BIMI SVG Tiny P/S 파일 생성 방법 (2026 가이드)

Brand Indicators for Message Identification (BIMI)는 지원되는 이메일 클라이언트에서 인증된 메시지 옆에 조직의 로고를 표시합니다. BIMI 레코드를 게시하려면 SVG Tiny Portable/Secure (P/S)라고 하는 제한된 XML 프로파일을 준수하는 로고 파일을 제공해야 합니다.

이 문서에서는 SVG Tiny P/S 프로파일의 요구 사항, 소스 파일에서 제거해야 하는 요소, 그리고 Verified Mark Certificate (VMC) 신청에 적합한 규격 준수 로고를 생성하는 방법을 설명합니다.

SVG Tiny P/S의 보안 근거

W3C는 이메일 클라이언트 내에서 벡터 그래픽을 렌더링할 때 발생하는 보안 위험을 제거하기 위해 SVG Tiny P/S 프로파일을 정의했습니다 [1]. 표준 SVG는 스크립팅, 외부 리소스 로딩, 네트워크 요청을 지원합니다. 표준 SVG를 렌더링하는 이메일 클라이언트는 수신자를 크로스 사이트 스크립팅(XSS) 공격과 메시지 본문에 삽입된 트래킹 픽셀에 노출시킵니다.

SVG Tiny P/S는 모든 동적 및 외부 기능을 제거합니다. 그 결과 기하학적 형상만을 기술하는 정적이고 자체 완결적인 파일이 됩니다.

금지된 요소

다음 요소들은 W3C 검증을 실패하게 만듭니다. 인증 기관(CA)은 이러한 요소가 포함된 모든 VMC 신청을 거부합니다.

| 요소 유형 | 금지 사유 | |---|---| |