이메일 헤더 분석기: 이 이메일을 정말 누가 보냈을까요?

이메일 헤더를 복사하는 방법

• Mac의 메일 앱: 메시지를 선택하고 View ▸ Message ▸ All Headers(Shift-Command-H)를 선택한 다음, 메시지 본문 위의 줄을 선택해 복사하세요. 또는 View ▸ Message ▸ Raw Source를 선택해 첫 번째 빈 줄까지의 윗부분을 복사해도 됩니다.
• Gmail: 메시지를 열고 답장 옆의 점 세 개를 클릭한 다음 원본 보기를 선택하고, 메시지 본문 위의 내용을 모두 복사하세요.
• Outlook: 메시지를 열고 파일 ▸ 속성(Windows) 또는 View Source(Mac, 웹)를 선택한 다음 인터넷 헤더를 복사하세요.

SPF, DKIM, DMARC가 알려 주는 것

• SPF는 이메일을 전달한 서버가 봉투(Return-Path)에 적힌 도메인의 메일을 보낼 수 있는 서버인지 확인합니다.
• DKIM은 보낸 도메인이 추가한 서명을 확인하여 메시지가 전달 도중 변경되지 않았음을 증명합니다.
• DMARC는 이 둘을 From: 에 보이는 주소와 연결합니다. 같은 도메인에 대해 SPF 또는 DKIM이 통과했을 때만 통과합니다. 은행에서 온 이메일이 DMARC 실패라면 다른 사람이 쓴 것입니다.

결과는 이메일이 도착할 때 사용자의 메일 제공업체가 Authentication-Results 헤더에 기록하며, 이 도구는 그것을 읽습니다. 통과는 어떤 도메인이 보냈는지를 증명할 뿐 그 도메인이 정직하다는 뜻은 아닙니다. 사기범도 비슷하게 생긴 도메인을 등록하고 SPF와 DKIM을 설정하므로 From 도메인을 꼼꼼히 확인하세요.

헤더가 알려 주는 다른 정보

• Reply-To가 다른 도메인이면 답장이 회사가 아니라 사기범에게 갑니다.
• 표시 이름에 다른 이메일 주소가 들어 있어, 받은편지함에 신뢰할 수 있는 주소가 보이도록 꾸민 경우.
• 무료 메일(Gmail, Outlook, Yahoo)이 은행, 쇼핑몰, 관공서의 이름으로 메일을 보낸 경우.
• Received 줄의 연결 경로입니다. 아래에서 위로 읽으면 이메일이 처음 거친 서버를 알 수 있습니다.