[지디넷코리아]20만 명의 회원들에게 제공했던 무료 웹메일이 스팸 메일이란 처치 곤란한 부메랑이 돼 돌아왔다. 한국산업안전공단은 네트워크 부하가 심해지고 사용자의 불만이 여기저기서 터지자, 급기야 메일 서버 증설이란 해결책까지 생각하게 됐다. 때마침 '송신자 자가 인증' 방식이란 누리비젼의 스팸 차단 제품을 소개받고 시험 삼아 써본 것. 결과는 90%를 웃도는 기대 이상의 차단율이 나왔다.

한국산업안전공단(www.kosha.or.kr, 이하 공단)은 산업 안전 보건에 관한 전문 지식과 기술을 바탕으로 근로자의 안전과 건강을 지키고 사업주의 재해 예방 활동을 효율적으로 지원하기 위한 단체다.

공단은 안전과 보건 관련 DB와 커뮤니티, 무료 웹메일 계정 등을 지원하는 '안전보건정보서비스' 사이트(www.kosha.net)를 안전·보건 종사자들을 대상으로 회원제로 운영하고 있다. 현재 회원수는 21만여 명으로, 한 달 평균 5000명씩 회원이 증가하고 있다.

필터링 방식 제품 '스팸메일 차단 역부족'
2004년 10월 당시 회원수는 15만 명 정도. 회원수도 많았고 개방된 서비스를 운영하다 보니 스팸 메일이 폭발적으로 증가하면서 사용자들의 불만도 늘어갔다.

한국산업안전공단박지현 대리

한국산업안전공단 정보운영팀의 박지현 대리는 "전체 메일의 90% 가량이 스팸 메일이었다. 메일 전달 속도가 느려 메일 서버 증설까지도 고민했다"고 털어놓았다.

당시 공단은 필터링 방식을 적용한 국내 A사의 스팸 메일 차단 제품을 쓰고 있었다. 필터링 방식은 일단 스팸 메일을 받아들인 다음 일일이 필터링해서 걸러낸 뒤 하루에 한 번씩 차단된 리스트를 보여주는 기법이다. 물론 이 방식도 나름대로 장점은 있었지만, 메일 시스템에 적잖은 부하를 준다는 단점이 있었다.

박지현 대리는 "당시 스팸 차단율은 60%를 조금 웃돌았지만, 사용자가 워낙 많다 보니 네트워크에 부하를 주는 것은 물론, 메일 저장 공간이 스팸 메일로 채워져 낭비되는 문제점이 발생했다"고 토로했다.

공단은 나라비젼의 '깨비메일'을 탑재한 메일 서버 2대를 운영하고 있었다. C 언어로 작성된 이 메일 시스템은 안정성이 떨어져 스팸 메일 차단 솔루션과 더불어 메일 시스템 전반을 개선할 필요성이 대두됐다.

'인증 방식' 제품으로 교체
당시 공단에 하드웨어를 납품해 오던 지성정보통신은 공단의 이런 사정을 듣고 누리비젼(www.nurivision.co.kr)의 '마음메일'이란 스팸 메일 차단 제품을 소개했다.

마음메일은 필터링 방식이 아닌, 인증 방식을 통해 스팸 메일을 차단하는 솔루션으로, 당시만 해도 국내에는 이런 방식을 적용한 제품이 전무하다시피 했다. 공단 담당자 역시 인증 방식이 생소할 수밖에 없었다.

누리비젼은 무료 테스트를 제안했고, 공단은 시범 삼아 2004년 10월 '마음메일 스팸차단 게이트웨이 v1.3'을 설치해 사용해봤다. 결과는 대만족이었다. 스팸 메일이 대폭 감소하면서 메일 서버의 부하도 줄고 네트워크도 차츰 안정화됐다.

당시 책임자였던 정보운영팀 김창호 차장은 "필터링 방식 제품은 스팸 차단 정책을 계속 최적화해줘야 하는데, 당시 메일 시스템 운영자는 1명뿐이었다. 사용자가 약간 불편해질 수도 있지만, 운영의 효율을 꾀하려고 마음메일을 구매하기로 결정했다"고 밝혔다.

인증 방식 불편 우려는 '기우에 불과'
도입 결정에 따라 공단은 2005년 2월 중순께 '마음메일 스팸차단 게이트웨이 v2.0' 버전으로 업그레이드하는 한편, 불안정했던 깨비메일 시스템도 자바 기반의 신제품으로 업데이트했다.

김창호 차장은 "20만 명의 회원 중 절반은 충성도가 낮은 고객으로, 이들에겐 스팸 차단 정책을 일방적으로 적용해 내부 스팸 유입량을 대폭 줄였다. 대신 충성도가 높은 회원들은 스팸 차단 여부를 본인이 선택하도록 했으나, 상당수 '차단' 버튼을 택했다"고 말했다.

인증 방식이 적용된 누리비젼의안티스팸 제품 '마음메일'

마음메일은 '송신자 자가 인증' 기술에 기반을 둔 제품으로, 이론상 99.9%의 스팸 차단율을 나타내고 있다. 보통 스팸 발송기는 허위 계정을 통해 대량의 스팸 메일을 뿌린다. 정상 메일 주소에 등록돼 있지 않은 메일은 무조건 되돌려보내 인증값을 수작업으로 쓰도록 해 스팸 메일을 차단하는 것이다.

문제는 15만 명이란 많은 회원들에게 인증이란 낯선 방식을 이해하도록 하고 쉽게 사용할 수 있도록 알려줘야 한다는 점이었다. 공단은 이를 해결하고자 새로운 인식 방식의 메일 사용법을 플래시 애니메이션으로 간략히 소개한 팝업창을 띄워 알렸다.

뿐만 아니라 공단은 사용자의 불편함을 최대한 줄이고자 많은 부분 커스터마이징했다. 기존 메일 주소록에 있는 사람들은 인증을 거치지 않고 메일을 보낼 수 있도록 마음메일의 '친구리스트'와 기존 웹메일 주소록을 연동했다. 또한 회원이 메일을 보낼 때 받는 사람의 메일 주소를 친구리스트에 자동 등록되도록 손질했다. 이밖에 기존 웹메일 화면에서 차단된 리스트나 친구리스트, 블랙리스트 등의 메뉴들을 함께 볼 수 있도록 통합인증(SSO)도 추가했다.

스팸 차단율 '90% 육박'
박지현 대리는 "도입 초기에는 항의성 전화가 올까봐 많이 걱정했는데, 사용 방법에 대한 문의 전화만 올 만큼 사용 편의성에 많은 신경을 썼다. 도입 결과, 관리자 입장에서 스팸 차단율은 90% 이상이었다. 메일 서버 증설이란 고민도 자연스럽게 해결됐다"며 만족해 했다.

스팸 차단율이 100%에 가깝긴 했지만, 개선할 점이 없는 건 아니다. 스팸 발송기 같은 시스템이 아닌, 사람이 직접 스팸 메일을 발송할 경우, 수작업으로 인증해 버리면 차단할 방법이 없다. 공단 측은 이런 메일들은 여러 번 삭제하면 블랙리스트에 자동으로 주소가 올라가도록 하는 방법을 강구하고 있다. 물론 이렇게 개인이 스팸 메일을 발송하는 경우는 아주 드물다.

한편, 공단은 메일 시스템이 안정화된 만큼 회원 사이트의 커뮤니티 기능을 좀더 강화할 방침이다. 이와 더불어 현재 회원당 20M씩 주었던 메일 용량을 100M로 확대한다는 계획 아래 스토리지를 증설할 예정이다. 또 여러 분야의 사용자들한테 어떤 경로를 통해 어떤 자료를 보는지 파악해 필요한 자료들을 주고자 CRM 시스템을 오는 3, 4월쯤 도입할 계획이다. @