Contents 

1. DMARC 인증의 국내 상황에 대해

2. 요약

Appendix 2022년 주목할 제품・서비스①,②

1. DMARC 인증의 국내 상황에 대해 

도용 이메일 대책 「DMARC」 도입 기업이 닛케이 225기업을 중심으로 증가하고 있습니다.

※닛케이 255기업이란 닛케이 평균 주가의 선정 종목인 255사의 기업입니다. 즉 대기업입니다.

일본 대기업에서 DMARC의 도입 상황은 2022년 2월 시점은 35.1% 낮았지만, 5월 조사에서는 약 절반이 (112회사,49.8%) 이메일 발신자 측 DMARC 대응을 실시하고 있습니다.

도용 이메일 대책 「DMARC」 도입 기업이 닛케이 225기업을 중심으로 증가하고 있습니다.

업계별로 보면, 2월부터 5월동안 DMARC 신규 도입 한 기업에서는, 기술업계(11개 회사 증가), 소재 산업(7개 회사 증가)의 대응이 눈에 띄었습니다. 이러한 업계에서는 공급망에 있어서 자사 도메인이 도용되는 피해의 크기로부터 도용 이메일 대책에 적극적으로 임하게 된 것은 아닐까 보여지고 있습니다.

실제로 피싱 대책 협의회의 발표에 따르면 현재 수신 시 송신 ​​도메인 인증 DMARC의 검증을 실시하고 있지 않는 국내 ISP나 모바일 캐리어의 메일 서비스의 사용자로부터 피싱 보고의 대부분이 전해지고 있어, DMARC 검증과 스팸 메일 필터를 사용자에게 제공하고, 메일 서비스를 제공하는 통신 사업자에게 호소하고 있습니다.

도용 이메일 대책 「DMARC」 도입 기업이 닛케이 225기업을 중심으로 증가하고 있습니다.

도용으로 판단되면 어떻게 대처해야 하는지 알려줍니다. DMARC 정책에 대해서는 지금까지 none(아무것도 하지 않고 받는다)의 비율이 많았습니다. 5월 조사에서는 강제력을 가진 정책 quarantine(격리) 및 reject(거부) 비율(31.1%에서 33.5%)가 증가했습니다.

또한, DMARC 도입 후의 운용에 중요한, DMARC 보고서를 받는 설정(rua 태그, ruf 태그)의 경우, 2월부터 5월 사이에 설정 비율이 증가하고 있습니다. 자사 도메인의 도용 상황을 파악할 뿐만 아니라, SPF나 DKIM에 대응하지 않는 이메일 송신을 파악할 목적으로 활용하기 시작한 것으로 보여집니다.

 

 

관리 서비스  제공하는 것으로는 크게  3가지가 있습니다.

　알람 모니터링

　FFRI yarai의 알람 정보를 모니터링하고 필요에 따라 단말기를 격리합니다. 버전 업이나 실행 상황의 관리, 검사 시에 튜닝 등을 실시합니다.

　사건의 초기 조사

　사건 발생시 응답의 불필요성을 결정합니다. 또한 잠재적인 위협 조사(헌팅)나 의심스러운 프로세스 검사, 웨어 분석 등 기본적인 초기 조사를 제공합니다. 그 후의 사고 처리 지원은 유료 옵션으로 제공됩니다.

　보고서 작성

　알람 정보를 수집하여 월간 보고서를 작성합니다. 이것은 FFRI yarai의 도입 효과를 시각화합니다. 또한 최신 보안 및 위협에 대한 정보를 적절히 제공합니다.