보안2026. 11. 9. 오후 8:52 UTC·2 분 소요

Microsoft, DMARC 없는 도메인 메일 Outlook서 차단

11월 5일부터 Outlook, Hotmail, Live, MSN이 DMARC 레코드가 없는 도메인의 메일 일부를 거부하고 있다. Microsoft는 공식 발표를 하지 않았다.

Email inbox with a rejected message warning, symbolizing Microsoft blocking mail from domains without DMARC records. — 이미지: Numerama

2026년 11월 5일부터 Outlook, Hotmail, Live, MSN으로 보낸 메일이 발신 도메인에 DMARC 레코드가 없을 때 거부되는 사례가 나타나고 있다. Microsoft는 이 변경을 공식적으로 발표하지 않았다.

메일 관리자들에 따르면 hotmail.com, outlook.com, live.com, msn.com 주소로 보낸 메일이 "Message rejected: Message lacks SPF/DKIM/DMARC Auth Records"라는 오류와 함께 반송된다. Microsoft가 발신 도메인의 신원을 충분히 검증하지 못한다는 뜻이다.

SPF·DKIM·DMARC의 역할

SPF는 도메인을 대신해 메일을 보낼 수 있는 서버를 지정하고, DKIM은 각 메일에 디지털 서명을 더해 전송 중 변조되지 않았음을 증명한다. DMARC는 이 검증 결과가 수신자에게 보이는 발신 주소의 도메인과 일치하는지 확인한다. 발신자 사칭을 이용한 피싱을 막기 위한 조치다.

문제는 호스팅 업체가 SPF와 DKIM을 설정해 두었지만 DMARC는 추가하지 않은 소규모 도메인이 많다는 점이다. Microsoft는 2025년 5월 5일부터 하루 5,000통을 넘게 보내는 도메인에 세 가지 설정을 의무화했다. 이번 차단은 발송량과 관계없이 모든 사용자 지정 도메인에 해당하는 것으로 보이며, SPF와 DKIM이 올바르더라도 DMARC가 없으면 거부될 수 있다는 보고가 나온다. MailRoute에 따르면 일부 메일만 거부되며, 재전송하면 도착하기도 한다. Microsoft 365로 메일을 받는 기업은 수신자로서는 영향이 없는 것으로 보인다.

해결 방법

무료 온라인 도구로 도메인의 DMARC 게시 여부를 확인할 수 있다. 없다면 Microsoft는 문서에서 이름이 _dmarc이고 값이 v=DMARC1; p=none인 TXT DNS 레코드를 추가하라고 권한다. 호스팅 업체나 도메인 등록 기관의 DNS 설정 화면에서 만들 수 있다. p=none은 DMARC를 사용한다는 표시일 뿐, 기준에 맞지 않는 메일의 차단을 요청하지 않는다. 또한 SPF 또는 DKIM이 올바르게 설정되고 표시되는 발신 도메인과 정렬되어야 한다.

Microsoft가 이 강화 조치를 유지할지, 완화할지, 공식화할지는 아직 알려지지 않았다.