같은 ESP, 다른 국가: 지역별 DMARC 컴플라이언스 편차

같은 이메일 서비스 제공업체라도 발신 IP가 어느 국가에 위치해 있느냐에 따라 DMARC 컴플라이언스율이 의미 있게 달라질 수 있습니다. 당사의 Q1 2026 데이터셋에서 Amazon의 컴플라이언스는 미국 IP에서 99.8%인 반면 독일 IP에서는 96.5%로, 같은 벤더 안에서 3.3%포인트의 격차가 있었습니다. Microsoft도 비슷한 폭을 보입니다. 아일랜드에서는 96.2%, 영국에서는 98.3%입니다. Google은 셋 중 가장 균일하지만, 그래도 인도와 미국 사이에 1.2%포인트의 차이가 있습니다. 메일이 대형 사업자 중 하나를 통해 흐른다면, 발신자 평판은 그 사업자가 여러분 대신 내린 라우팅 결정에도 일정 부분 좌우됩니다.

이 글은 DMARCeye Q1 2026 산업 보고서에서 확인된 지역별 편차 결과를 풀어서 설명합니다. 12개 차트 뷰와 방법론을 모두 담은 전체 보고서는 아래에 있습니다.

Q1 데이터가 보여주는 국가별 결과

먼저 발신 IP의 네트워크 소유주를 기준으로 메일을 사업자별로 묶고, 각 사업자의 발송량을 IP가 위치한 국가별로 다시 나눴습니다. Q1 2026 기준, 다국가 운영 사업자 중 컴플라이언스 폭이 가장 컸던 상위 3곳은 다음과 같습니다.

• Amazon · 미국: 99.8%
• Amazon · 영국: 98.7%
• Amazon · 독일: 96.5%
• Microsoft · 영국: 98.3%
• Microsoft · 프랑스: 96.3%
• Microsoft · 아일랜드: 96.2%
• Google · 인도: 98.7%
• Google · 미국: 97.5%

한 사업자 안에서 가장 큰 격차는 Amazon의 3.3%포인트(미국 대 독일)입니다. Microsoft는 2.1%포인트(영국 대 아일랜드)이고, Google은 1.2%포인트로 셋 중 가장 균일합니다. 어느 것도 치명적인 격차는 아니지만, 도달성의 한계선 가까이에서 발송하는 사업자에게는 2~3%포인트가 받은편지함에 안착하느냐 스팸함으로 흘러가느냐를 가르는 차이가 됩니다.

같은 벤더가 지역별로 편차를 보이는 이유

Q1 데이터는 편차의 존재를 보여주지만, 특정 국가가 왜 뒤처지거나 앞서는지를 설명해 주지는 않습니다. 아래는 데이터셋의 결론이 아니라, 고객들 사이에서 반복적으로 관찰되는 패턴입니다.

• 지역별 IP 블록의 평판은 따로 쌓입니다. 메일 서버는 발신자 평판을 IP 단위로 추적합니다. 벤더가 새로운 지역에서 용량을 늘리면, 그 지역의 새 IP는 깨끗한 상태에서 시작합니다. 이 빈자리는 시간이 지나면서 일부는 정상 메일로, 일부는 해당 지역 고객의 악용 사례로 채워집니다. 그렇게 한 지역의 IP 풀은 같은 벤더의 다른 지역과는 조금씩 다른 평판을 갖게 됩니다.
• 지역마다 고객 구성이 다릅니다. 아일랜드의 Microsoft 365와 영국의 Microsoft 365는 같은 제품이지만, 이를 쓰는 고객은 같지 않습니다. SMB 고객 비중이 높거나, 신규 도메인이 많거나, DKIM 설정 안내를 받아본 적이 없는 고객이 많은 지역은 인프라가 동일하더라도 합산 인증 통과율이 더 낮게 나옵니다.
• 리셀러와 데이터센터 풀의 라우팅 방식이 다릅니다. 일부 벤더는 지역별로 분리된 발신 IP 풀을 사용합니다. 다른 벤더는 IP를 지역 간에 공유하면서 고객 계정의 위치 기준으로 라우팅합니다. 당사가 사용하는 국가 귀속은 IP가 등록된 위치를 기준으로 하기 때문에, 발신자나 수신자가 실제로 있는 곳과 항상 일치하지는 않습니다.
• 일부 지역에서는 컴플라이언스가 더 천천히 움직입니다. DMARC 시행 정책 도입이 더 늦은 시장에서는, 그 시장에 고객을 둔 벤더의 지역별 컴플라이언스도 함께 낮게 나옵니다. 벤더 평판은 일부는 벤더 자신의 것이고, 일부는 고객층의 것입니다.

이것이 도달성에 갖는 의미

이용 중인 ESP가 지역별 IP 풀을 운영하고, 여러분 계정이 컴플라이언스가 약한 지역을 통해 라우팅된다면, 메일은 그 지역 평판의 일부를 함께 떠안게 됩니다. 실무적으로는 이렇게 나타납니다.

• 콜드 리스트 발송률이 조용히 달라질 수 있습니다. 미국 IP에서는 95%, EU IP에서는 92% 비율로 받은편지함에 도달하는 캠페인은 명백한 실패로 보이지 않습니다. 수신자 지역별로 데이터를 쪼개 봐야 비로소 보이는, 느리고 지역적인 표류입니다.
• 벤더에 새로 등록한 고객은 기존 평판을 그대로 물려받습니다. 사업자에 가입할 때 IP 풀을 직접 고를 수는 없습니다. 초기 도달성은 일부는 계정의 워밍업 결과이고, 일부는 우연히 배정된 지역 풀의 결과입니다.
• 그래도 인증이 위치보다 더 중요합니다. 지역별 편차는 몇 %포인트 수준입니다. SPF와 DKIM 정렬을 제대로 설정하면 그 폭은 30%포인트에 달합니다. 인증이 제대로 잡혀 있는지 확신이 없다면, 지역 문제는 잠시 미뤄두는 편이 낫습니다. 인증부터 바로잡는 것이 먼저입니다.

현재 상태가 확실치 않다면, 두 레코드를 지금 바로 점검해 보세요.

실제 메일이 어디서 발송되는지 확인하는 법

실제 메일이 어느 국가의 어느 벤더에서 나가는지 가장 빠르게 확인하는 방법은 DMARC 집계 보고서를 읽는 것입니다. 보고서에는 모든 발신 IP가 식별되어 있고, 이를 바탕으로 각 IP를 벤더와 지역으로 거슬러 올라가 확인할 수 있습니다. 2~4주치 보고서가 쌓이면 어느 종류의 메일이 어느 지역에 의존하고 있는지 그림이 또렷해집니다. DMARCeye 무료 플랜은 도메인 1개를 다루며, 이 보고서를 대신 수집해 줍니다. 대부분의 발신자는 자신의 메일이 한두 곳의 대형 벤더를 통해 흐른다는 사실을 발견하게 되는데, 같은 Q1 2026 보고서에서는 Klaviyo와 Amazon SES만으로 데이터셋의 전체 메일 절반 이상에 서명한다는 결과도 확인됩니다.

아직 DMARC 보고서가 들어오고 있지 않다면 절차는 이렇습니다. 보고용 주소를 포함한 p=none DMARC 레코드를 게시하고, 보고서를 기다린 뒤, 들어온 보고서를 읽습니다. 당사의 완전한 DMARC 구현 가이드가 전체 과정을 다룹니다. 어차피 일일 5,000건 이상을 발송하는 사업자라면 Google과 Yahoo의 발신자 규정이 이를 요구합니다.

실용적 정리

같은 제품을 제공하는 같은 벤더라도, 어느 지역의 IP를 통해 라우팅되느냐에 따라 DMARC 컴플라이언스율이 달라질 수 있습니다. 격차는 크지 않습니다. 최악의 경우라도 2~3%포인트 수준입니다. 다만 도달성의 한계선에서 살아가는 발신자에게는 이 폭이 안착과 실패를 가르는 마진입니다. 해법은 인증 문제 대부분을 풀어주는 그 해법과 같습니다. 보고서를 읽고, 실제로 의존하고 있는 지역을 파악하고, 모든 정상 발신자에 대한 인증을 단단히 잡는 것입니다. 지역별 편차는 진짜 신호이긴 하지만 1차 동인은 아닙니다. 인증이 제대로 잡혀 있다면 지역 차이는 잡음에 불과합니다. 인증이 잘못돼 있다면 지역 차이는 그중 가장 작은 문제입니다.