홈 › 문서·서식 만들기

이메일 헤더 분석

지메일은 ‘⋮ → 원본 보기’, 네이버 메일은 ‘더보기 → 원본 보기’, 아웃룩은 ‘파일 → 속성 → 인터넷 헤더’에서 헤더를 복사할 수 있어요.

파일은 서버로 전송되지 않고 내 기기에서만 처리돼요
EML 파일을 놓거나 눌러서 고르세요또는 아래 칸에 헤더를 붙여 넣으세요

메일 헤더로 진짜 보낸 곳 확인하기

메일 화면에 보이는 보낸 사람 이름과 주소는 보내는 사람이 마음대로 적을 수 있어요. 그래서 은행·택배·관공서를 사칭한 피싱 메일은 겉으로 보기에는 진짜와 똑같아요. 메일 원본의 헤더에는 메일이 실제로 거쳐 온 서버와, 받은 메일 서버가 확인한 인증 결과가 남아 있어서 이를 보면 위장 여부를 짐작할 수 있어요.

쓰는 법

  1. 메일 프로그램에서 ‘원본 보기’ 또는 ‘헤더 보기’를 열고 맨 위부터 빈 줄이 나올 때까지(본문 전까지) 복사하세요. EML 파일로 저장했다면 그 파일을 놓아도 돼요.
  2. 칸에 붙여 넣고 ‘분석하기’를 누르세요.
  3. 요약의 빨간·주황 칸이 위험 신호예요. 아래 표에서 메일이 거쳐 온 서버와 시간을 확인할 수 있어요.

무엇을 보나요

한계

이 도구는 헤더 글자만 읽어 판단하는 참고용이에요. IP 주소의 위치·소유자 조회는 하지 않고(서버로 보내야 하기 때문이에요), 인증 결과도 받은 메일 서버가 적어 둔 값을 그대로 보여 줘요. 의심되는 메일은 링크를 누르지 말고 해당 기관의 공식 연락처로 확인하세요. 피싱 메일은 한국인터넷진흥원 118(국번 없이)로 신고할 수 있어요.

참고한 자료

자주 묻는 질문

헤더에 내 개인정보가 들어 있나요?

내 메일 주소와 메일 서버 이름이 들어 있어요. 이 도구는 헤더를 서버로 보내지 않고 브라우저 안에서만 분석해요.

걸린 시간이 마이너스로 나와요.

서버마다 시계가 조금씩 다르거나 시간대 표기가 틀리면 그럴 수 있어요. 몇 초 차이는 무시해도 돼요.

인증이 모두 pass인데 피싱일 수 있나요?

네. 사기범이 비슷한 이름의 도메인(예: 글자 하나 바꾼 주소)을 사서 제대로 인증을 설정하면 pass가 나와요. 보낸 사람 도메인 철자를 꼭 확인하세요.

함께 쓰면 좋은 도구