#DMARC

자체 호스팅 이메일, 가파른 하락세 지속

10년간의 DNS 측정 데이터에 따르면 인기 상위 100만 개 도메인 중 자체 메일 서버 운영 비율이 2016년 44.6%에서 2026년 22.4%로 급감했으며, Google Workspace(21.8%)와 Microsoft 365(16.8%) 두 회사가 전체 인바운드 메일의 38.6%를 흡수하며 이메일 인프라가 급속히 집중화되고 있습니다. 또한 DMARC 레코드 보유 도메인은 크게 늘었지만 실제로 강제 정책(p=quarantine/reject)을 적용하는 비율은 46.9%에 그치고 있으며 최근 오히려 하락하고 있습니다.

2012년 공개된 DMARC, 전 도메인의 68%가 미적용

이메일 도메인 인증 표준인 DMARC가 2012년에 발표되었음에도, 조사 대상 도메인의 68.4%가 이를 제대로 적용하지 않고 있는 것으로 나타났습니다. 보안실무자들은 DMARC의 강력한 차단(p=reject) 또는 격리(p=quarantine) 정책 적용을 통해 기업 도메인을 악용한 피싱 및 이메일 스푸핑 공격을 사전에 방어해야 합니다.

DMARC 새 'np' 태그가 DNSSEC과 충돌하는 이유

최근 발표된 DMARC 표준(RFC 9989)에 새롭게 도입된 'np'(존재하지 않는 하위 도메인 정책) 태그가 DNSSEC의 한 형식(RFC 9824)과 충돌하여 예상대로 작동하지 않는 문제가 발견되었습니다. 이는 Cloudflare, AWS 등 주요 DNS 서비스를 사용하는 도메인에 영향을 미칠 수 있어 이메일 보안 관리자들의 주의가 필요합니다.