이 이메일은 진짜일까요? 실제로 누가 보냈는지 확인하세요
이메일의 ‘보낸사람’에는 어떤 이름이든 표시할 수 있습니다. 훨씬 위조하기 어려운 것은 이메일 서비스가 메일을 받을 때 하는 검사입니다. 여기에 메시지 헤더를 붙여 넣으면 발신자가 주장하는 그 사람이 맞는지 알려 드립니다. 아무것도 전송되거나 저장되지 않습니다.
헤더 복사 방법
- Gmail: 메일을 열고 점 3개 아이콘을 탭한 다음 ‘원본 보기’를 선택하세요. 표시된 텍스트를 모두 복사하세요.
- Outlook: 메일을 열고 점 3개(추가 작업)를 클릭한 다음 ‘보기’에서 ‘메시지 원본 보기’(View message source) 또는 ‘메시지 세부 정보 보기’(View message details)를 선택하세요.
- Apple Mail: 메일을 열고 ‘보기’ > ‘메시지’ > ‘원시 소스’(Raw Source)를 선택하세요.
- Yahoo Mail: 메일을 열고 ‘더보기’(More)를 클릭한 다음 ‘원본 메시지 보기’(View raw message)를 클릭하세요.
관련 도구
지원 국가
모든 나라, 모든 언어의 이메일에 사용할 수 있습니다. 메일을 받을 때 사용 중인 이메일 서비스(Gmail, Outlook, Yahoo, iCloud 등)가 헤더에 기록하는 SPF, DKIM, DMARC 검사 결과를 읽고, 발신자의 이름과 도메인을 이 에디션의 NoCall 브랜드 규칙으로 확인합니다.
확인은 브라우저 안에서 이루어지며, 헤더는 전송되거나 저장되지 않습니다. 결과에는 전체 주소가 아니라 도메인만 표시됩니다.
자주 묻는 질문
SPF, DKIM, DMARC는 무엇인가요?
이메일 서비스가 메일을 받을 때 하는 검사입니다. SPF는 보낸 서버가 승인된 서버인지 확인하고, DKIM은 도메인의 서명을 검증하며, DMARC는 모든 것이 ‘보낸사람’에 보이는 도메인과 일치하는지 확인합니다. DMARC에 실패하면 발신자는 가짜입니다.
발신자가 인증되었다면 안전한 이메일인가요?
항상 그렇지는 않습니다. 인증되었다는 것은 그 도메인에서 왔다는 뜻일 뿐, 사기범은 브랜드와 비슷해 보이는 자기 도메인이나 해킹된 계정을 쓸 수 있습니다. 표시된 도메인도 살펴보고, 정보나 결제 요구는 경계하세요.
왜 보낸사람 이름만으로는 부족한가요?
표시 이름은 이메일을 보내는 사람이 직접 쓰는 것이라 무엇이든 될 수 있기 때문입니다. 은행 이름이나 따옴표 안의 가짜 주소도 넣을 수 있습니다. 중요한 것은 인증된 도메인입니다.