Microsoft 365 장애 회복세…쌓인 메일 처리 여부 확인 중
Exchange Online 장애는 Teams와 Copilot 365 등 이메일과 연결된 Microsoft 365 서비스에도 영향을 줬습니다. 복귀한 서버가 실제 트래픽을 받자 다시 응답하지 않는 사례가 복구를 늦췄습니다. Microsoft는 11월 14일 오전 회복세를 보고하면서도 장애 중 쌓인 메일이 모두 처리되는지 계속 확인하고 있습니다.
보안·인프라 · 최신기사
취약점과 보안 사고, 운영체제와 클라우드·네트워크를 다룹니다.
유미르링크, 메일 발송 서비스 유출 정보 집계 4786만 건으로 정정
유미르링크가 메일 발송 서비스 Cuenote FC의 유출 정보 집계를 기존 최대 약 5,162만 건에서 47,864,147건으로 낮췄습니다. 이 수치는 개인 수가 아닌 이메일 주소·회원 ID 등 정보 레코드의 누적 건수입니다. 회사는 악성 프로그램을 설치해 데이터베이스에서 정보를 꺼낸 경로와 탈취한 로그인 세션으로 관리자 화면의 CSV 다운로드 기능을 쓴 경로를 확인했다고 밝혔습니다.
MailRoute 창업자 토머스 A. 존슨, DMARC 없는 도메인 메일 일부의 Outlook.com 반송 사례 보고
MailRoute 창업자 겸 CEO 토머스 A. 존슨은 자사 발신 로그에서 2026년 11월 5일부터 DMARC가 없는 발신 도메인의 메일 일부가 Outlook.com 소비자 주소에서 550 5.7.1로 반송됐다고 보고했습니다. 이 응답은 Microsoft가 2025년 고용량 발신자 요건에서 제시한 5.7.515와 다르며, 존슨은 해당 유형을 다룬 별도 공지를 찾지 못했다고 적었습니다. `_dmarc`에 `p=none` 레코드를 게시하면 레코드 부재는 해소되지만, DMARC 통과에는 SPF 또는 DKIM 가운데 하나가 From 도메인과 정렬돼야 합니다.
Exchange Online에 'Promotions' 태그와 폴더가 도입됩니다. 혼란스러워할 사용자들에 대비하세요
Microsoft 365는 2026년 7월부터 광고성 대량 메일에 BCL 값과 무관하게 Promotions 태그를 붙입니다. 관리자는 정책 설정으로 일부 메일을 Promotions 폴더로 이동할 수 있지만, 태그와 폴더 이동은 별개이며 태그를 제외하려면 메일 흐름 규칙을 설정해야 합니다.
Proton Mail에서 표시 이름으로 발신자 위장 가능
Proton Mail에서 발신자 표시 이름과 글꼴의 유사 문자를 악용해 실제 주소와 다른 발신자를 믿을 만하게 보이게 하는 문제가 보고됐습니다. DMARC 정책이 없는 도메인에서 인증 실패 경고도 나타나지 않으며, 제보자는 Proton이 수정에 동의하고 포상금을 지급한 뒤에도 2026년 9월까지 문제가 재현됐다고 밝혔습니다.