발신자 주소 (From Address)

이메일에서 발신자 주소(From Address)란 무엇인가요?

발신자 주소(From Address)는 메시지의 “From” 필드에 표시되는 이메일 주소로, 발신자의 이름과 도메인을 수신자에게 보여 줍니다. 이는 발신자의 눈에 보이는 신원을 나타내며, 사용자가 이메일을 열지 말지 결정할 때 의존하는 가장 신뢰받는 필드 중 하나입니다. 그러한 신뢰 때문에 공격자는 흔히 발신자 주소를 스푸핑하거나 위조하여 정당한 도메인을 사칭하고 수신자가 사기성 메시지에 반응하도록 속입니다.

발신자 주소는 누가 메시지를 보낸 것처럼 보이는지는 식별하지만, 기술적으로 누가 보냈는지를 반드시 드러내는 것은 아닙니다. 이면에서는 “Return-Path”나 “Envelope From” 같은 다른 필드가 메일이 어떻게 전달되는지를 결정합니다. SPF, DKIM, DMARC 같은 인증 프로토콜은 이러한 숨겨진 헤더를 사용해 발신자 주소가 정당한지 검증합니다.

발신자 주소의 작동 방식

메시지가 발송될 때 이메일 헤더에는 서로 다른 목적을 가진 여러 주소 지정 필드가 포함됩니다.

• From: 수신자에게 보이는 표시 주소입니다(예: info@example.com).
• Return-Path: 반송 및 전달 상태 알림을 위해 메일 서버가 사용하는 기술적 주소입니다.
• Reply-To: 답장이 전송되는 주소로, 발신자 주소와 다를 수 있습니다.

발신자 주소는 DMARC 평가의 핵심입니다. DMARC 검증을 통과하려면 SPF와 DKIM 모두 From 헤더에 사용된 도메인과 정렬되어야 합니다.

발신자 주소가 스푸핑 방지에 중요한 이유

발신자 주소는 발신자의 사람이 읽을 수 있는 신원 역할을 하므로 사칭의 주요 표적이 됩니다. 공격자는 스푸핑되었거나 유사한 From 도메인을 사용해 사용자가 가짜 청구서, 비밀번호 재설정, 그 밖의 피싱 메시지를 신뢰하도록 속입니다.

발신자 주소를 올바르게 인증하고 정렬하면 다음을 보장합니다.

• 정당한 이메일의 신뢰도와 신용도 향상
• 도메인 사칭 및 스푸핑에 대한 보호
• 더 높은 받은편지함 도착률과 더 적은 스팸 거부
• DMARC 적용 정책 준수

발신자 주소와 DMARCeye

DMARCeye는 DMARC를 통해 보고된 모든 메시지의 From 도메인을 지속적으로 분석합니다. 이 플랫폼은 어떤 발신자가 SPF 및 DKIM과 정렬되는지 보여 주고 그렇지 않은 발신자를 강조하여, 승인되지 않았거나 스푸핑된 메시지를 식별하도록 돕습니다.

여러 메일 소스에 걸쳐 발신자 주소 정렬을 추적함으로써, DMARCeye는 조직이 확신을 가지고 DMARC를 적용하고 도메인 신원을 악용으로부터 보호하는 데 필요한 가시성을 제공합니다.

내 도메인이 얼마나 보호되고 있는지 궁금하신가요? 무료 DMARC 검사를 실행해 보세요:

DMARCeye 무료 체험판에 가입하여 이메일 도메인을 보호하세요.

DMARC 및 관련 용어에 대해 자세히 알아보려면 DMARCeye 용어집을 참조하세요.