SPF, DKIM, DMARC 이메일 인증의 개념과 설정법

 블로그를 운영하다 보면 이런 일이 생깁니다.

“회원가입 메일이 스팸함으로 가요.”
“뉴스레터를 보냈는데 절반이 차단됐어요.”
“내 도메인 이메일인데 왜 신뢰할 수 없다고 나오지?”

이 문제의 핵심에는 이메일 인증 설정이 있습니다.
그중에서도 가장 중요한 3가지가 바로 SPF, DKIM, DMARC입니다.

이름만 보면 굉장히 어려워 보이지만,
원리를 이해하면 생각보다 단순합니다.
이번 글에서는 쉽게 이해할 수 있도록 비유와 함께 자세히 설명해드리겠습니다.

1) 왜 이메일 인증이 필요할까?

이메일은 원래 구조상 “발신자를 속이기 쉬운 시스템”입니다.
누군가가 마음만 먹으면,
내 도메인 주소를 흉내 내서 스팸메일을 보낼 수 있습니다.

예를 들어:

admin@myblog.com 이라는 주소를
해커가 위조해서 광고메일을 뿌릴 수도 있습니다.

이렇게 되면:

• 내 도메인 신뢰도 하락

• 메일이 스팸으로 분류

• 뉴스레터 도달률 급감

• 심하면 도메인 차단

이걸 막기 위해 존재하는 것이 SPF, DKIM, DMARC입니다.

2) SPF란 무엇인가?

SPF는 Sender Policy Framework의 약자입니다.

쉽게 말하면:

“이 도메인에서 메일을 보낼 수 있는 서버는 이 서버뿐이다”라고
미리 선언해두는 설정입니다.

비유로 이해하기

학교에서 “이 학생만 우리 반 대표다”라고 명단을 공지하는 것과 같습니다.
명단에 없는 학생이 대표라고 주장하면 인정되지 않습니다.

실제 역할

• 메일을 보내는 서버의 IP를 확인

• 허용된 서버인지 검사

• 허용되지 않은 서버면 스팸 처리

설정 방식

DNS의 TXT 레코드에 설정합니다.

예시 개념:

v=spf1 include:메일서버주소 ~all

이 의미는
“지정된 서버만 허용하고, 나머지는 의심해라”입니다.

---

3) DKIM이란 무엇인가?

DKIM은 DomainKeys Identified Mail의 약자입니다.

이건 조금 다릅니다.
SPF가 “보낸 사람을 확인”하는 것이라면,
DKIM은 “메일 내용이 위조되지 않았는지 확인”합니다.

비유로 이해하기

DKIM은 “전자 서명”입니다.

편지를 보낼 때
보낸 사람이 봉투에 도장을 찍는다고 생각해보세요.
받는 사람은 그 도장이 진짜인지 확인합니다.

메일도 마찬가지입니다.

• 메일을 보낼 때 암호화된 서명을 붙임

• 받는 서버가 공개키로 검증

• 중간에 내용이 바뀌었으면 검증 실패

결과

• 위조된 메일 차단

• 신뢰도 상승

• 스팸함으로 빠질 확률 감소

4) DMARC란 무엇인가?

DMARC는 SPF와 DKIM을 종합 관리하는 정책입니다.

쉽게 말해:

“SPF와 DKIM 검사를 했을 때 실패하면 어떻게 처리할지 정해두는 규칙”입니다.

비유로 이해하기

SPF와 DKIM이 검사관이라면,
DMARC는 “교장 선생님의 최종 지시”입니다.

• 실패해도 그냥 놔둘지

• 스팸함으로 보낼지

• 아예 차단할지

이걸 정하는 게 DMARC입니다.

설정 예 개념

p=none → 일단 보고만 받음
p=quarantine → 스팸함으로 보내라
p=reject → 아예 차단해라

DMARC는 도메인의 보안 수준을 한 단계 더 올려줍니다.

5) 세 가지 차이 정리

항목	SPF	DKIM	DMARC
역할	발신 서버 확인	메일 위변조 확인	실패 시 처리 정책
목적	도메인 도용 방지	내용 무결성 보장	최종 보안 강화
설정 위치	DNS TXT	DNS TXT	DNS TXT

6) 블로그 운영자에게 왜 중요한가?

블로그에서 이메일을 사용하는 경우:

• 회원가입 인증 메일

• 댓글 알림 메일

• 뉴스레터 발송

• 제휴 문의 응답

• 애드센스 계정 이메일 관리

이때 SPF, DKIM, DMARC가 없으면:

• 메일이 스팸함으로 이동

• 발송 실패

• 수신 서버에서 차단

• 브랜드 신뢰도 하락

특히 뉴스레터 운영 시에는 필수입니다.

7) 설정은 어떻게 할까?

대부분의 경우, 메일 서비스 업체가 가이드를 제공합니다.

예를 들어:

• 구글 워크스페이스

• 네이버웍스

• 카카오워크

• Mailchimp

이 업체들이 제공하는 값을
DNS 설정 화면에 그대로 입력하면 됩니다.

기본 단계:

1. 도메인 DNS 관리 화면 접속

2. TXT 레코드 추가

3. SPF, DKIM, DMARC 값 입력

4. 저장 후 전파 대기 (최대 24시간)

8) 쉽게 이해하는 핵심 요약

• SPF는 “누가 보내는지 검사”

• DKIM은 “내용이 변조됐는지 검사”

• DMARC는 “검사 실패하면 어떻게 할지 결정”

이 세 가지를 설정하면
내 도메인 이메일은 훨씬 신뢰받게 됩니다.

마무리

이메일 인증은 눈에 잘 보이지 않는 기술이지만,
블로그 신뢰도를 지키는 중요한 장치입니다.

SPF, DKIM, DMARC를 설정하지 않은 도메인은
잠겨 있지 않은 문과 같습니다.

조금 번거롭더라도 한 번 설정해두면

• 스팸 문제 감소

• 뉴스레터 도달률 상승

• 도메인 신뢰도 향상
  이라는 장기적인 이점을 얻을 수 있습니다.