이메일의 자동 전달이란 무엇인가요?
자동 전달(Auto-Forwarding)은 사용자 또는 시스템이 미리 정의한 규칙에 따라 수신되는 메시지를 한 사서함에서 다른 사서함으로 자동으로 전달하는 이메일 기능입니다. 여러 계정의 메일을 한곳에 모으거나, 업무 메시지를 개인 받은 편지함으로 전달하거나, 직원 교체 기간에도 접근 연속성을 유지하기 위해 널리 사용됩니다. 편리하기는 하지만, 자동 전달이 올바르게 구성되지 않으면 DMARC, SPF, DKIM 인증 검사를 방해할 수 있습니다.
전달된 메시지가 발송되면 새로 전달을 수행하는 메일 서버가 사실상 "발신자"가 됩니다. 이 서버는 일반적으로 원래 발신자의 SPF 레코드에서 승인되어 있지 않기 때문에, 메시지가 정상이더라도 수신자 측에서 SPF 검사가 실패할 수 있습니다.
자동 전달의 작동 방식
자동 전달은 여러 가지 방법으로 이루어질 수 있습니다.
- 사용자 정의 규칙: 이메일 클라이언트나 웹메일 인터페이스에서 전체 또는 특정 메시지를 전달하도록 설정
- 서버 측 전달: 메일 관리자나 시스템 정책이 관리
- 별칭 기반 전달: DNS나 메일 라우팅에 구성하여 다른 주소로 사본을 발송
메시지가 전달될 때 원래의 "From" 헤더는 유지될 수 있지만, 전달 서버의 IP를 사용하여 배달됩니다. 이러한 불일치는 종종 SPF 정렬을 깨뜨립니다. 다만 DKIM 서명은 배달 출처가 아니라 메시지 무결성을 검증하기 때문에 전달 과정에서도 유지될 수 있습니다.
DMARC 환경에서 자동 전달이 겪는 문제
전달은 도메인 인증에 여러 가지 문제를 일으킵니다.
- 전달자의 IP가 발신자의 SPF 레코드에 없기 때문에 SPF 정렬이 실패합니다
- 전달자가 메시지 내용이나 헤더를 수정하면 DKIM 서명이 실패할 수 있습니다
- SPF와 DKIM 검증이 모두 통과하지 못하면 DMARC 정렬이 실패할 수 있습니다
이러한 문제를 완화하기 위해 일부 메일 서비스는 ARC(Authenticated Received Chain)를 지원합니다. ARC는 전달 과정에서 원래의 인증 결과를 보존하여, 수신자가 원래 발신자를 신뢰할 수 있도록 합니다.
자동 전달과 DMARCeye
DMARCeye는 메일 생태계 전반에서 자동 전달 동작을 감지하고 해석하도록 돕습니다. DMARC 보고서를 분석하여, 악의적인 활동이 아니라 정상적인 전달로 인해 발생하는 SPF 또는 DKIM 실패 패턴을 식별합니다.
상세한 보고서와 정책 인사이트를 통해 DMARCeye는 조직이 정상적인 전달과 의심스러운 재라우팅을 구분할 수 있도록 하며, 정상적인 메일 배달을 방해하지 않으면서 정확하게 정책을 적용할 수 있게 해줍니다.
DMARCeye 무료 체험판에 가입하여 이메일 도메인을 보호하세요.
DMARC 및 관련 용어에 대해 자세히 알아보려면 DMARCeye 용어집을 참조하세요.