MS 메일 서버, DMARC 없는 메일 무단 거부 논란

마이크로소프트(Microsoft)가 운영하는 메일 시스템이 SPF와 DKIM 인증은 통과했지만 DMARC 레코드가 없는 메일을 거부하는 현상이 확인됐습니다. hotmail.com과 outlook.com 사용자도 영향을 받았습니다. 영향을 받은 도메인에 p=none DMARC 레코드를 추가하면 메일이 다시 수신됐습니다. 기존 DMARC 의무화는 하루 5,000통 초과 발송 도메인을 대상으로 사전 공지됐지만, 이번 변경은 사전 공지 없이 발생한 것으로 보입니다. 후속 업데이트에 따르면 이는 의도하지 않은 변경이며, 마이크로소프트는 아직 되돌릴 방법을 찾지 못한 상태입니다.

이 일이 어디서 왔나

11월 8일 보도된 Outlook·Hotmail의 DMARC 미설정 도메인 메일 거부 현상은 11월 5일부터 시작된 것으로 파악됐으며, 당시 마이크로소프트의 공식 공지는 없었다. 이번 기사는 그 후속으로, 해당 거부가 의도된 정책이 아니라 실수였다는 점과 하루 5,000통 초과 발송 도메인만을 대상으로 하던 기존 DMARC 의무화 정책과는 별개의 사안이라는 점을 밝히고 있다.