BIMI(Brand Indicators for Message Identification)란?

정의

BIMI는 Brand Indicators for Message Identification의 약자예요. 업계 협력을 통해 개발되고 IETF 초안에 기술된 사양으로, 브랜드가 보내는 메시지 옆에 로고를 표시하는 방법을 정의해요. 지원하는 받은편지함이 이메일을 표시할 때, 일반적인 기본 이미지나 발신자 이니셜 대신 익숙한 프로필 사진처럼 브랜드의 실제 로고를 보여 줄 수 있어요.

핵심은 BIMI가 그냥 켜기만 하면 되는 독립 기능이 아니라는 점이에요. BIMI는 인증 피라미드의 눈에 보이는 꼭대기예요. 맨 아래에는 승인된 발송 서버를 나열하는 SPF가 있어요. 그 위에 메시지에 암호화 서명을 하는 DKIM이 있고, 그 위에 인증을 눈에 보이는 From 주소와 연결하는 DMARC가 있으며, DMARC는 강제 적용 정책으로 설정되어야 해요. 이 기반이 갖춰져야 비로소 BIMI가 로고를 더해요. 다시 말해 BIMI는 보이지 않는 인증 작업을 수신자가 실제로 볼 수 있는 것으로 바꿔 줘요.

BIMI에는 보통 브랜드가 표시하는 로고를 정당하게 소유하고 있음을 확인하는 인증서도 필요해요. 이를 통해 악의적인 사용자가 유명 브랜드의 로고를 도용하지 못하게 막아요. 두 가지 인증서 유형인 Verified Mark Certificate와 Common Mark Certificate는 요구 사항이 다르며, 어떤 것을 선택하느냐에 따라 조직이 BIMI를 얼마나 쉽게 도입할 수 있는지가 달라져요.

작동 방식

BIMI는 인증 이후의 마지막 확인 단계로 실행돼요. 메시지가 BIMI를 지원하는 메일박스 제공업체에 도착하면, 제공업체는 먼저 DMARC를 평가해요. BIMI는 강제 적용 정책의 DMARC를 요구하므로, 제공업체는 메시지가 p=quarantine 또는 p=reject 정책으로 DMARC를 통과하는지 확인해요. p=none 정책은 BIMI에 명시적으로 충분하지 않으며, 이는 BIMI 도입 시 가장 중요한 실무 사항 중 하나예요.

DMARC 강제 적용 조건이 충족되면, 제공업체는 발신 도메인의 DNS에서 BIMI 레코드를 조회해요. 이 레코드는 브랜드의 로고 파일을 가리키며, 로고는 SVG Tiny Portable Secure(줄여서 SVG Tiny PS)라는 특정 형식이어야 해요. 이미지는 1:1 정사각형 비율, 최소 96×96 픽셀 크기, 절대 픽셀 단위로 지정된 치수, 약 32킬로바이트 미만의 파일 크기 등 엄격한 규칙을 충족해야 해요. 일반 JPEG, PNG, 표준 SVG 파일은 허용되지 않아요.

레코드는 인증서를 참조할 수도 있어요. Gmail처럼 인증서를 요구하는 제공업체는 로고를 표시하기 전에 인증서를 검증해요. Verified Mark Certificate는 브랜드가 로고에 대한 등록 상표를 보유하고 있음을 증명하며, 제출한 SVG가 상표청 이미지와 정확히 일치해야 하고 아주 작은 차이도 거부 사유가 돼요. Common Mark Certificate는 다른 방식을 택해요. 상표가 필요 없는 대신, 브랜드가 자사 도메인에 로고를 최소 12개월 이상 공개적으로 게시해 왔음을 입증해야 해요. 모든 확인을 통과하면 받은편지함이 메시지 옆에 검증된 로고를 표시해요.

이메일 도달률에 중요한 이유

BIMI는 자주 오해받기 때문에 여기서 신중할 필요가 있어요. BIMI는 직접적인 도달률 순위 신호가 아니에요. BIMI 레코드를 게시한다고 해서 그것만으로 받은편지함 도달이 높아지지는 않으며, 평판이 나쁜 발신자를 로고가 구해 주지도 않아요. BIMI를 도달률 지름길로 여기면 실망하게 돼요.

BIMI가 실제로 도움이 되는 부분은 간접적이지만, 그 효과는 분명해요. 가장 큰 이점은 BIMI가 강제하는 원칙이에요. BIMI는 강제 적용 단계의 DMARC 없이는 작동하지 않으므로, BIMI를 도입하는 브랜드는 DMARC 정책을 p=quarantine 또는 p=reject로 전환해야 해요. 이 단계는 정확한 도메인 스푸핑으로부터 도메인을 의미 있게 보호해요. 인증에 실패한 메일이 단순히 모니터링되는 것이 아니라 격리되거나 거부되기 때문이에요. 강력한 DMARC 강제 적용은 보안과 발신 도메인의 장기적인 건강 모두에 확실히 좋아요.

두 번째 이점은 인지도와 신뢰예요. 메시지 옆의 검증된 로고는 수신자가 정상적인 메일을 한눈에 알아보도록 돕고, 사칭자가 흉내 내기도 더 어려워요. 이는 더 높은 오픈율과 참여율로 이어질 수 있고, 참여도는 메일박스 제공업체가 도착 위치를 결정할 때 사용하는 신호 중 하나예요. 즉 BIMI에서 DMARC 강제 적용과 브랜드 인지도로, 다시 참여도와 평판으로, 마지막으로 도달률로 이어지는 연결 고리가 만들어져요. BIMI는 중요하지만, 그 자체로 당길 수 있는 레버라서가 아니라 요구하는 조건과 전달하는 신호 때문에 중요해요.

VeriMails의 처리 방식

VeriMails는 BIMI 인증서를 발급하지 않으며 BIMI 로고를 호스팅하지도 않아요. 이는 인증 기관과 DNS 설정을 통해 이루어져요. VeriMails는 BIMI가 기반으로 하는 토대와, 로고가 붙은 캠페인이 좋은 성과를 유지하도록 돕는 수신자 측 리스트 관리를 지원해요.

BIMI는 SPF, DKIM, DMARC 체계 위에 서 있고, VeriMails는 각 계층을 위한 무료 도구인 SPF 생성기, DKIM 생성기, DMARC 생성기를 제공해요. 이 도구들로 올바른 DNS 레코드를 만들 수 있는데, BIMI는 강제 적용 정책으로 게시된 DMARC를 요구하므로 이것이 BIMI를 가능하게 하는 필수 기초 작업이에요. 이 인증 기반을 제대로 갖추는 것이 BIMI 로고를 향한 첫 번째 실질적인 단계예요.

나머지 절반은 리스트예요. BIMI 로고는 캠페인을 세련되고 믿음직하게 보이게 하지만, 유효하지 않은 주소로 가득 찬 리스트에 보내면 그 인상은 무너져요. 그로 인한 반송과 스팸 신고가 발신자 평판을 해치고, 바로 그 평판이 인증되고 로고가 붙은 메일이 받은편지함에 도착할지를 결정하기 때문이에요. VeriMails는 구문 검증, MX 및 DNS 확인, 수신 메일 서버와의 실시간 SMTP 핸드셰이크, 캐치올 도메인·일회용 주소·역할 기반 주소 감지까지 다층 프로세스 전체로 수신자 리스트를 검증해요. 리스트를 CSV로 업로드해 검증하거나 REST API로 주소를 하나씩 확인할 수 있으며, 명확한 도달 가능성 분류를 받을 수 있어요. 신규 계정은 가입 시 신용카드 없이 무료 크레딧 100개를 받고, 크레딧은 만료되지 않아요. 검증은 이메일당 0.0019달러부터, 즉 10,000 크레딧에 19달러이며, 연간 플랜은 연간 결제 시 월 $12.50부터 시작해요. 강력한 인증은 로고를 얻게 해 주고, 깨끗하게 검증된 리스트는 그 뒤의 캠페인이 받은편지함에 계속 도착하게 해 줘요.

자주 묻는 질문