[지디넷코리아]구글의 무료 이메일 서비스 G메일이 경쟁사 야후에서 지원하고 있는 안티스팸 기술을 사용하기 시작했다. 지난 18일 G메일에서 보낸 메시지의 헤더를 보면 도메인키(DomainKey) 기술로 암호화돼 있는 것을 볼 수 있다. 또한 이메일 헤더를 열면 ‘도메인키-서명’이라고 하는 코드가 나타난다.

도메인키란 야후가 실제 이메일 발신지를 확인하기 위해 사용하는 기술으로 발신지를 위장해서 발송되는 ‘스푸퍼(spoofer)'라는 스팸메일 차단에 쓰인다. 이렇게 눈속임 된 메일들은 종종 스팸 필터를 통과하기 때문에 수신자들을 속여 메시지를 열어보게 한다.

야후 대변인 메리 오사코는 “G메일이 도메인키를 채용한 것은 스팸과 위장 이메일로부터 사용자들을 보호하고자 하는 업계의 노력에 동참하고 있다는 것을 보여주는 것”이라며 "스팸메일은 업계가 해결해야 할 시급한 사안이며 인증문제는 인터넷 커뮤니티와의 협력을 통해 해결해야 할것이다"고 말했다.

구글 관계자는 이 문제에 대해 즉각적인 논평을 하지 않았다.

도메인키는 각각의 이메일에 암호화된 디지털 태그를 첨부한 뒤 그것을 합법적인 인터넷 주소의 공공 데이터베이스와 비교하는 원리로 작동되며 현재 보완 작업을 거치고 있는 시스템이다. 메시지가 도착하면 그 메시지 키와 데이터베이스의 등록내용이 서로 일치해야만 수신이 가능해진다.

그러나 야후 외에 다른 대형 웹기업들도 안티스팸 시스템을 내놓고 있다. MS는 '센더 ID(Sender ID)'를 통해 메시지의 IP로 인터넷 주소를 체크해 메일 발신자의 ‘@’주소의 진위여부를 확인한다. 센더ID는 MS의 독자기술인 '이메일용 콜러 ID'라는 기술에 SPF(Sender Policy Framework)라는 기술을 조합한 것이다.

한편 AOL은 SPF를 지지하며 메일 서버에 이 기술을 설치하기 시작했다. 그러나 앞서 AOL은 표준 기관들과 오픈소스 커뮤니티에서 MS가 센더ID 기술을 비공개로 하는데 대해 비난이 심해지자 센더ID에 대한 테스트를 중단시킨바 있다. AOL은 아직 도메인키를 테스트 중이며 도메인키는 SPF나 센더ID와도 병행해 사용할 수 있다.

야후와 MS, 그리고 AOL은 각각 독자적인 기술을 지원하고 있으며 각자 표준화를 위해 국제인터넷표준화기구(IETF)에 제안서를 제출한 바 있다.

구글이 안티스팸 기술을 채택한 것은 자사의 이메일 서비스를 강화시키기 위한 노력의 일환으로 볼 수 있다. 지난 4월 구글은 G메일 사용자들에게 메일 저장량을 1GB씩 제공함으로서 업계에 큰 반향을 일으켰다. 이후 야후도 자사의 이메일 저장량을 100MB까지 늘리고 MS도 핫메일 용량을 250MB로 조정했다.

이번에 G메일이 도메인키 기술을 채택함으로써 야후는 표준화 경쟁에서 유리한 고지를 차지하게 됐다. @