PSL (공개 접미사 목록)

PSL(공개 접미사 목록)이란 무엇인가요?

공개 접미사 목록(PSL)은 인터넷 사용자가 하위 도메인을 직접 등록할 수 있는 도메인 접미사를 커뮤니티가 관리하는 카탈로그입니다. PSL은 등록 가능한 도메인과 레지스트리가 관리하는 상위 도메인 사이의 경계를 정의합니다. 실제로 PSL은 시스템이 이메일 주소나 웹사이트의 조직 도메인을 판별하도록 돕습니다. 예를 들어, "example.co.uk"은 등록 가능하지만 "co.uk"은 공개 접미사임을 인식합니다.

PSL은 원래 Mozilla가 시작한 오픈 프로젝트로 관리되며, 브라우저, 이메일 보안 도구, 인증 프레임워크가 도메인 소유권 경계를 식별하는 데 사용합니다. DMARC의 경우, PSL은 정렬을 평가하고 "조직 도메인"이 무엇인지 판별하는 데 중요한 역할을 합니다.

공개 접미사 목록의 작동 방식

PSL에는 공개 등록이 허용되는 최상위 및 두 번째 수준 도메인을 정의하는 수천 개의 항목이 포함되어 있습니다. 각 항목은 공개 레지스트리(예: ".com" 또는 ".co.uk")와 개별 등록자의 도메인 사이의 경계가 어디에 있는지 설명합니다. 이 구분을 통해 소프트웨어는 서로 다른 소유자를 구별하고 일관된 보안 규칙을 적용할 수 있습니다.

예시:

• example.com → 조직 도메인: example.com
• mail.example.co.uk → 조직 도메인: example.co.uk
• sub.domain.github.io → 조직 도메인: github.io(GitHub이 해당 접미사를 제어하기 때문)

PSL을 참조함으로써 시스템은 도메인을 실제 관리 소유자별로 정확하게 그룹화할 수 있습니다. 이는 발신자 신원을 평가하고, 브라우저에서 쿠키 정책을 시행하며, 이메일 인증에서 교차 도메인 스푸핑을 방지하는 데 필수적입니다.

PSL이 이메일 인증에 중요한 이유

DMARC, SPF, DKIM에서 PSL은 도메인을 정렬을 위해 어떻게 비교할지 결정합니다. 예를 들어, mail.example.co.uk와 news.example.co.uk는 동일한 등록 가능 기반인 example.co.uk를 공유하므로 같은 조직 도메인의 일부로 간주됩니다. 이는 공격자가 공유 공개 접미사를 악용하여 단지 동일한 상위 구조를 사용하는 무관한 도메인을 사칭하는 것을 방지합니다.

PSL이 없다면, 시스템은 example.com과 example.co.uk를 관련된 것으로 잘못 취급하거나, appspot.com 아래의 하위 도메인이 서로 다른 사용자에게 속한다는 것을 인식하지 못할 수 있습니다. PSL은 올바르고 일관된 도메인 경계 시행을 가능하게 하며, 이는 정확한 DMARC 평가와 도메인 기반 평판에 매우 중요합니다.

DMARC를 넘어선 사용 사례

PSL은 인터넷 생태계 전반에서 몇 가지 추가 기능을 수행합니다.

• 웹 브라우저: 쿠키 격리를 판별하고 무관한 등록자 간의 교차 사이트 추적을 방지합니다.
• 인증 기관: 도메인 제어를 검증하고 전체 레지스트리에 대한 인증서 발급을 방지합니다.
• 보안 도구: 피싱이나 스푸핑 활동을 분석할 때 실제 도메인 소유권을 식별합니다.
• 분석 플랫폼: 올바른 조직 수준에서 지표를 통합합니다(예: "example.co.uk"을 하나의 주체로 계산).

PSL은 새로운 도메인 구조가 도입됨에 따라 진화하므로, 최신 버전의 PSL을 유지하는 것은 도메인 경계 로직에 의존하는 모든 시스템에 필수적입니다.

공개 접미사 목록과 DMARCeye

DMARCeye는 공개 접미사 목록을 사용하여 조직이 소유한 모든 도메인과 하위 도메인에 걸친 인증 결과를 정확하게 그룹화하고 분석합니다. 보고서를 생성할 때, 플랫폼은 PSL을 참조하여 각 메시지 소스에 대한 책임이 있는 조직 도메인을 판별함으로써, 올바른 정렬과 정책 평가를 보장합니다.

DMARCeye는 PSL 데이터를 활용하여 사용자가 ".edu.au"나 ".gov.uk"과 같은 공유 접미사 아래에서 도메인을 스푸핑하는 승인되지 않은 발신자를 식별하도록 돕습니다. 또한 이 플랫폼은 집계 보고서와 포렌식 보고서가 정당한 소유권 구조를 정확하게 반영하도록 보장하여, 조직에 도메인과 하위 도메인이 전 세계 메일 생태계에서 어떻게 사용되는지에 대한 정밀한 통찰을 제공합니다.

내 도메인이 얼마나 보호되고 있는지 궁금하신가요? 무료 DMARC 검사를 실행해 보세요:

DMARCeye 무료 체험판에 가입하여 이메일 도메인을 보호하세요.

DMARC 및 관련 용어에 대해 자세히 알아보려면 DMARCeye 용어집을 참조하세요.