정보보안기사 기출문제 총정리 ⑱ 이메일 보안 – SPF·DKIM·DMARC·스팸 차단

이메일 보안 파트 출제 특징

이메일 보안은 스피어피싱과 BEC(Business Email Compromise) 공격이 증가하면서 시험 출제 비중이 높아졌습니다. SPF·DKIM·DMARC의 동작 방식과 차이, S/MIME 암호화 원리가 핵심입니다.

기출 문제 예시: 도메인 소유자가 DNS에 해당 도메인에서 메일을 발송할 수 있는 IP 주소 목록을 공개하여, 수신 측이 발신자 IP를 검증하는 이메일 인증 기술은?

해설: SPF는 DNS TXT 레코드에 허가된 발신 IP를 등록합니다. 수신 서버는 발신자 IP와 SPF 레코드를 비교해 위조 여부를 판단합니다. IP 스푸핑을 통한 발신자 위조를 탐지하는 첫 번째 방어선입니다.

기출 문제 예시: 발신 도메인의 개인키로 메일 헤더와 본문에 디지털 서명을 추가하고, 수신 측이 DNS에서 공개키를 가져와 서명을 검증하는 이메일 인증 기술은?

DKIM 동작 원리: 발신 서버 → 개인키로 서명 삽입 → 수신 서버 → DNS에서 공개키 조회 → 서명 검증. 전송 중 이메일 내용이 변조됐는지 무결성을 검증합니다.

기출 문제 예시: SPF와 DKIM 인증 결과를 바탕으로 인증 실패 메일에 대한 처리 정책(없음/격리/거부)을 도메인 소유자가 정의하고 보고받는 프레임워크는?

SPF·DKIM·DMARC 역할 요약:

세 가지를 모두 적용해야 피싱 메일을 효과적으로 차단할 수 있습니다.

기출 문제 예시: 이메일 본문을 암호화하고 디지털 서명을 적용하여 기밀성과 무결성을 보장하는 이메일 암호화 표준은?

S/MIME vs PGP 비교:

SPF(IP 검증)·DKIM(서명 검증)·DMARC(정책 적용)의 역할 구분, S/MIME과 PGP의 신뢰 모델 차이를 중심으로 학습하세요. 이메일 보안 3종 세트(SPF+DKIM+DMARC)는 피싱 방어의 표준으로 자주 출제됩니다.

SPF, DKIM, DMARC는 발신자 사칭을 막기 위한 이메일 인증 기술입니다. SPF는 해당 도메인을 대신해 메일을 보낼 수 있는 서버 IP를 DNS에 공개하고, DKIM은 메일에 전자서명을 붙여 수신 측이 DNS의 공개키로 위·변조 여부를 확인합니다.

DMARC는 SPF나 DKIM 결과가 헤더의 From 도메인과 정렬(alignment)되는지 확인하고, 실패한 메일을 어떻게 처리할지(none, quarantine, reject)와 리포트 수신 주소를 정책으로 선언합니다.

도입 순서: SPF와 DKIM을 먼저 정리 → DMARC를 p=none으로 시작해 리포트를 분석 → quarantine → reject로 단계적 강화.
SPF 주의: DNS 조회 10회 제한이 있고, 전달(포워딩) 시 실패할 수 있습니다. ~all(소프트 실패)와 -all(하드 실패) 선택에 유의.
DKIM 키 관리: 셀렉터를 두어 키를 주기적으로 교체합니다.
스팸 차단: 인증 외에 평판, 콘텐츠 필터, 첨부 샌드박스를 병행합니다.
이점: 피싱 방어, 정상 메일 도달률 향상(주요 사업자의 발송자 요건이 강화되는 추세).

정리 포인트
세 기술의 역할(SPF=발송 서버, DKIM=서명, DMARC=정책·정렬·리포트)과 단계적 도입 순서를 기억하세요.

※ 이 글은 학습·참고용 정리입니다. 제품 사양과 표준 개정 사항은 공식 문서에서 최신 내용을 확인하세요.