NCSC 메일 체크 변경 사항: 무엇을 해야 할까요?

국가 사이버 보안 센터(NCSC)는 최근 메일 체크 서비스에 주요 변경 사항이 적용될 것이라고 발표했습니다. 이러한 변경 사항 중 하나는 2025년 3월 24일부터 DMARC 보고 서비스가 중단된다는 점입니다. 이와 여러 다른 변경 사항은 영국 공공 부문 조직이 이메일 보안 관행을 수행하는 방식에 큰 영향을 미칠 것으로 보입니다.

NCSC 메일 변경 사항이란?

NCSC 메일 서비스는 메일 체크 서비스의 변경을 통해 모든 영국 기반 조직에 메일 서비스를 제공하는 프로세스를 최적화하면서 비용과 효율성을 유지하는 것을 목표로 하고 있습니다.

NCSC 메일 체크 변경 사항 무엇을 해야 할까요?

NCSC는 아래의 서비스에 대한 검사를 계속 진행할 것입니다:

– DMARC 정책 강도 및 오류

– SPF 정책 효과 및 오류

– MTA-STS 정책 강도 및 오류

– 수신 TLS 정보, 예: 암호화 암호, 인증서 유효성 및 기타 관련 세부 정보

위의 서비스는 유지되지만, 다음과 같은 일부 서비스는 중단됩니다:

– DMARC 집계 보고

– DMARC 통찰력

– DKIM 검사

– TLS 보고(TLS-RPT)

이러한 변경 사항이 귀하의 조직에 의미하는 바는 무엇인가요?

DMARC 집계 보고의 중단은 이메일 기반 위협을 제때 탐지하기 어렵게 만듭니다. 그 결과, 피싱 공격이 성공할 가능성이 높아지며, 필요한 경우 이를 방지하지 못하게 됩니다.

또한 DMARC 집계 보고서의 부족은 조직이 지역 및 국제 이메일 보안 표준을 준수하는 데 더 어려움을 겪게 만듭니다.

사이버 평가 프레임워크(CAF)에 따라 사이버 공격 위협을 제때 식별하기 위해 강력한 조치를 구현하는 것이 의무입니다(예: DMARC 집계 보고). NCSC의 DMARC 집계 보고 중단 결정은 이러한 효과적인 메커니즘이 더 이상 존재하지 않게 되어 CAF에서 설명하는 표준을 지속적으로 준수하는 비즈니스의 능력에 영향을 미칠 것입니다.

또한 DMARC는 지속적인 감시가 필요하여 변화하는 규정과 변화에 효과성을 유지해야 합니다. DMARC 집계 보고는 이 과정에서 중요한 역할을 했으며, 이를 포기하면 이메일 전달이 손상될 수 있습니다.

DMARC 모니터링이 영국 공공 부문 조직에 중요한 이유

영국 공공 부문 조직은 민감한 시민 데이터를 다루고 있으며, 다양한 청중에게 고중요도의 공공 서비스를 제공하기 때문에 효과적인 이메일 보안 조치에 특별한 주의를 기울여야 합니다. 따라서 올바른 DMARC 구성 및 관리는 영국 시민을 지역 및 글로벌 디지털 위협과 데이터 유출로부터 보호하는 데 매우 중요합니다.

1. 일반 대중의 신뢰와 신뢰성 유지

사이버 범죄자들은 종종 적대적인 국가에서 공공 부문 조직을 공격하여 시민의 신뢰를 이용하려고 합니다. DMARC 모니터링은 당국이 공식 도메인을 사칭 및 오용으로부터 보호하여 최대 보안을 보장하고 국가 통신에 대한 신뢰를 유지할 수 있도록 합니다.

2. 효과적인 위협 식별

DMARC 보고서를 통해 도메인을 대신하여 이메일을 보내는 사람을 쉽게 확인할 수 있습니다. 이러한 통찰력을 통해 너무 늦기 전에 위험한 무단 사용을 탐지하고 적시에 조치를 취할 수 있습니다.

3. 재정 문제

DMARC 보고 및 지속적인 모니터링은 이메일 기반 사이버 위협을 방지할 뿐만 아니라 상당한 재정적 및 평판 위험 완화를 제공합니다. 또한 수동 개입의 필요성도 줄어들며, 자동화된 도메인 보호 메커니즘이 IT 팀의 작업을 용이하게 하고 최적화합니다. 따라서 자동화된 도메인 보호는 비싼 전문 인력에 지출될 수 있는 재정 자원을 절약하는 데도 도움이 됩니다.

4. 성공적인 피싱 공격 가능성 감소

DMARC 시행이 없으면 공격자가 공공 부문 이메일 도메인을 사칭하기가 매우 쉬워집니다. 그 결과, 영국 및 기타 국가의 악의적인 행위자들이 영국 시민의 민감한 데이터와 재정 정보를 아무런 장벽이나 도전 없이 훔칠 수 있습니다. 반면 DMARC 보고 및 모니터링은 이러한 중요한 장벽 역할을 하여 악의적인 행위자가 피싱 또는 스푸핑 시도를 성공적으로 수행하지 못하도록 방지합니다.

무엇을 할 수 있을까요?

NCSC는 최근 메일 체크 수정의 부정적인 영향을 보완하기 위해 추가 DMARC 솔루션을 선택할 것을 권장합니다. 시장에는 수많은 대안이 있으므로 어떤 것이 귀하의 요구에 가장 적합한지 선택하기 어려울 수 있습니다. 비즈니스의 필요와 요구에 관계없이 대안이나 추가 도구를 선택할 때 항상 다음 요소에 주의를 기울이십시오.

플랫폼은 포괄적인 DMARC 집계(RUA) 및 포렌식(RUF) 보고를 일관되게 제공해야 합니다.
잠재적인 무단 사용에 대한 경고를 보내야 합니다.
도구는 고급 분석 기능을 갖추어야 합니다.
도구에 DKIM 검사 및 TLS 보고 기능이 있는 것이 강력히 권장됩니다.

PowerDMARC가 최고의 메일 체크 대안인 이유는 무엇인가요?

PowerDMARC는 위의 모든 기준을 충족하고 지역 및 글로벌 표준 및 벤치마크를 준수하는 데 크게 도움이 되는 메일 체크 대안의 한 예입니다. PowerDMARC는 다음과 같은 여러 기능을 제공하는 강력한 도구입니다:

Google, Yahoo 및 PCI-DSS DMARC 준수와 기타 요구 사항 및 표준 준수
개선된 이메일 전달 보장
DMARC 집계(RUA) 및 포렌식(RUF) 보고 기능, 일관되고 효과적인 모니터링 및 위협 조기 탐지 보장
11개 이상의 언어 지원
원시 XML 파일을 사람이 읽을 수 있는 형식으로 변환하여 전체 DMARC 보고 프로세스를 최적화하고 비기술자도 DMARC 보고서를 이해할 수 있도록 함
사람이 읽을 수 있는 파일은 최대한 개인화 및 협업을 위해 사용자 정의 PDF 보고서로 쉽게 내보낼 수 있음
발신 출처의 시각화와 필터링 기능으로 잠재적인 위협을 쉽게 탐지할 수 있음
SPF, DKIM 등을 포함하는 다중 프로토콜 지원
매우 반응성이 뛰어난 고객 서비스 팀

NCSC 메일 체크 변경 사항, 특히 DMARC 보고 중단은 영국 공공 부문 조직이 이메일 보안 및 준수를 유지하는 데 도전 과제를 제시합니다. 이러한 위험을 완화하기 위해 PowerDMARC와 같은 강력한 대안을 채택하면 지속적인 위협 탐지, 도메인 보호 및 사이버 보안 표준 준수를 보장하여 민감한 데이터와 공공 신뢰를 보호할 수 있습니다.