는 DMARC 집계 보고서와 비교하면 사서함 제공업체에서 널리 구현하지는 않지만 이메일이 DMARC에 실패하는 방법과 이유에 대한 자세한 정보를 얻을 수 있는 유용한 방법임이 입증되었습니다. 또한 도메인 소유자에게 가장 세분화된 분석을 제공하여 받은 편지함에 도달하기 전에 중지된 이메일의 수와 그 이유를 정확하게 알려줌으로써 다양한 발신자의 이메일 전송 문제를 해결하는 데 도움을 줄 수 있습니다.
PowerDMARC의 RUA 및 RUF 보고 메커니즘은 어떻게 다른가요?
PowerDMARC를 사용하면 DMARC 보고를 더 쉽게 할 수 있습니다. 집계 보고서는 읽기 어려울 수 있는 XML 형식으로 생성됩니다. 당사는 이해하기 쉽도록 차트와 표로 변환하여 보고서를 단순화합니다. 또한 PowerDMARC 플랫폼의 DMARC 보고서는 소스, 조직, 호스트 이름, 지리적 위치 등을 기준으로 보고서를 정렬하는 데 도움이 되는 7가지 보기 형식으로 제공됩니다!
위에서 설명한 바와 같이 DMARC 포렌식 보고서는 매우 상세할 수 있으며 이메일 콘텐츠가 포함될 수 있습니다. 그렇기 때문에 사용자만 액세스할 수 있는 개인 키로 암호화할 수 있도록 도와드립니다.
지금 바로 PowerDMARC에 가입하여 DMARC 분석기를 구성하고 DMARC 보고서의 다양한 이점을 활용하세요! DMARC 보고서를 쉽게 이해하세요.
- 데이터센터 프록시: 프록시 세계의 주력 제품 공개 - 2024년 5월 7일
- 최근 피싱 공격에서 DMARC "없음" 정책을 악용한 킴수키(Kimsuky) - 2024년 5월 6일
- 세금 신고 시즌에 세금 사기 및 IRS 사칭 이메일 공격 증가 - 2024년 5월 2일