[지디넷코리아]인터넷이 대학 등지에서만 사용될 무렵 개발된 SMTP는 발신주소 조작에 대해 아무런 대책이 없었다. 누군가가 다른 사람을 사칭해 트로이의 목마 바이러스를 퍼뜨리거나 돈버는 광고를 보내거나 수만통의 광고메일을 발송해도 SMTP는 아무런 제약을 가하지 않는다.

이미 광범위하게 사용되고 있는 SMTP에 대해 스팸 퇴치가, 보안 전문가, 그리고 이 프로토콜을 설계한 아키텍트까지도 입을 모아 SMTP를 아예 다른 것으로 바꾸거나 대폭 개선해야 한다고 지적하고 있다.

SMTP 개발에 직접 관여한 바 있는 수잔 슬루이저는 완전히 새로운 프로토콜을 개발해야 한다고 주장한다.

현재 뉴멕시코 대학 초청강사로 활동중인 슬루이저는 “오늘날 컴퓨터의 영역은 실로 광범위하다고 할 수 있다. 따라서 대부분의 경우 어떤 문제가 발생했을 때 이를 수정하는 것은 아예 새로운 것으로 바꾸는 것 보다 훨씬 어려운 일”이라고 말했다.

슬루이저는 미국 남가주 대학 정보과학회에서 기술직으로 근무하던 1981년 SMTP의 전신인 MTP를 공동 개발했다. 남가주 대학 정보과학회는 인터넷 프로토콜의 근간인 TCP/IP를 개발한 곳이다.

이메일 전문가들은 지난 몇 년간 힘겹게 스팸메일에 대항해 왔지만 스팸메일은 결코 줄어들 기미를 보이지 않고 있다.

AOL 타임워너의 온라인 사업부인 AOL은 지난 4월 하루동안 24억통에 달하는 스팸메일을 걸러냈다고 밝혔다. 하지만 이마저도 3400만명의 AOL 회원들에게 전송되는 스팸메일을 다 막아낸 것은 아니다. 일부 자료에 따르면 스팸메일은 전세계에서 전송되는 이메일의 절반을 차지하고 있다.

스팸의 진원지는 SMTP?
AOL같은 대기업과 막 창업한 소규모 벤처기업을 막론하고 업계는 스팸메일 문제에 대응하기 위해 모든 기술을 동원하고 있으며 이 결과 업체간 공동 스팸 필터나 무료 이메일 계정에 자동으로 등록하는 소프트웨어를 막기위한 인증장치 등이 사용되고 있다.

하지만 스팸메일은 여전히 범람하고 있으며 결국 전문가들은 스팸메일의 뿌리를 찾아 SMTP까지 거슬러 올라갔다. SMTP는 매체로서의 이메일이 갖는 엄청난 힘과 범용성의 근원이기도 하다.

SMTP의 문제는 발신자에 대한 포괄적인 인증이 부족하다는 점이다. 회신주소만 조작하면 발신자 신분을 감춘 채로 상대방의 컴퓨터에 스팸을 뿌려댈 수 있다.

이 같은 결함은 상당히 심각한 것으로, 구텐베르크의 발명 이후 활자의 양적인 측면에서 가장 큰 폭발을 이끌었다는 SMTP도 더 이상 제 역할을 못하고 있다는 지적까지 나오고 있다. 이메일을 이용해 포르노와 바이러스를 전파하고 사기를 치는 사람들 때문이다.

자칭 ‘SMTP의 할머니’라는 슬루이저는 SMTP는 지금과 전혀 다른 환경에서 개발된 것임을 강조했다. 당시 아파넷(ARPANET) 네트워크의 호스트 수는 수백 개에서 수천 개에 불과했다. 슬루이저는 “우리는 미국과 유럽의 소규모 네트워크 몇 개를 연결하려는 계획을 진행중이었다. 당시 네트워크 환경은 지금과 달리 깨끗했는데 이러한 환경에서 개발된 프로토콜을 25년이 지난 지금까지도 똑같이 사용한다는 것은 매우 놀라운 일”이라고 말했다.

SMTP의 결함에 대해서는 이견이 없지만 이 결함을 수정하는 방안에 대해서는 의견이 분분하다.

SMTP 초기 개발에 참여했던 개발자들은 SMTP가 오랜 시간동안 진화한 만큼 충분히 유연하다고 주장한다. 그동안 수많은 개선과 확장을 거듭했으며 최근 문제시 되는 인증 문제도 현재 기술로 해결이 가능하다는 것이 이들의 입장이다.

인터넷 메일 컨소시엄 운영위원이자 수많은 컴퓨터 관련 서적을 집필해온 폴 호프만은 “SMTP에서 인증은 어려운 문제가 아니다. 내가 작성한 SMTP over SSL/TLS만 이용해도 구현할 수 있다”고 말했다. (SMTP over SSL/TLS 프로토콜은 이곳에서 다운 받을 수 있다.)

호프만을 비롯한 SMTP 옹호론자들은 “어려운 것은 신뢰관계를 구축하는 것”이라고 말한다. 이는 컴퓨터를 기반으로 하는 모든 인증에 필요한 것으로 '사용자가 자신이 주장하는 사람이 맞는지 확인하는 것'을 의미한다.

호프만에 따르면 이 문제는 개인이 아니라 메일 서버를 인증하는 시스템을 설계할 때 더욱 어려워진다. 특정 이메일 서버가 스팸메일 발신에 책임이 있는지 제3자가 판단해야 하기 때문이다. 많은 사람들이 자발적으로 이 일을 맡고 있지만 큰 부담일 뿐 아니라 인터넷 전체에 적용하려면 비용도 많이 든다.

호프만은 “시간과 법적인 위험성을 감수하면서까지 누가 제3자에게 돈을 대겠는가?”라고 반문했다.