Email Header Forensics

※ 이 상품은 노션 템플릿이 아니라 AI 에이전트가 직접 실행하는 "스킬 파일"(SKILL.md)입니다. 구매자가 직접 채우는 문서가 아니라, Claude Code 등 AI 에이전트에게 넘기면 에이전트가 이메일 헤더를 직접 분석합니다.

Email Header Forensics는 의심스러운 이메일의 원본 헤더를 읽고 전달 경로와 SPF/DKIM/DMARC 결과를 보고합니다. 공격자가 헤더 안에 심어 둔 가짜 "pass" 문구에 속지 않도록 설계된 파싱 규칙을 씁니다.

1단계 — 헤더를 분리하고 접힌 줄을 펼칩니다(중복 헤더도 그대로 유지).

2단계 — Received 경로를 오래된 것부터 재구성하고 구간별 전달 시간과 시계 불일치를 표시합니다.

3단계 — Authentication-Results를 글자 단위로 파싱합니다(따옴표·중첩 주석·이스케이프 처리). 따옴표 안 주소나 주석에 숨긴 가짜 "spf=pass"는 집계하지 않습니다.

4단계 — spf_fail, dkim_fail, dmarc_fail, auth_results_malformed, missing_from 등 findings 표와 authserv-id 대조 결과를 보고합니다.

왜 다른가 — 헤더에는 개인정보가 들어 있어 외부 서비스에 붙여넣기 부담스럽습니다. 이 스킬은 사용 중인 에이전트 안에서만 동작하고 외부로 아무것도 보내지 않습니다. 구독이 아닌 1회성 파일입니다. 메일 서비스의 자체 검증을 대체하지는 않습니다.

포함 내용 — SKILL.md 파일 1개(Claude Code, Codex, OpenClaw에서 동작), 사용법 안내 텍스트 1개. 헤더를 붙여넣고 분석을 요청하면 끝입니다.

대상 — 피싱·스푸핑이 의심되는 메일을 받아 보고 어디서 왔는지, 인증을 통과했는지 확인하고 싶은 개발자·IT 담당자·보안 담당자.