Outlook.com, DMARC 없는 도메인 이메일 차단 시작
원제: Outlook.com Is Quietly Rejecting Email from Domains Without DMARC
왜 중요한가
SPF·DKIM을 갖춘 소규모 발신자도 DMARC 미설정만으로 주요 메일 서비스에서 차단되는 시대가 사실상 시작됐다.
2026년 11월 5일부터 Microsoft의 Outlook.com, Hotmail, Live, MSN이 DMARC 레코드를 게시하지 않은 도메인에서 발송된 일부 이메일을 사전 공지 없이 거부하고 있다. 소규모 발신자도 영향을 받으며, 'v=DMARC1; p=none' DNS TXT 레코드 하나로 즉시 해결 가능하다.
MailRoute CEO Thomas A. Johnson에 따르면, 2026년 11월 5일부터 Microsoft 소비자 메일 서비스가 DMARC 레코드가 없는 도메인의 이메일을 일부 거부하기 시작했다. 반환되는 오류 메시지는 '550 5.7.1 Message rejected: Message lacks SPF/DKIM/DMARC Auth Records'로, 얼핏 보면 SPF와 DKIM까지 모두 문제가 있는 것처럼 보이지만, 실제로는 SPF와 DKIM이 정상적으로 설정된 도메인도 DMARC 레코드만 없으면 차단된다.
Microsoft는 2025년 5월 이미 하루 5,000건 이상 발송하는 대량 발신자에게 SPF·DKIM·DMARC 준수를 의무화한 바 있다(오류코드 550 5.7.515). 이번 조치는 그와 성격이 다르다. 소량 발신 소규모 사업체, 개인 사무소까지 대상이 되며, Microsoft는 Postmaster 공지나 블로그, 서비스 상태 페이지 어디에도 관련 내용을 발표하지 않았다.
특히 위험한 점은 차단이 간헐적으로 발생한다는 것이다. 같은 도메인에서 보낸 이메일 중 일부는 수신되고 일부는 거부된다. 발신자는 반송 메시지를 보고 '일시적 오류'로 판단해 넘어가기 쉽고, 수신자는 메시지가 발송됐다는 사실 자체를 모른다. 의료·부동산·채용·교육 등 개인 주소로 고객과 소통하는 업종에서 조용한 커뮤니케이션 단절이 발생할 수 있다.
해결책은 간단하다. DNS에 'v=DMARC1; p=none' TXT 레코드를 추가하면 된다. p=none 정책은 타 수신 서버의 처리 방식에 영향을 주지 않으며, 도메인 소유자가 이메일 인증 현황을 모니터링하는 첫 단계로도 활용된다.