메일 인증이 통과했는데도 사기일 수 있나요

메일 인증은 도메인의 사용과 메시지 서명 등에 관한 조건을 확인합니다. 실제 계정이 탈취됐다면 그 계정으로 보낸 사기 메시지도 정상 인증을 통과할 수 있습니다.

따라서 인증 결과만 보고 송금이나 계정 복구 정보를 제공해서는 안 됩니다. 요청의 업무 맥락과 별도 확인이 필요합니다.

SPF는 발송 경로를, DKIM은 지정된 메시지 부분의 서명을 확인합니다. DMARC는 표시 발신 도메인과의 정렬을 추가로 평가합니다.

도메인 사칭을 줄이는 데 도움이 되지만 비슷한 다른 도메인과 정상 계정 오용 및 사회공학 전체를 막지는 못합니다.

긴급한 계좌 변경과 비밀 정보 요청은 기존에 확인한 연락처로 별도 확인하는 절차가 도움이 됩니다. 메시지 안에 새로 적힌 연락처만 신뢰하면 같은 공격 흐름으로 연결될 수 있습니다.

민감한 변경의 승인과 실행을 나누고 원본 메시지 및 확인 이력을 남깁니다. 실제 금융 피해가 의심되면 관련 대응 절차와 금융기관 연락을 신속히 연결해야 합니다.

발신 인증을 관리하는 일과 사용자의 확인 절차는 서로 보완합니다. 계정의 MFA와 로그인 경고 및 거래처 정보 변경 정책을 함께 점검해야 합니다.

관련 기술자료에서 메일 흐름과 정렬을, 용어사전에서 BEC와 피싱 및 메일 인증의 차이를 확인할 수 있습니다.