“사이버 보안에서 최고의 보안은 사후 대응이 아닌 사전 대응입니다.”
이메일은 기업이 고객, 파트너, 직원과 소통하는 데 중요한 도구입니다. 그러나 이메일은 다음과 같은 전술을 사용하는 사이버 범죄자의 주요 표적이 되었습니다. 이메일 스푸핑 그리고 피싱 민감한 정보를 도용하고, 사기를 저지르고, 악성 코드를 확산시키는 데 사용됩니다. 이러한 위협으로부터 비즈니스를 보호하려면 다음과 같은 이메일 인증 프로토콜을 설정하는 것이 중요합니다. SPF, DKIM, 그리고 DMARC Google Workspace (이전의 G Suite) 계정에 대한 정보입니다. 이 가이드에서는 이러한 프로토콜의 이점을 설명하고 이메일 통신을 보호하는 데 도움이 되는 단계별 설정 가이드를 제공합니다.
SPF , DKIM , DMARC 란 무엇입니까?
SPF (발신자 정책 프레임워크), DKIM (도메인 키 식별 메일), 그리고 DMARC (도메인 기반 메시지 인증, 보고 및 적합성) 이메일 메시지의 신뢰성을 보장하기 위해 함께 작동하는 이메일 인증 프로토콜입니다.
SPF 는 이메일 메시지가 인증된 소스에서 전송되었는지 확인하는 메커니즘입니다. 해당 도메인에 대해 승인된 서버 목록과 비교하여 보내는 서버의 IP 주소를 확인합니다. IP 주소가 일치하지 않으면 이메일이 거부되거나 스팸으로 표시됩니다.
DKIM 이메일 내용이 전송 중에 변조되지 않았는지 확인하여 추가 보안 계층을 추가합니다. 공개 키 암호화를 사용하여 이메일 메시지에 서명하고 수신자가 서명을 확인할 수 있도록 합니다.
DMARC 도메인 소유자가 이메일 공급자에게 SPF 및 DKIM 인증 확인에 실패한 메시지를 처리하는 방법을 지시할 수 있도록 하는 정책 프레임워크입니다. DMARC 사용하면 인증에 실패한 메시지를 처리하는 방법을 지정하고 이메일이 처리되는 방법에 대한 피드백을 받을 수 있습니다.
Google Workspace 용 SPF , DKIM , DMARC 의 이점
“보안은 충분하지 않을 때까지 항상 과잉입니다.”
Google Workspace 계정에 SPF , DKIM , DMARC 설정하면 다음과 같은 여러 가지 이점이 있습니다.
- 데이터 침해, 금전적 손실, 평판 훼손으로 이어질 수 있는 이메일 스푸핑 및 피싱 공격의 위험을 줄입니다.
- 귀하의 이메일이 스팸으로 표시되거나 이메일 제공업체에 의해 거부될 가능성을 줄여 이메일 전달 가능성을 높입니다.
- 귀하의 이메일이 합법적이고 안전한지 확인하여 브랜드 신뢰도와 고객 신뢰도를 높이세요.
- 이메일 인증 및 개인 데이터 보호를 요구하는 GDPR 및 HIPAA 와 같은 업계 규정을 준수합니다.
SPF , DKIM 및 DMARC 에 대한 단계별 설정 가이드
Google Workspace 계정에 SPF , DKIM , DMARC 설정하려면 다음 단계를 따르세요.
1단계: Google Workspace 에 SPF 사용 설정합니다.
- Google Workspace 계정에 로그인하고 관리 콘솔로 이동합니다.
- '앱'을 클릭한 다음 ' Google Workspace '를 클릭하세요.
- ' Gmail '을 클릭한 다음 '고급 설정'을 클릭하세요.
- ' SPF '까지 아래로 스크롤한 다음 '설정 추가'를 클릭합니다.
- '값' 입력란에 다음을 입력합니다. v=spf1 include:_spf.google.com ~all
- “저장”을 클릭하세요.
2단계: Google Workspace 용 DKIM 설정합니다.
- Google Workspace 계정에 로그인하고 관리 콘솔로 이동합니다.
- '앱'을 클릭한 다음 ' Google Workspace '를 클릭하세요.
- ' Gmail '을 클릭한 다음 '이메일 인증'을 클릭하세요.
- '새 레코드 생성'을 클릭하세요.
- ' Google Workspace 도메인 이름 사용'을 클릭하세요.
- “생성”을 클릭하세요.
- 생성된 것을 복사하세요. TXT 레코드 도메인의 DNS 설정에 추가하세요.
- '인증 시작'을 클릭하세요.
3단계: Google Workspace 용 DMARC 설정합니다.
- Google Workspace 계정에 로그인하고 관리 콘솔로 이동합니다.
- '앱'을 클릭한 다음 ' Google Workspace '를 클릭하세요.
- ' DMARC '까지 아래로 스크롤한 다음 '설정 추가'를 클릭합니다.
- "이름" 필드에 " _dmarc "를 입력합니다.
- "값" 필드에 다음을 입력합니다: v=DMARC1; p=none; rua=mailto:your@email.address.com; ruf=mailto:your@email.address.com; sp=none
- ' your@email.address.com '을 DMARC 보고서를 수신하려는 이메일 주소로 바꾸세요.
- “저장”을 클릭하세요.
4단계: DMARC 보고서를 모니터링하고 분석합니다.
Google Workspace 계정에 SPF , DKIM , DMARC 설정하면 DMARC 보고서를 모니터링하고 분석하여 인증 실패를 식별하고 수정 조치를 취할 수 있습니다. 다음과 같은 도구를 사용할 수 있습니다. Google 포스트마스터 도구 및 DMARC 통해 DMARC 보고서를 보고 분석할 수 있습니다.
SPF , DKIM , DMARC 와 같은 이메일 인증 프로토콜은 이메일 스푸핑 및 피싱 공격으로부터 비즈니스를 보호하는 데 필수적입니다. Google Workspace 계정에 이러한 프로토콜을 구현하면 데이터 유출 위험을 줄이고 브랜드 신뢰도를 높이며 업계 규정을 준수할 수 있습니다.
이 가이드를 사용하여 Google Workspace 계정에 SPF , DKIM , DMARC 설정하고 DMARC 보고서를 모니터링하여 이메일 통신의 보안과 신뢰성을 확인하세요.
브랜드 보안을 위한 DMARC 및 모든 이메일 인증 도구에 대한 자세한 내용을 알아보려면 무료 데모를 예약하세요!