Gmail에서 BIMI에 VMC가 필요한가요? (2026년 업데이트)
Gmail에서 BIMI에 VMC가 필요한가요? (2026년 업데이트)
BIMI 배포를 계획할 때 관리자들이 가장 흔히 묻는 질문은 암호화 인증서가 필요한지 여부입니다. 네. Gmail 또는 Apple Mail에 로고를 표시하려면 Verified Mark Certificate (VMC) 또는 Common Mark Certificate (CMC)를 발급받아야 합니다.
이 문서에서는 메일박스 제공업체 간의 정책 차이와 대형 제공업체들이 인증서 기반 검증을 시행하는 이유를 설명합니다 [1].
BIMI의 두 가지 계층
Brand Indicators for Message Identification (BIMI) 프로토콜은 두 가지 구현 계층을 정의합니다:
- 자체 선언 BIMI: 도메인 소유자가 로고 파일을 참조하는 DNS 레코드를 게시합니다. 제3자가 소유자의 신원을 검증하지 않습니다.
- 인증된 BIMI: 도메인 소유자가 로고 파일과 공인 인증 기관(CA)에서 발급한
.pem인증서를 모두 참조하는 DNS 레코드를 게시합니다.
Yahoo 표준 (자체 선언)
Yahoo Mail과 AOL은 자체 선언 계층을 허용합니다. 도메인이 p=quarantine 또는 p=reject로 DMARC를 시행하고 로고가 W3C SVG Tiny P/S 사양을 준수하면 해당 클라이언트에서 로고가 표시됩니다. VMC는 필요하지 않습니다.
Google 및 Apple 표준 (인증 필수)
Gmail, Google Workspace, iOS Mail, macOS Mail, iCloud Mail은 인증된 계층을 요구합니다. 이러한 클라이언트들은 자체 선언 레코드를 거부합니다. BIMI 레코드에 유효한 인증서를 참조하는 a= 태그가 포함되어 있지 않으면, 해당 클라이언트들은 레코드를 무시하고 일반 실루엣 플레이스홀더를 표시합니다 [2].
Gmail과 Apple이 인증서를 요구하는 이유
인증서 요구사항은 DMARC 보호 체계의 특정 공백을 해결합니다.
DMARC는 메시지가 From 헤더에 있는 도메인에서 발송되었는지를 검증합니다. DMARC는 도메인 소유자가 특정 로고를 표시할 법적 권리가 있는지는 검증하지 않습니다. 인증서 요구사항이 없다면, 공격자가 secure-bank-alerts.com을 등록하고 DMARC를 시행한 후 실제 은행의 로고를 참조하는 자체 선언 BIMI 레코드를 게시할 수 있습니다.
이러한 형태의 시각적 스푸핑을 방지하기 위해 Google과 Apple은 신원 검증을 Entrust 및 GlobalSign을 포함한 WebTrust 감사를 받은 인증 기관에 위임합니다.
VMC를 신청하면 CA가 조직에 대한 공증된 신원 확인을 수행하고 공식 상표 등록부를 기준으로 로고를 검증합니다. CA는 이 검증이 완료된 후에만 인증서를 발급합니다.
파란색 체크마크
Gmail은 VMC를 배포한 도메인의 발신자 이름 옆에 인증된 파란색 체크마크를 표시합니다. 이 체크마크는 발송 인프라와 브랜드 신원이 모두 암호학적으로 검증되었음을 수신자에게 알립니다.
[!NOTE]
Common Mark Certificate (CMC)는 등록 상표 없이도 Gmail에 로고를 표시할 수 있지만, 파란색 체크마크는 활성화되지 않습니다.
구현 절차
Gmail과 Apple Mail에 로고를 표시하려면 다음 단계를 완료하세요:
- 기술적 사전 요구사항을 충족하세요. 도메인에 DMARC를 시행하고 W3C SVG Tiny P/S 사양을 준수하는 로고 파일을 준비하세요. 파일 준비를 자동화하려면 makeBIMI를 사용하세요.
- 인증서를 발급받으세요. CA 신청 과정에는 상표 문서와 규정 준수 검토가 필요합니다. 기업은 일반적으로 veriBIMI와 같은 중개 서비스를 통해 인프라 감사, 상표 검증 관리, 최종 인증서 발급을 진행합니다.
자체 선언 레코드는 테스트에 적합합니다. Gmail과 Apple Mail에서의 프로덕션 배포에는 인증서가 필요합니다.
참고 문헌
[1] AuthIndicators Working Group. "BIMI Certificates." BIMI Group, https://bimigroup.org/bimi-certificates/ [2] Google Workspace Admin Help. "Set up BIMI." Google Support, https://support.google.com/a/answer/10911320