기술 · 출처 기반 답변
VMC(Verified Mark Certificate)란? 인증 마크 인증서 설명
VMC(Verified Mark Certificate)는 인증 기관이 발급하는 디지털 인증서로, 회사가 등록된 상표를 소유하고 있음을 증명합니다. 수신자의 받은편지함에 브랜드 로고를 표시하는 BIMI(Brand Indicators for Message Identification) 표준의 필수 요건입니다.
정의와 목적
VMC는 상표의 법적 소유권을 검증하는 특수한 SSL/TLS 인증서입니다. 도메인 소유권을 검증하는 표준 인증서와 달리 VMC는 이메일을 보내는 조직이 해당 상표와 연결된 로고를 사용할 법적 권리가 있음을 확인합니다. 이를 통해 권한 없는 제3자가 받은편지함에서 브랜드의 시각적 정체성을 스푸핑하는 것을 막을 수 있습니다.
동작 원리
VMC는 BIMI 생태계의 일부로 동작합니다. 발신자는 SVG 로고 파일과 VMC를 가리키는 포인터가 담긴 BIMI DNS 레코드를 게시합니다. 수신 메일 서버는 BIMI 레코드를 확인하면 VMC를 검사해 로고가 인증되었는지 확인합니다. VMC가 유효하고 이메일이 reject 또는 quarantine 정책의 DMARC 검사를 통과하면 메일 클라이언트가 로고를 표시합니다.
발신자에게 중요한 이유
VMC는 브랜드 가시성과 신뢰를 높입니다. 검증된 로고를 표시하면 발신자는 공식 커뮤니케이션을 피싱 시도와 구분할 수 있습니다. 이런 시각적 단서는 열람률을 높이고 전문적인 인상을 줍니다. 이를 구현하려면 SendHQ 또는 무료 도구(https://sendhq.cc/tools)로 기반이 되는 DNS 레코드가 올바르게 구성되어 있는지 확인할 수 있습니다.
운영 요건
VMC를 받으려면 회사가 먼저 정부 기관에 등록된 상표를 보유해야 합니다. 그러면 인증 기관이 이 등록을 검증합니다. 또한 발신자는 p=quarantine 또는 p=reject의 DMARC 정책을 갖추고 있어야 합니다. 엄격한 DMARC 적용 정책이 없으면 VMC가 유효하더라도 수신 메일 서버가 이를 무시합니다.
구현 예시
한 회사가 자사 로고를 상표로 등록합니다. 자격을 갖춘 제공업체에서 VMC를 받습니다. 그다음 DNS에 TXT 레코드를 추가합니다. default._bimi.example.com IN TXT "v=BIMI1; l=https://example.com/logo.svg; a=1". 수신 서버는 VMC로 SVG 파일을 검증하고 사용자의 받은편지함에 로고를 표시합니다.
팀에서 자주 묻는 질문
VMC는 SSL 인증서와 같은 것인가요?
아니요. 비슷한 기술을 사용하지만 VMC는 BIMI를 위해 상표 소유권을 검증하고, SSL 인증서는 HTTPS를 위해 도메인 소유권을 검증합니다.
BIMI를 사용하려면 VMC가 필요한가요?
네. 대부분의 주요 이메일 제공업체에서 로고를 표시하려면 로고가 법적으로 등록된 상표임을 증명하는 VMC가 필요합니다.
DMARC 없이 VMC를 사용할 수 있나요?
아니요. BIMI와 VMC가 동작하려면 quarantine 또는 reject의 DMARC 정책이 필요합니다.