이메일 인증이란?

정의

이메일 인증은 도메인의 DNS에 레코드로 게시되어 이메일 메시지의 출처와 무결성을 검증하는 기술 표준의 모음이에요. 이메일은 처음부터 발신자 검증을 염두에 두고 만들어지지 않았기 때문에, 기본적으로 누구나 From 필드에 아무 주소나 넣을 수 있어요. 인증은 우리 도메인에서 왔다고 주장하는 메시지가 실제로 도메인의 승인을 받았는지 수신 서버가 확인할 방법을 제공해 이 빈틈을 막아요.

세 가지 프로토콜이 이 일을 해요. SPF(Sender Policy Framework)는 우리 도메인을 대신해 메일을 보낼 수 있는 메일 서버를 선언해요. DKIM(DomainKeys Identified Mail)은 각 메시지에 암호화 서명을 붙여 수신 측이 메시지가 변조되지 않았고 우리 도메인에서 왔음을 확인할 수 있게 해요. DMARC(Domain-based Message Authentication, Reporting and Conformance)는 이 검사들을 수신자가 실제로 보는 주소와 연결하고, 실패한 메일을 어떻게 처리할지 수신 측에 알려 줘요. 관련 표준인 BIMI는 DMARC가 적용된 뒤 검증된 브랜드 로고를 표시할 수 있지만, 이 체계를 대체하는 것이 아니라 그 위에 구축돼요.

인증은 도메인 소유자가 DNS에서 설정하는, 발신 도메인의 속성이에요. 수신자가 설정하는 것이 아니며, 리스트의 수신자가 실제로 존재하는지와는 별개의 문제예요. 그 두 번째 질문은 이메일 검증의 몫이며, 그래서 두 가지가 자주 함께 이야기돼요.

작동 방식

각 프로토콜은 수신 서버가 메시지를 받는 순간 실행돼요. SPF는 우리 도메인의 메일 발송이 허용된 IP 주소와 서버를 나열한 DNS 레코드로 작동해요. 메시지가 도착하면 수신 서버는 발신 서버의 IP 주소를 확인해 게시된 SPF 레코드와 대조해요. IP가 목록에 있으면 SPF를 통과하고, 없으면 실패해요.

DKIM은 공개 키 암호화로 작동해요. 발신 시스템이 개인 키로 발송 메시지에 서명해 메시지 헤더에 서명을 붙이고, 이에 대응하는 공개 키를 DNS에 게시해요. 수신 서버는 공개 키를 가져와 서명을 검증하고 두 가지를 한 번에 확인해요. 메시지가 우리 도메인의 서명을 받았고, 서명된 부분이 전송 중에 바뀌지 않았다는 점이에요.

DMARC는 그 위에서 정렬이라는 개념을 더해요. SPF와 DKIM은 각각 도메인을 인증하지만, 그 도메인이 항상 사람이 From 줄에서 보는 도메인과 같은 것은 아니에요. DMARC는 인증된 도메인이 보이는 From 도메인과 정렬되도록 요구하며, 이 덕분에 공격자가 자기가 관리하는 도메인으로 인증을 통과하면서 보이는 주소에서는 우리 도메인을 사칭하는 일을 막을 수 있어요. DMARC 레코드는 정책도 게시해요. p=none은 수신 측에 모니터링과 보고만 요청하고, p=quarantine은 실패한 메일을 의심스럽게 다루도록 요청하며, p=reject는 차단하도록 요청해요. DMARC는 또한 우리 도메인으로 누가 메일을 보내고 있는지 보여 주는 집계 보고서를 생성하며, 이는 잘못된 설정과 악용을 찾는 데 매우 유용해요.

이메일 도달률에 중요한 이유

이메일 인증은 모범 사례에서 필수 요건으로 바뀌었어요. Gmail과 Yahoo는 인증을 전송의 전제 조건으로 삼는 발신자 요구사항을 시행하고 있어요. 모든 발신자는 SPF 또는 DKIM과 함께 유효한 역방향 DNS, 올바르게 설정된 PTR 레코드, TLS 암호화 전송을 갖춰야 해요. Gmail 주소로 하루 약 5,000건 이상을 보내는 대량 발신자에게는 추가 의무가 있어요. DMARC 레코드를 게시하고, 도메인 정렬을 통과하고, 마케팅 메일에 원클릭 수신 거부를 제공해야 해요. Yahoo도 거의 같은 규칙을 적용하며 대량 발신자가 스팸 신고율을 0.30퍼센트 미만으로 유지하기를 요구해요. 현재는 p=none DMARC 정책으로도 DMARC 요건을 충족하지만, 적용 단계로 옮길수록 사칭에 대한 보호가 강해져요.

제공업체가 인증을 요구하는 이유는 신뢰예요. 인증이 있으면 수신 측은 우리 도메인에서 왔다고 주장하는 메일이 실제로 그렇다고 확신할 수 있고, 이는 피싱과 비즈니스 이메일 침해(BEC)에 쓰이는 정확한 도메인 사칭을 막아 줘요. 인증에 실패한 메일이나 인증이 전혀 없는 도메인의 메일은 스팸으로 분류되거나 아예 거부될 가능성이 훨씬 높아요.

인증이 하는 일과 하지 않는 일을 정확히 아는 것이 중요해요. 인증은 신원을 증명할 뿐 내용을 보증하지는 않아요. 스패머도 자기 소유 도메인은 인증할 수 있어요. 따라서 인증은 좋은 도달률에 필요하지만 그것만으로 충분하지는 않아요. 메일박스 제공업체는 인증에 발신자 평판, 수신자 참여도, 콘텐츠 분석을 함께 고려해요. 인증은 문을 통과하게 해 주고, 어느 폴더에 도착할지는 평판과 참여도가 결정해요.

VeriMails의 처리 방식

이메일 인증과 이메일 검증은 신뢰할 수 있는 발송의 두 축이며, 파이프라인의 양쪽 끝을 담당해요. 인증은 보내는 도메인에 관한 것으로 DNS에서 설정해요. 검증은 받는 주소에 관한 것으로, VeriMails가 직접 다루는 부분이에요. 둘 다 갖춰야 해요. 인증이 완벽한 도메인이라도 죽은 주소로 가득한 리스트로 메일을 보내면 받은편지함 도달률을 잃어요. 그로 인한 반송과 신고가 제공업체가 인증과 함께 고려하는 발신자 평판을 무너뜨리기 때문이에요.

VeriMails는 수신자 리스트를 검증해 리스트 품질 때문에 인증의 효과가 떨어지지 않도록 해요. 각 주소는 구문 검증, MX 및 DNS 확인, 수신 메일 서버와의 실시간 SMTP 핸드셰이크, 캐치올 도메인, 일회용 주소, 역할 기반 주소 감지까지 다층적인 전체 검사를 거쳐요. 유효하지 않은 주소를 제거하면 하드 바운스 비율이 낮게 유지되고, 낮은 반송률은 인증된 메일이 받은편지함에 갈지 스팸함에 갈지를 결정하는 평판 신호 중 하나예요. 전체 리스트를 CSV로 업로드해 검증하거나 REST API로 주소를 하나씩 확인할 수 있어요. VeriMails는 API와 대량 워크플로 모두에서 명확한 도달 가능성 분류를 돌려줘요.

VeriMails는 인증 쪽에 도움이 되는 무료 도구도 제공해요. SPF 생성기, DKIM 생성기, DMARC 생성기로 도메인에 맞는 올바른 DNS 레코드를 만들 수 있어요. 함께 쓰면 인증은 정상적인 발신자임을 입증하고, 검증은 그 지위를 유지할 만큼 리스트를 깨끗하게 지켜 줘요. 신규 계정은 가입 시 신용카드 없이 무료 크레딧 100개를 받으며 크레딧은 만료되지 않아요. 검증은 이메일당 0.0019달러부터로 10,000 크레딧에 19달러이며, 연간 플랜은 연간 결제 시 월 $12.50부터예요.

자주 묻는 질문