BIMI 레코드 확인 및 로고 검증
메일 서버가 하는 방식 그대로 도메인의 BIMI 레코드를 확인합니다. DMARC 정책, SVG Tiny PS 로고, VMC 또는 CMC 인증서를 검사한 뒤 어떤 받은편지함에 로고가 표시되는지 보여 줍니다.
도메인, From 주소 또는 URL. 주소를 입력하면 로컬 파트 셀렉터(lps=)도 시도합니다.
BIMI는 어떻게 작동하나요?
BIMI(Brand Indicators for Message Identification)는 도메인이 로고를 게시하면 수신 메일 서버가 메시지 옆에 이를 표시하는 방식이며, 강제 정책의 DMARC를 통과한 메일에만 적용됩니다.
메시지가 도착하면 수신 서버는 From: 헤더의 도메인을 가져와 메시지가 DMARC를 통과했는지, 도메인의 정책이 quarantine 또는 reject인지 확인한 다음 default._bimi.<domain>의 TXT 레코드를 조회합니다. 레코드는 SVG 로고를 가리키고, 선택적으로 브랜드 소유자임을 증명하는 마크 인증서도 가리킵니다.
수신 서버는 둘을 가져와 검증하고, 메일 앱이 받은편지함에 로고를 표시합니다. 나머지는 제공업체마다 다릅니다. Gmail은 마크 인증서(VMC 또는 CMC)가 뒷받침하는 로고만 표시하고, Yahoo는 평판이 좋은 발신자의 자체 선언 로고도 받으며, Outlook은 표시하지 않습니다.
BIMI는 아직 Internet-Draft(draft-brand-indicators-for-message-identification-14, 2026년 5월)이며 RFC가 아닙니다. 레코드를 게시해도 메일 전달 여부는 바뀌지 않습니다. 로고만 추가될 뿐입니다.
- 1레코드
default._bimi.cnn.comTXT · v=BIMI1; l=…; a=… - 2DMARC
p=rejectquarantine 또는 reject - 3로고
CNN.svg · 1.7kBSVG Tiny PS, HTTPS로 제공 - 4인증서
VMC · DigiCert상표 US 5817930 - 5로고 일치
215d5054 = 215d5054l=이 인증받은 파일
Yahoo
판정BIMI 초안과 각 제공업체의 규칙에 따라 표현합니다: 준비됨, 일부 준비됨, 준비 안 됨, 거부함, 확인 불가.받은편지함 미리보기그려 놓은 Gmail, Yahoo, Apple Mail 받은편지함에 실제 로고를 라이트·다크, 데스크톱·휴대폰으로 보여 줍니다. Gmail의 체크 표시는 VMC일 때만 붙습니다.확인 경로레코드, DMARC, 로고, 인증서, 로고 일치, 받은편지함을 수신 서버의 순서대로, 각각의 소요 시간과 함께 보여 줍니다.표시되는 곳각 메일 제공업체의 판독 결과입니다: 로고 표시, 체크 표시와 함께 표시, 아마도(평판, 승인), 아니요, 그리고 이유.BIMI 레코드 예시와 구문
BIMI 레코드는 default._bimi.example.com에 있는 DNS TXT 레코드로, v=BIMI1로 시작하고 l=에 로고의 HTTPS 주소, a=에 인증서의 HTTPS 주소를 넣습니다.
일반적인 레코드는 v=BIMI1; l=https://example.com/bimi/logo.svg; a=https://example.com/bimi/vmc.pem입니다. 수신 서버는 이를 있는 그대로 읽습니다. v=BIMI1은 맨 앞에 그 대소문자로 있어야 하고, l=과 a=에는 각각 HTTPS 주소가 하나만 들어가며, 알 수 없는 태그는 무시됩니다. 한 이름에 레코드가 둘이면 BIMI가 전혀 적용되지 않습니다.
서브도메인에 레코드가 없으면 수신 서버는 조직 도메인의 레코드를 사용합니다. 서브도메인의 메일에 로고를 붙이지 않으려면 명시적 거부인 v=BIMI1; l=; a=;을 게시하세요. 다른 셀렉터(news._bimi), 발신 주소별 로고를 위한 lps= 태그, avp=(브랜드 또는 개인 아바타)는 선택 사항입니다.
default셀렉터._bimi항상 _bimi.cnn.comFrom 도메인TXT유형v=BIMI1; l=https://amplify.valimail.com/bimi/time-warner/R4Ezf5xK5ac-CNN.svg; a=https://amplify.valimail.com/bimi/time-warner/R4Ezf5xK5ac-CNN.pem| 레코드 | 수신 서버의 동작 |
|---|---|
v=BIMI1; l=; a=; | 거부: 이 이름에는 로고가 없으며 조직 도메인으로 대체하지도 않음 |
v=BIMI1; l=; a=https://…/vmc.pem | 인증서 안의 로고: Gmail은 문서화하지만 초안은 실패로 처리 |
v=BIMI1; l=https://…/logo.svg | 자체 선언: Yahoo와 Fastmail은 표시할 수 있고, Gmail과 Apple Mail은 표시하지 못함 |
| 한 이름에 v=BIMI1 레코드 2개 | 한 이름에 v=BIMI1 레코드 2개: 수신 서버는 둘 다 사용하지 않음 |
BIMI에는 어떤 DMARC 정책이 필요한가요?
BIMI에는 강제 정책의 DMARC가 필요합니다. 발신 도메인과 조직 도메인 모두 p=quarantine 또는 p=reject여야 하며, quarantine은 실패한 메일의 100%에 적용되어야 합니다.
초안에 따르면 p=none은 BIMI를 멈추며, 두 레코드 중 어느 쪽이든 sp=none이 있으면 상위 도메인 자신의 메일에서도 마찬가지입니다. pct가 100 미만인 p=quarantine도 실패합니다. Gmail은 더 엄격해서 reject에도 pct=100을 요구합니다.
2026년 5월 RFC 7489를 대체한 RFC 9989는 pct를 폐지하고 정책을 한 단계 낮추는 테스트 모드 t=y를 추가했습니다. BIMI 초안은 아직 이를 반영하지 못해서, 새 규칙을 따르는 수신 서버에서는 p=quarantine; t=y 레코드의 로고가 사라질 수 있습니다.
p=none로고 없음모니터링만p=quarantine로고pct=100일 때p=reject로고가장 강력함p=quarantine; pct=50 | 실패한 메일의 절반이 통과함: BIMI 없음 |
p=reject; pct=50 | 초안은 받아들이지만 Gmail은 pct=100을 요구함 |
p=reject; sp=none | 어느 레코드든 sp=none이면 BIMI가 멈춤 |
example.com에 p=reject, mail.example.com에는 레코드 없음 | 서브도메인은 상위 도메인의 정책을 상속함 |
p=quarantine; t=y | RFC 9989의 테스트 모드: 한 단계 낮추며, BIMI에 어떻게 적용되는지 수신 서버가 밝히지 않음 |
BIMI 로고 요건: SVG Tiny PS
로고는 SVG Tiny Portable/Secure 프로파일의 SVG여야 합니다. 루트에 version="1.2"와 baseProfile="tiny-ps", 맨 앞에 <title>이 있어야 하고, 실행되거나 움직이거나 파일 밖에서 무언가를 불러오는 것은 없어야 합니다.
프로파일은 스크립트, 링크, 래스터 이미지, 애니메이션, 멀티미디어를 금지합니다. BIMI Group의 스키마는 style 속성, <style> 블록, clipPath, xlink:href, Illustrator가 루트에 추가하는 x와 y 속성도 거부합니다. 파일은 압축을 푼 상태로 32 KB 미만이어야 하고(Fastmail은 16 KB 미만을 요구합니다) 최소 두 가지 색을 그려야 합니다.
받은편지함은 로고를 원형으로 잘라 흰색이나 짙은 회색 위에 표시하므로, 단색 배경에 마크를 가운데 둔 정사각형 캔버스가 가장 잘 보입니다. 도메인에 인증서가 있으면 Gmail과 Apple Mail은 그 안의 로고를 표시하므로 l=의 파일도 같은 파일이어야 합니다.
<?xml version="1.0" encoding="UTF-8"?><svg version="1.2" baseProfile="tiny-ps"루트: 1.2 + tiny-psxmlns="http://www.w3.org/2000/svg" viewBox="0 0 96 96">정사각형 viewBox, x·y 없음<title>Example Shop</title>첫 번째 자식, 브랜드 이름<desc>A shopping bag</desc>선택 사항, 권장<rect width="96" height="96" fill="#EA580C"/>단색 배경<path d="M30 38h36l-3 32H33z" fill="#FFFFFF"/>칠은 속성으로</svg>
<svg version="1.1" x="0px" y="0px"1.1 · x · ystyle="enable-background:new 0 0 120 120">CSS 불가<style>.st0{fill:#7C3AED}</style>허용 안 됨<image href="data:image/png…"/>래스터 이미지 불가<animate attributeName="fill" …/>애니메이션 불가<a href="https://…">…</a>링크, 스크립트 불가
VMC와 CMC의 차이: 어떤 인증서가 필요한가요?
Verified Mark Certificate(VMC)는 등록 상표나 정부 마크를 증명하며 Gmail의 파란색 체크 표시를 받습니다. Common Mark Certificate(CMC)는 등록 없이 1년 이상 사용한 로고에 해당하며 Gmail에 표시되지만 체크 표시는 없습니다.
둘 다 AuthIndicators Working Group의 Mark Certificate Requirements(버전 1.8, 2026년 6월)에 따라 발급되고, 최대 398일 유효하며, 로고 자체를 내장합니다. VMC에는 WIPO가 인정하는 상표청의 상표 등록이 필요하고, Prior Use CMC에는 12개월 전에 같은 도메인에서 로고가 쓰인 것을 보여 주는 archive.org 사본이 필요합니다.
2026년 10월 24일 기준 연간 정가: DigiCert $1,752(VMC)와 $1,416(CMC), GlobalSign $1,450과 $1,035, SSL.com $1,500과 $1,150, Sectigo $1,350부터와 $990부터. 인증서 하나는 로고 하나를 다루며, 도메인을 추가하면 비용이 더 드는 경우가 많습니다.
| VMC | CMC | |
|---|---|---|
| 필요 조건 | 등록 상표(또는 정부 마크) | 도메인에서 12개월 이상 사용한 로고, archive.org로 입증 |
| Gmail | 로고 + 파란색 체크 표시 | 로고, 체크 표시 없음 |
| Apple Mail | 로고 | 문서화되지 않음: Apple 도움말은 VMC만 언급 |
| Yahoo · AOL · Fastmail | 인증서 불필요 | 인증서 불필요 |
| 발급 기관 | 같은 CA | |
| 유효 기간 | 최대 398일 | 최대 398일 |
| 연간 정가 | $1,350~$1,752 | $990~$1,416 |
어떤 메일 제공업체가 BIMI 로고를 표시하나요?
Gmail, Apple Mail, Yahoo, AOL, Fastmail, La Poste, Zone, Zoner, Onet, 일본의 au Mail이 각자의 규칙에 따라 BIMI 로고를 표시하고, Outlook과 Proton Mail은 표시하지 않습니다.
Gmail과 Zone은 VMC 또는 CMC가, Apple Mail과 Zoner는 VMC가 필요합니다. Yahoo와 AOL은 평판이 좋은 대량 발송자의 자체 선언 로고를 받고, Fastmail은 16 KB 미만의 로고를, La Poste와 Onet은 도메인을 승인한 뒤의 로고를 받습니다. 체크 표시는 Gmail의 것이며(VMC 전용, 웹과 앱), Zone은 배지를 표시합니다.
Microsoft의 Outlook과 Exchange Online은 BIMI를 표시하지 않고, GMX와 WEB.DE는 자체 유료 발신자 로고 프로그램을 쓰며, Proton Mail은 대신 웹사이트 아이콘을 표시합니다.
| 받은편지함 | BIMI 로고 표시 | 인증서 | 배지 | 참고 |
|---|---|---|---|---|
| ✓ 예 | VMC 또는 CMC | 체크 표시, VMC만 | pct=100, 체크 표시는 웹, Android, iOS에서 | |
| ✓ 예 | 검증된 VMC | – | iOS 16, macOS 13 이상. 수신자의 제공업체가 인증서를 검증 | |
| ✓ 예 | 불필요 | – | 충분한 평판과 참여도를 가진 대량 메일 | |
| ✓ 예 | 불필요 | – | 16 KB 미만 로고. Fastmail 서버가 가져오므로 열람 추적 없음 | |
| ✓ 예 | VMC 또는 승인 | – | 2022년 8월부터. La Poste가 도메인을 승인하면 자체 선언 로고 | |
| ✓ 예 | VMC 또는 CMC | 배지, VMC만 | pct=100 | |
| ✓ 예 | VMC | – | 다른 조건 없음 | |
| ✓ 예 | 승인 후 | – | 발신자가 먼저 Onet에 요청 | |
| ✓ 예 | 명시 안 됨 | – | au Mail 앱과 au 주소의 iPhone 메일에서, 2023년 11월부터 | |
| ✕ 아니요 | – | – | BIMI 지원 발표 없음 | |
| ✕ 아니요 | – | – | 자체 유료 프로그램(trustedDialog)이며 BIMI가 아님 | |
| ✕ 아니요 | – | – | 대신 웹사이트 아이콘(favicon)을 표시 |
BIMI 로고가 표시되지 않는 이유는?
로고가 보이지 않는 경우 대부분 여덟 가지 원인 중 하나이며 검사기가 어느 것인지 알려 줍니다. 수신 서버가 보는 곳에 레코드가 없음, 강제 정책 미만의 DMARC, SVG Tiny PS가 아니거나 가져올 수 없는 로고, Gmail용 인증서 없음, 유효하지 않은 인증서, 인증서와 다른 로고, 제공업체 자체의 판단입니다.
일부 DNS 호스트는 도메인을 알아서 덧붙이므로 default._bimi.example.com을 전부 입력하면 default._bimi.example.com.example.com이 됩니다. Gmail의 자체 점검 목록에는 PEM 파일의 주소와 체인도 있습니다. 중간 인증서가 파일 안에 있어야 하며 수신 서버가 가져오게 두면 안 됩니다.
모든 것이 맞아도 최종 결정은 제공업체가 합니다. Yahoo는 발송량과 평판이 충분한 발신자의 로고만 표시하고, Gmail은 평소의 검사를 먼저 하며, 레코드는 표시되기까지 최대 48시간이 걸릴 수 있습니다. 수신 서버는 로고를 캐시하므로 바뀐 파일은 새 주소에 게시하세요.
_bimi.example.com이나 도메인 자체의 TXT, default._bimi의 오타, 또는 DNS 관리 화면이 도메인을 두 번 붙임.
NXDOMAINp=none, pct가 100 미만인 quarantine, 또는 어느 레코드든 sp=none.
p=noneIllustrator나 Figma 내보내기: 버전 1.1, x와 y, CSS, title 없음.
문제 6개 · 3번째 줄http:, 404, 잘못된 파일, 또는 CDN의 봇 차단.
403 · text/htmla=가 비어 있음: Yahoo와 Fastmail은 로고를 표시할 수 있지만 Gmail과 Apple Mail은 표시하지 않음.
a= 비어 있음만료, 폐기, 다른 도메인용, 또는 PEM 파일에 중간 인증서 없음.
만료됨CA가 인증서를 발급한 뒤 파일이 바뀜: Gmail은 인증받은 것을 표시하고, 비교하는 수신 서버는 거부할 수 있음.
328bc2d3 ≠ feea33c0제공업체가 발송량과 평판을 따지고, 최대 48시간 캐시하며, 전달된 메일은 DMARC에 실패할 수 있음.
외부에서는 확인 불가1 · 레코드2 · DMARC3 · 로고4 · 인증서5 · 로고 일치6 · 받은편지함
BIMI 설정 방법, 단계별로
BIMI 설정은 다섯 단계입니다. DMARC 강제, SVG Tiny PS 로고 만들기, Gmail과 Apple Mail이 중요하면 VMC 또는 CMC 받기, 파일을 HTTPS로 호스팅하기, 레코드를 게시하고 여기서 확인하기.
리포트에서 정상 메일이 통과하는 것을 확인한 뒤 DMARC를 p=quarantine 또는 p=reject로 올리세요. 로고를 SVG Tiny PS로 변환하고 위의 파일 확인으로 점검하세요. VMC에는 등록 상표가 필요하며 등록에 6~12개월이 걸릴 수 있고, CMC에는 도메인에서 1년간의 선행 사용이 필요합니다.
SVG와 PEM 파일(인증서, 그다음 중간 인증서)을 HTTPS로 호스팅한 다음, 위의 BIMI 레코드 생성기인 레코드 만들기로 default._bimi.<domain>의 TXT 레코드를 작성하세요. 게시한 뒤에는 BIMI 조회를 다시 실행하세요.
- 1DMARC를 강제 정책으로 올리기리포트와 함께 p=none, 그다음 quarantine, 그다음 reject2~8주
- 2로고를 SVG Tiny PS로 만들기정사각형, title, CSS 없음: 파일 확인으로 점검하루
- 3VMC 또는 CMC 받기VMC는 상표(6~12개월), CMC는 1년 사용몇 주에서 몇 달
- 4SVG와 PEM을 HTTPS로 호스팅인증서, 그다음 중간 인증서한 시간
- 5TXT 레코드 게시default._bimi: 만들고, 테스트하고, 게시몇 분
BIMI 관련 질문
BIMI 레코드 검사기란 무엇인가요?
BIMI가 작동하는지 어떻게 확인하나요?
bimi=pass)를 남기며, Google은 새 레코드가 표시되기까지 최대 48시간이 걸릴 수 있다고 안내합니다.Gmail에서 파란색 체크 표시를 받으려면 어떻게 하나요?
a=가 인증서의 PEM 파일을 가리키는 BIMI 레코드가 있어야 합니다. Common Mark Certificate는 체크 표시 없이 로고만 표시합니다.BIMI 인증서는 비용이 얼마나 드나요?
VMC 없이 BIMI를 사용할 수 있나요?
a=가 없는 레코드는 그곳에서 아무것도 표시하지 않습니다.Outlook은 BIMI를 지원하나요?
BIMI가 이메일 전달률을 높이나요?
BIMI에 상표가 필요한가요?
BIMI 로고가 표시되기까지 얼마나 걸리나요?
서브도메인은 다른 BIMI 로고를 쓸 수 있나요?
default._bimi.news.example.com)에 자체 로고를 가리키는 레코드를 게시하세요. 수신 서버는 서브도메인에 레코드가 없을 때만 조직 도메인의 레코드를 사용합니다. 셀렉터(promo._bimi)나 lps= 태그로 메시지별 또는 발신 주소별 로고를 고를 수 있고, v=BIMI1; l=; a=;은 서브도메인의 로고를 끕니다.부족한 점이 있습니까?기능 또는 새 도구 제안하기