[지디넷코리아]송신자 인증방식의 스팸메일 차단 기술이 과연 효과 있을까. 최근 MS와 야후, 아메리카온라인(AOL) 등 미국 IT기업들이 갈수록 지능화하는 스팸메일을 뿌리뽑기 위한 공동전선을 펴기로 선언한 가운데, 이들이 추진하고 있는 송신자 인증방식의 스팸메일 차단기술이 국내에도 알려지면서 과연 스팸을 억제하는 효과를 거둘 수 있을지 주목된다. 하지만 업계에서는 송신자 인증방식의 실효성에 의문을 제기하는 목소리도 없지 않다.

송신자 인증방식의 스팸차단
지난달 야후ㆍMSㆍAOLㆍ어쓰링크(EarthLink) 등 미국의 유력 인터넷 업체들은 지난해 안티스팸기술동맹(ASTA)을 결성, 스팸메일 발송자(스패머)들의 인터넷 접속 차단을 포함한 스팸메일 근절기술 가이드라인을 마련키로 한 바 있다. 관련업계에 따르면, ASTA가 제시한 가이드라인에는 인터넷프로토콜(IP) 주소를 통한 이메일 발신자나 디지털 콘텐츠 서명 등을 기술적으로 검색하는 방법들이 포함돼 있다.

MS와 AOL의 경우 ISP 비교 인증 방식을 채택하고 있다. MS는 '이메일 발신자 확인(Caller ID for E-mail)'을, AOL은 'SPF(Sender Policy Framework)'라는 기술을 각각 개발하고 있는데, 이는 메일에 표시된 주소와 실제 전송된 경로의 IP주소를 비교하여 일치하지 않으면 스팸메일로 간주해 차단하는 방식이라는 것.

스패머들이 자신의 존재를 감추기 위해 메일 주소를 허위로 표기하고 발송 경로를 일부러 바꾸는 경우가 많다는 데 착안한 것. 가령, 'spam@hanmail.net'이라는 주소의 스팸메일은 실제로는 다음의 한메일 서버가 아닌 다른 서버를 통해 발송한 경우가 많기 때문에 이를 비교해 스팸을 걸러내겠다는 것이다.

야후의 경우 '도메인키(DomainKey)'라는 기술을 채택하고 있는데, 이메일과 메일서버 사이에서 디지털 서명 대조를 마친 메일만 수신자의 편지함에 전달하는 방식이다. 메일 송신 서버의 서명과 프로그램 내 암호화된 디지털 서명을 대조하는데, 메일 서비스 업체들은 수신메일 중 서명이 일치하지 않은 것을 차단하게 된다.

이와는 약간 다르지만 국내에서도 누리비전이 스팸메일 방지 솔루션인 '마음메일'을 통해 송신자 자가인증 방식의 스팸 차단 기술을 선보이고 있다. 이는 최초 수신된 메일을 서버에서 잠시 지체시킨 다음 발송자에게 확인메일을 보내 응답할 경우에만 송신자에게 전달하는 방식이다. 이 과정을 한번 거치면 이후부터는 해당 발송자가 보낸 메일은 스팸메일로 처리하지 않게 된다.

송신자 인증방식의 실효성
MS 등이 추진하는 송신자 인증방식은 간단히 말하면 수많은 메일서버의 정보를 DNS서버에 등록시켜 관리하겠다는 것으로, 그 실효성에 논란의 여지가 있다는 주장이 제기되고 있다. 대형 ISP의 메일서버 정보는 공공성을 띠고 있어 등록하는데 큰 문제가 없으나, 군소업체의 경우 동참이 쉽지 않다는 것이다.

한 스팸메일 차단 솔루션 업체 관계자는 "MS나 야후를 거치는 스팸메일의 40% 정도가 이메일 주소를 도용한 것인데, 만일 스패머가 도메인을 등록해서 보낼 경우 송신자 인증방식의 스팸 차단은 어려워진다"고 말했다. 도메인 등록이 어렵지 않은 상황에서 스패머가 단기간에 도메인을 등록해 메일을 발송하고 사라질 경우, 무용지물이 될 수 있다는 주장이다..

아울러 전 세계 ISP나 기업들이 메일서버 정보를 순순히 내놓으리란 보장이 없다는 지적도 나온다. 자칫 각 국의 메일서버 정보만 미국쪽 기업에 제공하는 결과가 초래될 수도 있다는 것이다. 따라서 제도적ㆍ기술적인 보완이 이루어지지 않는다면 실효성이 그다지 높지 않을 수도 있다는 분석이 나오고 있다. @