지난해 1인당 일평균 이메일 스팸 수신량 6.9통

RBL, SPF 도입 통해 범국가 차원 이메일스팸 대응체계 구축

한국정보보호진흥원 불법스팸대응센터에 따르면 “일반이용자 1인당 일평균 스팸메일 수신량은 포탈의 경우 웹메일은 1.6통으로 양호, 일반기업은 13.1통으로 기업의 적극적인 스팸대책이 절실하고 대출, 시험 관련 광고가 많아 신용불량자(360만명)와 취업난과 같은 사회현상 때문일 것”이라고 밝혔다.

지난해 일반인 1인당 일평균 이메일스팸 수신량은 6.9통으로 2004년(13.8통)에 비해 50.2% 감소한 수치로 나타났다.

센터 관계자는 “지난해는 RBL, SPF의 도입을 통해 범국가 차원의 이메일스팸 대응체계를 구축한 원년”이라며 “KISA가 개발, 제공한 RBL(Real-time BlockingList, 실시간 스팸차단리스트)은 매시간 수백만 개의 스팸발송 IP정보를 갱신해 제공함으로써 20% 가량의 사전차단효과를 보고 있다”고 말했다.

또한 “전 세계 100만개 이상의 도메인에서 도입, 활용중인 SPF(Sender Policy Framework, 메일서버등록제)는 대표적인 이메일 인증기술의 하나로 메일발송지가 위변조된 스팸이나 피싱메일의 차단에 큰 효과를 발휘”한다며 “특히 해외로부터 유입되는 스팸 차단에 유용하다”고 밝혔다.

직업스패머 극성, 스팸의 국제화 및 공동대응 필요성 절실

지난해 스팸메일 동향을 살펴보면 우선 스팸발송을 전문으로 하는 직업적인 스패머들에 의한 스팸발송이 증가하고 있다는 점이다. 이들 스패머들은 스팸 필터링을 회피하고 추적을 따돌리기 위해 보다 지능적인 기법들을 이용한다. 예를 들면 서버와 컨텐츠를 다운로드하는 서버, 실제로 이요자의 접속을 유도하는 사이트의 서버를 모두 다르게 하거나 서버의 이용정지를 대비해 같은 내용을 여러 곳에 분산 저장하는 등 다양한 수법을 사용하고 있다.

또 국내 스패머의 활동영역이 국외까지 확장된 점을 들 수 있다. 스팸은 국내 또는 해외에서 발송, 신청하기를 한 수요자들의 관련 정보를 수집하는 서버나 메일주소를 해외에 두어 추적을 따돌리려는 시도가 보이고 있다. 한편 지난해 4월 아태지역 10개국간 공동대응 MOU를 체결하고 지난해 11월경에는 중국과 처음으로 70개 IP와 도메인 명에 대한 소유자정보 교환 및 이용제한이 있는 등 국제적 대응이 이루어지고 있다.

한편 비아그라 등 약품광고와 로렉스 등 짝퉁 광고에 주로 쓰이는 기법으로 국제스패머는 일단 광고내용을 저장할 도메인명을 대량으로 등록하고 이 도메인에 상대되는 서버는 세계 각국에 분산시켜 도메인명으로 필터링 되는 것을 피하기 위해 주기적으로 광고내용이 있는 도메인 명을 바꿔가며 스팸을 발송하는 기법이 주를 이루었다.

올해, 국내스패머에 의한 해외 경우 국내 유입 스팸 증가추세

올해는 국내 스패머가 동남아 국가를 우회해 발송 및 정보를 수집하는 사례가 발견된 만큼 06년에는 이러한 기법을 이용한 사례가 많아 질것으로 예상한다. 국내에서 국내로 발송되는 스팸에 대한 차단이 강화되면 될수록 우회해 보내려는 스팸이 많아질 것이다.

또한 국내발 해외행 스팸이 감소해 국제적인 오명을 벗지 않을까 기대한다. 우리나라는 국가별 스팸발송순위에서 언제나 미국에 이어 2위나 3위를 차지한다. 이를 해소하기 위해서 KT는 지난해 하반기부터 국제관문을 통해 해외로 전송되는 메일에 대해 스팸필터링을 시행하고 있지만 다소 부족한 실정이다.

센터 관계자는 “국내 BOT에 감염된 PC가 수십만 대에 이르고 있으며 이를 통해 발송된 스팸이 상당량을 차지하기 때문에 ISP에서 이에 대한 치료나 차단 등의 적극적인 대응을 하게되면 스팸이 대폭 줄어들 것으로 예상한다”며 “국외 요청이 있을 시에는 국내에 등록된 국제 스패머의 도메인을 적극적으로 정지시킬 예정”이라고 밝혔다.

또한 그는 “우리나라 국민들이 받는 스팸의 불편해소가 우선이었지만 올해는 국내를 경우해서 해외로 전송되는 스팸에 대해서도 적극적으로 대응할 방침”이라고 말했다.  

[길민권 기자(is21@infothe.com)]

 <저작권자: 보안뉴스(www.boannews.com). 무단전재-재배포금지.>