AI 요약
이메일 인증 프로토콜의 대대적인 업데이트인 DKIM2와 DMARCbis가 등장했다. DKIM2는 기존 DKIM 서명을 단순 콘텐츠 인증에서 메시지 전달 체인의 검증 가능한 연결고리로 재설계해, 포워딩 시 서명 손상 문제와 재생 메일 검증 문제를 해결한다. DMARCbis는 2026년 5월 RFC 9989, 9990, 9991로 발표되었으며, 정적 Public Suffix List를 동적 DNS 트리 워크로 대체하고 실효성 없는 태그를 폐기했다. Stalwart 메일 서버가 v0.16.12에서 두 프로토콜을 최초로 완전 구현했다.
핵심 포인트
- DKIM2(draft-04): 서명을 콘텐츠 인증에서 전달 체인 인증으로 확장, 포워딩 시 서명 유지 및 반송 메일 진위 확인 가능
- DMARCbis(RFC 9989/9990/9991, 2026년 5월): Public Suffix List를 DNS 트리 워크로 대체, 비효율적 태그 제거
- Stalwart v0.16.12: DKIM2 및 DMARCbis 최초 지원 메일 서버
- 메일 인증 플레이그라운드에서 브라우저로 직접 테스트 가능
향후 전망
- 이메일 피싱 방지 체계가 한층 강화되며, 기존 DKIM/DMARC의 한계를 극복한 차세대 표준으로 자리잡을 전망
출처:hackernews