[지디넷코리아]AOL과 야후가 수백만 명의 이메일 이용자들을 스팸과 피싱 공격으로부터 보호하기 위해 현재 논란이 분분한 굿메일 시스템(Goodmail Systems) 서비스를 도입한다고 밝혔다. 굿메일 시스템은 전자 우표 서비스 제공업체다.

굿메일 시스템의 서비스는 메일 사용자의 메시지가 스팸 필터를 우회해 원하는 수신자에게 전달될 수 있도록 이메일 한통당 소정의 요금을 지불하는 기업들에게 우대 혜택을 제공하는 것이다. 기업들은 이메일 수신을 허락하는 이용자들에 한해서만 메일 발송을 동의한다.

이러한 비즈니스 모델은 지난 10년 이상 이메일의 주요 성장 동력이 돼온 자유로운 정보의 흐름이라는 개념에 도전하는 것일 뿐 아니라 광고주들과 안티스팸 그룹으로부터도 거센 비난에 직면해 있다. 광고주들과 안티스팸 그룹은 이 모델이 실질적으로 스팸을 줄이기는커녕 자유로운 정보 전달을 강탈하는 것이나 마찬가지며, 비용 지불에 동의하지 않는 이메일 발송자들의 합법적인 메시지에 대해 위협을 가하는 것이라고 주장하고 있다.

CNET뉴스닷컴이 굿메일 시스템 공동 설립자 겸 CEO 리차드 깅그래스(Richard Gingras)를 만나 이 서비스의 운영 방식, 그리고 고객과 광고주들의 이메일 경험을 한 단계 업그레이드시킬 것이라고 주장하는 이유를 들어봤다.

굿메일 시스템이 제공하는 서비스는 무엇인가? 이러한 비즈니스 모델이 최근 뉴스로 부상하게 된 이유는?
우리가 제공하는 서비스는 이메일에 대한 믿음과 신뢰를 회복하려는 노력과 관련이 있다. 잘 알다시피 현재 이메일 수신함은 불확실성과 의심으로 가득 찬 공포스러운 공간으로 전락했다.

미국 이메일 사용자의 약 30%가 신뢰성에 대한 우려 때문에 금융기관이 발송한 메시지는 아예 열어보지도 않는다고 말했다. 따라서 우리가 제공하는 인증받은 이메일은 상업적인 소스로부터 전달돼 고객들이 기대하고 있는 메시지에 대해 실제로 인증을 제공하고, 편안하게 접촉할 수 있는 메시지라는 점을 보여줌으로써 새로운 수준의 이메일을 만들어낼 수 있다.

현재 협력하고 있는 업체는?
몇 주 내에 AOL 이용자들에 대한 서비스를 개시할 예정이다. 그리고 몇 개월 내에 곧바로 야후에도 서비스를 제공할 계획이다.

당신이 현재 해결하고자 하는 문제의 심각성은 어느 정도인가?
신뢰가 없다는 점이 가장 큰 문제다. 무려 30%에 달하는 이메일 사용자들이 “금융기관의 메시지는 절대로 열어보지 않을 것”이라고 응답했다는 것은 매우 충격적이다. 브랜드를 위장했다거나 바이러스를 포함하고 있을 수 있다는 점 때문에 HTML 내에 이미지가 포함된 메시지를 우려한다는 것은 상당히 심각한 것이다.

두 번째로 중요한 점은 이메일 전송의 신뢰성이 상당히 손상됐다는 점이다.
현재 가장 신뢰할 수 있는 이메일은 아마도 상업적 메시지일 것이다. 서드파티 업체들이 조사한 바에 따르면 평균적으로 상업용 이메일 메시지의 15~20% 정도가 메일 수신함에 도착하지 않고 있다. 몇 가지 이유로 인해 이러한 메시지가 스팸 필터에서 걸러지기 때문이다.

서비스의 운영 방식에 대해 구체적으로 설명해 달라.
무엇보다 순수한 의도를 갖고 있다고 입증된 발송자들만 이메일을 발송한다는 점이 매우 중요하다. 첫째는 우리가 이메일 발송자에 대해 포괄적인 인증을 제공한다는 점이다.

우리는 이러한 발송자들이 제공하는 정보의 효용성을 입증하고, 책임성에 대한 법적 경로를 보장하기 위해 발송자들의 기본적인 정보를 모두 확인한다. 예를 들면 해당 분야에서의 업력, 신용등급, 소재지, 종업원 수 등이다. 업력이 1년 미만인 기업들은 신뢰성을 입증하기가 더욱 어려울 것이다. 우리가 이러한 기업들이 실제로 존재하는 합법적인 실체라는 사실을 확인하게 된다.

두 번째 단계는 메일 발송자들이 과거에 발송했던 이메일에 악의적인 내용이 포함돼 있지 않다는 점을 인증하는 것이다. 이러한 기업들이 발송한 이메일에 대해 어떤 종류의 불만이 있었는지, 과거 이메일 발송 기록은 양호한지 등이다. 이러한 발송자들은 인증받은 이메일을 이용하기 때문에 최근의 트렌드를 반영해 우리가 이들의 발송 행태를 모니터링한다. 수신자들의 불만 수준을 모니터링하는 것이므로 메일 발송자들이 이 시스템에서 수용할 수 있는 이용 정책을 준수하고 있으며, 당초 흐름에 맞게 지속적으로 운영하고 있는지를 보장할 수 있다.

세 번째는 메일 발송자들이 기존 고객들로부터 허락받은 메시지에 대해 인증된 이메일만 이용할 수 있다는 점이다. 이는 향후의 마케팅을 위한 수단은 아니다. 우리가 이메일 발송자들의 평판 프로필을 갖고 있기 때문에 이 프로필을 통해 사용자의 허락이 실제로 있었는지를 확인할 수 있다. 이러한 요구사항에 부합한다면 해당 이메일에 인증 표시를 붙여준다.

내부에서는 이러한 시스템에 대해 어떻게 생각하나?
우리는 스스로를 믿을 수 있는 중개인이라고 생각한다. 수신자의 주소를 확인하지도 않고, 메시지 내용을 열어보지도 않는다. 또 이메일 메시지가 우리 시스템을 통해 전송되는 것도 아니다. 그러나 우리는 보안 측면에서 매우 중요한 각각의 이메일 메시지에 발송자가 고유한 X헤더를 추가할 수 있도록 암호화된 토큰을 제공한다.

이를 통해 해당 메시지가 이 시스템을 통과하는지 추적할 수 있다. 또 인증받은 이메일 메시지의 전송 용량에 대해서도 상당히 정확한 데이터를 확보할 수 있다. 이를 기반으로 수신자 ISP가 토큰을 매우 쉽게 탐지할 수도 있으며, 이 토큰의 유효성을 확인하고, 유효하다면 인증받은 이메일 발송자에게 특권을 제공한다.

사용자 입장에서는 어떤 변화가 발생하나? AOL이나 야후 이메일에 접속할 때 달라지는 점이 있나?
중요한 지적이다. AOL, 야후, 그리고 다른 메일박스 제공업체들의 사용자 인터페이스에 변화가 있다. 메일 서비스 제공업체들이 인증받은 이메일 아이콘을 제공한다는 점이 차이점이다. 푸른색 리본이 부착된 봉투 아이콘이 인증받은 이메일 메시지의 바로 다음 메시지에 메일 수신함 리스트뷰로 보여진다.

해당 메시지를 오픈하면 이 아이콘이 메시지 전체를 둘러싼 인터페이스 프레임에 두드러지게 나타난다. 우리는 이메일 이용자들이 해당 메시지가 인증받은 메시지라는 점을 쉽게 알 수 있었으면 한다. 자체 리서치를 통해 얻은 결과 중 하나는 고객이 가장 원하는 것이 바로 메시지의 인증과 관련된 간단한 ‘예, 아니오’식 표시라는 점을 알게 됐다. 우리가 제공하려는 서비스가 바로 이런 것이다.

최종 사용자가 특별히 해야 할 것은 아무것도 없다는 말인가?
그렇다. 한 가지 더 덧붙이자면 이 아이콘이 메시지 본문이 아니라 사용자 인터페이스에 분명하게 드러난다는 점이 중요하다. 사람들이 메시지를 위장할 수도 있고, 무언가 다른 내용을 메시지 본문에 추가할 수도 있다. 고객들에게 메시지 바로 다음에 보여지는 사용자 인터페이스에서 인증받은 이메일 아이콘을 확인하라고 교육할 예정이다.

요금은 누가 누구에게 지불하며, 대략 얼마인가?
서비스 이용을 원하는 이메일 발송자들이 요금을 지불한다. 이 서비스는 하나의 선택사항이다. 평소처럼 이메일 메시지를 전달하고 싶다면 이 서비스를 선택하지 않으면 된다. 최종 가격은 아직 확정되지 않았으나 메시지당 25센트 정도를 고려하고 있다. 이 서비스가 25센트의 가치를 갖고 있지 않다고 생각한다면 이 서비스를 이용하지 않을 것이다. 그러나 우리는 이 서비스를 통해 얻을 수 있는 혜택이 매우 중요하다고 생각한다.

왜 그렇다고 생각하나?
왜냐하면 고도로 신뢰할 수 있는 발송자들이 인증받은 메시지를 발송하고, 또 이 시스템의 범위 내에서 활동하기 때문이다. 이메일 메시지를 서버 수준의 메일 수신함으로 직접 전송한다거나 스팸 필터를 우회한다는 등 다양한 특권을 실제로 누릴 수 있다.

또 우리가 불만에 대한 데이터를 측정하므로 메시지 발송자들이 이 시스템의 규칙을 따르고 있다는 점도 보장할 수 있다. 그리고 나서 이 메시지 ID가 서버 수준의 메일 수신함으로 전송됐다거나 에러 메시지가 나왔다는 등의 처리 결과를 보내준다.

수익의 일부를 이메일 제공업체 혹은 이메일 서비스 업체들과 공유하나?
그렇다. 이 부분은 중요한 문제다. 이메일 서비스 제공업체들은 이메일을 깨끗하게 유지하기 위해 상당한 비용을 투자한다. 이메일은 무료 매체가 아니라 수신자가 지불하는 매체로 변화된다. 과거에는 이러한 부문에 대한 투자가 그리 많지 않았지만 이제는 스팸 피싱 바이러스 등 다양한 문제가 나타나면서 이메일 서비스 제공업체들의 관련 투자 비용도 상당히 높아졌다.

메시징 안티 어뷰즈 워킹그룹(Messaging Anti-Abuse Working Group)에 따르면 ISP들은 건강한 이메일 유지를 위해 평균적으로 메일박스당 매년 8~12달러를 투자하고 있다. AOL 등 거대 기업들은 이 정도로까지 투자하고 있지는 않지만 이들이 투자하는 금액만도 매년 수십만 달러에 달한다. 이는 엄청난 비용이고, 결국에는 접속료에 부과되든 아니면 기능, 서비스 수준의 저하 등의 형태로 소비자에게 전가된다. 메일박스 제공업체들이 메일 수신함을 깨끗하게 유지하기 위해 많은 비용을 투자해야 하기 때문이다.

재정적인 측면에서 볼 때 이메일 매체를 통해 엄청날 정도의 혜택을 누리고 있는 상업용 메일 발송자들에게 특별한 혜택을 제공하는 한편 ISP들도 자신들의 투자비를 일부 상쇄할 수 있을 것이다.

그렇게 되면 상당한 정도의 수익을 이러한 서비스 제공업체들과 공유해야 할 텐데.
맞다. 엄청난 규모다. 50% 이상이라고 말할 수 있다.

이 서비스가 강제적인 요금 징수라거나 요금을 지불하지 않는 사람들의 메일 박스 접근을 차단하려는 것이라는 비판이 있는데.
이 서비스의 본질이 고의적으로 와전된 측면이 있으며, 이러한 비판도 그중 하나다. 재차 강조하지만 이 서비스는 옵션이다. 이용하고 싶은 사람만 이용하면 된다. 예전처럼 이메일을 발송하고 싶다면 그렇게 하면 된다. 또 인증받은 이메일의 가치를 전혀 느끼지 못한다면 이 서비스를 아예 이용하지 않을 것이다. 이 서비스가 이메일에 대한 세금이라는 주장은 결국 강제적인 서비스라는 말이 된다. 그러나 그렇지 않다. 이 서비스는 하나의 옵션이다. 옵션을 선택해 혜택을 누리면 좋고, 또 별다른 이점을 발견하지 못했다면 사용하지 않으면 된다.

서비스가 개시된 후 이메일 환경이 어떻게 변화될 것이라고 생각하나? 그리고 지금까지는 완전히 무료였던 이메일 서비스와 커뮤니케이션하는 방식에는 어떤 변화가 있을 것으로 생각하나?
나는 이메일이 훌륭하고 강력한 매체라는 점을 전적으로 확신하는 사람 중 하나다. 전 세계의 거의 모든 사람들이 이메일 주소를 최소의 비용 혹은 무료로 쉽게 얻을 수 있고, 이메일 주소를 얻기 위해 ID 카드를 보여줄 필요도 없다. 원한다면 익명의 이메일 계정도 얻을 수 있다. 이런 점은 매력적인 장점이지만 뒤집어보면 바로 이런 점 때문에 지금과 같은 골치아픈 문제들이 생겨난 것이기도 하다.

악의적인 의도를 갖고 있는 사람들이 이익을 취하는 일반적으로 개방된 리소스 환경에 우리가 살고 있다는 것은 비극이다. 이 때문에 우리는 인증받은 이메일을 개발할 때 이 문제에 대한 실질적인 해결책을 고민했다. 문제는 조에가 에마에게 이메일을 보내고, 또 그 반대의 경우에 대한 것이 아니다. 상업적인 대용량 메시지가 문제가 된다. 스팸과 피싱에 의한 손실을 입고도 전혀 불쾌하지 않은 합법적인 상업용 이메일 발송자는 아마 없을 것이다.@