[지디넷코리아]지난 3월 9일 한국 NetBSD 사용자 모임 메일링 리스트(http://www.kr.netbsd.org/knug/ml/netbsd-users)에 다음 글이 올라왔다.

2주 전에 하나로통신을 설치하고 NetBSD를 설치해 볼 생각으로 http://www.netbsd.org로 접속하려 했습니다. 그러나 접속이 되질 않았고 오늘까지도 문제가 계속 되어서 하나로통신에 장애관련 문의를 해보았습니다. 상담원의 대답은 해외망에서 문제가 발생한 것이므로 하나로통신에서는 해결하기 어렵다였습니다.

그런데 문제는 단지 ‘NetBSD 사이트 접속 불가’에서 끝나지 않았다. NetBSD 사이트와 같은 IP 대역에 속한 사이트에 모두 접속이 되지 않는 상황이었다(물론 다른 ISP 사용자들은 이런 문제를 겪지 않았다).

해프닝의 원인은 스팸
며칠 후 하나로통신을 사용하는 몇몇 NetBSD 사용자들이 하나로통신에 이 문제에 대해 다시 문의했지만 뚜렷한 답변을 듣지 못 했고 그로부터 얼마 후 한 사용자에 의해 이 모든 해프닝은 스팸 때문에 생긴 것으로 밝혀졌다.

NetBSD 사이트가 속한 IP 대역은 폴 빅시(bind, inn, dhcp, vixie cron의 주요 개발자이며 인터넷 소프트웨어 컨소시엄의 설립자)가 관리하는 곳이었다. 이 대역에는 XFree86 프로젝트, 인터넷 소프트웨어 컨소시엄, http://www.mail-abuse.org, 데몬뉴스, 리눅스 커널 아카이브 등 오픈소스 세계의 주요 사이트가 속해 있었다. 폴 빅시의 네트워크는 지난 8개월간 하나로통신에서 전송되는 스팸 메일에 시달려왔고 하나로통신 측에 협조 요청을 보냈음에도 뚜렷한 개선이 없자 하나로통신 대역 전체를 막는 조치를 취하게 된 것이라고 한다.

사용자 우선 정책 아쉽다
기자가 개인적으로 구독하는 주요 오픈소스 메일링 리스트에도 하루에 수십 통씩 국내에서 받은 스팸들이 쌓인다. 우리나라처럼 네트워크 자원이 풍부하지 못 한 나라라면 한 번 클릭으로 메일을 지우면 끝이겠지만 그렇지 못 한 나라의 사용자들에게 이러한 대량 메일은 자신의 시간과 자원 낭비 그 이상이 아니다(FreeBSD 프로젝트 설립자 중 한 명인 조던 허버드가 FreeBSD가 플로피 디스크 설치를 지원하는 것은 CD-ROM도 없고 열악한 네트워크 환경에 있는 개발자들을 위한 것이었다는 말을 되새겨볼 필요가 있다). 비단 폴 빅시뿐만 아니다. NANOG(The North American Network Operators' Group)에서도 국내에서 발송되는 폭주하는 스팸으로 인해 한국에서 사용하는 IP 대역을 모조로 막아버리자는 의견이 제기되기도 했다.

KLDP(Korean Linux Document Project)에서도 이 문제에 대해 열띤 토론이 벌어졌다. 무성의하거나 부주의한 관리자에 의해 메일 서버 릴레이가 허용된 메일 서버들은 스팸의 숙주 노릇을 하고 있으며 몇몇 사이트는 이미 http://www.mail-abuse.org에 당당하게(?) 등록되기까지 한다는 것이다.

편리하고 지능적인 전자메일 주소 수집기는 국경을 가리지 않고 타의 추종을 불허하는 성능으로 무차별적으로 스팸을 살포한다. 그리고 이제는 한국에서 발송되는 스팸 메일은 사실상 세계 정복(?) 수준에 이르렀다. 대부분의 사용자가 제목에 ‘광고’라는 문자열이 들어간 메일을 걸러내는 것으로 만족(?)하고 있을지 모르지만 문제는 앞의 사례처럼 조금씩 곪아 들어가고 있다.

ISP에서 abuse 신고센터를 운영하거나 ‘눈 가리고 아웅’ 식의 ‘광고’ 문자열 삽입만으로는 이 문제를 해결하기 힘들다. 4월 24일 정통부는 ‘종합 대책안’을 만들겠다고 발표했다. 주요 내용은 ‘시스템 구축’과 ‘업계 자율 규제’였는데 이는 사용자가 원하는 스팸 메일 해결책(‘사용자가 원하지 않는 메일을 받지 않을 자유’)과는 거리가 있다는 의견이 많다. 사후 약방문 식이라는 것이다. 유럽이 대량 메일 발송에 대해 사용자(수신자)의 권리를 더 높은 우선순위에 두고 엄격한 처벌을 내리는 것에 비하면 아쉬운 부분이 많다. 사용자(또는 피해자)를 위한 해결 방안이 마련되지 않는다면 ‘뭐 잡기 위해 뭐 태운다’는 말처럼 자칫하면 한국은 그 뛰어난 네트워크 인프라로 인해 인터넷 전체에서 고립될지도 모른다. @