이메일 헤더 분석으로 발신자를 추적할 수 있나요?

이메일 헤더 분석으로 어느 정도 추적이 가능합니다.

확인할 헤더 필드:

• Received: — 메일이 거쳐온 서버 목록 (아래→위 순서로 읽기)
• X-Originating-IP: — 발신자의 실제 IP (일부 서버만 기록)
• Return-Path: — 반송 주소
• SPF/DKIM/DMARC 결과: — 인증 통과 여부

분석 도구:

• Google Admin Toolbox (헤더 파서)
• MXToolbox Header Analyzer

다만 숙련된 공격자는 프록시/VPN, 임시 메일, 스푸핑된 헤더를 사용하므로 완벽한 추적은 어렵습니다. SPF/DKIM/DMARC가 모두 fail이면 스푸핑된 메일일 가능성이 높습니다.