Gmail 관리자는 조직의 이메일을 보호하기 위해 이메일 인증을 설정해야 합니다. 인증을 통해 조직에서 보낸 메일이 스팸으로 표시되지 않도록 할 수 있으며 스푸핑 및 피싱 이메일에서 스팸 발송자가 도메인 또는 조직에서 보낸 것처럼 위장하지 못하도록 할 수 있습니다.
스팸 발송자가 내 조직의 이름 또는 도메인을 사용하여 위조된 메일을 보내는 경우 해당 메일을 받은 사용자가 스팸으로 신고할 수 있습니다. 이 경우 조직에서 보낸 스팸이 아닌 메일도 스팸으로 분류될 수 있으며 시간이 지남에 따라 조직의 온라인 평판에 부정적인 영향을 미칠 수 있습니다.
Gmail 계정에 이메일 전송 시 이메일 인증 요구사항
Google은 Gmail 계정으로 전송된 메일을 검사하여 메일이 인증되었는지 확인합니다. 이러한 메일이 제대로 전송되도록 하려면 도메인에 이메일 인증을 설정하세요. 조직의 이메일을 보호하고 이메일 발신자 가이드라인에 설명된 인증 요구사항을 충족하려면 항상 SPF 및 DKIM을 설정하는 것이 좋습니다. 이메일 서비스 제공업체를 사용하는 경우: 제공업체의 인증 방법이 이메일 발신자 가이드라인의 요구사항을 충족하는지 확인합니다. 정기적으로 이메일을 전달하는 경우: Gmail로 이메일 전달 시 권장사항에 따라 메일이 정상적으로 전송될 수 있도록 합니다.
이메일 인증 정보
Gmail에 표준 이메일 인증 방법을 설정하여 메일 전송을 보장하고 정상적인 메일이 스팸으로 표시되지 않도록 합니다. 다음 동영상에는 이메일을 인증하면 조직에 어떤 이점이 있는지 그리고 인증을 설정하는 방법이 설명되어 있습니다.
지원되는 자막을 보거나 자막 언어를 변경하려면 동영상 창 하단에서 '자막'을 클릭한 다음 언어를 선택합니다.
이메일 인증이 조직과 사용자에게 주는 이점
조직의 이메일 인증을 설정하는 방법을 알아보세요.
Gmail에 이메일 인증 설정하기
먼저 SPF로 메일 전송 보장 및 스푸핑 방지
SPF를 사용하면 조직에 이메일을 보낼 수 있는 서버 및 도메인을 지정할 수 있습니다. 조직에서 보낸 메일을 메일 수신 서버에서 수신할 때 발신 서버를 허용된 서버 목록과 비교합니다. 이를 통해 수신 서버에서 메일이 실제로 사용자가 보낸 것인지 확인할 수 있습니다.
그런 다음 DKIM으로 발신 메일에 보안 강화
DKIM을 사용하면 조직에서 보낸 모든 메일에 암호화된 디지털 서명을 추가할 수 있습니다. 메일 수신 서버에서 공개 키를 사용하여 서명을 읽고 실제로 사용자가 보낸 메일인지 확인합니다. 또한 DKIM을 사용하면 메일이 서버 간에 전송될 때 메일 내용이 변경되는 것을 방지할 수 있습니다.
마지막으로 DMARC를 통해 위조된 스팸에 대한 보안 강화
DMARC에서는 조직에서 보낸 메일이 SPF 또는 DKIM을 통과하지 못하는 경우 해당 메일에 대해 취할 조치를 수신 메일 서버에 알려주며 SPF 및 DKIM을 통과했거나 통과하지 못한 메일이 표시된 보고서도 제공합니다. 이 보고서를 통해 발생 가능한 이메일 공격 및 기타 취약점을 파악할 수 있습니다.
참고: DMARC를 설정하여 스푸핑 및 피싱 방지하기DMARC에 BIMI 설정하기
원하는 경우 브랜드 로고를 DMARC 인증된 메일에 추가
DMARC를 설정한 후 원하는 경우 BIMI(Brand Indicators for Message Identification)를 사용 설정할 수 있습니다. 메일이 DMARC를 통과하면 BIMI를 지원하는 Gmail 등의 이메일 클라이언트가 인증된 브랜드 로고를 받은편지함 아바타 슬롯에 표시합니다. BIMI의 장점과 작동 방식에 대해 자세히 알아보기