[지디넷코리아]인터넷 사용들에게 스팸은 아주 심각한 문제이다. 아침에 출근해 열어본 메일 박스에 스팸이 가득차 있으면 짜증부터 치민다. 더욱 심각한 것은 약 광고나 대출광고 등 스팸메일을 지우는데 한시간이나 허비해야 한다는 사실이다.

그러나 다행스럽게도 스팸문제를 해결하는 방안이 있다. 스팸어쌔신(SpamAssassin)이라 불리는 이 프로그램은 현재 나와있는 스팸차단 프로그램 중에서도 성능이 뚜어나다. 여기서는 이 프로그램의 기능과 설치방법 그리고 서버 설정법 등을 살펴 보자.

스팸어쌔신의 기능
스팸어쌔신은 모든 e메일이 스팸인지 아닌지 판단하는 테스트를 거쳐 점수를 부여한다. 이 테스트에서는 발신자와 수신자의 주소가 유효하지, 본문에 차단할 단어가 있는지, 발신 서버가 스팸발송 서버에 등재된 서버인지 등을 확인한다. 각 테스트 결과는 메일의 종합스팸스코어에 합산된다. 사용자가 지정한 스팸점수를 초과하는 메일은 휴지통으로 제거되거나 별도로 ‘스팸메일’이라는 표시를 제목에 첨부한다.

이러한 테스트와는 별도로 스팸어쌔신에는 베이스 알고리즘(Bayes algorithm)에 따라 기존 스팸메일에서 새로운 스팸을 감지하는 학습기능이 들어 있다. 메일제목이나 본문을 별도로 점검하지 않아도 소프트웨어가 학습기능을 통해 자동으로 스팸을 식별하는 것이다. 사용자는 확실하게 믿을 수 있는 검증된 발신주소 리스트를 별도로 지정할 수도 있다. 이 리스트의 주소에서 보낸 메일은 테스트를 거치지 않고 메일박스로 보내진다. 이 프로그램은 오픈소스로 개발돼 사용자가 별도의 테스트를 추가할 수 있으며 스팸점수 산정방법을 변경할 수도 이다.

스팸어쌔신에는 두가지 버전이 있다. 하나는 메일이 전송되어 오면 작동하는 스캐너가 있고 다른 하나는 메모리에 상주하여 모든 메일을 점검하는 데몬버전이 있다. 여기서는 데몬버전을 중심으로 살펴 보며, 먼저 스팸어쌔신의 설치방법을 알아보자.

스팸어쌔신 설치방법
스팸어쌔신는 GPL과 독자적인 아티스틱 라이센스(Artistic License)로 배포된다(현재 아파치 소프트웨어 재단이 인수중이며 향후에는 아파치 소프트웨어 라이선스로 배포될 예정). 유닉스 버전과 윈도우 버전을 각각 다운받을 수 있다. 상세한 설치 방법은 다운로드 아카이브에도 있지만 가장 쉬운 설치방법은 CPAN 쉘을 사용하는 것이다.


스팸어쌔신를 설치하려면 프록(procmail) 메일이 있어야 하며 최신 버전의 펄이 시스템에 설치돼 있어야 한다. 다른 펄 프로그램 인식모듈을 이용할 수도 있지만 CPAN 쉘을 이용하면 모듈이 자동으로 다운로드돼 설치된다(이례적인 경우지만 만일 CPAN 쉘이 펄 프로그램을 인식하지 못하면 수동으로 처리해야 한다).

통상적으로 스팸어쌔신는 ‘/usr/bin/spamassassin’ 경로에 설치되며 사용자가 원하면 컴파일 과정에서 다른 경로를 지정할 수도 있다. 사용자가 만일 스팸어쌔신를 맞춤형으로 설치하려면(예를 들어 전체 사용자대신 특정 사용자를 지정하여 설치하는 경우) 수동으로 프로그램 패키지를 다운받아 설치해야 한다.

설치가 완료되면 스팸어쌔신에 포함된 테스트용 메일과 스팸메일 등을 시험적으로 점검할 수 있다.


스팸어쌔신는 각각의 메시지가 스팸인지 아닌지를 판단한 리포트를 보여준다. 스팸으로 판정된 메시지라면 어떤 테스트를 했는지도 함께 출력한다.

스팸어쌔신 데몬 버전 실행하기
스팸어쌔신의 테스트를 마쳤으면 이제 자동으로 수신메일을 스캔하도록 설정해 보자. 가장 쉬운 방법은 spamd/spamc를 설정하는 것이며 이것은 기본적으로 스팸어쌔신를 데몬모드로 설정하는 것이다.

프록메일은 수신메일을 spamc에 전달하고 spamc는 데몬에 연결하여 이 메일을 확인하도록 한다. Spamd 데몬은 항상 실행상태에 있으며 전달받은 메일을 스캔해 스팸인 경우 별도의 스팸 표시를 한다.

먼저 프록메일 규정을 추가해 수신 메일이 spamc를 거치도록 경로를 변경해 보자. 시스템의 프록메일 레시피 파일을 열어서 다음의 라인을 최상단에 추가해야 한다.


이제 spamd를 실행한다


시험삼아 테스트 메일을 자신의 메일 주소로 발송해 보자. 발송된 메일을 받아 헤더를 확인해 보면 한줄 혹은 여러줄의 스팸어쌔신 헤더가 추가된 것을 확인할 수 있다. 이것으로 spamd가 제대로 작동하며 수신되는 메일을 스캔한다는 것을 확인할 수 있었다.

스팸어쌔신의 환경설정
이제 스팸어쌔신 실행 후 시스템 환경설정을 조정해 로컬 e메일 클라이언트에서 어떻게 스팸메일을 걸러내는지 살펴보자. 스팸어쌔신은 데몬을 설치해 실행 한 후 메일점검을 보다 효과적으로 할 수 있도록 환경설정의 옵션을 조절할 수 있다.


위와 같은 설정은 사이트 전체를 대상으로 할 수도 있고 각 사용자가 디렉토리에서 별도로 지정할 수도 있다. 예를 들면 <리스트>에 있는 환경설정 예시를 참조하라. 이 설정은 위에 열거한 모든 기능을 지정하는 예이다.

<리스트> 환경설정 예시

# SpamAssassin config file for version 2.5x # How many hits before a message is considered spam. required_hits 2.0 # Whitelisted addresses whitelist_from good@friend.net whitelist_from valid@domain.org # Whether to change the subject of suspected spam rewrite_subject 1 # Text to prepend to subject if rewrite_subject is used subject_tag *****SPAM***** # Encapsulate spam in an attachment report_safe 1 # Use terse version of the spam report use_terse_report 0 # Enable the Bayes system use_bayes 1 # Enable Bayes auto-learning auto_learn 1 # Enable or disable network checks skip_rbl_checks 0 use_razor2 1 use_dcc 1 use_pyzor 1 # Mail using languages used in these country codes will not be marked # as being possibly spam in a foreign language. # - english french ok_languages en fr # Mail using locales used in these country codes will not be marked # as being possibly spam in a foreign language. ok_locales en

온라인 설정툴을 이용해 <리스트>와 같은 설정을 맞춤형으로 지정하는 파일을 생성할 수도 있다. 이러한 설정에 대한 보다 구체적인 내용은 스팸어쌔신의 사용설명서를 보면 된다.

클라이언트에서의 스팸메일 점검하기
정상적으로는 스팸으로 판정된 모든 메일(스팸점수가 지정된 점수 이상인 메일)은 spamd에 의해 ‘X-Spam-Status: Yes’라는 헤더를 가지게 된다. 유닉스의 뮤트나 MS 윈도우 버전인 아웃룩/유도라 같은 메일 클라이언트는 이러한 헤더를 감지하도록 설정돼 있어 이런 메일은 별도의 메일박스로 저장해 사용자가 필요한 경우 검색할 수 있다. 먼저, 유닉스에서는 다음과 같이 설정한다.


스팸어쌔신 설정 가운데 ‘rewrite_subject’ 변수를 활성화하면 스팸메일은 제목에 ‘*****SPAM*****’라는 표시가 붙는다. 이 방식은 스팸메일 여부를 확실히 보여주는 방법이며 메일 클라이언트의 점검엔진에서도 확실하게 스팸으로 인식이 된다.

더 자세한 내용은 스팸어쌔신를 꼼꼼히 읽어보면 알수 있다. 특히 스팸어쌔신이 사용하는 테스트에 관한 부분(wiki)과 자동적으로 안전한 메일주소를 등록하는 부분을 참조하라. e메일 읽기 소프트웨어로 뮤트를 사용하는 경우에는 스팸어쌔신과 뮤트에 관한 부분을 참조하라. 스팸어쌔신으로 메일박스를 잘 정돈된 상태로 유지하길 바란다. @