TXT 레코드 핵심: SPF, DKIM, DMARC 쉽게 이해하기

조회수:1452 시간:2025-12-27 13:58:31 저자: windy

이메일을 위해 "TXT 레코드 추가"를 요청받은 적이 있다면, 혼란스러워하는 것은 혼자가 아닙니다. 많은 도메인 소유자가 SPF, DKIM, 그리고 DMARC 설정을 이메일 구성 시 접하게 되며, 이는 보통 이메일이 스팸으로 가거나 완전히 실패한 후에야 알게 됩니다.

이 가이드는 TXT 레코드, SPF, DKIM, 그리고 DMARC를 이해하기 쉬운 언어로 설명합니다: 무엇인지, 왜 중요한지, 그리고 불필요한 전문용어 없이 어떻게 함께 작동하는지 설명합니다.

이메일 인증이 그 어느 때보다 중요한 이유

오늘날의 이메일 서비스 제공업체들은 매우 신중합니다. 귀하의 도메인이 발신의 정당성을 인증하지 못하면, 메일이 세 가지 바람직하지 않은 결과를 맞을 수 있습니다:

스팸으로 전송됨
완전히 거부됨
공격자가 귀하의 도메인으로 가장하는 데 사용됨

SPF, DKIM, 그리고 DMARC는 이러한 위험을 완화하고 도메인 평판을 보호하기 위해 설계된 핵심 이메일 인증 프로토콜입니다.

TXT 레코드란 무엇인가?

TXT 레코드는 도메인 소유자가 DNS에 텍스트 기반 정보를 저장할 수 있게 하는 DNS 레코드 유형입니다. 일반적으로 들릴 수 있지만, TXT 레코드는 이메일 인증, 도메인 검증, 그리고 보안 정책에 널리 사용됩니다.

SPF, DKIM, 그리고 DMARC 모두 TXT 레코드를 사용하여 구현됩니다.

사용자를 위한 주요 설명:

TXT 레코드는 단순한 메모나 주석이 아니라 메일 서버가 적극적으로 읽고 적용하는 데이터입니다.

SPF: 도메인에서 이메일을 보낼 수 있는 주체는 누구인가?

SPF가 하는 일

SPF (발신자 정책 프레임워크)는 도메인 소유자가 도메인을 대신해 이메일을 보낼 권한이 있는 이메일 서버 목록을 정의할 수 있도록하는 이메일 검증 프로토콜입니다. 도메인 소유자는 도메인 네임 시스템(DNS)에 SPF 레코드를 게시하여 어떤 서버가 도메인에서 발송된 이메일의 합법적인 발신자인지 지정합니다.

이메일 수신 시, 수신 서버는:

도메인의 SPF TXT 레코드를 조회합니다
발신 서버가 허용된 서버인지 확인합니다
메일을 수락할지 또는 표시할지 결정합니다

목록에 없으면 이메일이 의심스러운 메일로 표시될 수 있습니다.

SPF에 관한 흔한 혼란

"이메일 제공자가 하나뿐인 경우 SPF가 필요한가요?"

네. SPF는 다른 서버에 이 제공자가 공식적으로 허가되었다는 것을 알려줍니다.
"SPF를 많이 설정하면 좋은가요?"

아니요. SPF는 정확해야 하며, 과도해서는 안됩니다. 잘못되거나 중복된 항목은 검증을 방해할 수 있습니다.

DKIM: 이메일이 변경되지 않았음을 증명

DKIM이 하는 일

도메인키 식별 메일(DKIM)은 발신 이메일에 디지털 서명을 추가하는 이메일 인증 방식입니다.

이 서명은 수신 서버가 다음을 확인할 수 있도록 합니다:

메일이 실제로 귀하의 도메인에서 왔는지
전송 중 내용이 변경되지 않았는지

수신자가 이메일이 합법적인 발신자에서 왔으며 전송 과정에서 변조되지 않았음을 검증할 수 있게 하여 메시지의 진위와 무결성을 보장합니다. DKIM은 발신 이메일에 서명을 하기 위해 암호화 키를 사용하며, 수신자의 이메일 서버는 발신자 도메인 DNS 레코드에 게시된 공개 키를 이용해 서명을 검증할 수 있습니다.

DKIM과 SPF의 차이점