Technical Reference · 2026 Edition

2026년 VMC를 발급하는 인증 기관은?

2026년 주요 업데이트: Entrust가 공개 인증서 발급을 중단했습니다. 현재 VMC와 CMC를 발급하는 CA, Entrust VMC의 향후 처리 방안, 올바른 갱신 방법을 알아보세요.

Last updated min read

2026년 VMC를 발급하는 인증 기관은?

주요 업데이트: BIMI 인증서에 대한 CA 환경이 2024년 후반에 크게 변화했습니다. Entrust에서 Verified Mark Certificate(VMC)를 구매하셨다면 갱신 경로가 변경되었습니다. 인증서가 만료되기 전에 이 글을 반드시 읽어보세요.

개요

Verified Mark Certificates(VMC)와 Common Mark Certificates(CMC)는 BIMI를 통해 지원되는 이메일 클라이언트에서 브랜드 로고가 표시될 수 있도록 하는 암호화 자격 증명입니다. 모든 인증 기관(CA)이 이러한 인증서를 발급할 자격을 갖춘 것은 아닙니다.

2024년 11월, Entrust는 공개 인증서 사업에서 완전히 철수하고 공개 CA 부문을 Sectigo에 매각했습니다. 이 단일 사건으로 VMC 발급 환경이 재편되었으며, Entrust가 발급한 VMC를 보유한 모든 조직은 직접적인 조치를 취해야 합니다.

이 글에서는 다음 내용을 다룹니다:

  • 2026년 VMC 및 CMC 발급 자격을 갖춘 CA
  • Entrust 공개 CA 사업의 변동 사항
  • Entrust VMC 보유자가 갱신 시 해야 할 일
  • Apple Mail이 더 엄격한 CA 요건을 적용하는 이유

변경 사항: Entrust의 철수

2024년 11월: Entrust 공개 인증서 발급 중단

2024년 11월, Entrust는 VMC를 포함한 공개적으로 신뢰되는 TLS 및 마크 인증서의 발급을 중단한다고 발표했습니다. 이 결정은 Chrome이 더 이상 새로운 Entrust TLS 인증서를 신뢰하지 않겠다는 Google의 이전 발표에 따른 것으로, Entrust의 공개 CA 운영에 대한 생태계 전반의 신뢰 상실을 시사하는 조치였습니다.

핵심 사항:

  • Entrust는 공개 인증서 단계적 중단의 일환으로 새로운 VMC 발급을 중단했습니다.
  • Entrust는 공개 CA 부문을 매각했으며, 여기에는 인증서 발급 인프라와 고객 기반이 포함되어 Sectigo로 이관되었습니다.
  • 기존에 발급된 Entrust VMC는 명시된 만료일까지 암호화적으로 유효합니다. 유효 기간 내 인증서에 대해 즉각적인 조치는 필요하지 않습니다.
  • 갱신은 다른 자격을 갖춘 CA를 통해 완료해야 합니다. Entrust는 VMC를 갱신하지 않습니다.

Sectigo가 인수한 것

Sectigo는 단순히 Entrust 인증서의 브랜드를 변경한 것이 아닙니다. Sectigo는 Entrust 공개 CA 부문의 운영 인프라와 고객 관계를 인수하여 이전 Entrust 고객을 위한 연속성 경로로 자리 잡았습니다. Sectigo는 이제 독자적으로 VMC 발급 CA 자격을 갖추고 있습니다.

2026년 VMC 발급 자격을 갖춘 CA

CA는 BIMI 워킹 그룹의 Verified Mark Certificate 가이드라인 요건을 충족하고 주요 이메일 제공업체가 신뢰하는 루트 인증서를 유지해야 합니다. 2026년 기준 VMC 발급 자격을 갖춘 CA는 다음과 같습니다:

| CA | VMC 발급 | 비고 | |---|---|---| | DigiCert | ✅ 가능 | 가장 오래된 VMC 발급 기관; 광범위한 지원 | | Sectigo | ✅ 가능 | Entrust 공개 CA 부문 인수; VMC 신규 진입 | | GlobalSign | ✅ 가능 | VMC 및 CMC 모두 자격 보유 |

Entrust: ❌ 더 이상 VMC를 발급하지 않습니다. 이미 발급된 Entrust VMC는 만료일까지 유효하지만 Entrust를 통해 갱신할 수 없습니다.

2026년 CMC 발급 자격을 갖춘 CA

Common Mark Certificates(CMC)는 등록 상표 없이도 BIMI 로고 표시가 가능한 새로운 유형의 인증서로, 더 넓은 범위의 조직이 접근할 수 있습니다. 2026년 기준 자격을 갖춘 CMC 발급 기관은 다음과 같습니다:

| CA | CMC 발급 | 비고 | |---|---|---| | GlobalSign | ✅ 가능 | 초기 CMC 도입 기관 | | SSL.com | ✅ 가능 | 경쟁력 있는 가격; 채택 증가 중 | | DigiCert | ✅ 가능 | VMC 제품과 일관성 유지 |

참고: 이메일 클라이언트 전반의 CMC 지원은 아직 발전 중입니다. 배포 시 CMC를 VMC 대신 선택하기 전에 현재 클라이언트 지원 현황을 확인하세요.

Apple Mail과 CA 요건

Apple Mail은 다른 BIMI 지원 클라이언트보다 더 엄격한 요건을 적용합니다. 구체적으로:

  • Apple Mail은 명시적으로 자격이 인정된 CA가 발급한 VMC를 요구합니다.
  • 인정되지 않거나 목록에서 제외된 CA의 VMC는 기술적으로 유효하더라도 Apple Mail에서 로고 표시가 작동하지 않습니다.
  • 이로 인해 CA 선택은 단순한 규정 준수 체크리스트가 아닌 전달률 및 브랜드 가시성 결정이 됩니다.

실무적 시사점: 귀하의 수신자가 모바일 이메일 열람에서 상당한 비중을 차지하는 Apple Mail을 사용한다면, VMC가 DigiCert, Sectigo 또는 GlobalSign에서 발급되었는지 반드시 확인해야 합니다. 자격 미달 CA의 만료되거나 부적절하게 갱신된 인증서는 오류 메시지 없이 실패합니다.

필요한 조치: Entrust VMC 보유자

2024년 11월 이전에 Entrust에서 VMC를 구매한 조직은 다음 단계를 따르세요:

  1. 인증서 만료일을 확인하세요. 인증서 관리 포털을 확인하거나 인증서를 직접 검사하세요. Entrust VMC는 명시된 만료일까지 유효하며 강제 폐기되지 않습니다.
  1. Entrust를 통한 갱신을 시도하지 마세요. Entrust는 더 이상 공개 인증서를 발급하지 않습니다. Entrust를 통해 시작된 갱신 워크플로우는 유효한 새 VMC로 이어지지 않습니다.
  1. 자격을 갖춘 대체 CA를 선택하세요. 요구 사항, 예산, 기존 벤더 관계에 따라 DigiCert, Sectigo 또는 GlobalSign 중에서 선택하세요.
  1. SVG 로고 파일을 준비하세요. VMC 발급에는 BIMI 규격을 준수하는 SVG Tiny 1.2 파일이 필요합니다. 기존 SVG가 Entrust VMC용으로 준비되었다면, 새 CA에 제출하기 전에 현재 사양 요건을 충족하는지 확인하세요.
  1. DMARC 정책을 확인하세요. 유효한 VMC는 적용된 DMARC 정책(p=quarantine 또는 p=reject)을 요구합니다. 새 인증서 신청을 시작하기 전에 DMARC 레코드가 올바르게 구성되어 있는지 확인하세요.
  1. 선택한 CA에 VMC 신청서를 제출하세요. 상표 검증 처리 시간을 고려하세요. CA와 상표 관할권에 따라 보통 며칠에서 몇 주가 소요됩니다.
  1. 발급이 완료되면 새 인증서 URL로 BIMI DNS 레코드를 업데이트하세요. bimi TXT 레코드의 a= 태그가 새 VMC 위치를 가리켜야 합니다.

2026년 VMC와 CMC 선택 기준

| 요소 | VMC | CMC | |---|---|---| | 상표 필요 여부 | 필요 — 등록 상표 | 불필요 | | 이메일 클라이언트 지원 | Apple Mail 포함 광범위 지원 | 증가 중; 클라이언트별 확인 필요 | | 발급 CA | DigiCert, Sectigo, GlobalSign | GlobalSign, SSL.com, DigiCert | | 비용 | 높음 | 낮음 | | 적합 대상 | 등록 상표를 보유한 기존 브랜드 | 등록 상표가 없는 브랜드 |

조직이 등록 상표를 보유하고 있고 Apple Mail 사용자를 대상으로 한다면, 2026년에도 VMC가 권장되는 선택입니다.

요약

  • Entrust는 2024년 11월 공개 인증서 발급에서 철수하고 공개 CA 부문을 Sectigo에 매각했습니다.
  • 2026년 VMC 발급 자격 보유 CA: DigiCert, Sectigo, GlobalSign.
  • 2026년 CMC 발급 자격 보유 CA: GlobalSign, SSL.com, DigiCert.
  • Entrust VMC는 만료일까지 유효하지만 다른 자격을 갖춘 CA를 통해 갱신해야 합니다.
  • Apple Mail은 로고 표시를 위해 인정된 자격 보유 CA의 VMC를 요구합니다.
  • Entrust VMC 보유자는 로고 표시 중단을 방지하기 위해 인증서 만료 전에 조치를 취해야 합니다.

다음 단계

BIMI 자산을 준비하고 구성을 확인하세요:

Convert Your Logo → Audit Your Domain