사칭·피싱 메일 피해를 막으려면 무엇을 확인해야 하나요?
질문 요약
대표나 거래처를 사칭한 메일이 오가는 피해를 막고 싶다 — 사칭 메일로 송금 요청이 들어온 사고
「사칭·피싱 메일 대응」 조건 4개를 모두 공식 문서로 확인한 서비스는 6곳입니다. Fastmail: 공식 문서로 확인 / Hostinger Business Email: yes (악성 99.9% 차단)·TLS/SSL·메일함 2FA 사용 시 앱 비밀번호 필요(공식 hostinger.com·docs.hostinger.com 쪽, 11-01 확인) / Infomaniak Mail Service: 스팸 필터 활성화/비활성화 가능·yes (2FA)(공식 infomaniak.com 쪽, 10-22 확인) 외 3곳. 목록 순서: 이름 가나다 → ABC 순(순위 아님).
여기서 조건은 4개이며 SPF·DKIM·DMARC(SPF, DKIM, DMARC 설정 방법을 공식 문서가 안내하는가?), 스팸·바이러스 차단(스팸·악성 메일 차단 기능이 공식 문서에 있는가?), 전송 구간 암호화(메일 송수신 TLS 암호화를 공식 문서가 안내하는가?), 2단계 인증(2단계(다중) 인증을 제공한다고 공식 문서에 있는가?)입니다.
수록 29개 서비스의 공급사 공식 문서를 2026-10-22~2026-11-06 조사했습니다. 공식 확인 77칸 · 지원 안 함 1칸 · 사이트 차단 14칸 · 공식 문서에 없음 6칸 · 확인 대기 18칸이고, 마지막 확인은 2026-11-06 08:06 KST입니다.
사이트 차단·공식 문서에 없음·확인 대기는 기능이 없다는 뜻이 아닙니다. 공식 문서로 아직 근거를 확인하지 못했다는 뜻입니다. 사용 경험 평가가 아니며 서비스의 순서도 아닙니다.
표의 조건별 근거 링크에서 공급사 공식 문서 원문을 열어 요금제와 적용 범위를 직접 확인할 수 있습니다.
확인된 사실
공식 문서로 조건을 확인한 칸 77개 · 서비스 28곳 (수록 29개 서비스, 2026-10-22~2026-11-06 조사)
아직 모르는 조건
사이트 차단 14칸 · 공식 문서에 없음 6칸 · 확인 대기 18칸. 기능이 없다는 뜻은 아닙니다. 많이 비어 있는 조건: 전송 구간 암호화 17칸 · 2단계 인증 9칸 · SPF·DKIM·DMARC 7칸. 「잠정」 표시 1칸은 조건 불충족으로 적었지만 사람이 원문을 대조하기 전입니다.
다음 행동
- 아래 표에서 조건별 근거 보기
공급사 공식 문서 열기 (28곳)
- Google Workspace 공식 문서
- Microsoft 365 공식 문서
- 네이버웍스 공식 문서
- 하이웍스 공식 문서
- 다우오피스 공식 문서
- Dooray! 공식 문서
- 메일플러그 공식 문서
- 카카오워크 공식 문서
- 후이즈메일 공식 문서
- Proton Mail for Business 공식 문서
- Fastmail 공식 문서
- Tuta Mail 공식 문서
- Migadu 공식 문서
- Amazon WorkMail 공식 문서
- Lark 공식 문서
- Titan Email 공식 문서
- Neo Mail 공식 문서
- Hostinger Business Email 공식 문서
- Infomaniak Mail Service 공식 문서
- Mailfence 공식 문서
- mailbox.org Business 공식 문서
- 카페24 웹메일 공식 문서
- 닷네임코리아 메일호스팅 공식 문서
- Zoho Mail 공식 문서
- Rackspace Email 공식 문서
- Namecheap Private Email 공식 문서
- 가비아 기업메일 공식 문서
- 인사책 공식 문서
- 확인 기준 보기
공급사 공식 문서 기준 · 확인 2026-10-22~2026-11-06 · 확인 기준 보기
이 쪽의 확인 상태 공식 확인 77 · 조건 불충족 1 · 사이트 차단 14 · 공식 문서에 없음 6 · 확인 대기 18칸 · 가장 오래된 관측일 KST · 평가 기준
필수 조건 × 수록 서비스
공식 확인 공식 문서에 적힘 조건 불충족 공식 문서상 조건을 채우지 못함 사이트 차단·공식 문서에 없음·확인 대기 확인된 바 없음 = 사이트 차단 · 공식 문서에 없음 · 확인 대기 셋을 합친 이름 · 기능이 없다는 뜻은 아닙니다
사이트 차단: 공식 사이트가 자동 확인을 막아(403·로그인·스크립트로만 그림 등) 본문을 읽지 못했습니다. 기능이 없다는 뜻은 아닙니다. · 공식 문서에 없음: 읽은 공식 문서에 이 조건을 설명한 문장이 없습니다. 기능이 없다는 뜻은 아닙니다. · 확인 대기: 공식 문서를 아직 읽지 않았거나, 범위·출처 때문에 이 조건에 맞는지 정하지 못했습니다. 기능이 없다는 뜻은 아닙니다.
값·근거 링크·관측일 = 자동 수집한 공식 문서 사실 · 칩 = 편집 판단 · 「잠정」 = /methodology 의 N 자격(사람 원문 대조)을 아직 못 채운 판단(추가 확인)
| 서비스 | 필수SPF·DKIM·DMARCSPF, DKIM, DMARC 설정 방법을 공식 문서가 안내하는가? | 필수스팸·바이러스 차단스팸·악성 메일 차단 기능이 공식 문서에 있는가? | 필수전송 구간 암호화메일 송수신 TLS 암호화를 공식 문서가 안내하는가? | 필수2단계 인증2단계(다중) 인증을 제공한다고 공식 문서에 있는가? |
|---|---|---|---|---|
| Google Workspace미국무료 요금제(만료일 없음 · 공식 문서) · 1인 15GB | 공식 확인yes근거# | 공식 문서에 없음읽은 공식 쪽 1개 · 2026-11-05 03:37 KST확인한 문서# | 공식 확인TLS 기본 사용, 관리자 TLS 강제 설정 가능근거# | 공식 확인2-step verification근거# |
| Microsoft 365미국무료 요금제(공식 문서에 기간 언급 없음) · 개인 계정용 · 5GB | 공식 확인yes근거# | 공식 확인yes근거# | 공식 확인yes근거# | 공식 확인yes근거# |
| 네이버웍스한국 | 공식 확인DKIM selector created in admin; hostname and TXT record added at DNS근거# | 공식 확인스팸·악성코드·위험 링크 자동 필터링근거# | 공식 문서에 없음읽은 공식 쪽 1개 · 2026-11-05 03:37 KST확인한 문서# | 공식 확인2단계 인증(필수/선택 설정)근거# |
| 하이웍스 | 공식 확인SPF TXT record @ v=spf1 include:_spf.hiworks.co.kr ~all근거# | 공식 확인yes근거# | 공식 문서에 없음읽은 공식 쪽 1개 · 2026-11-05 03:37 KST확인한 문서# | 공식 확인yes근거# |
| 다우오피스한국 | 공식 문서에 없음읽은 공식 쪽 1개 · 2026-11-05 03:37 KST확인한 문서# | 공식 확인yes근거# | 공식 문서에 없음읽은 공식 쪽 1개 · 2026-11-05 03:37 KST확인한 문서# | 공식 확인동시 접속 제한, 2차 인증, 자동 잠금으로 메신저 보안을 철저히 지켰어요.근거# |
| Dooray!한국 | 공식 확인SPF·DKIM·DMARC 모두 안내근거# | 공식 확인스팸 설정·스팸 규칙·바이러스 검사(추가 구독)근거# | 공식 문서에 없음읽은 공식 쪽 1개 · 2026-11-05 03:37 KST확인한 문서# | 공식 확인2차 인증(OTP 앱)근거# |
| 메일플러그한국 | 확인 대기아직 공식 문서 확인 전# | 공식 확인yes근거# | 사이트 차단공식 사이트가 자동 확인을 막음(접속 실패) · 시도 2026-10-22 09:31 KST# | 공식 확인yes근거# |
| 카카오워크한국무료 요금제(공식 문서에 기간 언급 없음) · 30명까지 · 공용 5GB · 화상 회의 (최대 30명/40분) | 공식 확인DKIM (SPF·DMARC 미확인)근거# | 사이트 차단공식 사이트가 자동 확인을 막음(본문 읽기 실패) · 시도 2026-10-22 09:32 KST# | 확인 대기범위 불명# | 확인 대기범위 불명# |
| 후이즈메일한국 | 공식 확인SPF(TXT) for mail domain: v=spf1 include:spf1.whoisworks.com ~all근거# | 공식 확인yes근거# | 공식 확인POP3 995 SSL/TLS, SMTP 587 암호화 연결근거# | 사이트 차단공식 사이트가 자동 확인을 막음(접속 실패) · 시도 2026-10-22 09:33 KST# |
| Proton Mail for Business스위스 | 공식 확인SPF, DKIM (3 CNAMEs), DMARC configured in Step 5근거# | 공식 확인스팸 방지 기능근거# | 확인 대기아직 공식 문서 확인 전# | 공식 확인2FA(인증 앱, FIDO2 보안 키)근거# |
| Fastmail호주 | 공식 확인SPF, DKIM (3 CNAMEs) and DMARC setup documented근거# | 공식 확인yes근거# | 공식 확인yes근거# | 공식 확인yes근거# |
| Tuta Mail독일 | 공식 확인SPF, DKIM, DMARC supported근거# | 확인 대기범위 불명# | 공식 확인TLS enforced via MTA-STS근거# | 공식 확인TOTP or U2F근거# |
| Migadu | 공식 확인DNS 설정 안내, DKIM CNAME 검증 FAQ근거# | 공식 확인오픈소스 기반 스팸 필터근거# | 공식 확인IMAP/POP/SMTP 클라이언트 연결 TLS근거# | 조건 불충족 · 잠정메일박스 2FA 미제공(앱 전용 비밀번호만)근거# |
| Amazon WorkMail미국 | 확인 대기아직 공식 문서 확인 전# | 공식 확인yes근거# | 공식 확인SSL 표기근거# | 확인 대기아직 공식 문서 확인 전# |
| Lark | 사이트 차단공식 사이트가 자동 확인을 막음(JS 렌더링) · 시도 2026-10-22 13:57 KST# | 공식 확인Smart spam prevention근거# | 확인 대기아직 공식 문서 확인 전# | 사이트 차단공식 사이트가 자동 확인을 막음(JS 렌더링) · 시도 2026-10-22 10:44 KST# |
| Titan Email케이맨 제도 | 공식 확인SPF, DKIM, DMARC guides근거# | 공식 확인yes (spam, virus, phishing scanning)근거# | 공식 확인TLS 1.2+ required; IMAP/SMTP over SSL/TLS근거# | 공식 확인yes (2FA)근거# |
| Neo Mail | 공식 확인SPF·DKIM(Custom DKIM) 안내근거# | 공식 확인Advanced Anti-spam, Anti-virus (inbound/outbound)근거# | 확인 대기범위 불명# | 공식 확인2FA(Google Authenticator 등)근거# |
| IONOS Email Hosting독일 | 사이트 차단공식 사이트가 자동 확인을 막음(시간 초과) · 시도 2026-10-22 13:57 KST# | 사이트 차단공식 사이트가 자동 확인을 막음(접속 실패) · 시도 2026-10-22 09:39 KST# | 사이트 차단공식 사이트가 자동 확인을 막음(접속 실패) · 시도 2026-10-22 09:39 KST# | 사이트 차단공식 사이트가 자동 확인을 막음(접속 실패) · 시도 2026-10-22 09:39 KST# |
| Hostinger Business Email리투아니아 | 공식 확인MX, SPF, DKIM, DMARC records set up manually근거# | 공식 확인yes (악성 99.9% 차단)근거# | 공식 확인TLS/SSL근거# | 공식 확인메일함 2FA 사용 시 앱 비밀번호 필요근거# |
| Infomaniak Mail Service스위스 | 공식 확인DKIM enabled by default; SPF and DMARC FAQs provided근거# | 공식 확인스팸 필터 활성화/비활성화 가능근거# | 공식 확인IMAP 993 SSL; SMTP 587 STARTTLS/465 SSL근거# | 공식 확인yes (2FA)근거# |
| Mailfence벨기에 | 공식 확인SPF, DKIM, DMARC wizard under Settings > Messages > E-mail domains근거# | 공식 확인yes근거# | 사이트 차단공식 사이트가 자동 확인을 막음(접속 실패) · 시도 2026-10-22 09:45 KST# | 공식 확인yes (TOTP 2FA)근거# |
| mailbox.org Business독일 | 공식 확인SPF TXT v=spf1 include:mailbox.org ~all; DKIM CNAME; DMARC TXT _dmarc근거# | 공식 확인yes근거# | 공식 확인yes근거# | 공식 확인yes근거# |
| 카페24 웹메일한국 | 공식 확인SPF record added via DNS management SPF 추가 button근거# | 공식 확인yes (스팸필터, 스팸 설정)근거# | 공식 확인POP3/SMTP 연결에 SSL/TLS 사용 안내근거# | 사이트 차단공식 사이트가 자동 확인을 막음(CAPTCHA) · 시도 2026-10-22 09:38 KST# |
| 닷네임코리아 메일호스팅한국 | 확인 대기아직 공식 문서 확인 전# | 공식 확인yes근거# | 확인 대기아직 공식 문서 확인 전# | 확인 대기아직 공식 문서 확인 전# |
| Zoho Mail무료 요금제(만료일 없음 · 공식 문서) · 5명까지 · 사용자당 메일 5GB · 회사 도메인 가능 | 공식 확인SPF TXT v=spf1 include:zohomail.com -all; DKIM selector and DMARC policy steps근거# | 사이트 차단공식 사이트가 자동 확인을 막음(본문 읽기 실패) · 시도 2026-10-22 09:32 KST# | 확인 대기아직 공식 문서 확인 전# | 공식 확인MFA (Lite/Premium)근거# |
| Rackspace Email미국 | 공식 확인DKIM enabled in Control Panel; Verify TXT Record step근거# | 공식 확인yes근거# | 확인 대기아직 공식 문서 확인 전# | 확인 대기아직 공식 문서 확인 전# |
| Namecheap Private Email | 공식 확인SPF, DKIM, DMARC record setup guides for Private Email근거# | 공식 확인yes근거# | 사이트 차단공식 사이트가 자동 확인을 막음(HTTP 403) · 시도 2026-10-22 09:36 KST# | 공식 확인2FA근거# |
| 가비아 기업메일한국 | 확인 대기아직 공식 문서 확인 전# | 공식 확인yes (스팸 설정)근거# | 확인 대기범위 불명# | 확인 대기범위 불명# |
| 인사책한국무료 요금제(만료일 없음 · 공식 문서) · 인원 무제한 · 회사 합계 10GB + 메신저 따로 10GB · 지난 기록 조회 최근 12개월까지 · 내려받기 한 번에 1개월 범위까지(횟수 무제한) · 회사메일 용량 요금제: 스타터 30GB·스몰 100GB · 메일 +100GB(공식 가격·부가세 별도·할인 조건) | 공식 확인SPF·DKIM 안내(MX 포함)근거# | 공식 확인바이러스·스팸 차단근거# | 사이트 차단공식 사이트가 자동 확인을 막음(접속 실패) · 시도 2026-10-22 09:15 KST# | 공식 확인인증 앱 6자리 코드 2단계 인증 · 복구 코드 10개근거# |
공식 문서에서 확인할 질문
- SPF·DKIM·DMARC: SPF, DKIM, DMARC 설정 방법을 공식 문서가 안내하는가? 사이트 차단 2 · 공식 문서에 없음 1 · 확인 대기 4
- 스팸·바이러스 차단: 스팸·악성 메일 차단 기능이 공식 문서에 있는가? 사이트 차단 3 · 공식 문서에 없음 1 · 확인 대기 1
- 전송 구간 암호화: 메일 송수신 TLS 암호화를 공식 문서가 안내하는가? 사이트 차단 5 · 공식 문서에 없음 4 · 확인 대기 8
- 2단계 인증: 2단계(다중) 인증을 제공한다고 공식 문서에 있는가? 사이트 차단 4 · 확인 대기 5
사이트 차단·공식 문서에 없음·확인 대기의 비율은 조사 결측률이지 서비스 품질이 아닙니다.
방법 자세히 — 공개 관문·조사 기록
2026-10-22~2026-11-06 기준 · 공급사 공식 문서 기준: 수록 29개 서비스의 조건별 공식 문서 확인 결과를 표로 보여 드립니다. 표의 행 배열은 순위가 아닙니다.
WT-SOC v1 · 공급사 공식 문서 기준 · 방법 보기 (/methodology#order)
- G1후보 집합수록 29개(≥3) · S0 불일치·차단 계산 전
- G2동등 조사attempt_log 100% — 계산 전
- G3결정 칸 해소미통과 — 전송 구간 암호화 U 17칸 · 스냅샷 없음
- G4판정 품질CP 95% 단측 하한 ≥0.90 — 계산 전
- G5신선도freshness.csv 기한 — 계산 전
- G6U_x 쏠림최대 ≤0.2(제안) — 계산 전
관문 정의: soc-v3 gates.json(2026-10-24 22:00 KST 고정 · D68). 이 상황의 G1·G2·G4·G5·G6 값은 시드에 아직 없어 「계산 전」으로 적었습니다(예시 표기). 전체 모의 통과 0/199.
- 수록 서비스
- 29
- 공식 도메인
- 37
- 관측일
- 2026-10-22~2026-11-06
- 마지막 관측일
- 2026-11-06 08:06 KST
- 관문
- G3 미통과
함께 보면 좋은 조건
자주 묻는 질문
이 상황에서 먼저 확인할 조건은 무엇인가요?
필수 조건은 SPF·DKIM·DMARC, 스팸·바이러스 차단, 전송 구간 암호화, 2단계 인증입니다. 함께 보면 좋은 조건은 감사 로그, 접속 IP 제한입니다. 각 조건은 수록 서비스의 공급사 공식 문서로 하나씩 확인합니다.
SPF·DKIM·DMARC는 어떻게 확인하나요?
공급사 공식 문서에서 「SPF, DKIM, DMARC 설정 방법을 공식 문서가 안내하는가?」를 봅니다. 읽은 공식 문서에 설명이 없으면 「공식 문서에 없음」, 사이트가 자동 확인을 막으면 「사이트 차단」, 아직 확인 전이면 「확인 대기」로 두며, 셋 다 기능 없음이 아닙니다.
스팸·바이러스 차단은 어떻게 확인하나요?
공급사 공식 문서에서 「스팸·악성 메일 차단 기능이 공식 문서에 있는가?」를 봅니다. 읽은 공식 문서에 설명이 없으면 「공식 문서에 없음」, 사이트가 자동 확인을 막으면 「사이트 차단」, 아직 확인 전이면 「확인 대기」로 두며, 셋 다 기능 없음이 아닙니다.
이 페이지의 확인 결과는 어디까지를 다루나요?
2026-11-06 기준으로 수록 서비스의 공급사 공식 문서에 적힌 내용만 다룹니다. 사용 경험 평가가 아니며, 이 답변은 서비스 사이의 순서를 다루지 않습니다. 읽은 공식 문서에 설명이 없으면 「공식 문서에 없음」, 사이트가 자동 확인을 막으면 「사이트 차단」, 아직 확인 전이면 「확인 대기」로 두며, 셋 다 기능 없음이 아닙니다.
관련 새 글
- Titan Email의 일일 발송 한도는 공식 문서에 어떻게 적혀 있나? 2026-11-05
- 도구를 바꾸며 「메일 대용량 저장」을 옮길 때 데이터 내보내기·이전 도구는 어디까지 확인되나? 2026-11-04
- 회사 메일 도입 가이드: 도메인 확인부터 이전·복구까지 다섯 단계 2026-10-29
WorkTool, 2026-10-22~2026-11-06 조사(공급사 공식 문서 기준 · 사용 경험 평가 아님), 「사칭·피싱 메일 대응」 평가 기준 v1 공식 문서 확인 표, https://worktool.wiki/situations/mail-spoofing-defense칸 하나를 인용할 때는 칸 주소(#cell-{서비스}-{조건})를 붙여 주세요.