|
커피향이 나는 *NIX
커피닉스
시스템/네트웍/보안을 다루는 곳
|
|
|
|
| 이전 주제 보기 :: 다음 주제 보기 |
| 글쓴이 |
메시지 |
truefeel
카페 관리자
가입: 2003년 7월 24일
올린 글: 1277
위치: 대한민국
|
 올려짐: 2003.10.28 화, 1:33 pm 주제: 인터넷 표준 기관, 스팸 차단 기술「대통합」나선다 |
 |
|
IRTF에서 메일 헤더의 임의 조작할 수 없도록 하고, 발신자를 확인 가능(현재도 확인 가능하나 쉽게 변경할 수 있음)한 프로토콜을 통해 스팸을 차단하려고 노력하고 있습니다.
그러나 쉽게되지는 않을 듯 싶습니다. 그 많은 서버를 업그레이드해야 한다면 엄청 오래 걸리지 않을까...
* IRTF의 Anti-Spam Research Group (ASRG) 홈 http://www.irtf.org/asrg/
----------------------------------------------------------------------------
출처 : zdnet, http://www.zdnet.co.kr/keyword/spam_mail/article.jsp?id=64934
| 인용: |
Paul Festa (CNET News.com)
2003/10/27
스팸메일을 차단하기 위한 이메일용 발신자표시 기능을 구현하기 위한 다양한 방식들이 경쟁적으로 선보이고 있는 가운데, 인터넷 표준 기구가 이들 기술들을 중재하기 위한 단체를 구성했다.
IRTF의 안티스팸 연구 그룹(ASRG)는 동일한 목적의 경쟁 관계의 프로토콜 간의 차이를 줄이기 위한 부위원회를 발족시켰다. 이 기술들은 이메일 발신자의 신분을 확인하기 위한 동일한 목적을 갖고 있다.
현재 사용되고 있는 SMTP 방식은 발신자를 찾기 위한 보편적인 기법이 없다. 이 때문에 표준 프로토콜의 개정이나 새로운 프로토콜로 대체하자는 요구가 꾸준히 있어왔다.
최근에는 SMTP를 대체하지 않고서도 이메일 발신자를 확인할 수 있는 기술 제안서들이 속속 제출되고 있으며 이들중 다수의 제안서가 IRTF에 제출됐다. IRTF는 IETF와 연계된 조직이다.
제안서에는 발신자승인 방식인 SPF, 메일이용자 지정 방식 프로토콜인 DMP, 메일교환 역추적방식인 RMX 등이 포함돼 있다. ASRG가 구성한 새로운 부위원회는 이들 기술을 통합해 단일표준으로 만들 책임을 지게 된다.
이 러한 기술들의 기본 개념은 DNS 데이터베이스를 변경해 이메일 서버들이 사용하는 IP 주소를 공개할 수 있도록 하는 것이다. 이메일을 수신하는 ISP들은 이메일이 표시된 주소지에서 진짜로 발신된 것인지 즉각적으로 확인할 수 있게 된다.
만약 이 시스템이 성공적으로 동작한다면 이메일 서버와 주소의 소유자는 스팸메일의 발신자로 오인될 위험으로부터 보호받을 수 있다.
신뢰할 수 있는 이메일 공개 표준(TEOS)을 비롯해 이 문제를 해결하기 위해 제안된 노력들은 이미 시작됐다. 그러나 폭넓게 채택된 방식은 아직 없다.
ISP 및 안티스팸 업체들은 이메일 주소 가로채기 등의 문제가 스팸메일 방지를 위해 가장 기초적인 것이라고 말한다. 스패머들은 대개 보안이 안 된 이메일 서버나 오픈 릴레이를 해킹하거나 다른 이메일 서버를 가로채는 방식을 이용한다. 또는 이메일 송신자 정보의 이름이나 이메일 주소를 위조해 추적을 피하는 수법을 사용한다.
ASRG 회원들은 새로운 통합 부위원회와 법률적 금지나 경제적 불이익을 사용한 방식이 아닌 프로토콜로 스팸메일 문제를 해결할 수 있는 가능성에 대해 긍정적인 의견을 피력했다. 다른 방식으로 문제해결을 한다면 이메일을 송신할 때마다 메시지 한건당 요금을 지불할 수도 있다.
필라델피아의 이메일 서비스 업체 Pobox.com의 설립자이자 CTO인 멩 웡은 "의회에 의존하거나 메시지당 요금부과 대신 기술적인 해법으로 스팸메일 문제를 풀어나갈 수 있다. 모두 이 문제 해결을 위해 협력할 준비가 됐다. 내 생각에 SPF가 가장 많은 기능을 제공하며 모든 절차가 끝나고 나면 결국 SPF와 매우 유사한 표준이 탄생할 것으로 본다"라고 말했다. Pobox.com은 ASRG 부위원회의 회원사로 SPF 방식을 지지하고 있다.
Pobox.com은 올해 처리한 전체 이메일의 70% 이상이 스팸메일이었다고 추정했다.
웡은 발신자 확인 시스템이 일종의 평가 시스템과 같이 사용돼야 할 것이라고 말했다. 평가 시스템은 수신자가 알려진 스팸 발송자의 도메인을 알아 챌 수 있도록 도움을 줄 수 있다.
웡은 "도메인마다 동작되고 스팸 발송자가 위조할 수 없는 평가 시스템이 있다면 아무리 많은 서버를 해킹해도 스팸 발송자는 자신의 도메인을 사용해야 한다. 이것이 기본 개념"이라고 말했다.
|
|
|
| 위로 |
|
 |
|
|
새로운 주제를 올릴 수 있습니다
답글을 올릴 수 있습니다
주제를 수정할 수 없습니다
올린 글을 삭제할 수 없습니다
투표를 할 수 없습니다
|
Powered by phpBB © 2001, 2005 phpBB Group
|
FAQ
검색
멤버리스트
사용자 그룹
사용자 등록하기
개인 정보
비공개 메시지를 확인하려면 로그인하십시오
로그인
가입없이 누구나 글을 쓸 수 있습니다. 공지사항에 대한 댓글까지도..
BBS >>
설치, 운영 Q&A |
네트웍, 보안 Q&A |
일반 Q&A ||
정보마당 |
AWS ||
자유게시판 |
구인구직 ||
공지사항 |
의견제시
