완전한 정렬 (Full Alignment)

이메일 인증에서 완전한 정렬이란 무엇인가요?

DMARC에서 완전한 정렬은 SPF와 DKIM 인증 검사가 모두 통과하고 두 가지 모두 이메일의 표시되는 From 헤더에 있는 도메인과 정렬되는 상태를 의미합니다. 이는 도메인 신원 검증의 최고 수준을 나타내며, 메시지가 기술적으로 인증되었을 뿐만 아니라 발신자의 도메인과 올바르게 연결되어 있음을 보장합니다. 완전한 정렬은 DMARC 적용 하에서 이메일 진정성의 표준입니다.

메시지가 완전한 정렬을 달성하면 SPF와 DKIM 검사를 각각 통과하고, 두 가지 모두 From 헤더에 사용된 동일한 도메인 이름과 정렬됩니다. 이 정렬은 수신 메일 서버에 해당 메시지가 정상적이며, 인가된 시스템에서 발송되었고, 전달 과정에서 변조되지 않았음을 확인해 줍니다.

완전한 정렬의 작동 방식

DMARC 하에서 메시지는 SPF 또는 DKIM 중 하나가 통과하고 From 도메인과 정렬되면 인증을 통과할 수 있습니다. 완전한 정렬은 두 가지가 동시에 통과하고 정렬될 때 발생합니다. 이를 판단하기 위해 수신 메일 서버는 다음 검사를 수행합니다.

• SPF 검사: IP 주소 또는 발송 서버가 봉투 발신 주소(MAIL FROM)의 도메인을 위해 메일을 발송할 권한이 있는지, 그리고 이 도메인이 표시되는 From 도메인과 일치(또는 정렬)하는지 확인합니다.
• DKIM 검사: 서명 도메인(d= 태그) 아래 DNS에 게시된 공개 키를 사용하여 메시지의 디지털 서명을 검증하고, 이 도메인 역시 From 도메인과 정렬되는지 확인합니다.

두 검사가 모두 성공하고 도메인이 일치하면 메시지는 완전한 정렬을 달성합니다.

여기서는 SPF와 DKIM 모두 example.com과 정렬되어 DMARC의 완전한 정렬 조건을 충족합니다.

완전한 정렬이 중요한 이유

완전한 정렬은 이메일 커뮤니케이션에서 진정성에 대한 가장 강력한 보증을 제공합니다. 이는 메시지가 도메인의 인가된 메일 인프라에서 비롯되었고, 동일한 도메인에 의해 암호로 서명되었으며, 수신자에게 일치하는 도메인을 표시함을 확인합니다. 이러한 포괄적인 검증은 스푸핑, 피싱, 브랜드 사칭의 위험을 크게 줄입니다.

완전한 정렬의 이점은 다음과 같습니다.

• 메일함 사업자에게 가능한 가장 높은 신뢰와 진정성 신호를 제공
• 받은 편지함 배치와 발신자 평판을 개선
• 인가되지 않은 서드파티 발신자에 대해 더 강력한 보호를 제공
• 엄격한 DMARC 정책 하에서 메시지 거부 위험을 감소
• 더 나은 포렌식 가시성과 보고 정확도를 확보

DMARC를 p=reject로 적용하는 조직은 엄격한 적용을 시행하기 전에 모든 정상 메일 스트림에 걸쳐 완전한 정렬을 달성하는 것을 목표로 하는 경우가 많습니다. 이는 인가된 모든 발신자가 올바르게 구성되어 있고 정상 트래픽이 잘못 거부되지 않도록 보장합니다.

완전한 정렬 달성하기

완전한 정렬에 도달하려면 SPF, DKIM, DMARC 레코드의 조율된 구성이 필요합니다. 모범 사례는 다음과 같습니다.

• 모든 발송 도메인과 하위 도메인이 유효한 SPF 및 DKIM 레코드를 갖추도록 함
• From, Return-Path, DKIM d= 필드에서 일관된 도메인 이름을 사용
• 서드파티 발신자가 자사 도메인이 아니라 귀사의 도메인을 사용하여 인증하도록 구성
• 최대한의 보안을 위해 DMARC 레코드에 엄격 정렬 모드(adkim=s 및 aspf=s)를 적용
• 어떤 메일 출처가 정렬을 달성하는지 확인하기 위해 DMARC 집계 보고서를 정기적으로 검토

엄격한 완전 정렬을 적용하는 DMARC 레코드 예시:

adkim과 aspf를 모두 s로 설정하면 도메인이 정확히 정렬되어야 하며, 이는 모든 메시지에 걸쳐 일관된 완전한 정렬을 달성하기 위한 핵심 요건입니다.

완전한 정렬과 DMARCeye

DMARCeye는 모든 도메인과 발신자에 대한 인증 결과와 정렬 상태에 대한 상세한 가시성을 제공합니다. 이 플랫폼은 어떤 메시지가 SPF, DKIM, 또는 둘 다를 통과하는지 부각시켜, 관리자가 부분 정렬의 격차를 식별하고 완전한 준수로 나아가도록 돕습니다.

DMARCeye의 분석 엔진은 SPF 및 DKIM 정렬 데이터를 DMARC 보고서와 연관 지어, 서드파티 구성, 누락된 DNS 레코드, 셀렉터 불일치 등으로 인해 완전한 정렬에 실패하는 발신자를 정확히 짚어냅니다. 실행 가능한 통찰과 시각적 대시보드를 통해 DMARCeye는 조직이 도달률과 도메인 무결성을 유지하면서 모니터링에서 완전한 적용으로 자신 있게 나아가도록 돕습니다.

내 도메인이 얼마나 보호되고 있는지 궁금하신가요? 무료 DMARC 검사를 실행해 보세요:

DMARCeye 무료 체험판에 가입하여 이메일 도메인을 보호하세요.

DMARC 및 관련 용어에 대해 자세히 알아보려면 DMARCeye 용어집을 참조하세요.