스푸핑 (이메일 사기)

스푸핑이란 무엇인가요?

스푸핑(Spoofing)은 이메일이 실제로는 다른 곳에서 발송되었음에도 마치 신뢰할 수 있는 출처에서 온 것처럼 보이도록 위장하는 행위입니다. 공격자는 스푸핑을 사용하여 브랜드, 동료 또는 서비스 제공업체를 사칭해 수신자가 자격 증명을 노출하거나, 자금을 이체하거나, 악성 첨부 파일을 열도록 속입니다. 스푸핑된 메일은 이메일에 대한 신뢰를 훼손하며, 피싱과 비즈니스 이메일 침해 공격에서 흔히 사용되는 기법입니다.

스푸핑은 여러 형태를 취할 수 있습니다. 눈에 보이는 From 주소를 변조하거나, SMTP에서 사용되는 봉투 발신자(envelope sender)를 위조하거나, 실제 브랜드를 시각적으로 흉내 내는 유사 도메인에서 발송하는 방식 등이 있습니다. 이메일 표시 이름은 쉽게 조작할 수 있고 일부 메일 시스템은 인증을 엄격하게 적용하지 않기 때문에, 적절한 인증이 마련되어 있지 않으면 스푸핑된 메시지가 대충 살펴보는 검사를 통과할 수 있습니다.

스푸핑이 실행되는 방식

공격자는 이메일이 표시되고 검증되는 방식의 취약점을 이용합니다. 흔한 스푸핑 기법은 다음과 같습니다.

• 메시지가 정상적인 주소에서 온 것처럼 보이도록 From 헤더를 위조
• 실제 도메인과 유사하게 보이는 사촌 도메인이나 유사 문자 도메인 사용(예: example-com 대 example.com)
• 제3자 발신자나 마케팅 플랫폼을 침해하여 그들의 평판을 물려받는 메일 발송
• 무료 웹메일 서비스에서 발송하면서 표시 이름을 신뢰할 수 있는 브랜드로 설정
• 반송 처리와 전달 진단을 제어하기 위해 봉투 발신자(Return-Path)를 조작

기술적으로 스푸핑은 SMTP가 기본적으로 강력한 신원 확인을 요구하지 않는다는 사실을 악용합니다. SPF, DKIM, DMARC가 구성되고 적용되지 않으면, 수신자는 진짜 메시지와 가짜를 구분할 방법이 제한적입니다.

보안과 도달률에 미치는 영향

스푸핑된 메시지는 종종 직접적인 손실과 장기적인 브랜드 손상으로 이어집니다. 일반적인 영향은 다음과 같습니다.

• 피싱 성공 후 이어지는 자격 증명 도난과 계정 탈취
• 사칭된 청구서나 결제 요청으로 인한 금전적 사기
• 수신자가 브랜드 이름으로 사기성 커뮤니케이션을 받았을 때 발생하는 고객 불신
• 정상적인 메일의 받은 편지함 배치를 떨어뜨리는 스팸 및 피싱 신고율 증가
• 민감한 고객 데이터가 노출될 경우의 규제 리스크

스푸핑이 일부 수신자만을 표적으로 삼더라도, 평판 손상과 지원 비용은 상당할 수 있습니다. 메일함 제공업체는 흔히 스푸핑되는 도메인을 점점 더 신중하게 취급하며, 이는 인증과 브랜드 보호가 개선될 때까지 도달률에 해를 끼칠 수 있습니다.

탐지 및 방지 전략

스푸핑에 대한 효과적인 방어는 기술적 통제, 운영 관행, 사용자 교육을 결합합니다.

• 정상적인 발송 IP를 승인하는 SPF 레코드를 게시하고 유지 관리
• DKIM으로 메시지에 서명하고 키가 유효하며 일정에 따라 교체되도록 보장
• 정렬을 갖춘 DMARC를 구현하고 트래픽이 검증되면 격리 또는 거부로 전환
• DMARC 집계 보고서(rua)를 모니터링하여 무단 발신자와 유사 도메인을 포착
• 고위험 사촌 도메인을 등록하고 악용을 방지하도록 방어적으로 구성
• 지원되는 경우 BIMI를 사용하여 인증된 메시지에 대한 시각적 신뢰를 높이기
• 직원과 고객이 자격 증명이나 결제 요청을 대체 채널을 통해 확인하도록 교육
• 제3자 공급업체와 협력하여 그들의 발송 인프라가 귀사 도메인의 정책과 정렬되도록 보장

먼저 모니터링 모드로 DMARC를 배포하면 엄격한 정책을 적용하기 전에 정상적인 발송 출처를 파악하는 데 도움이 됩니다. DNS 레코드, 키 상태, 공급업체 목록을 정기적으로 감사하면 적용 후 잘못된 구성으로 정상적인 메일이 차단될 가능성을 줄일 수 있습니다.

스푸핑과 DMARCeye

DMARCeye는 인증 데이터를 통합하여 메일함 제공업체 전반에 걸친 스푸핑 시도와 무단 발신자를 드러냅니다. 이 플랫폼은 SPF, DKIM, DMARC 결과를 발송 IP, ASN, 도메인과 연관시켜 사칭 패턴과 고위험 트래픽을 찾아냅니다.

DMARCeye는 정렬이 어긋난 서명, 누락된 SPF include, 브랜드 노출을 유발하는 유사 도메인을 부각시킵니다. 실행 가능한 보고서와 권장 시정 조치를 통해, 팀은 신속하게 악용을 차단하고, 정책을 강화하며, 브랜드 커뮤니케이션에 대한 신뢰를 회복할 수 있습니다.

내 도메인이 얼마나 보호되고 있는지 궁금하신가요? 무료 DMARC 검사를 실행해 보세요:

DMARCeye 무료 체험판에 가입하여 이메일 도메인을 보호하세요.

DMARC 및 관련 용어에 대해 자세히 알아보려면 DMARCeye 용어집을 참조하세요.