[지디넷코리아]MS는 레이몬드에 위치한 본사에 ESPC의 약 80여 회원들이 모여 실존하는 인터넷 도메인으로부터 이메일이 송신되도록 하는 수단으로 발신자 ID 기술을 채용하는 방안에 대해 논의 중이라고 밝혔다.

발신자 ID는 수신 메일의 발송 서버에 배정된 IP 주소를 검증함으로써 ‘신용카드 업체로부터의 메시지’라는 메일 제목의 진위를 가려 수신자에게 보장해주는 기술이다. 이 기술은 MS의 ‘이메일 콜러 ID’와 포박스닷컴(Pobox.com)의 CTO인 멩 웽 웡이 정립한 발신자 정책 프레임워크에 기반을 두고 있다.

현재 인터넷 표준 설립기관인 IETF에서는 이메일 인증 분야 표준으로 발신자 ID를 평가하고 있다. 지난 12일 열린 회담에서는 발신자 ID로 불필요한 이메일을 어떻게 제어할 수 있는지, 이 기술을 적용할 때 합법적인 이메일 사용자에게는 어떤 불편사항이 유발되는지 등이 검토됐다.

MS는 클라우드마크, 더블클릭, 아이언포스트 시스템즈, 센드메일, 시만텍, 텀블위드, 베리사인 등 여러 기업들이 이미 발신자 ID를 지원하는 제품이나 서비스를 발표했다고 전했다.

더블클릭의 이메일, ISP 홍보 담당 수석 부장 켄 타카하시는 자사가 고객과의 커뮤니케이션에 사용하는 이메일 시스템에 발신자 ID를 채용할 것이라고 전했다. 그는 발신자 ID와 같은 기술이 피싱에 활용되는 사기성 이메일을 통제하기 위한 솔루션의 일부에 지나지 않는다고 견해를 밝혔다.

“나는 몇 년 전 스팸 메일이 폭발적으로 유행하기 시작한 이래 이 문제의 근원적인 해결 방법은 법률, 기술과 업계의 자율적 규제, 그리고 소비자의 교육을 조합하는 것밖에 없다고 항상 주장해 왔다”라고 타카하시는 밝혔다.

현재 기업, 개인에 보내지는 스팸메일이나 금융 사기를 위한 이메일의 양은 계속 증가하는 추세다. 이와 같은 이메일을 발송하는 사람은 수신자의 은행이나 신용카드 회사로 위장한 채 통신업체와 신원을 속여 ‘신용카드 번호를 분실했다’나 ‘비밀번호의 확인이 필요하다’라는 이메일을 보내 개인의 기밀 정보를 빼내고 있다.

또한 스팸메일 발송업체들은 수신자의 스팸메일 필터링을 피하기 위해 답신 주소를 위장하는 경우가 많다. 이렇게 하면 수신자는 지인이 발송한 메일인 줄 알고 무심코 열어버리는 경우가 발생한다. 때로는 이런 방법이 이메일 바이러스를 확산시키는데 큰 역할을 하기도 한다. @