식별자 정렬 (DMARC)

DMARC의 식별자 정렬이란 무엇인가요?

식별자 정렬(Alignment)은 DMARC의 핵심 개념으로, 인증 검사에 사용되는 도메인이 수신자에게 표시되는 도메인과 일치하도록 보장합니다. 간단히 말해, (SPF와 DKIM이 사용하는) 기술적 발신자가 이메일 헤더에 나타나는 사람이 읽을 수 있는 "From" 주소와 정렬되는지 검증합니다. 정렬은 도메인 불일치를 악용해 정당한 것처럼 보이려는 스푸핑 공격으로부터 사용자를 보호합니다.

식별자 정렬이 없으면 공격자는 관련 없는 도메인으로 SPF나 DKIM을 통과시켜 사기성 메시지를 진본처럼 보이게 할 수 있습니다. DMARC는 정렬을 적용하여, 눈에 보이는 도메인과 인증된 도메인이 모두 동일한 조직 또는 하위 도메인 구조에 속하도록 보장합니다.

식별자 정렬의 작동 방식

수신 메일 서버가 DMARC를 평가할 때 두 가지 핵심 검사를 수행합니다.

• SPF 정렬: Envelope From 주소의 도메인을 눈에 보이는 From 헤더의 도메인과 비교합니다.
• DKIM 정렬: DKIM "d=" 태그의 도메인(서명 도메인)을 눈에 보이는 From 헤더와 비교합니다.

SPF나 DKIM 중 하나라도 통과하고 From 도메인과 정렬되면 메시지는 DMARC 인증을 통과합니다. 어느 메커니즘도 정렬되지 않으면 메시지는 DMARC에 실패하며, 도메인이 게시한 정책(none, quarantine, reject)에 따라 처리됩니다.

예시:

이 예시에서는 SPF와 DKIM 도메인이 모두 example.com과 정렬되어 DMARC 통과 결과가 나옵니다.

엄격 정렬 vs. 완화 정렬

DMARC는 DMARC 레코드의 adkim과 aspf 태그로 제어되는 두 가지 정렬 모드를 SPF와 DKIM 모두에 대해 지원합니다.

• 완화 정렬(기본값): 하위 도메인이 조직 도메인과 정렬되도록 허용합니다(예: mail.example.com이 example.com과 정렬됨).
• 엄격 정렬: 정확한 도메인 일치를 요구합니다(예: billing.example.com은 example.com과 정렬되지 않음).

엄격 정렬이 포함된 DMARC 레코드 예시:

엄격 정렬은 스푸핑에 대한 보호를 강화하지만, 하위 도메인이나 타사 발신자가 올바르게 구성되지 않은 경우 잘못된 거부를 유발할 수 있습니다.

식별자 정렬이 이메일 인증에 중요한 이유

식별자 정렬은 DMARC를 SPF나 DKIM 단독보다 강력하게 만드는 요소입니다. 인증이 기술적으로 유효할 뿐만 아니라 맥락적으로도 올바르도록 보장합니다. 정렬이 없으면 공격자는 관련 없는 도메인에서 메시지를 보내고도 인증을 통과시켜 수신자를 오도할 수 있습니다.

정렬은 다음을 방지하는 데 도움이 됩니다.

• 도메인 스푸핑
• 신뢰할 수 있는 브랜드를 사칭하는 피싱 공격
• 승인되지 않은 타사 플랫폼을 통해 발송되는 사기성 메시지

올바른 정렬은 발신자의 도메인이 인증되고 정당하다는 신호를 메일함 제공업체에 보냄으로써 이메일 도달률도 향상시킵니다.

식별자 정렬과 DMARCeye

DMARCeye는 모든 도메인과 하위 도메인에서 SPF 및 DKIM 정렬을 지속적으로 분석합니다. 이 플랫폼은 정렬이 실패하는 지점을 시각화하고, 승인되지 않은 발신자를 식별하며, 올바른 적용을 위해 DMARC 정책을 세밀하게 조정하도록 돕습니다.

인증 결과를 정렬 데이터와 연관 지음으로써, DMARCeye는 SPF나 DKIM은 통과하지만 정렬에 실패하는 발신자를 강조 표시하여 잠재적인 구성 오류나 스푸핑을 드러냅니다. 이러한 인사이트를 통해 보안 팀은 도메인 보안을 최적화하고 완전한 DMARC 적용 정책으로 자신 있게 나아갈 수 있습니다.

내 도메인이 얼마나 보호되고 있는지 궁금하신가요? 무료 DMARC 검사를 실행해 보세요:

DMARCeye 무료 체험판에 가입하여 이메일 도메인을 보호하세요.

DMARC 및 관련 용어에 대해 자세히 알아보려면 DMARCeye 용어집을 참조하세요.