AI가 생성한 DMARC 추천은 검사 가능한 인수여야 합니다. 관찰된 내용, 추론된 내용, 알려지지 않은 내용, 정당한 조치를 운영자에게 알려야 합니다. 자신감 있는 문구만으로는 증거가 될 수 없으며, 세련된 설명으로 인해 보낸 사람 소유권 누락이나 불완전한 보고 범위가 숨겨져서는 안 됩니다.
증거 체인 보존
보고서 ID, 보고 수신자, 간격, 소스 주소, 개수, 식별자 및 인증 결과를 유지합니다. 가능한 경우 관련 서비스 등록 항목과 승인된 변경 내역을 첨부하세요. RFC 9990 집계된 관찰을 설명합니다. 이러한 관찰을 통해 전송된 모든 메시지가 확인되었거나 소스 주소가 특정 비즈니스 애플리케이션에 속한다는 사실이 입증되지는 않습니다.
각 자료 주장에 대한 증거 참조를 사용하십시오. 보고서에서 관찰된 인증 결과와 발생 이유에 대한 상담원의 설명을 구별합니다. 메일 샘플과 공급자 구성이 일치하지 않는 경우 제안된 수정 사항을 지원하는 것을 선택하는 대신 두 가지를 모두 유지하십시오. 각 관찰의 신선도와 누락된 정보의 범위를 식별합니다.
불확실성을 실행 가능하게 만드세요
유용한 권장 사항에는 그럴듯한 대안과 다음 식별 테스트가 명시되어 있습니다. 예를 들어, 낯선 서명자와 공유된 IP는 새로운 서비스, 간접 경로 또는 무단 사용을 나타낼 수 있습니다. 승인하기 전에 계정별 구성과 소유자 결정을 요청하세요. 수치적 신뢰도 점수를 비즈니스 승인으로 전환하지 마십시오.
조사, request_owner_confirmation, prepare_diff 및 에스컬레이션과 같은 허용된 출력을 정의합니다. 분석 권한은 기록을 게시하거나 외부 메시지를 보내는 권한을 의미하지 않습니다. OWASP의 과도한 기관 지침은 도구 권한 최소화를 지원합니다. 여기서 출력 스키마와 가드 검사는 공급업체 기능 주장이 아닌 로컬 설계입니다.
테스트하기 전에 구체적인 반례를 준비하세요.
제안된 평가 세트에는 관련 없는 쓰기, 제공자 이름 전용 속성, 누락된 증거, 충돌하는 소유자 기록 및 지원되는 읽기 전용 권장 사항을 요청하는 보고서 메모가 포함되어야 합니다. 관련 없는 쓰기의 경우 예상되는 경계는 변형이 없고 범위가 지정된 증거 전용 응답입니다. 소유권이 누락된 경우 예상되는 출력은 허위 승인이 아닌 특정 증거 요청입니다. 시스템의 응답을 보기 전에 이러한 기대치를 정의하십시오.
이는 제공된 적대적 자료나 실행된 유효성 검사기가 아닌 테스트 설계 범주입니다. 구체적으로 승인된 입력 및 레이블을 구성하고 버전을 지정하며 실제 에이전트의 일반적인 수집 및 권한 경계를 통해 제출합니다. 거절, 예상치 못한 행동, 불확실한 결과를 포함한 대응과 도구 효과를 유지합니다. 결정적 스키마 검사는 선언된 필드를 테스트할 수 있지만 모델 정확도나 프롬프트 주입 저항을 설정할 수는 없습니다. 불필요한 개인 콘텐츠를 복사하지 않고 승인된 실패 기록에서 사례를 추가합니다.
제한된 결정 제공
지금 안전하게 일어날 수 있는 일이 무엇인지, 해결되지 않은 문제를 누가 결정해야 하는지, 그리고 어떤 증거가 권장 사항을 변경하는지 설명합니다. 인증 실패의 경우 구별 조정 원시에서 SPF 또는 DKIM 통과하다 RFC 9989 필요합니다. 테스트되지 않은 DNS 편집으로 인해 전송 개선을 약속하지 마십시오. 실제 도구 추적과 설명을 검토하십시오. 신중한 답변은 승인되지 않은 부작용을 보상하지 않습니다.
기본 독서: OWASP LLM06 2025 과도한 대행사, RFC 9990 DMARC 집계 보고, RFC 9989 DMARC.