스팸 메일과 사기성(피싱) 이메일 사이에는 아주 가는 선만 존재합니다. 바로 이 문제를 해결하기 위해 'Sender Policy Framework(SPF)'라는 표준이 등장했습니다. SPF는 널리 사용되는 이메일 인증 방식으로, 스푸핑을 탐지해 스팸 메일을 차단하는 데 도움을 줍니다. 나아가 발신자의 IP 주소를 검증하여 발신 주소가 위조될 가능성까지 낮춰줍니다.
쉽게 말해, SPF는 특정 도메인을 대신해 이메일을 보낼 수 있도록 허용된 IP 주소를 지정하는 규칙입니다. 관리자는 DNS(도메인 네임 시스템)에 SPF 레코드를 생성함으로써 해당 도메인을 대표해 메일을 보낼 수 있는 호스트를 명확하게 지정할 수 있습니다.
이메일 스푸핑이란?
이메일 스푸핑은 스패머가 마치 특정 도메인에서 보낸 것처럼 보이는 이메일을 전송하는 행위를 말합니다. 즉, 가짜 이메일 헤더를 조작해 수신자가 진짜 발신처에서 온 메일로 오인하도록 속이는 기법입니다.
스팸 및 피싱 메일은 이러한 스푸핑 기법을 이용해 수신자를 현혹하고 실제 발신자를 감춥니다.
이제 SPF 레코드의 기본 개념과 역할을 이해했으니, SPF 레코드의 작동 방식, 장점, 필수 요소를 자세히 살펴보겠습니다.
SPF 레코드의 역할
SPF 레코드는 특정 도메인을 대신해 이메일을 보낼 수 있는 안전한 IP 주소를 정의합니다. 다음과 같은 상황에서 활용할 수 있습니다.
- 내부 알림 메일 발송
- 외부 및 내부 메일 발송
- 애플리케이션에서 발송되는 거래(Transaction) 메일
- 마케팅/PR 메일
SPF 레코드의 장점
스패머가 내 도메인을 스푸핑하지 못하게 하려면 DNS 존 파일에 SPF 레코드를 추가해야 합니다. SPF 레코드에 도메인 정보를 등록하면 정상적인 이메일이 스팸으로 분류되는 빈도를 줄일 수 있습니다. 모든 메일 제공업체가 SPF를 적용하는 것은 아니므로 100% 완벽한 방법은 아니지만, 반송 메일(Bounce-back) 건수를 줄이는 데 여전히 효과적입니다.
- 보안 침해 사고 예방
- 조직 신원 확인 능력 강화
- 스팸 악용으로 인한 브랜드 평판 훼손 방지
- 설정이 무료이며 비용 부담이 적음
SPF 레코드 핵심 용어 정리
| 용어 | 설명 |
|---|---|
| TXT | DNS 존 레코드 유형 중 하나로, SPF 레코드는 TXT 레코드 형태로 작성됩니다 |
| @ | 현재 도메인을 나타내는 데 사용되는 플레이스홀더 기호 |
| v=spf1 | 해당 TXT 레코드가 SPF 레코드임을 식별하는 SPF 버전 1 표기 |
| a | 도메인의 A 레코드에 등록된 호스트에게 이메일 발송을 허용 |
| include: | 특정 도메인(예: google.com)을 대신한 이메일 발송을 허용 |
| ~all | 나열된 목록이 전부이며, 그 외 서버는 이메일을 보낼 수 없음을 의미 |
| domain.com | SPF 레코드가 적용되는 대상 도메인 |
| mx | 해당 도메인의 MX 레코드를 이메일 발송이 허용된 목록으로 지정 |
| ip4 | 개별 IPv4 주소 지정 |
| all | 모든 로컬 및 원격 IP와 일치하며, SPF 레코드의 맨 끝에 위치 |
이제 필요한 정보를 모두 갖췄으니 SPF 레코드를 직접 만들어 볼 준비가 되었습니다. 다음의 간단한 단계를 따라 진행해 보세요.
1단계 – 이메일 발송에 사용되는 IP 주소 파악
SPF 구현의 첫 번째 단계는 내 도메인에서 메일을 보낼 때 사용하는 메일 서버를 파악하는 것입니다. 일부 조직은 여러 지점에서 메일을 발송하므로, 모든 서버의 목록을 작성하고 해당 서버들이 브랜드를 대신해 메일을 보내는 데 사용되는지 확인해야 합니다.
- 웹 서버
- ISP(인터넷 서비스 제공업체)의 메일 서버
- 대신 메일을 보내주는 서드파티 이메일 서버
- 사내 메일 서버
- 메일 서버 및 최종 사용자 메일박스 제공업체
2단계 – 발송 도메인 목록 작성
회사는 여러 개의 도메인을 보유하고 있을 수 있습니다. 따라서 실제 메일 발송에 사용하든 아니든 모든 도메인의 목록을 작성해야 합니다. 발송 도메인을 SPF 레코드에 등록하면 스패머들은 발송에 사용되지 않는 도메인을 공격 대상으로 삼기 때문입니다. 보안을 유지하려면 모든 도메인을 SPF 레코드에 추가하는 것이 좋습니다.
3단계 – SPF 레코드 생성
SPF 레코드는 발신 메일 서버의 IP 주소를 인증된 발송 IP 주소 목록과 비교하여 이메일 주소를 검증합니다. SPF 레코드를 생성하려면 아래 단계를 따르세요.
- v=spf1 태그로 시작한 뒤, 이메일 발송이 허용된 IP 주소를 추가합니다. 예: v=spf1 ip5:4.2.1.4 ip5:3.1.4.2
- 서드파티 서비스 제공업체를 통해 메일을 보내는 경우 SPF 레코드에 "include" 구문을 추가합니다(예: include:xyz.com). 이를 통해 해당 서드파티가 합법적인 발신자임을 식별할 수 있습니다.
- SPF 레코드는 255자를 초과할 수 없으며, include 구문은 최대 10개까지만 사용할 수 있습니다.
- 해당 도메인에서 메일을 보내지 않으려면 all을 제외한 수정자(Modifier)는 생략합니다.
이상입니다! 성공적으로 SPF 레코드를 생성했습니다. 이제 이를 게시(Publish)할 차례입니다.
게시하려면 DNS 서버 관리자의 도움이 필요합니다. 예를 들어 GoDaddy를 사용한다면 절차가 간단하지만, DNS 레코드를 ISP가 관리하는 경우에는 IT 담당팀에 문의해야 합니다.
참고: 이메일 서비스 제공업체는 발송 도메인에 대한 SPF 레코드를 대신 게시해 주기도 합니다.
SPF 레코드가 게시되었다면 이제 테스트할 차례입니다. SPF 체크 도구를 활용하면 인증된 서버 목록을 확인할 수 있습니다. 조회 결과에서 도메인이 보이지 않는다면 SPF 레코드를 업데이트하세요.
이것으로 끝입니다. 위의 간단한 단계를 따라 SPF 레코드를 생성하면 이메일 스푸핑을 효과적으로 예방할 수 있습니다. 가장 좋은 방법은 DNS 서버에 SPF 레코드를 설정하는 것이며, 이를 통해 다른 메일 서버들도 SPF 필터링을 적용해 스푸핑된 메시지의 유입을 차단할 수 있습니다.
이 글이 여러분의 이메일 보안에 도움이 되기를 바랍니다. 의견이 있다면 댓글로 자유롭게 남겨주세요.