이메일 링크 및 추적 픽셀을 열지 않고 검사하는 방법
Once Email 편집팀검토 Once Email 한국어 편집 검토
글 안내
이 글을 읽을 가치
- 독창적 분석
- 검사 방법은 발견된 URL을 방문하거나 안전 판정을 요구하지 않고 구조적 단서(구성표, 표시 도메인, 중첩 대상 및 원격 리소스)의 순위를 매깁니다.
- 동향 설명
- 리디렉션 래퍼와 추적 보호 기능은 계속 발전하고 있지만 핵심 위험은 안정적으로 유지됩니다. 즉, 원격 콘텐츠를 렌더링하거나 링크를 따라가면 새로운 네트워크 상호 작용이 발생합니다.
- 실용적 가치
- 독자는 어떤 대상이 독립적인 검증을 받을 자격이 있는지 결정하기 전에 이메일 HTML에서 유용한 단서를 추출하기 위한 브라우저-로컬 워크플로를 얻습니다.
이 페이지의 내용
이메일에는 열거나 렌더링할 때 다른 서버에 연결하는 링크와 원격 이미지가 포함될 수 있습니다. 보이는 버튼은 다른 도메인을 가리킬 수 있고, URL은 리디렉션 매개변수로 다른 대상을 래핑할 수 있으며, 작은 이미지는 추적 픽셀 역할을 할 수 있습니다.
가장 안전한 첫 번째 검사는 링크를 열거나 메시지 HTML을 렌더링하지 않습니다. Once Email의 이메일 링크 및 추적기 checker는 브라우저에 로컬로 붙여넣은 HTML을 읽고 구조적 단서를 보고합니다. 발견된 URL을 방문하거나, 이미지를 요청하거나, 스크립트를 실행하거나, 리디렉션을 따르거나 입력을 업로드하지 않습니다.
Once Email 자체는 수신 전용입니다. 즉, 메시지를 보내거나 회신하거나 전달하지 않습니다. 검사기는 별도의 브라우저 로컬 유틸리티이며 해당 제품 경계를 변경하지 않습니다.
버튼이 아닌 컨텍스트로 시작
HTML을 검사하기 전에 메시지를 예상했는지 물어보십시오. 실제처럼 보이는 로고, 보낸 사람 이름 또는 긴급 제목은 출처 증명이 아닙니다. 메시지가 은행, 직장 또는 계좌와 관련되어 있다고 주장하는 경우 이메일 링크를 따르는 대신 조직의 알려진 공식 사이트나 앱을 독립적으로 엽니다.
미국 연방거래위원회(Federal Trade Commission)는 사용자에게 예상치 못한 메시지가 나타나면 링크를 클릭하거나 첨부 파일을 다운로드하지 말고, 이미 정품으로 알려진 웹사이트나 전화번호를 통해 해당 기관에 연락할 것을 권고하고 있습니다. FTC의 피싱 방지 지침을 참조하세요.
HTML을 렌더링하지 않고 검사
안전하게 얻을 수 있고 검사할 권한이 있는 경우에만 소스 HTML을 사용하십시오. 비밀번호, 라이브 세션 쿠키, 개인 서신 또는 다른 사람의 기밀 정보를 붙여넣지 마십시오.
검사기에서:
- 문서화된 최대 128KB 제한까지 이메일 HTML 소스를 붙여넣습니다.
- HTML 검사를 선택합니다.
- 발견된 링크, 원격 리소스 및 활성 콘텐츠 단서를 검토합니다.
- 완료되면 입력을 지웁니다.
이 도구는 라이브 이메일 문서를 생성하지 않고 태그 및 속성 텍스트를 구문 분석합니다. 이러한 구별은 중요합니다. 신뢰할 수 없는 HTML을 렌더링하면 원격 콘텐츠를 요청하거나 텍스트 전용 검사에서는 피할 수 있는 브라우저 동작이 활성화될 수 있습니다.
단서 1: 위험하거나 실행 가능한 계획
일반 웹 대상은 일반적으로 https:를 사용합니다. javascript: 또는 기타 실행 가능한 형식과 같은 구성표는 신뢰할 수 없는 콘텐츠에서는 안전하지 않습니다. 검사기는 위험한 계획 패턴을 실행하려고 시도하기보다는 플래그를 지정합니다.
표시된 계획은 중지 이유입니다. 깨끗한 계획은 검토의 시작일 뿐입니다. HTTPS 사이트는 여전히 기만적이거나 손상될 수 있습니다.
단서 2: 보이는 텍스트와 대상이 일치하지 않습니다.
기본 링크가 다른 곳을 가리키는 동안 메시지는 친숙한 도메인을 표시할 수 있습니다. 검사기는 표시되는 링크 텍스트를 구문 분석된 대상과 비교하고 수동 검토를 위해 불일치 가능성이 있는 항목을 강조 표시합니다.
등록 가능한 도메인을 중심으로 호스트 이름을 오른쪽에서 왼쪽으로 읽습니다. accounts.example.com는 example.com에 속하고, example.com.attacker.test는 attacker.test에 속합니다. 긴 하위 도메인, 유사 문자 및 xn--로 시작하는 Punycode 호스트 이름은 신중하게 검증할 가치가 있습니다.
국제화된 모든 도메인이 악성이라고 가정하지 마십시오. 퓨니코드는 합법적인 사이트에서도 사용되는 기술적 표현입니다. 이는 판정이 아닌 정확한 호스트 이름을 확인해야 한다는 단서입니다.
단서 3: 중첩된 리디렉션 대상
마케팅 및 보안 시스템은 종종 url, target, redirect 또는 continue와 같은 매개변수로 대상을 래핑합니다. 공격자는 유사한 구조를 사용하여 클릭이 최종적으로 이동하는 위치를 숨길 수 있습니다.
검사기는 일반적인 중첩 대상 매개변수를 식별하지만 이를 따르지는 않습니다. 이는 의도적인 것입니다. 링크를 따라가면 외부 서버에 연결되어 네트워크 데이터가 노출되거나 유해한 콘텐츠에 도달할 수 있습니다. 포함된 대상을 예상한 서비스와 비교한 다음 의심스러운 체인을 테스트하는 대신 알려진 공식 사이트를 사용하십시오.
단서 4: 원격 이미지 및 추적 픽셀
HTML 이메일은 원격 서버에서 호스팅되는 이미지를 참조할 수 있습니다. 로드하면 메시지를 본 사실이 드러날 수 있으며 시간 및 네트워크 정보와 같은 요청 데이터가 노출될 수 있습니다. 매우 작거나 숨겨진 원격 이미지는 일반적인 추적 픽셀 단서입니다.
Apple의 최신 메일 개인정보 보호 문서에서는 원격 이메일 콘텐츠가 보기 활동, 전달, IP 주소 및 관련 데이터를 공개할 수 있다고 설명하고 자체 보호가 원격 로딩을 어떻게 변경하는지 설명합니다. 클라이언트와 설정에 따라 다르게 동작하므로 보호가 보편적이라고 가정하지 마십시오.
Once Email 검사기는 원격 리소스를 로드하지 않고 나열합니다. 작거나 숨겨진 이미지 패턴을 표시하지만 치수만으로는 의도를 입증할 수 없습니다. 큰 원격 이미지는 추적할 수 있지만 작은 이미지는 합법적일 수 있습니다.
단서 5: 활성 콘텐츠 및 자동 새로 고침
스크립트, 포함된 프레임, 개체 및 메타 새로 고침 지침은 보수적인 이메일 검토 경로에 속하지 않습니다. 검사기는 이러한 패턴을 활성 콘텐츠 단서로 보고하고 절대 실행하지 않습니다.
이메일 클라이언트는 이미 일부 활성 콘텐츠를 차단했을 수 있지만 클라이언트 필터링이 메시지를 신뢰하는 이유는 아닙니다. 예상치 못한 활성 요소 또는 자동 리디렉션을 에스컬레이션 신호로 처리합니다.
깔끔한 결과가 증명되지 않는 것
체커는 의도적으로 제한되었습니다. 다음은 수행되지 않습니다.
- DNS, WHOIS 또는 인증서 유효성 검사
- 발신자 또는 도메인 평판 확인
- 실시간 SPF, DKIM 또는 DMARC 확인;
- 추적 또는 최종 목적지 발견을 리디렉션합니다.
- 악성 코드, 첨부 파일 또는 페이지 콘텐츠 검사
- 발신자 또는 요청이 합법적이라는 결정.
HTML은 불완전하거나 간단한 패턴 검사를 피하기 위해 의도적으로 구성될 수도 있습니다. 결과가 없다는 것은 구현된 단서를 제공된 텍스트에서 찾을 수 없다는 의미일 뿐입니다.
안전한 결정 순서
활동을 시작했는지 확인하고, 렌더링 없이 검사하고, 정확한 도메인을 비교하고, 외부 요청을 피하고, 조치가 필요할 때 알려진 공식 서비스를 독립적으로 엽니다. 실시간 비밀을 전달하거나 첨부 파일을 열지 않고 의심되는 악용사례를 신고하세요.
이 도구는 불투명한 이메일 HTML을 검토 가능한 목록으로 바꾸는 데 도움이 됩니다. 실수로 로드하거나 클릭하는 일이 줄어듭니다. 이는 판단, 엔드포인트 보호 또는 조직의 보안 프로세스를 대체하지 않습니다.