KISA 화이트 도메인이 해결하는 문제는 무엇인가

레슨 3에서 SPF·DKIM·DMARC로 발신자 인증 체계를 갖췄다고 해도, 국내 환경에서는 별도로 확인할 항목이 하나 더 있습니다. 정상적으로 대량 발송하는 이메일이라도, 짧은 시간에 많은 양이 발송되면 자동화된 스팸 탐지 시스템이 이를 스팸으로 오인해 차단 목록(RBL)에 올릴 수 있습니다. 한국인터넷진흥원(KISA)이 운영하는 화이트 도메인 제도는 이런 오인 차단을 예방하기 위해, 사전에 등록된 정상 도메인에 한해 국내 주요 포털로의 전송을 보장해주는 장치입니다. SPF·DKIM·DMARC가 '발신자가 진짜인지' 증명하는 절차라면, 화이트 도메인은 '이 발신자는 국내 주요 포털이 신뢰하도록 사전에 등록된 정상 도메인'이라는 것을 추가로 보증받는 절차라고 이해하면 됩니다.

등록 전 반드시 갖춰야 하는 선행 조건

화이트 도메인을 신청하려면 먼저 발신 도메인의 네임서버 TXT 레코드에 SPF 정보(메일을 보내는 서버의 IP 목록)가 등록되어 있어야 합니다. 즉 레슨 3에서 다룬 SPF 설정이 화이트 도메인 등록의 전제조건입니다. SPF가 없거나, ESP가 실제로 쓰는 발송 서버 IP가 SPF 레코드에 빠져 있으면 신청이 반려될 수 있습니다. 등록 절차는 spam.kisa.or.kr에서 개인 또는 사업자를 구분해 도메인명을 입력하는 방식으로 진행되며, 등록 자체에는 비용이 들지 않습니다. 다만 이번 조사에서는 KISA 공식 사이트를 직접 확인하지 못하고 3자 안내 자료로 교차 확인했으므로, 신청 화면의 최신 절차나 요구 서류는 발행 전 spam.kisa.or.kr에서 직접 다시 확인하는 것이 안전합니다.

ESP 요금제의 발송 쿼터 구조를 다시 확인해야 하는 이유

레슨 2에서 ESP를 선정할 때 요금제를 검토했더라도, 서비스가 성장하면서 리스트 규모와 발송 빈도가 그 당시 기준을 넘어서는 시점이 반드시 옵니다. 예를 들어 스티비의 무료(스타터) 요금제는 구독자 500명까지, 월 2회 발송으로 제한되어 있어, 리스트가 이 규모를 넘거나 발송 빈도가 늘어나면 구독자 수 구간별로 과금되는 유료 요금제(스탠다드·프로·엔터프라이즈)로 전환해야 합니다. 이 전환 시점을 미리 파악하지 못하면, 캠페인을 예약해뒀는데 한도 초과로 발송이 막히거나, 별도 안내 없이 상위 구간 요금이 청구되는 상황을 뒤늦게 발견하게 됩니다.

발행 전 체크리스트로 정리하면

지금까지 다룬 항목을 발행 직전 최종 점검 순서로 정리하면 다음과 같습니다. ① SPF·DKIM·DMARC 설정이 ESP 관리 화면에서 '통과' 상태로 표시되는가(레슨 3). ② 자사 도메인이 KISA 화이트 도메인으로 등록되어 있는가, 등록되어 있지 않다면 SPF 선행 조건부터 충족되어 있는가. ③ 이번 발송 대상 인원과 이번 달 누적 발송 건수가 현재 요금제의 한도 안에 있는가. ④ 한도를 넘길 경우 상위 요금제로의 전환 절차와 예상 비용을 미리 확인해뒀는가. 이 네 가지는 한 번 확인했다고 끝나는 것이 아니라, 리스트 규모나 발송 빈도가 바뀔 때마다 다시 점검해야 하는 항목입니다.

정기 점검 주기를 정해두는 것이 실무적으로 유리하다

발송 인프라 관련 확인 항목들은 대개 문제가 생기기 전까지는 아무도 신경 쓰지 않다가, 캠페인 발송 직전에야 급하게 확인하게 되는 경우가 많습니다. 이를 막으려면 분기 단위 또는 리스트 규모가 일정 비율(예: 30%) 이상 늘어날 때마다 SPF·DKIM·DMARC 상태, 화이트 도메인 등록 상태, 현재 요금제 대비 발송량 여유분을 함께 점검하는 정기 루틴을 만들어두는 것이 좋습니다. 이 점검을 마케팅 담당자 한 명의 기억에만 의존하지 않고, 캘린더 알림이나 체크리스트 문서로 남겨두면 담당자가 바뀌더라도 같은 확인 절차가 끊기지 않고 이어집니다.

이 두 항목이 다른 확인 항목들과 성격이 다른 이유

지금까지 다룬 도메인 인증(레슨 3)이나 법률 표시의무(레슨 10)는 한 번 제대로 세팅해두면 이후에는 신규 발송 도메인을 추가하지 않는 한 크게 바뀌지 않는 항목입니다. 반면 화이트 도메인 등록과 ESP 발송 쿼터는 회사의 성장과 함께 계속 움직이는 변수입니다. 리스트가 커지고 발송 빈도가 늘어날수록 오히려 스팸 오인 차단 위험도, 요금제 한도 초과 위험도 함께 커집니다. 그래서 이 두 항목은 "한 번 확인하고 잊어버리는 체크리스트"가 아니라 "리스트가 자랄 때마다 다시 열어봐야 하는 체크리스트"로 구분해서 관리하는 것이 실무에서 더 정확한 접근입니다. 다른 레슨들이 시스템을 '만드는' 절차를 다뤘다면, 이 레슨은 그 시스템이 계속 정상 작동하는지 '운영'하는 절차에 해당합니다.