2024년 2월 1일부터 Google은 Gmail 계정으로 대량 이메일을 보내는 발신자에게 새로운 요건을 적용했고, Yahoo도 같은 시기에 비슷한 요건을 발표했습니다. 기업이 뉴스레터, 프로모션 이메일, 안내 메일을 많은 고객에게 보낸다면, 요건을 충족하지 못할 때 이메일이 스팸함으로 가거나 거부될 수 있습니다. 이 글은 이를 간단히 설명하고 점검할 항목을 정리합니다.
규칙이 적용되는 대상
Google 안내에 따르면 하루에 5,000통 넘게 Gmail 계정으로 이메일을 보내는 발신자는 "bulk sender"(대량 발신자)로서 아래 요건을 모두 충족해야 합니다. SPF 또는 DKIM 인증 같은 일부 기본 요건은 그보다 적게 보내는 발신자에게도 적용됩니다. 한 번 기준을 넘으면 Google은 이후에도 대량 발신자로 간주합니다. 소기업이라면 기준에 못 미치더라도 이 단계를 지키는 것이 이메일을 받은편지함에 더 안정적으로 도달시키는 데 도움이 됩니다.
세 가지 인증 계층: SPF, DKIM, DMARC
| 용어 | 하는 일 | 쉬운 예시 |
|---|---|---|
| SPF | 내 도메인을 대신해 이메일을 보낼 수 있는 서버를 선언합니다 | 서명 권한이 있는 사람의 명단 |
| DKIM | 이메일에 디지털 서명을 붙여 내용이 변경되지 않았음을 증명합니다 | 봉인 도장 |
| DMARC | SPF 또는 DKIM이 일치하지 않을 때 수신 서버가 어떻게 처리할지 알려 주고, 보고서를 보내 줍니다 | 위조 메일 처리 규정 |
Google은 대량 발신자에게 SPF와 DKIM 설정은 물론 DMARC 정책을 요구합니다. DMARC 정책은 시작 단계에서는 "none"(모니터링만) 수준이어도 됩니다. "From" 항목의 도메인은 SPF 또는 DKIM 도메인과 일치(정렬)해야 합니다. DKIM 키는 1024비트 이상이어야 하며 2048비트를 권장합니다.
원클릭 구독 취소
광고 이메일과 구독 메일은 원클릭 구독 취소를 지원해야 합니다.
- 원클릭 표준에 맞는 List-Unsubscribe 및 List-Unsubscribe-Post 헤더가 있을 것.
- 이메일 본문에 명확한 구독 취소 링크가 있을 것.
- 취소 요청을 신속히 처리할 것. 당시 안내 문서에 따르면 약 2일 이내입니다.
대형 이메일 마케팅 서비스 대부분은 이 기능을 이미 제공합니다. 자체 소프트웨어나 WordPress 플러그인으로 직접 발송한다면 다시 확인하세요.
스팸 비율 낮게 유지하기
Google은 Postmaster Tools의 스팸 신고 비율을 0.30% 미만으로 유지하도록 요구하고 0.10% 미만을 권장합니다. 실무적인 방법은 다음과 같습니다.
- 수신에 동의한 사람에게만 보내세요.
- 제목은 정직하게, 자극적이지 않게 쓰고 내용은 제목에 맞게 작성하세요.
- 목록 정리: 오랫동안 반응이 없거나 반송되는 주소를 제거하세요.
- 발송 빈도를 안정적으로 유지하고 갑작스러운 대량 발송을 피하세요.
기타 기술 요건
Google은 유효한 PTR 레코드(역방향 DNS), 이메일 전송 시 TLS 사용, RFC 5322 표준에 맞는 메일 형식도 언급합니다. Gmail의 "From" 헤더를 위조해서는 안 됩니다. 도메인 관리자나 이메일 서비스 제공업체에 이 항목들을 점검해 달라고 요청하세요.
빠른 점검 목록
- 무료 점검 도구로 도메인의 SPF, DKIM, DMARC 레코드를 조회하세요.
- Gmail로 테스트 이메일을 보내고 "원본 보기"에서 SPF, DKIM, DMARC가 통과했는지 확인하세요.
- 스팸 비율을 모니터링하도록 Google Postmaster Tools에 등록하세요.
- 모든 이메일 템플릿의 구독 취소 버튼을 점검하세요.
- 가능하면 거래 이메일(청구서, 확인 메일)과 광고 이메일을 분리하세요.
2026년 업데이트: 일부 업계 분석에 따르면 2025년 말경부터 Gmail은 기준을 지키지 않는 트래픽에 대한 집행을 강화했습니다. 정책의 세부 수준은 바뀔 수 있으므로 설정할 때 Google의 공식 안내 페이지를 대조해 보세요.
자주 묻는 질문
이메일을 적게 보내는 소기업도 해야 하나요?
전체 요건은 Gmail로 하루 5,000통 넘게 보내는 발신자에게 적용되지만, SPF, DKIM, DMARC 인증은 이메일이 스팸함에 덜 들어가도록 돕기 때문에 모든 발신자에게 좋은 관행입니다.
DMARC는 반드시 차단 수준으로 설정해야 하나요?
Google에 따르면 대량 발신자는 DMARC가 필요하지만 정책은 "none" 수준이어도 됩니다. 보고서를 모니터링하는 것부터 시작해 보호 수준을 점차 높일 수 있습니다.
누가 대신 점검해 줄 수 있나요?
도메인 관리자나 이메일 마케팅 서비스 제공업체가 대개 처리할 수 있습니다. 도움이 필요하면 HVSC 기술 팀에 문의하실 수 있습니다.
참고 자료
- Google Workspace Admin Help, Email sender guidelines — https://support.google.com/a/answer/81126
Muốn khách tìm thấy bạn trên Google và AI?
Gửi website hoặc kênh hiện có, HVSC rà nhanh và đề xuất việc nên làm trước.
자주 묻는 질문
이메일을 적게 보내는 소기업도 해야 하나요?
전체 요건은 Gmail로 하루 5,000통 넘게 보내는 발신자에게 적용되지만, SPF, DKIM, DMARC 인증은 이메일이 스팸함에 덜 들어가도록 돕기 때문에 모든 발신자에게 좋은 관행입니다.
DMARC는 반드시 차단 수준으로 설정해야 하나요?
Google에 따르면 대량 발신자는 DMARC가 필요하지만 정책은 "none" 수준이어도 됩니다. 보고서를 모니터링하는 것부터 시작해 보호 수준을 점차 높일 수 있습니다.
누가 대신 점검해 줄 수 있나요?
도메인 관리자나 이메일 마케팅 서비스 제공업체가 대개 처리할 수 있습니다. 도움이 필요하면 HVSC 기술 팀에 문의하실 수 있습니다.
▶
▶
▶
▶
▶