Hacker News • 1일 전

2012년 공개된 DMARC, 전 도메인의 68%가 미적용

IMP

7/10

핵심 요약

이메일 도메인 인증 표준인 DMARC가 2012년에 발표되었음에도, 조사 대상 도메인의 68.4%가 이를 제대로 적용하지 않고 있는 것으로 나타났습니다. 보안실무자들은 DMARC의 강력한 차단(p=reject) 또는 격리(p=quarantine) 정책 적용을 통해 기업 도메인을 악용한 피싱 및 이메일 스푸핑 공격을 사전에 방어해야 합니다.

번역된 본문

DMARC는 2012년부터 존재해 왔습니다. 이는 무료 DNS 레코드로, 자사 도메인에서 발송된 것으로 인증되지 않은 이메일을 수신 메일 서버가 어떻게 처리할지(보고, 격리 또는 즉시 거부) 알려주는 역할을 합니다. 주로 표시되는 '보낸 사람(From)' 주소에 도메인이 무단으로 사용되는 것을 방지하는 데 목적이 있으며, 유사 도메인 등록, 표시 이름 스푸핑, 또는 탈취된 합법적인 계정에서 발송되는 피싱 이메일 자체를 막지는 못합니다.

발표된 지 14년이 지난 현재, 우리는 2026년 4월 14일부터 7월 28일 사이에 CipherCue가 추적하는 67,336개 도메인의 DNS 레코드를 점검했습니다. 이는 CipherCue의 데이터셋에 대한 스냅샷일 뿐 전 세계 모든 기업을 통계적으로 대표하는 표본은 아니며, 데이터 수집 방식에 대해서는 본문 하단의 방법론 참고 사항에서 다루고 있습니다.

이 중 30,362개(45.1%)의 도메인은 여전히 관련 레코드조차 가지고 있지 않았습니다. 레코드를 보유한 도메인들 역시 상황이 크게 다르지 않았습니다. 오직 10,963개(레코드 보유 도메인의 29.7%)만이 실제로 인증 실패 시 이메일을 차단하는 강력한 정책(p=reject)을 적용하고 있었습니다. 10,258개(27.7%)는 이메일을 스팸함으로 보내는 차단 단계 이전의 정책(p=quarantine)에 머물러 있었습니다.

가장 큰 비중을 차지하는 15,709개의 도메인(42.5%)은 'p=none'으로 설정되어 있었습니다. p=none 정책은 인증 데이터와 종합 보고서는 수집하지만, DMARC 인증에 실패한 메시지를 수신 메일 시스템이 격리하거나 거부하도록 요청하지는 않습니다. 이번 분석에서 '적용(Enforcement)'이란 p=quarantine 또는 p=reject 정책을 게시한 경우를 의미하며, p=none을 사용하는 도메인은 미적용 도메인으로 간주했습니다. 가장 최근의 관찰 기간을 기준으로, DMARC 레코드를 가진 도메인의 42.5%가 여전히 p=none 단계에 머물러 있으며 단순히 보고서만 수집하고 있습니다.

원문 보기

원문 보기 (영어)

DMARC has existed since 2012. It is a free DNS record that tells receiving mail servers what to do with email that fails to authenticate as coming from your domain: report it, quarantine it, or reject it outright. It is primarily concerned with unauthorised use of a domain in the visible From address; it doesn't stop lookalike-domain registrations, display-name spoofing, or a phishing email sent from a compromised legitimate account. Fourteen years on, we checked the DNS records for 67,336 domains in CipherCue's tracked entity set between 2026-04-14 and 2026-07-28. This is a snapshot of CipherCue's dataset, not a statistically representative sample of every company worldwide; the method note below covers how the cohort is built. 30,362 of them (45.1%) still don't have a record. The domains that do have a record are not much further along. Only 10,963 (29.7% of domains with a record) actually enforce anything: p=reject , mail that fails authentication gets dropped. 10,258 (27.7%) sit at p=quarantine , junk folder but not blocked. The largest single group, 15,709 domains (42.5%), is set to p=none . A p=none policy collects authentication data and aggregate reports but does not ask receiving mail systems to quarantine or reject messages that fail DMARC. In this analysis, enforcement means a published policy of p=quarantine or p=reject ; domains using p=none are counted as non-enforcing. 42.5% of domains with a DMARC record are still at p=none, collecting reports but not requesting quarantine or rejection, as of our most recent observation window

이메일 보안 DMARC 피싱 방지 보안 정책 DNS