아이모션-기업용 웹메일 솔루션 전문기업

도메인 기반 이메일 인증 (SPF / DKIM / DMARC)

메일 발신자를 사칭한 해킹메일을 차단하기 위하여 발신자의 진위 여부를 판단하는 메일보안 국제 표준기술인 SPF 및 DKIMㆍDMARC를 센스메일(SensMail)에 적용할 수 있습니다.

주요기능

1. 메일서버등록제(SPF, Sender Policy Framework)

메일 발송서버 정보(IP)를 사전에 DNS에 등록하여 수신자로 하여금 이메일에 표시된 발신자 정보(IP)가 실제 메일서버의 정보와 일치하는지를 확인할 수 있도록 인증합니다.
수신시 발신자 위조 여부 확인을 위한 SPF 기능이 가동되므로 사칭메일의 유입을 차단합니다.

◎ SPF를 이용한 이메일 인증절차

발신자 : 메일 발송서버 정보(IP)와 정책을 나타내는 SPF 레코드를 해당 DNS에 등록
수신자 : 이메일 수신시 발송자의 DNS에 등록된 ‘SPF 레코드’를 조회하여 해당 이메일에 표시된 발송IP와 대조하여 사칭여부 판단 및 수신여부를 결정

2. 도메인 키 인증 메일(DKIM, Domain Keys Identified Mail)

DKIM 서명을 메일 헤더에 추가하여 이메일 수신측에서 발신 도메인의 위변조 여부를 확인하여 정상메일 여부를 식별할 수 있도록 지원합니다.

◎ DKIM 인증절차

발신자 : 사전에 자신의 DNS TXT 레코드에 공개 도메인 키를 추가하고, 메일을 보낼 때 자신의 개인키를 이용하여 RSA암호화 헤더(DKIM-Signature)를 덧붙여서 발송
수신자 : DNS로부터 얻은 공개키를 이용하여 메일의 유효성을 체크

3. 도메인기반 인증ㆍ레포팅ㆍ적합성 (DMARC, Domain-based Message Authentication, Reporting & Conformance)

메일서버등록제(SPF)와 도메인 키 인증 메일(DKIM)을 기반으로 이메일의 진위 여부를 확인하거나 정당한 발신자인지 구분할 수 있도록 인증하고, DMARC 정책 처리 결과 보고서를 발송합니다.

◎ DMARC 인증절차

발신자 : SPF와 DKIM을 우선적으로 DNS에 설정하고, 발신되는 메시지의 처리방법을 수신자에게 통보하기 위해 DNS에 DMRAC 정책을 추가적으로 등록
수신자 : DNS에서 SPF, DKIM 및 DMARC 레코드를 검색하고 수신메일이 SPF 또는 DKIM 검사를 통과하지 못하면 DMARC 정책 실행 / DMARC 정책 처리 결과 피드백을 위한 보고서 발송

SSL / TLS

SSL/TLS는 네트워크 통신 시 데이터 암호화를 제공하는 프로토콜입니다. TLS 1.2 대비 강화된 보안성 및 암호화 대기 시간이 단축되어 빨라진 TLS 1.3을 센스메일에 적용할 수 있습니다.

주요기능

1. SSL(Secure Sockets Layer)

클라이언트(사용자 PC 등)와 메일서버 간 데이터 암호화 전송 (Secure Sockets Layer) 프로토콜

2. TLS(Transport Layer Security) 1.3

메일 송수신 서버간 데이터 암호화 전송(Transport Layer Security) 프로토콜
국가정보보안 기본지침 제77조(전자우편 보안)에 따라 기관 메일은 TLS 1.3 이상 적용 필수
TLS 1.2에서 알려진 보안 취약점(키 교환 방식, 암호화 방식 등)을 제외하여 보안성 강화
TLS 1.2의 암호화 통신과정을 단순화시켜 메일 송수신 처리 속도 향상

제품소개서 다운로드 안내

제품소개서 다운로드를 위해 아래 기본정보를 입력해 주시기 바랍니다.
입력하신 이메일 주소로 제품소개서가 발송됩니다.

(*) 표시가 된 곳은 필수 입력항목입니다.

제품선택 *

소속 *

이름 *

휴대폰 번호 *

-

업무용 이메일 *

개인정보 수집 및 이용에 대한 동의

개인정보수집 및 이용약관에 동의합니다.

회사소개서 다운로드 안내

제품소개서 다운로드를 위해 아래 기본정보를 입력해 주시기 바랍니다.
입력하신 이메일 주소로 회사소개서가 발송됩니다.

(*) 표시가 된 곳은 필수 입력항목입니다.

제품선택 *

소속 *

이름 *

휴대폰 번호 *

-

업무용 이메일 *

개인정보 수집 및 이용에 대한 동의

개인정보수집 및 이용약관에 동의합니다.

SSL / TLS

SSL/TLS는 네트워크 통신 시 데이터 암호화를 제공하는 프로토콜입니다. TLS 1.2 대비 강화된 보안성 및 암호화 대기 시간이 단축되어 빨라진 TLS 1.3을 센스메일에 적용할 수 있습니다.

주요기능

1. SSL(Secure Sockets Layer)

클라이언트(사용자 PC 등)와 메일서버 간 데이터 암호화 전송 (Secure Sockets Layer) 프로토콜

2. TLS(Transport Layer Security) 1.3

메일 송수신 서버간 데이터 암호화 전송(Transport Layer Security) 프로토콜
국가정보보안 기본지침 제77조(전자우편 보안)에 따라 기관 메일은 TLS 1.3 이상 적용 필수
TLS 1.2에서 알려진 보안 취약점(키 교환 방식, 암호화 방식 등)을 제외하여 보안성 강화
TLS 1.2의 암호화 통신과정을 단순화시켜 메일 송수신 처리 속도 향상

도메인 기반 이메일 인증 (SPF / DKIM / DMARC)

메일 발신자를 사칭한 해킹메일을 차단하기 위하여 발신자의 진위 여부를 판단하는 메일보안 국제 표준기술인 SPF 및 DKIMㆍDMARC를 센스메일(SensMail)에 적용할 수 있습니다.

주요기능

1. 메일서버등록제(SPF, Sender Policy Framework)

메일 발송서버 정보(IP)를 사전에 DNS에 등록하여 수신자로 하여금 이메일에 표시된 발신자 정보(IP)가 실제 메일서버의 정보와 일치하는지를 확인할 수 있도록 인증합니다. 수신시 발신자 위조 여부 확인을 위한 SPF 기능이 가동되므로 사칭메일의 유입을 차단합니다.

◎ SPF를 이용한 이메일 인증절차

발신자 : 메일 발송서버 정보(IP)와 정책을 나타내는 SPF 레코드를 해당 DNS에 등록
수신자 : 이메일 수신시 발송자의 DNS에 등록된 ‘SPF 레코드’를 조회하여 해당 이메일에 표시된 발송IP와 대조하여 사칭여부 판단 및 수신여부를 결정

2. 도메인 키 인증 메일(DKIM, Domain Keys Identified Mail)

DKIM 서명을 메일 헤더에 추가하여 이메일 수신측에서 발신 도메인의 위변조 여부를 확인하여 정상메일 여부를 식별할 수 있도록 지원합니다.

◎ DKIM 인증절차

발신자 : 사전에 자신의 DNS TXT 레코드에 공개 도메인 키를 추가하고, 메일을 보낼 때 자신의 개인키를 이용하여 RSA암호화 헤더(DKIM-Signature)를 덧붙여서 발송
수신자 : DNS로부터 얻은 공개키를 이용하여 메일의 유효성을 체크

3. 도메인기반 인증ㆍ레포팅ㆍ적합성 (DMARC, Domain-based Message Authentication, Reporting & Conformance)

메일서버등록제(SPF)와 도메인 키 인증 메일(DKIM)을 기반으로 이메일의 진위 여부를 확인하거나 정당한 발신자인지 구분할 수 있도록 인증하고, DMARC 정책 처리 결과 보고서를 발송합니다.

◎ DMARC 인증절차

발신자 : SPF와 DKIM을 우선적으로 DNS에 설정하고, 발신되는 메시지의 처리방법을 수신자에게 통보하기 위해 DNS에 DMRAC 정책을 추가적으로 등록
수신자 : DNS에서 SPF, DKIM 및 DMARC 레코드를 검색하고 수신메일이 SPF 또는 DKIM 검사를 통과하지 못하면 DMARC 정책 실행 / DMARC 정책 처리 결과 피드백을 위한 보고서 발송