[지디넷코리아]골칫덩이인 스패머들이 운영하는, 이른바 원격 제어 “좀비(zombie)” 네트워크 문제의 심각성이 증폭되고 있다. 심지어 미 연방통상위원회(FTC)는 지난 24일 공식 발표를 내놓기에 이르렀다.

미 FTC와 30개 이상의 각국 관련 기관들은 인터넷 서비스 업체(ISP)들을 만나 사용자들이 온라인에서 하는 일에 대해 좀 더 주의를 기울여줄 것을 당부할 계획이다. 이들은 ISP들에게 의심스러운 이메일을 보내는 사용자를 찾아 해당 컴퓨터를 격리하고 좀비에 운나쁘게 감염된 컴퓨터에서 코드를 제거하는 데 도움을 줄 것 등을 요청할 예정이다.

좀비 프로그램에 감염돼 스팸 대량 발송에 이용되는 컴퓨터는 분명 이메일의 미래에 실존하는 위협요소다. 보안 회사인 소포스(Sophos)의 보고서에 따르면 감염된 후 더렵혀진 PC가 전세계 스팸메일의 40%를 만들어내고 있다. 그리고 그 수는 늘어나면 늘어났지 줄지는 않d을 것으로 보인다.

그러나 비록 선의에서 비롯된 것이긴 하지만 고객을 감시하도록 ISP에게 압박을 가하는 정부의 행동에 몇가지 문제가 있다는 점은 부정할 수 없다.

바로 이런 문제들이다. ISP는 단순히 외부로 발송되는 이메일의 개수를 셀 것인가? 아니면 실제로 이메일의 내용을 샅샅이 살펴보아야 하나? 이메일 엿보기는 미 전자통신 사생활 보호법(ECPA)에 의해 제한되고 있지만 이런 법규가 갖춰지지 않은 다른 나라의 경우에는 어떻게 해야 하나? 만약 이렇게 조치해도 기세가 꺾이지 않는다면, 정부는 이제 ISP들에게 권고 대신 공식적인 요구를 들이밀어야 할까?

FTC측은 자신들의 조언으로 ISP가 당황하거나 하진 않을 거라고 말했다. FTC 법률 고문인 마커스 헤이더는 지난 20일 “FTC의 권고안은 ISP들이 능력 범위에 맞춰 이행할 수 있도록 유연성이 있다. 우리는 협력자, 그리고 업계 구성원들과 함께 ISP들을 광범위하게 조사해왔다”라고 밝혔다.

헤이더는 FTC에서 ISP들에게 스팸 방지 단계 제안 서한을 발송할 계획이라며 “그들이 보기에 부합된다면 수용할 수 있는 측정 범위를 제공하려는 것일 뿐”이라고 부언 설명했다.

버라이존 커뮤니케이션의 수석 법률 고문인 사라 도이체는 스팸과의 전쟁에 대해 “가볍게 넘길 문제가 아니다. 우리는 항상 이 부분을 심각하게 인식하고 있다”라고 말했다. 뒤이어 그는 “ISP들이 고객들을 도울 순 있겠지만 그들의 컴퓨터를 원격으로 고쳐줄 순 없다. 여기에는 엄청난 의무가 발생한다. 그들에게 효과가 없을 수도 있는 조언을 해준다면 어떤 일이 벌어지겠는가?”라고 반문했다.

25번 포트를 차단하라
또한 FTC는 ISP 내부 서버를 통과하지 않는 이메일의 경우 그들의 네트워크를 벗어나지 못하도록 막아주길 원하고 있다. 이렇게 되면 스팸 메일을 발송하는 좀비를 잡기가 더 쉬워진다. 이것은 SMTP가 사용하는 25번 포트를 차단하면 가능해진다. MS MSN과 컴캐스트 같은 많은 기업들은 이미 이렇게 하고 있다.

하지만 25번 포트 차단은 몇 가지 불리한 면이 있다. 이렇게 할 경우 인터넷의 본질인 종단간(end-to-end)이란 개념이 훼손되며 ISP의 느리고 신뢰성이 떨어지는 서버를 사용해야만 할 것이다. 게다가 자체적으로 메일 서버를 운영할 수 없을지도 모른다. 리눅스, OS X의 열혈 팬들은 눈여겨봐야 한다.

그러니까 25번 포트 차단에는 일장일단이 있다는 얘기다. 그리고 연방 정부가 개인 기업들에게도 조언할지 여부도 명확하지 않다.

마지막으로 FTC는 스팸 좀비를 식별해 네트워크 연결 제공자인 ISP들에게 해당 사항을 알려주는 업체와 계약한 것을 밝힐 것으로 보인다. 인터넷 모니터링 서비스 업체인 ICG의 회장 마이클 앨리슨은 자사가 선정돼 이달부터 일을 시작할 것이라고 확인해줬다. 이 업체는 예전에도 대형 ISP와 이런 종류의 계약을 체결해 서비스를 제공한 바 있다.

하지만 ISP 목록이 공개될 수도 있을까? 미 인터넷 산업 협회(IAA)의 의장 데이브 맥클루어는 ISP들이 스팸을 근절하기 위해 적극적으로 노력해도 공공의 비난을 받을 수밖에 없다는 점을 우려하고 있다. 그는 “마치 폭력 강도 희생자에게 다가가 범죄 발생에 일조했다며 뺨을 찰싹 때리는 것과 유사한 상황”이라고 말했다.

맥클루어는 “문제는 ISP들이 아니다. 물론 스팸의 온상인 ISP가 몇 군데 있긴 하지만 ISP들은 일반적으로 희생자이지 가해자가 아니다. 스팸의 근원은 ISP가 제어권을 행사할 수 없는 좀비 머신들이다”라고 항변했다. 뒤이어 그는 “정말로 FTC가 이 분야에서 진보를 이루고 싶다면 좀비 서버가 존재하는 나라들에 얘기해 그 나라 법을 강화하게 만들어야 한다”라고 주장했다.

24일 공개된 발표는 미 FTC와 해외의 정부 기구들이 벌이는 “서버 안전 조치” 캠페인의 다음 단계를 보여주고 있다. 2003년 5월 이들은 기업, 대학, 개인이 소유한 컴퓨터가 스패머들에 의해 “오픈 릴레이”로 사용되는 일이 발생하자 컴퓨터 소유주들과 접촉하기 시작했다. 지난해 FTC는 이 분야에서 폭넓은 활동을 보였다.

오픈 릴레이로 사용되는 컴퓨터를 식별해 내는 일과 이메일을 좀더 적극적으로 모니터링하도록 강조하는 건 사안이 다르다. FTC의 행보가 박수를 받고 싶기 때문일 수도 있지만 관계자들은 정부에서 수위를 조절하는 게 중요할 것이라고 주의를 당부하고 있다. @