Google Workspace가 내 도메인을 이메일 제공업체로 오인함(2025)

• 정상적인 회사 도메인이 이메일 제공업체로 오인돼 Google Workspace 등록이 차단됐으며, 2026년 8월에도 문제가 남아 있음
• 가입 페이지의 로컬 검증 함수가 도메인을 정규식 목록과 비교하며, web\\..* 규칙이 모든 web.[TLD] 형태를 차단함
• me\\..* 규칙은 우크라이나 경제부의 me.gov.ua까지 거부했고, 목록에는 alice\\..*처럼 포함 이유가 불분명한 항목도 있음
• Google 지원팀은 브라우저와 기기 변경을 반복해서 요청한 뒤 다른 도메인 사용을 권했으며, 제품 엔지니어 검토 후에도 원인을 밝히거나 해결하지 못함
• 이 검사는 프런트엔드에만 존재해 로컬 함수를 비활성화하자 기존 도메인으로 가입 절차를 계속할 수 있었음

정상 도메인을 차단한 가입 검증

• Google Workspace 가입 화면에 도메인을 입력하자 Enter a valid domain name instead of an email provider 오류가 발생함
• 해당 도메인은 이메일 서비스나 악용에 사용된 이력이 없었고, Google의 공식 오류 문서도 찾을 수 없었음
• Google 지원 커뮤니티 글을 보면 우크라이나 경제부도 me.gov.ua에서 같은 오류를 겪음
• 여러 지원 담당자는 이미 시도한 브라우저 및 기기 변경을 다시 요청했고, 화면 녹화를 제품 엔지니어에게 전달한 뒤에도 해결책을 내놓지 못함
  • 약 일주일 뒤에도 정상 도메인을 잘못 분류한 정확한 원인은 밝히지 않은 채 다른 도메인 사용을 권고함
  • 문제가 발생한 도메인은 갱신 비용이 높은 프리미엄 도메인이며 .one TLD를 사용함

프런트엔드 정규식의 허점과 우회

• 가입 페이지 소스의 _.Au 함수는 입력 도메인을 DHa 정규식 목록과 비교하고, EHa 예외 목록에 포함된 경우 차단하지 않도록 구현돼 있음
• 지나치게 광범위한 정규식 때문에 정상 도메인도 이메일 제공업체로 분류됨
  • web\\..*는 모든 web.[TLD] 형태를 차단함
  • me\\..*는 하위 도메인이 me라는 이유로 me.gov.ua까지 거부함
  • 목록에는 포함 이유가 불분명한 alice\\..*도 있음
• 로컬 입력 검증 함수를 비활성화하자 원래 도메인으로 가입 절차를 계속할 수 있었으며, 서버 측 검증은 아니었음