Étude Spoofhound · 2026-11-10
État des lieux DMARC 2026 — Corée du Sud
Plus de neuf domaines sud-coréens sur dix peuvent être usurpés par e-mail.
Spoofhound a analysé le web sud-coréen : 4 384 domaines recevant de l'e-mail, parmi les sites web populaires de Corée du Sud et ses entreprises et organismes publics cartographiés, vérifiés avec le même moteur que notre vérification de domaine gratuite.
Vérifiez votre domaine — gratuitLe chiffre clé
Plus de neuf domaines sud-coréens sur dix recevant de l'e-mail peuvent être usurpés. Sur 4 384 domaines vérifiés, 4 130 (94,2 %) n'ont aucune politique DMARC appliquée : aucun enregistrement, surveillance seule, ou enregistrement défectueux. Les systèmes de messagerie destinataires ne reçoivent jamais l'instruction de bloquer les faux envoyés en leur nom.
Trois chiffres racontent l'histoire :
- •5,8 % appliquent DMARC. C'est moins de la moitié du taux de l'Italie (13,4 %), et loin derrière Taïwan (20,8 %). Voir comment se situent tous les pays que nous avons mesurés.
- •Sept sur dix n'ont aucun enregistrement DMARC : 69,2 %. C'est bien plus qu'aux États-Unis (48,6 %) et à Taïwan (49,3 %). Sans enregistrement, les destinataires n'ont aucune instruction pour le courrier qui échoue à l'authentification.
- •Domaines gouvernementaux .go.kr : 4 sur 247. Seuls 1,6 % des domaines gouvernementaux appliquent DMARC, et 84,6 % n'ont aucun enregistrement DMARC.
Le domaine sud-coréen moyen obtient 22,1 sur 100 à la vérification complète de sécurité e-mail (la moyenne américaine est de 28,9), et 95,7 % ont au moins un problème à corriger.
DMARC sur le web sud-coréen
94 % des domaines sud-coréens recevant de l'e-mail sont exposés à l'usurpation
4 130 des 4 384 domaines vérifiés n'ont aucune politique DMARC appliquée.
Aucun enregistrement DMARC
Surveillance seule (p=none)
Enregistrement défectueux ou en double
p=quarantine
p=reject
Rouge : les destinataires ne reçoivent jamais l'instruction de bloquer les faux · Vert : les e-mails d'usurpateurs sont mis en quarantaine ou rejetés.
Sept domaines sud-coréens sur dix ne publient aucun enregistrement DMARC (69,2 %), et un quart s'arrêtent à p=none (24,9 %). La moitié de ces derniers (543 sur 1 091) ne demandent pas de rapports DMARC : leur enregistrement ne bloque pas les faux et n'en avertit personne. Seuls 2,3 % utilisent p=reject. Ce sont les rapports qui montrent chaque service envoyant du courrier au nom d'un domaine. Les lire et terminer le travail, c'est exactement ce que fait Spoofhound.
Le reste de la chaîne
| Contrôle | Constat | Domaines |
|---|---|---|
| SPF | Aucun enregistrement : n'importe quel serveur peut envoyer au nom du domaine | 656 (15,0 %) |
| SPF | L'enregistrement se termine par +all ou ?all : publié, mais autorise tout le monde | 7 (0,2 %) |
| DKIM Microsoft 365 | Les deux sélecteurs de signature défectueux : le courrier sortant peut échouer à l'authentification dès aujourd'hui | 0 |
| MTA-STS | Protège le courrier entrant contre l'interception : adopté (dont 2 en mode test uniquement) | 7 (0,2 %) |
| TLS-RPT | Signale les échecs de livraison sécurisée : adopté | 6 (0,1 %) |
| BIMI | Logo vérifié dans la boîte de réception : actif | 4 (0,1 %) |
Environ un domaine sud-coréen sur sept (15,0 %) n'a aucun enregistrement SPF, et 624 domaines n'ont ni SPF ni DMARC. Sans SPF, une entreprise ne peut pas atteindre l'application de DMARC sans casser son propre courrier. Les normes plus récentes sont à peine arrivées : 7 domaines utilisent MTA-STS, 6 TLS-RPT et 4 BIMI.
Petites entreprises contre sites populaires
| Population | Domaines vérifiés | Aucun enregistrement DMARC | Surveillance seule | Appliqué |
|---|---|---|---|---|
| Entreprises sud-coréennes de 1 à 3 implantations (commerces, bureaux, artisans) | 504 | 65,3 % | 28,4 % | 6,2 % |
| Sites .kr sud-coréens classés dans le top 100 000 mondial | 243 | 46,1 % | 40,7 % | 12,3 % |
Même les sites .kr les plus populaires de Corée du Sud n'appliquent DMARC qu'à 12,3 %, deux fois le taux des petites entreprises (6,2 %), mais toujours environ un sur huit. La plupart n'ont aucun enregistrement (46,1 %) ou s'arrêtent à p=none (40,7 %). Les deux groupes sont petits : leurs chiffres ne sont qu'indicatifs.
Administrations contre petites entreprises
Les organismes publics sont une cible évidente pour les faux e-mails. Nous avons comparé les domaines publics que nous pouvons identifier (domaines .go.kr, .ac.kr et .mil.kr, et bureaux cartographiés comme administration) aux petites entreprises sud-coréennes :
| Population | Domaines | Aucun enregistrement DMARC | Surveillance seule | p=quarantine | p=reject | Appliqué |
|---|---|---|---|---|---|---|
| Domaines publics et d'enseignement sud-coréens | 562 | 72,6 % | 22,1 % | 3,7 % | 1,2 % | 5,0 % |
| Entreprises sud-coréennes de 1 à 3 implantations | 504 | 65,3 % | 28,4 % | 3,6 % | 2,6 % | 6,2 % |
Le secteur public représente un domaine sur huit de l'échantillon, et il n'est pas mieux protégé que les petites entreprises. Domaines gouvernementaux .go.kr, nationaux et locaux : 4 sur 247 appliquent DMARC (1,6 %), et 84,6 % n'ont aucun enregistrement DMARC. Les universités en .ac.kr font un peu mieux, à 8,3 % de 288.
Méthodologie
Population. 4 384 domaines sud-coréens qui reçoivent de l'e-mail (ils publient des enregistrements MX fonctionnels). Ils proviennent de deux sources :
- entreprises et organismes publics sud-coréens cartographiés sur OpenStreetMap avec leur propre site web, quelle que soit l'extension : 686 domaines
- chaque domaine .kr du classement de popularité Tranco top 1 million : 3 894 domaines recevant de l'e-mail
196 domaines figurent dans les deux. Les profils sociaux, annuaires et pages hébergées que l'entreprise ne contrôle pas sont exclus.
Contrôles. Chaque domaine a été analysé par le moteur de Spoofhound, le même que celui de la vérification de domaine gratuite. Il couvre SPF, DKIM (sélecteurs connus des grands fournisseurs de messagerie Microsoft, Google, SendGrid, Mailchimp et d'autres), DMARC, MTA-STS, TLS-RPT et BIMI. Chaque chiffre reflète une analyse dans les 30 jours précédant le 2026-11-10.
Limites assumées.
- Échantillon. L'échantillon sud-coréen provient surtout du classement de popularité (3 894 domaines sur 4 384), car peu d'entreprises sud-coréennes sont cartographiées avec un site web (504 petites entreprises). C'est trop peu pour une ventilation par secteur ou par taille, et le chiffre des petites entreprises n'est qu'indicatif.
- Secteur public. Les domaines publics et d'enseignement que nous pouvons identifier (.go.kr, .ac.kr, .mil.kr, et bureaux cartographiés comme administration) sont 562, soit 12,8 % de l'échantillon, et appliquent DMARC à 5,0 %. Sans eux, le chiffre est de 5,9 %.
- DKIM. DKIM ne peut être confirmé que présent, jamais absent.
- Ce que signifie « appliqué ». p=quarantine ou p=reject sur le domaine lui-même. Les enregistrements défectueux comptent comme non appliqués, car c'est ainsi que les serveurs destinataires les traitent.
Données © contributeurs OpenStreetMap (ODbL) · Liste Tranco du projet de recherche Tranco.
Où se situe votre domaine dans ces chiffres ? Découvrez-le en 30 secondes.
Vérifiez votre domaine — gratuit