[지디넷코리아]마이크로소프트 보안 기술 부문(Technology Care & Safety) 담당 크레이그 스피즐 이사에게 스팸, 피싱에 관한 이야기를 들어봤다.

사용자가 스팸과 피싱에 대처하다 보면 억울한 느낌을 가질 수 있다. 좀더 효율적으로 원천적으로 피해에서 보호될 수 있어야 하지 않을까?
기술만 갖고는 문제를 해결할 수 없다. 홍보도 하고 사용자의 기대도 염두에 두어야 한다는 것과 일맥상통하는 질문이다. 우리는 수많은 법적 행동을 취했고, 기술적인 제재는 일부에 해당할 뿐이다. 정부 당국과 MS와 사용자가 공조해서 불법적이고 위협적인 요인들을 효과적으로 대처해야 할 것이다.

SIDF(Sender ID Framework)나 피싱 필터링 같은 기술적인 내용은 사용자가 적응하기 어려울 수 있어서 사용자가 쉽고 간편하게 이용할 수 있게 해달라는 요구가 있다. 하지만 법적으로 그렇게 하는 데 어려움이 있다. 여러 가지 요구에 대해 안배하다 보면 사용자가 의도와는 다르게 그런 어려움이 생길 수 있다.

물론 사용자가 원하면 100% 보안성을 기할 수는 있지만 유저빌리티는 매우 떨어질 수밖에 없기 때문에 이를 안배하기 위한 방안에 대해 고민하지 않을 수 없다.

Sender ID 프레임워크가 정크 메일 필터링에 대한 어려움을 해소하게 될 것인가?
ISP가 Sender ID를 채택한다면 ISP가 선택할 문제지만 정크 메일은 개인의 선택에 따라 결정할 수 있는 것이다. ISP를 통해 걸러진 메일이, 이 때 Sender ID가 작동하게 되고, 개인의 환경에서 정크메일에 들어온다면 이를 개인이 선택해 삭제하던지 필터링하던지를 결정해야 할 것이다.

피싱을 막는 것 뿐 아니라 피싱을 하는 이들에게 직접 대응하는 방안은 없나?
피싱은 조직범죄와 관련되어 있다. 따라서 이것은 곧 전쟁이다. 이와 관련한 정보는 법 집행 당국과 긴밀히 공조를 하는 데 이는 매우 은밀하고 치밀하게 진행되고 있다.

안티 피싱과 피싱 필터링 기능은 다른 기능 아닌가?
원 케어는 서브스크립션 서비스이기 때문에 모든 사용자에게 제공하는 것이라 점점 더 기능이 확장될 것이기 때문에 기본 브라우저 상에서 피싱 필터링 기능이 제공되는 것이다. 우선 IE 7 베타버전에서 현재 제공되고 있는 피싱 필터링 기능은 초보적인 수준이지만 피싱 대처 방안으로 미흡하다고 볼 수는 없다. MS는 피싱이 그만큼 중요한 문제라고 생각해 브라우저 상에서 피싱을 필터링 할 수 있는 기능을 제공하는 것이다. 고객의 요구가 있다면 원 케어 서비스에도 더 진보된 안티 피싱 기능이 제공될 것이며, IE 상에서 더 고도화된 기능을 제공하게 될 것이다.