왜 DMARC인가?

SPF와 DKIM이 기본적인 이메일 인증을 처리하는 반면, DMARC는 한 단계 더 나아갑니다.

모든 DMARC 레코드에는 받은 편지함 제공업체로부터 자세한 피드백을 받을 이메일 주소를 지정할 수 있는 필드가 포함되어 있습니다.

도메인이 보낸 것으로 주장하는 이메일이 수신될 때마다 참여 메일 서버는 결과를 요약한 보고서를 생성합니다:

• SPF를 통과했나요?
• DKIM을 통과했는가?
• DMARC를 통과했는가?

이러한 보고서는 매일 회원님에게 전송되어 도메인이 어떻게 사용되고 있는지, 그리고 누가 도메인을 악용하려고 시도하는지 여부를 명확하게 파악할 수 있습니다.

DMARC 실제 사용: 실질적인 비즈니스 혜택

• 이메일 참여율 향상
  합법적인 이메일이 받은 편지함에 더 안정적으로 도착하여 열람률과 클릭률이 높아집니다.
  
• 이메일 전달률 향상
  DMARC 보고 기능을 사용하면 잘못 구성된 발신자를 쉽게 발견하고 캠페인에 영향을 미치기 전에 문제를 해결할 수 있습니다.
  
• 도메인 블랙리스트 위험 감소
  승인되지 않은 발신자를 차단하여 이메일 플랫폼 전반에서 깨끗한 도메인 평판을 유지하는 데 도움이 됩니다.
  
• 간소화된 타사 이메일 관리
  DMARC 가시성을 통해 마케팅 도구, CRM, 청구 시스템 등 귀사를 대신하여 전송되는 모든 플랫폼을 감사할 수 있습니다.
  
• BIMI 및 VMC 인증을 위한 기반
  DMARC가 적용되면 브랜드는 지원되는 받은 편지함에 인증 로고를 표시할 수 있으므로 즉시 인지도와 신뢰도를 높일 수 있습니다.
  

계속 증가하는 DMARC 채택률

미국 정부는 2017년에 연방 기관에 DMARC를 의무화했으며, 그 이후로 전 세계 조직과 정부가 이를 따르고 있습니다.

DMARC에 대한 Microsoft Outlook의 새로운 규칙

2025년 5월부터 Microsoft는 모든 대량 이메일 발신자가 SPF, DKIM 및 DMARC를 사용하여 이메일을 인증하도록 요구할 것입니다.

이러한 조치는 인증된 이메일만 수신자의 받은 편지함에 도달하도록 하여 피싱 및 스푸핑 공격으로부터 사용자를 보호하는 데 목적이 있습니다. 규정을 준수하지 않는 발신자는 이메일이 필터링되거나 거부될 위험이 있습니다.

이제 DMARC를 의무화하는 PCI DSS

피싱 및 스푸핑에 대한 방어를 강화하기 위해 결제 카드 업계에서는 2025년 3월 31일부터 DMARC를 의무적으로 시행하고 있습니다.

조직에서 간접적으로라도 카드 결제를 처리하는 경우 금융 데이터를 노리는 이메일 기반 위협을 방지하기 위해 DMARC 구현을 포함한 PCI DSS v4.0을 준수해야 합니다.

금융 서비스 및 핀테크
은행, 신용 조합, 네오뱅크, 결제 처리업체, 디지털 지갑, 카드 소지자 데이터를 처리하는 핀테크 플랫폼.

소매 및 이커머스
온라인 상점, 오프라인 소매업체, 신용 카드 결제를 허용하는 POS(Point-of-Sale) 공급업체.

헬스케어
서비스 결제를 처리하거나 청구 데이터를 저장하는 병원, 진료소 및 의료 서비스 SaaS 제공업체.

여행 및 숙박업
온라인 결제를 처리하는 항공사, 호텔, 렌터카 회사 및 예약 플랫폼.

교육
신용/직불카드를 통해 등록금 또는 수업료를 징수하는 대학 및 교육 기관.

청구 및 구독 서비스
SaaS 제공업체, 유틸리티 회사, 스트리밍 서비스, 반복 결제 모델을 사용하는 플랫폼.

전문 서비스
카드 결제를 통해 고객에게 비용을 청구하는 법률 회사, 컨설팅 대행사, 회계사.