2026년 기업 이메일 보안: Microsoft 365, Google Workspace, cPanel을 위한 스팸·피싱 필터링 작동 방식

2026년 기업 이메일 보안은 귀하의 도메인에 있는 모든 메일함 앞에 필터를 배치하는 것을 의미합니다. 도메인의 MX 레코드를 필터링 게이트웨이로 지정하면, 게이트웨이가 유입되는 각 메시지의 스팸, 피싱, 멀웨어 및 스푸핑 여부를 확인한 후 깨끗한 메일을 Microsoft 365, Google Workspace, cPanel/WHM 또는 Exchange로 전달합니다. SPF, DKIM 및 DMARC는 귀하의 도메인이 위조되는 것을 방지합니다. iBlockSpam인 BroadNet의 이메일 보안 서비스는 도메인당 고정된 가격으로 이와 동일한 방식으로 작동합니다.

비즈니스 이메일이 여전히 주요 침투 경로인 이유

FBI의 2025 Internet Crime Report에 따르면 신고 건수는 1,008,597건, 보고된 피해액은 208.77억 달러에 달합니다. 피싱/스푸핑은 191,561건의 신고가 접수되어 가장 많이 보고된 범죄 유형이었습니다. 비즈니스 이메일 침해(BEC)는 신고 건수가 24,768건으로 훨씬 적었지만, 보고된 피해액은 2024년의 $2,770,151,146에서 증가한 $3,046,598,558를 기록했습니다. 사이버 기반 사기 유형 중에서는 투자 사기만이 피해자에게 더 큰 비용을 발생시켰습니다. 또한 보고서에 따르면 기업들은 AI가 개입된 BEC 사기로 인해 3,000만 달러 이상의 손실을 입었다고 보고했습니다.

이 수치들은 IC3에 접수된 신고 건수만을 포함하므로, 전체 비용보다는 추세를 보여줍니다. 또한 이 두 가지 위협이 함께 작동한다는 점도 보여줍니다. 피싱은 물량 공세형 공격입니다. BEC는 그 대가로, "공급업체"나 "임원"으로부터 온 설득력 있는 이메일이 은행 세부 정보를 변경하거나 송금을 승인하도록 요청하는 방식입니다. IC3은 피싱을 요청되지 않은 이메일, 문자 메시지 및 전화로 정의하므로, 동일한 수법이 SMS를 통해서도 실행됩니다. 당사의 스미싱 방어 가이드에서 문자 메시지 측면을 다룹니다.

인바운드 필터링 작동 방식: MX 레코드가 결정합니다

SMTP (RFC 5321)에 따라, 발신 서버는 메일을 전달할 위치를 찾기 위해 귀하의 도메인에 대한 MX 레코드를 조회합니다. 해당 레코드가 가리키는 곳이 모든 수신 메시지를 가장 먼저 확인하게 됩니다. 필터링 게이트웨이는 경로를 "발신자 → 귀하의 메일 서버"에서 "발신자 → 게이트웨이 → 귀하의 메일 서버"로 변경합니다. 게이트웨이는 연결을 수락하고, 발신자의 평판과 인증을 확인하며, 링크와 첨부 파일을 스캔한 후 메시지를 전달하거나, 격리하거나, 거부합니다.

메일함은 이동하지 않습니다. 사용자는 동일한 앱, 비밀번호 및 폴더를 그대로 사용합니다. 무엇보다 중요한 두 가지 설정이 있습니다. 첫째, 모든 MX 레코드는 반드시 게이트웨이를 가리켜야 합니다. 여전히 귀하의 메일 서버를 직접 가리키는 백업용 MX 레코드를 방치하면 공격자가 필터를 우회할 수 있기 때문입니다. 둘째, 메일 플랫폼은 게이트웨이를 통해서 들어오는 인바운드 인터넷 메일만 수락해야 합니다. Microsoft의 기본 제공 보호 기능은 게이트웨이 뒤에서 계속 작동하므로, 결과적으로 하나의 계층이 아닌 두 개의 독립적인 계층을 갖게 됩니다.

Microsoft 365, Google Workspace 및 cPanel: 플랫폼별 세부 사항

Microsoft 365 및 Exchange Online

Microsoft는 서드파티 클라우드 서비스를 사용한 메일 흐름 관리 문서에 이 설정을 설명하고 있습니다. MX 레코드는 필터링 서비스를 가리키며, 해당 서비스의 인증서 또는 IP 주소로부터 도착하는 메일만 수락하는 파트너 인바운드 커넥터를 생성합니다. 이 설정이 없으면 공격자가 귀하의 테넌트로 직접 메일을 보내 필터를 우회할 수 있습니다. Microsoft는 스킵 리스팅(skip listing)이라고도 불리는 Enhanced Filtering for Connectors을 활성화할 것을 "강력히 권장"합니다. 게이트웨이를 전면에 배치하면 모든 메시지는 게이트웨이의 IP 주소로부터 도착합니다. 강화된 필터링(Enhanced Filtering)은 원래의 소스 IP와 발신자 정보를 보존하므로, Microsoft의 SPF, DKIM, DMARC 및 안티 스푸핑 검사가 여전히 실제 발신자를 식별할 수 있습니다. Microsoft는 게이트웨이의 IP에 대해 단순히 스팸 필터링을 우회하는 것을 권장하지 않는데, 이는 해당 주소들이 종종 많은 고객 간에 공유되기 때문입니다.

Google Workspace

Google Workspace에서 관리 콘솔에 필터를 인바운드 메일 게이트웨이로 등록하고, 해당 IP 주소 목록을 작성하며, 선택적으로 게이트웨이에서 오지 않는 모든 메일을 거부하도록 설정할 수 있습니다. Google에 따르면 Gmail은 게이트웨이를 통해 도착하는 메시지에 대해 발신자의 DMARC 정책을 강제하지 않지만, 스팸 및 피싱을 방지하기 위해 인증 결과는 여전히 사용합니다. 따라서 귀하의 게이트웨이는 자체적으로 SPF, DKIM 및 DMARC 검사를 수행해야 합니다.

cPanel/WHM 및 온프레미스 Exchange

호스팅 서버와 셀프 관리형 Exchange는 동일한 MX 로직을 따릅니다. DNS를 변경하기 전에, 해당 도메인의 메일을 실제로 수신하는 서버가 무엇인지 확인하십시오. 그런 다음 MX를 게이트웨이로 지정하고, 게이트웨이가 귀하의 서버로 메시지를 전달하도록 설정한 후, 구성이 허용하는 경우 인바운드 SMTP를 게이트웨이 주소로 제한하십시오. 변경 사항과 롤백이 모두 신속하게 적용될 수 있도록 하루 전에 MX 레코드의 TTL을 낮추십시오.

SPF, DKIM 및 DMARC: 자체 도메인 보호

인바운드 필터링은 사용자를 보호합니다. 도메인 인증은 귀하의 도메인에서 발송된 것으로 표시된 메일을 수신하는 모든 사람을 보호합니다. 세 가지 표준은 각각 다음과 같은 서로 다른 사항을 증명합니다.

• **SPF** (RFC 7208)는 귀하의 도메인을 위해 메일을 보낼 수 있는 서버를 게시합니다. 확인은 최대 10개의 DNS 쿼리 메커니즘으로 제한되므로, "include" 항목이 너무 많은 레코드는 오류가 발생합니다.
• **DKIM** (RFC 6376)은 수신자가 DNS에 게시된 공개 키를 통해 검증할 수 있는 암호화 서명을 추가합니다. 이를 통해 서명 도메인이 메시지를 보냈으며 메시지가 변조되지 않았음을 증명합니다.
• **DMARC** (RFC 7489)은 SPF 또는 DKIM을 표시되는 From: 주소의 도메인과 연결하며, 메시지 전송 실패 시 수신자가 취해야 할 조치(none, quarantine 또는 reject)를 지정하고, 귀하의 도메인을 사칭하여 발송하는 주체에 대한 보고서를 귀하에게 전송합니다.

2026년 5월, IETF는 표준 트랙(Standards Track)을 통해 업데이트된 DMARC 사양(「DMARCbis」 작업)인 RFC 9989를 발표했습니다. 이는 RFC 7489를 대체하며, 두 개의 동반 RFC인 9990 및 9991은 집계 및 실패 보고를 다룹니다. 기존 DMARC 레코드는 그대로 작동합니다. 일반적인 절차는 동일하게 유지됩니다: p=none을 게시하고, 보고서를 읽고, 모든 정당한 발신자를 수정한 다음, quarantine(격리)을 거쳐 최종적으로 reject(거부) 단계로 이동합니다.

유사 도메인, 사칭 및 격리

DMARC는 공격자가 귀하의 정확한 도메인을 사용하는 것을 방지합니다. 하지만 공격자가 글자를 바꾸거나, 하이픈을 추가하거나, 다른 확장자를 사용하는 유사 도메인을 등록하여 유효한 SPF 및 DKIM을 사용하여 메시지를 보내는 것까지 막을 수는 없습니다. 많은 BEC 시도가 이러한 방식으로 이루어지기 때문에, 우수한 필터는 표시 이름 사칭, 새로 발견된 발신자 도메인 및 귀하의 이름과 유사한 도메인(lookalike)까지 검사해야 합니다. 귀하의 도메인과 유사한 도메인의 등록을 모니터링하면, 해당 도메인에서 메일 발송이 시작되기 전에 경고를 받을 수 있습니다.

격리(Quarantine) 설정 방식에 따라 사용자가 필터 자체를 수용할지 여부가 결정됩니다. 의심스러운 메일은 삭제하는 것이 아니라 보류해야 하며, 각 사용자는 티켓을 접수하지 않고도 보류된 내용을 확인하고 실제 메시지를 해제할 수 있어야 합니다. 관리자는 누락된 메일에 대한 불만 사항을 추적하기 위해 도메인 전체의 보기 및 메시지 이력이 필요합니다. 예를 들어, Microsoft의 자체 서비스는 기본적으로 신뢰도가 높은 피싱 메일을 관리자 전용 격리 구역으로 즉시 보냅니다. 누가 무엇을 해제할 수 있는지 미리 결정하십시오.

Gmail, Yahoo 및 Outlook.com 발신자 규칙이 귀하의 도메인에 미치는 영향

2024년 2월 1일부터 Google의 이메일 발신 가이드라인에 따라, Gmail 계정으로 메일을 보내는 모든 발신자는 SPF 또는 DKIM을 설정하고, TLS를 사용하며, 유효한 정방향 및 역방향 DNS를 보유해야 하고, Postmaster Tools에 보고된 스팸 비율을 0.3% 미만으로 유지해야 합니다. 하루에 5,000건 이상의 메시지를 보내는 발신자는 또한 SPF, DKIM 및 DMARC를 갖추어야 하며, From: 도메인이 일치해야 하고 마케팅 메일에 대한 원클릭 수신 거부를 지원해야 합니다. Yahoo의 Sender Hub도 동일한 기준을 설정합니다. 모든 사용자를 위한 SPF 또는 DKIM, 대량 발신자를 위한 최소 p=none 수준의 DMARC 추가 적용, 0.3% 미만의 스팸 비율, 그리고 2일 이내의 수신 거부 처리입니다. Yahoo는 대량 발신자로 간주되는 기준에 대한 발송량 임계치를 공개하지 않는다고 밝혔습니다.

Microsoft는 Outlook.com 개인용 주소(hotmail.com, live.com, outlook.com)에 대해 이 규칙을 따랐습니다. Microsoft의 2025년 4월 발표에 따르면, 하루에 5,000통 이상의 이메일을 보내는 도메인은 SPF 및 DKIM을 통과해야 하며, SPF 또는 DKIM과 일치하는 최소 p=none 수준의 DMARC를 게시해야 합니다. 2025년 5월 5일부터 규정을 준수하지 않는 메일은 "550; 5.7.515 Access denied" 오류와 함께 거부됩니다. 일반적인 기업에는 두 가지 결과가 따릅니다. CRM, 인보이스 도구 또는 마케팅 플랫폼과 같이 귀하의 도메인으로 발송하는 모든 플랫폼은 인증 정보가 일치해야 합니다. 또한 DMARC가 시행되면 귀하의 도메인을 사칭하여 고객에게 접근하는 것이 훨씬 더 어려워집니다. 트랜잭션 및 마케팅 발송의 경우, BroadNet의 Email service가 SMTP 및 API를 통해 인증된 발송을 처리합니다.

체크리스트: 인바운드 이메일 필터 선택 시 고려 사항

1. 1Enhanced Filtering 기능이 포함된 커넥터나 인바운드 게이트웨이와 같이 벤더가 문서화한 방식을 사용하여 귀하의 플랫폼(Microsoft 365, Google Workspace, cPanel/WHM, Exchange) 앞에서 정상적으로 작동합니까?
2. 2인바운드 메일 자체의 SPF, DKIM 및 DMARC를 검사하며, 표시 이름 및 유사 도메인 사칭을 탐지합니까?
3. 3모든 사용자에게 요약 보고서가 포함된 개인 격리함과 관리자 뷰, 검색 가능한 메시지 기록이 제공되나요?
4. 4메일 서버가 다운되면 어떻게 되나요? 명시된 스풀링(spooling) 기간을 확인하세요.
5. 5요금은 사용자당인가요, 아니면 도메인당인가요? 또한 메시지 전송량과 크기 제한은 어떻게 되나요?
6. 6설정 시 현재 DNS를 기록하고 롤백 단계를 제공하나요? 또한 이후 MX, SPF 및 DMARC의 변동을 모니터링하는 기능이 있나요?
7. 7메일은 어디에서 처리되며, 무엇이 얼마나 오래 저장되나요?
8. 8계약 체결 전 환불 조건, 해지 및 탈퇴 방법이 명시되어 있나요?

이메일은 하나의 채널일 뿐입니다. 고객이 문자로 인증번호나 알림을 받는다면, 해당 채널에도 동일한 원칙을 적용하세요. 당사의 SMS OTP 보안 표준 가이드를 확인하고, 발송 전 MobileValidate을 사용하여 전화번호와 이메일 주소를 확인하세요.

iBlockSpam의 역할

iBlockSpam는 BroadNet 브랜드 제품군의 일부입니다. 작동 방식 페이지에 따르면, MX 레코드를 iBlockSpam의 필터링 서버로 지정하면, 모든 수신 메시지는 스팸, 바이러스, 멀웨어, 피싱 및 스푸핑 여부가 확인된 후 깨끗한 메일만 기존에 사용 중인 서버로 전달됩니다. 단계는 확인, 구성, 검증 및 모니터링입니다. 가이드 위저드가 현재 DNS와 신규 DNS를 나란히 보여주며 롤백 단계를 저장합니다. iBlockSpam은 사용자를 대신하여 DNS를 편집하지 않습니다. 공개된 주요 정보는 다음과 같습니다:

• Microsoft 365, Google Workspace, cPanel/WHM, Exchange 및 기타 메일 서버와 호환됩니다.
• 예약된 요약 보고서가 제공되는 사용자별 개인 격리함, 공유 관리자 격리함 및 30일간의 메시지 기록을 제공합니다.
• 메일 서버가 다운된 경우, 메일은 최대 5일 동안 보관되었다가 서버가 복구되면 전달됩니다.
• 무제한 메일함 및 도메인 별칭을 제공합니다. 각 도메인에는 매월 100,000건의 수신 메시지, 최대 400 MB의 메시지 크기 및 DKIM 서명이 포함된 500건의 발신 릴레이 메시지가 포함됩니다.
• 유사 도메인 감시, DMARC 보고서 모니터링 및 MX/SPF/DMARC 드리프트 알림(Protect는 주간, Protect Plus는 일간)을 제공합니다.
• 메일은 미국에서 처리됩니다.

요금은 도메인당 USD 기준이며 세금은 제외됩니다: **Protect**는 연간 결제 시 도메인당 월 $12(연 $144) 또는 월 단위 결제 시 $15입니다. **Protect Plus**는 연간 결제 시 $19(연 $228) 또는 월 단위 결제 시 $24이며, 일간 모니터링, 월간 소유자 보고서 및 전문가 설정 세션이 추가됩니다. 무료 체험은 제공되지 않습니다. 대신, 도메인의 첫 연간 구독에는 30일 환불 보장 정책이 적용됩니다. 무료 Email Health Check를 통해 계정 없이도 MX, SPF, DMARC 및 일반적인 DKIM 셀렉터를 확인할 수 있습니다. BroadNet의 광범위한 보안 접근 방식과 Trust Center에서 그룹의 인증 사항을 확인할 수 있습니다.

자주 묻는 질문

Microsoft 365의 내장 스팸 필터가 기업에 충분한가요?

일부 조직에는 충분합니다. Microsoft 365은 모든 클라우드 사서함에 대해 안티 스팸, 안티 멀웨어 및 안티 피싱 보호 기능을 포함하며, 기본적으로 활성화되어 있습니다. 별도의 게이트웨이를 추가하면 자체 탐지, 개인 격리, 장애 시 스풀링 및 도메인별 제어 기능을 갖춘 독립적인 계층이 전면에 추가됩니다. 게이트웨이를 추가하려면 Microsoft의 문서화된 설정 지침을 따르세요. 즉, Enhanced Filtering for Connectors이 활성화된 보안이 강화된 Partner 커넥터를 사용해야 합니다.

MX 수준의 스팸 필터란 무엇인가요?

MX 수준의 스팸 필터는 도메인의 MX 레코드가 가리키는 서비스로, 메일 서버에 도달하기 전에 모든 수신 이메일을 먼저 수신합니다. 각 메시지의 스팸, 피싱, 멀웨어 및 스푸핑 여부를 확인하여 깨끗한 메일은 기존 플랫폼으로 전달하고, 의심스러운 메일은 격리 보관합니다. 사서함, 앱 및 비밀번호는 그대로 유지됩니다. 메일이 전달되는 경로만 변경됩니다.

Exchange Online에서 Enhanced Filtering for Connectors란 무엇인가요?

스킵 리스팅(skip listing)이라고도 불리는 Enhanced Filtering for Connectors은 Exchange Online 앞에 위치한 서비스로부터 메일을 수신하는 인바운드 커넥터를 위한 Microsoft 365 설정입니다. 게이트웨이의 IP 주소를 넘어 원본 발신자를 확인하므로, Microsoft의 SPF, DKIM, DMARC 및 안티 스푸핑 검사가 실제 소스를 평가할 수 있습니다. MX 레코드가 Microsoft가 아닌 필터를 가리키는 경우, Microsoft는 이 설정을 강력히 권장합니다.

SPF, DKIM 및 DMARC가 피싱 이메일을 차단하나요?

이 서비스는 한 종류의 피싱을 차단합니다. 바로 귀사의 정확한 도메인을 위조한 메일입니다. DMARC를 사용하여 격리하거나 거부함으로써, 수신자는 귀사의 From: 주소를 사칭하여 발송된 메시지를 차단할 수 있습니다. 다만, 유사 도메인(lookalike domains), 실제 공급업체의 해킹된 계정, 또는 적절히 인증된 무료 계정에서 발송된 피싱은 차단하지 못합니다. 이러한 위협을 막으려면 인바운드 필터링, 사칭 확인, 그리고 제2의 채널을 통해 결제 정보 변경을 확인하는 직원이 필요합니다.

Gmail, Yahoo 및 Outlook.com의 대량 발송 규칙은 어떻게 변경되었나요?

2024년 2월부터 Gmail(일일 5,000건 이상 발송 시)과 Yahoo(대량 발송자, 별도 임계값 미공개)는 SPF 및 DKIM, 정렬(alignment)을 포함한 최소 p=none의 DMARC, 원클릭 수신 거부, 그리고 0.3% 미만의 스팸 비율을 요구합니다. 2025년 5월 5일부터 Outlook.com은 규정을 준수하지 않는 대량 발송 도메인의 메일을 오류 550 5.7.515와 함께 거부합니다. 모든 발송자는 최소 SPF 또는 DKIM을 갖추어야 합니다.

피싱과 비즈니스 이메일 침해(BEC)의 차이점은 무엇인가요?

피싱은 광범위한 범주를 의미합니다. 신뢰할 수 있는 조직을 사칭하여 자격 증명, 자금 또는 데이터를 훔치려는 요청되지 않은 메시지입니다. 비즈니스 이메일 침해(BEC)는 공급업체에 대금을 지급하거나 계좌 이체를 하는 기업을 겨냥한 표적 사기로, 해킹되거나 사칭된 이메일 계정을 사용하여 결제 대금의 경로를 변경하는 수법을 사용합니다. FBI의 2025 IC3 보고서에 따르면, 191,561건의 피싱/스푸핑 신고와 24,768건의 BEC 신고가 접수되었으며, BEC 손실액은 30.5억 달러에 달합니다.

이메일 필터가 정상적인 메시지를 차단할 수도 있나요?

어떤 필터든 메시지를 잘못 판단할 수 있으므로, 삭제보다는 격리하는 것이 안전장치입니다. 사용자가 보류된 메시지를 직접 해제할 수 있도록 정기적인 요약 보고서를 제공하는 개인 격리함, 공유 관리자 격리함, 알려진 연락처를 위한 승인된 발신자 목록, 그리고 발생한 상황을 추적할 수 있는 메시지 이력을 확인하십시오. 예를 들어, iBlockSpam는 이러한 기능을 모두 제공하며 30일간의 메시지 이력을 보관합니다.

iBlockSpam의 비용은 얼마인가요?

iBlockSpam은 무제한 메일박스를 포함하여 도메인당 요금이 책정됩니다. Protect 플랜은 연간 결제 시 도메인당 월 $12(연 $144)이며, 월간 결제 시 월 $15입니다. Protect Plus 플랜은 연간 결제 시 $19(연 $228) 또는 월간 결제 시 $24이며, 일일 DNS 모니터링, 월간 소유자 보고서 및 전문가 설정 세션이 추가됩니다. 모든 가격은 세금을 제외한 USD 기준입니다. 무료 체험은 제공되지 않으나, 첫 연간 구독 시 30일 환불 보장 정책이 적용됩니다.

도메인의 현재 상태를 확인하고 싶으신가요? iBlockSpam에서 무료 이메일 상태 점검을 실행한 후, Protect 및 Protect Plus 플랜을 비교해 보세요. 설정은 MX 변경과 플랫폼의 안내 단계로 진행되며, 기존 메일박스는 그대로 유지됩니다.