[지디넷코리아]MS가 지난 19일 자체 개발한 스팸차단기술을 표준화하기 위해 표준단체에 제안할 계획이라고 밝혔다. MS의 표준제안 계획은 스팸차단 분야의 기술을 인터넷 업계 표준으로 채택하기 위한 각 기업들의 노력도 계속되고 있는 가운데 나온 것이어서 주목된다.

'이메일 발신자 확인(Caller ID for E-mail)'이라는 이름이 붙은 이 기술은 인터넷 프로토콜을 기반으로 발신자의 회신 주소의 진위여부를 확인할 수 있는 방법이다. 많은 스팸메일 발신자들이 스푸핑이라는 방식을 이용해 수신자의 스팸필터에 스팸메일의 회신용 주소가 진짜인 것처럼 위장하는 방법을 사용하고 있다. 대부분의 사용자들이 스팸메일이 아닌 것처럼 위장된 메일을 열 경우 바이러스에 감염되거나 사용자를 짜증스럽게 하는 일이 종종 발생하게 된다.

MS는 이 기술을 이번 주나 다음 주쯤 인터넷업계의 기술표준을 정하는 IETF에 제출할 예정이다.

MS의 대변인인 샨 선드왈은 '조만간 신청이 이뤄질 것'이라고 말했다.

MS가 신청을 마치면 지난 18일 야후가 IETF에 이메일 발신자 확인을 위한 기술 제안을 한 뒤 두 번째가 되는 것이다. 야후의 도메인키(DomainKey)라는 기술은 MS의 발신자 확인 기술과 목적은 같지만 다른 시스템을 활용한다. 이 기술은 이메일과 서버 사이에서 디지털 인증을 대조를 마친 메일만을 수신자의 받은 편지함에 전달하는 방식이다.

야후 메일의 스팸 차단 제품 관리자인 마일즈 리비는 "도메인키나 IP 기반 솔루션과 같은 새로운 이메일 기술을 개발하는데 있어서 표준 기관들이나 인터넷 공동체와의 매우 긴밀한 관계를 가지고 연구하는 것이 매우 중요하다고 생각한다"라고 이메일 성명을 통해 말했다.

현재 아메리카 온라인에서도 SPF라고 하는 발신자 허용 방식의 이메일 인증 기술을 테스트하고 있다. 콜러 ID와 같이 SPF를 사용할 때에도 인터넷 서비스 회사들은 이메일이 들어올 때 DNS 데이터베이스의 기록들과 대조해보는 식으로 이메일의 진위를 조사할 수 있다.

이 3개 회사 모두 현재 별도의 기술을 테스트하고 있거나 지원하고 있는 것은 사실이지만 이 회사들의 노력이 아직은 서로 충돌한다는 증거는 없다. MS의 선드왈이나 AOL의 니콜라스 그레이엄은 두 회사 모두 자체 시스템을 공동으로 테스트하고 있으며 결국에는 공통된 기반을 확보하기 위해 노력하고 있다고 말했다.

그레이엄은 성명을 통해서, "AOL은 인터넷에서 반드시 요구되는 이메일 출처 확보를 위해 MS의 기술(다른 제안들에 대해서도 마찬가지지만)을 평가하고 실험할 것"이라고 말했다.

하지만 지난 2003년에도 공통된 스팸 방지 표준을 만들어내기 위해 공동전선을 폈던 MS와 AOL, 야후, 어스링크 등 네 회사의 노력이 표준화와 관련해서 서로 다른 제안들이 쏟아져 나오면서 좌절된 경험이 있다.

그러나 MS의 선드왈은 서로 다른 제안들도 잘하면 서로 도움이 될 수 있다고 한다. 즉 도메인키는 콜러 ID와 SPF 기술로 만들어진 방어선을 한겹 더 둘러싸주는 부가적 방어선 역할을 할 수 있을 것이라는 것이다.

도메인키에 대해서 선드왈은 "우리는 모두 다음 단계의 인증은 이런 식으로 이루어져야한다는데 동의하고 있다"라고 말했다. @