SPF 정렬

SPF 정렬이란 무엇인가요?

SPF 정렬은 DMARC의 한 구성 요소로, SPF로 인증된 도메인이 이메일의 From 헤더에 표시된 도메인과 일치하는지 확인합니다. 이는 메시지가 수신자에게 표시되는 것과 동일한 도메인에서 인가한 서버를 통해 발송되었음을 보장합니다. 두 도메인이 정렬되면 메시지는 SPF 정렬을 통과하고, 그렇지 않으면 실패합니다.

이 정렬 단계는 공격자가 한 도메인에서 인가된 발신자를 악용하면서 표시되는 From 필드에는 다른 도메인 이름을 사용하는 것을 방지합니다. SPF 정렬은 메시지의 기술적 신원과 표시되는 신원 사이의 일관성을 요구함으로써 스푸핑과 사칭에 대한 보호를 강화합니다.

SPF 정렬의 작동 방식

SPF(Sender Policy Framework)는 도메인의 DNS에서 유효한 SPF 레코드를 확인하여 메일 서버가 해당 도메인을 위해 메시지를 발송할 권한이 있는지 검증합니다. SPF 검사가 통과하면 DMARC는 추가적인 정렬 검사를 적용하여, 기술적 발신 주소(봉투 발신 주소 또는 Return-Path)의 도메인을 표시되는 From 헤더의 도메인과 비교합니다.

SPF 정렬 논리의 예시:

• 봉투 발신 주소: mail.example.com
• From 헤더: user@example.com

이 경우 mail.example.com은 example.com의 하위 도메인이므로 도메인이 정렬됩니다. 봉투 발신자가 mailer.otherdomain.com이라면 SPF 검사 자체는 여전히 통과할 수 있지만(인가된 경우), 도메인이 다르기 때문에 DMARC 하에서는 정렬에 실패합니다.

엄격 SPF 정렬과 완화 SPF 정렬

SPF 정렬 동작은 DMARC 레코드의 aspf 태그로 정의됩니다. 두 가지 모드가 있습니다.

• 완화 정렬(aspf=r): From 도메인의 하위 도메인이 상위 도메인과 정렬되도록 허용합니다. 예: mail.example.com은 example.com과 정렬됩니다.
• 엄격 정렬(aspf=s): 정확히 일치하는 도메인을 요구합니다. 예: mail.example.com은 example.com과 정렬되지 않습니다.

엄격 SPF 정렬을 사용하는 DMARC 레코드 예시:

aspf 태그가 없으면 완화 정렬(aspf=r)이 기본 모드입니다.

SPF 정렬이 중요한 이유

SPF만으로는 기술적 발송 출처를 인증하지만 표시되는 도메인이 일치하는지는 보장하지 않습니다. 정렬이 없으면 공격자는 관련 없는 도메인 명의로 인가된 서버에서 메일을 발송하여, SPF를 통과하면서 브랜드를 사칭할 수 있습니다. SPF 정렬은 인증과 도메인 신원 사이에 핵심적인 연결 고리를 더하여, 인증된 출처가 실제로 발신자에게 속함을 확인합니다.

SPF 정렬의 주요 이점은 다음과 같습니다.

• 표시되는 From 필드에서 도메인 사칭을 방지
• DMARC 인증 결과의 정확도를 향상
• DKIM과 함께 쓰일 때 완전한 정렬을 지원
• 발신자 평판과 도달률을 강화
• DMARC 보고서에서 더 나은 포렌식 가시성을 제공

메일함 사업자는 SPF 정렬(및 DKIM 정렬)에 의존하여 메시지가 발신자의 DMARC 정책을 준수하는지 판단합니다. 둘 다 실패한 메시지는 해당 정책에 따라 처리되며, 일반적으로 격리되거나 거부됩니다.

SPF 정렬과 DMARCeye

DMARCeye는 조직에 모든 발송 도메인에 걸친 SPF 정렬 성능에 대한 완전한 가시성을 제공합니다. 이 플랫폼은 DMARC 집계 보고서를 분석하여 어떤 메시지가 SPF 정렬을 통과하거나 실패하는지 식별하고, 팀이 잘못된 구성과 인가되지 않은 발신자를 정확히 짚어내도록 돕습니다.

DMARCeye는 또한 SPF 정렬 데이터를 DKIM의 인증 결과와 연관 지어, 완전한 정렬을 충족하는 출처와 DMARC에 완전히 실패하는 출처를 부각시킵니다. 이러한 결과를 시각화함으로써 플랫폼은 조직이 더 강력한 도메인 신원 통제를 시행하고, 스푸핑 위험을 줄이며, 도달률을 최적화하도록 돕습니다.

내 SPF 레코드를 확인해 보세요:

DMARCeye 무료 체험판에 가입하여 이메일 도메인을 보호하세요.

DMARC 및 관련 용어에 대해 자세히 알아보려면 DMARCeye 용어집을 참조하세요.