[지디넷코리아]얼마 전 악명을 떨쳤던 베이글 웜을 비롯하여 최근 인터넷 웜 바이러스의 절반 이상이 주로 ‘메일’을 통해 전파되고 있다는 점은 이미 잘 알려진 사실이다.
비교적 찾기 어려운 네트워크를 통한 운영체제의 원격 취약점 대신 로컬 취약점만으로도 쉽게 공격할 수 있다는 특성 때문에 바이러스를 메일의 첨부 파일로 유포하는 것은 이미 해커들 사이에 가장 손쉽게 이용할 수 있는 방식으로 자리잡았다. 이에 따라 최근 안철수연구소에서는 기존 메일 보안 제품인 ‘V3 이메일’의 기능을 한층 강화한 안랩 게이트스캔 for 이메일(Ahnlab GateScan for Email, 이하 게이트스캔)을 출시했다.
메일로 유입되는 바이러스 사전 차단
게이트스캔이 제공하는 핵심 기능은 이메일을 통한 바이러스 전파의 진단과 치료로서 설치된 네트워크에서 메일 송수신에 사용되는 SMTP 및 POP3 프로토콜을 통한 메일 전송시 주고받는 메일을 감시하여 바이러스 메일을 차단한다. 즉 메일 서버가 메일 클라이언트 프로그램으로 보내오는 각 메일을 큐에 쌓아두고 순차적으로 메일을 전송하거나 클라이언트로 내려받게끔 하는데, 이때 큐의 파일이 전송 완료되기 전에 바이러스 엔진이 해당 메일 내용 중 MIME 타입으로 첨부된 파일을 해석하고 검사 및 치료를 통해 바이러스를 차단하는 구조이다. 이때 사용되는 백신 엔진은 주로 V3 유닉스 엔진으로서 업데이트 주기가 빨라 게이트스캔이 설치된 네트워크의 모든 클라이언트가 메일에 대한 최신 V3 엔진을 설치한 것과 동일한 효과를 제공한다.
또한 기본적인 바이러스 차단 기능 외에도 관리 목적의 메일 사용에 대한 제한 기능(첨부파일 제한, 메일 제목, 내용 등 컨텐츠 제한 필터링 및 규칙에 따른 메일 자동 분류 기능 등), 스팸 메일을 걸러내는 스팸 필터 및 메일 서버 과부하 등으로 인한 서비스 거부 공격(Denial-of-Service, DoS)을 예방할 수 있는 DoS 필터도 함께 내장되어 있어 메일 사용에 대한 오남용 제한 및 각종 네트워크형 공격에도 게이트스캔만으로 모두 대응할 수 있다. 그리고 게이트스캔에서 제공하는 ERS(Early Response Service)를 통해 그 당시까지 알려지지 않은 바이러스 패턴에 대해서도 위험도가 감지되면 사전에 차단할 수 있어 새로운 바이러스에 대한 방역 능력도 매우 뛰어나다.
필터 설정 화면
설치의 유연성
게이트스캔 구조상의 가장 큰 특징으로는 이전 버전까지의 메일 보안 솔루션 및 경쟁 메일 솔루션이 주로 기존의 메일 서버에 함께 설치하여 메일 큐(Queue)를 검사하거나 아예 SMTP 엔진을 전용 엔진으로 교체해야 했던 한계를 릴레이 설정(SMTP) 및 프록시(POP3)를 통해 극복했다는 점이다. 기존 메일 시스템을 변경하지 않고서도 더욱 다양한 환경에서 설치가 가능해졌다. 즉 DNS에서 해당 도메인에 대한 메일 처리를 게이트스캔이 일차적으로 한 다음 메일 릴레이를 통해 바이러스 검사가 끝난 메일만을 기존 서버로 전달해 주는 방식이다. 이러한 설치 방식은 구현에 큰 어려움이 없으면서도 원하는 기능을 제공할 수 있는 아이디어에서 나온 것이라 본다.
- 메일 필터링 현황(통계) 화면 -
- 자동 엔진 업데이트 설정 -
공개 SW를 적극 응용한 '아이디어' 상품
게이트스캔은 유닉스/리눅스 기반에서 자바 설치 프로그램 대신 간편한 스크립트 방식으로 설치한다. 따라서 혹시 게이트스캔의 동작원리에 관심있는 독자라면 설치 스크립트를 비롯하여 각종 구성 파일을 직접 열어서 자신의 환경에 맞게 내용을 고쳐가면서 각 모듈이 어떤 모듈을 참조하고 어느 것을 대상으로 동작하는지 대부분 파악할 수 있다.
또한 구성 파일명이나 설명서에서도 명시적으로 이용을 언급한 포스트픽스(PostFix) SMTP 엔진을 비롯하여, 각 모듈 및 구성 파일(cfg 파일 등)을 잘 살펴보면 핵심 V3 엔진을 제외한 스팸 및 DoS 필터, 콘솔 웹 서버, 웹 애플리케이션 엔진, 압축 파일 추출기 등 나머지 주요 구성 엔진의 상당수가 공개 소프트웨어를 활용하고 있음을 알 수 있을 것이다. 공개 소프트웨어를 적극 활용했다는 점은 제품의 질과는 전혀 관련이 없으며 아파치 서버 등 각 구성 모듈은 그대로 쓰기보다는 많은 테스트를 거쳐 적당한 설정 값으로 최적화했다. 또한 간혹 눈에 띄는 비양심적인 개발 업체들과 달리 제작사는 각각의 공개소프트웨어 구조를 최대한 그대로 유지하고 사용자 설명서에도 구성 공개 소프트웨어의 목록을 당당하게 제시하고 있다는 점에 높은 점수를 주고 싶다.
SMTP 릴레이 설정 및 접근제어 규칙 설정
POP3 프록시 설정
IMAP 등 타 프로토콜 지원 필요
하지만 POP3와 더불어 메일 클라이언트 수신용으로 많이 쓰이는 IMAP 및 웹 메일 방식 등에 대한 지원은 불가능하므로 게이트스캔만으로 모든 경로에 대한 바이러스 차단을 기대할 수는 없어 아쉽다. 설사 웹 메일은 다른 솔루션을 활용한다 하더라도 IMAP이나 SSL을 통한 보안 메일 송수신 프로토콜에 대한 지원은 조속히 지원해야 할 것이다.
게이트스캔은 타 업체의 백신 엔진이 파일 단위로만 검색이 가능한 데 반해 V3 엔진은 스트림에 대한 바이러스 검사가 가능하다는 장점을 갖는다. 그러나 SMTP 엔진을 반드시 포스트픽스로만 이용해야 하므로 메일 서버에 함께 설치하는 경우에도 릴레이 설정을 해야 하거나 메일 서버를 교체해야 하는 점은 특수한 환경(메일 패키지, 대용량 메일 시스템 등)에 바로 도입하기에는 많은 제약이 따른다. 향후에는 IDS나 IPS에서와 같이 네트워크 경로 상에 연결하여 지나가는 트래픽을 직접 제어하는 수준인 ‘투명 모드’로도 설치가 가능하도록 발전하여 기존 애플리케이션이나 네트워크 구성 변경이 불필요하도록 발전했으면 하는 바람이다.
메일 큐 모니터 화면
그리고 전반적으로 잘 정리된 관리자 설명서를 제공하나 설치시 핵심적인 내용인 메일 릴레이 및 DNS MX 변경 방법이 누락되었고, 포스트픽스 설치에서 그냥 엔터만 누르라는 식으로 불성실하게 설명한 부분은 매우 아쉬웠다. 실제로 포스트픽스 부분은 비교적 간단함에도 불구하고 관리자 설명서만을 따른 결과, 설치시 몇 번의 오류 끝에 겨우 설치할 수 있었다.
또한 게이트스캔은 메일 바이러스 차단이라는 기본 기능 외에도 다양한 필터링 기능을 부가적으로 제공하고 있으나 그 기능들이 바이러스 및 일부 메일에 대한 오남용 방지를 위한 기능에만 초점이 맞추어져 있다. 그중 로그보기 기능은 일부 검색 기능은 제공하지만 로그를 보여주는 수준에서 그치고 있어 아쉬웠다. @
 |  |  |
| | | |  | | 장점 : | 정/역방향 POP3 프록시 지원, 스팸 및 DoS 차단 기능 | | | | 단점 : | 설치시 메일 서버를 포스트픽스로 교체하거나 릴레이 설정으로 먼저 수신해야 함 | | | | | | | | | | | | |
 |  |  |
로그인 |
회원가입 (뉴스레터신청) |
SITEMAP
관련기사
독자의견 남기기 (로그인 후 독자 의견을 남기실 수 있습니다.) 
