메세징 전문가 그룹

인터넷 메일 시스템은 상당히 복잡해 보이지만 여러 요소로 이루어진 하나의 시스템으로 보통 다음과 같은 요소로 구성 되어 있습니다.

MTA (Mail Transfer Agent)
인터넷 상에 있는 어떤 컴퓨터로부터 다른 컴퓨터로 전자 메일을 전송하는 서버 프로그램

MUA (Mail User Agent)
사용자가 전자 메일을 송수신할 때 사용하는 클라이언트 프로그램

MDA (Mail Delivery Agent)
MTA가 수신한 메시지를 사용자의 우편함에 쓰기 위한 프로그램

MRA (Mail Retrieval Agent)
리모트 서버에 있는 우편함으로부터 사용자의 MUA로 메시지를 가져오는 프로그램

일반적인 메일의 전달 과정은 다음과 같습니다.
전자 메일은 사용자가 MUA를 이용하여 MTA로 보냅니다. 이 송신 MTA는 메시지가 목적지에 도착할 때까지 메시지를 하나 혹은 그 이상의 MTA로 전송하게 됩니다. 목적지 MTA(수신 MTA)에 도달된 메시지는 사용자 정보에 따라서 MDA로 전송 되어 지며, MDA는 메시지를 수신자의 우편함에 쓰게 됩니다. 수신자는 메시지를 읽기 위해서 자신의 메일 서버에 직접 접근하거나 MUA를 사용하여 자신의 메일 서버의 우편함으로부터 메시지를 로컬로 가져옵니다. 이 때 MUA가 메시지를 분류하거나 정렬하기도 합니다. 수신자가 로컬이 아닌 리모트 메일 서버로부터 메일을 읽어 올 때 MRA를 사용합니다.

MUA로부터 MTA까지는 SMTP(Simple Mail Transfer Protocol)을 사용하여 메시지를 보내며, MTA와 MTA 사이에도 SMTP가 사용됩니다. MUA는 MRA를 통하여 POP(Post Office Protocol)나 IMAP (Internet Message Access Protocol)을 주로 사용하여 메일 서버로부터 로컬로 메시지를 읽어 옵니다.

최신 스팸메일 발송 기법을 한가지 말씀 드리겠습니다.

과거에는 우리나라가 최신 스팸메일 발송 기법을 개발하는 세계 1위의 국가였습니다.  그러나 지금은 러시아에 그 주도권(?)을 빼앗기고 있습니다.^^  즉 러시아에서 최신의 스팸발송 기술이 항상 태어나고 있는데 최근에 나온 기술이 바로 "이미지 스팸" 입니다.

대부분의 스팸메일 차단 솔루션들은 메일의 Contents 를 이용하여 스팸메일을 차단 합니다.  즉 메일의 본문, URL, IP 등을 이용하여 차단하는데요, 이미지 스팸은 그러한 차단 방법을 극복하기 위한 스팸의 진화라고 할 수 있습니다.

위 두 메일을 보시면 광고하고자 하는 내용이 동일 합니다.  그럼에도 불구하고 눈에 보이는 글자들은 Text가 아니라 Image 파일 입니다.  즉 스팸메일에 이미지 파일이 하나 붙어서 들어 옵니다.  그러나 첨부파일명, 발송자, IP 등은 다 상이 합니다.

우리도 쉽게친구에게 사진 한장 달랑 붙여서 메일을 보내곤 합니다.  그래서 이미지가 한장 붙어 있다고 무조건 스팸으로 차단 할 수는 없습니다.(그럼에도 불구하고 우리나라의 대부분의 스팸메일 차단 솔루션 업체들은 이미지 파일만 붙어 있는 메일을 스팸처리 해 버립니다.)

그런데 웃기는 것은 이 이미지가 자세히 보시면 바탕화면색이 약간 다르거나 그 위치가 약간 다릅니다.  그렇게 하면 Encoding 된 메일을 보더라도 그 내용이 판이하게 다르므로 결론적으로 모든 스팸메일이 오직 하나의 동일성 (즉 첨부 파일이 이미지)을 제외하고는 모두 상이 합니다.  즉 차단이 불가능 하다고 볼 수 있습니다.

지금 전세계는 이 스팸메일로 인해 골머리를 앓고 있습니다.

물론 이러한 이미지 파일을 생성해서 일일히 따로 발송하는 것은 서버나 컴퓨터에 상당한 부하를 가지고 와서 발송효율이 떨어 진다고 볼 수 있지만... 이 스팸은 전세계에 널리 분포되어 있는 Zombi PC (보안성이 취약하고 관리가 되지 않는 PC)를 이용하기 때문에 발송하는 스패머의 입장에서 발송효율이 떨어지지는 않습니다.

여러분의 PC 에서도 발송되고 있을지 모릅니다.^^

저희 스팸메일 차단 솔루션 "메일와쳐"는 어떻냐구요?  물론 차단 합니다.^^  그 방법 및 알고리즘은 여기서는 밝혀 드릴 수 없군요. 영업 비밀이니까요.

일본의 전시회 Information Security Expo (2006.6.28-30)에 저희 회사가 단독으로 출전을 하여 일본 출장을 다녀 왔습니다.

아래 사진은 전시회장에서의 저희 회사 부스 입니다.  일본의 파트너사인 암펠에서 도와 주셨습니다.  일본시장의 반응은 꽤 좋았습니다. 뒷 수습이 더 걱정 입니다.^^

열심히 일하고 있는 일본지사의 지사장과 우리 직원의 모습입니다.

[EMAIL(Electronic Mail)] 
  
  컴퓨터 통신망을 통해서 메시지를 전송하는 것, 또는 전송된 메시지를 전자메일(EMAIL)이라고 한다.

  Email 주소 형식(id@domain)의 수신자에게 다양한 형식(텍스트,음성,동영상 등)의 메시지를 보내면 수신자의 전자 우편함에 쌓이게 되고 수신인은 메일 agent 프로그램을 통해 자신의 메일을 확인하게 된다. 

[SMTP]
 
  컴퓨터 간에 전자우편(EMAIL)을 전송하기 위한 프로토콜. RFC 821에 규정되어 있으며 전자우편 간의 대화법을 지정하고, 전자우편을 송수신하는데 이용되는 제어 메시지로 구성되어 있다. 

[WEBMAIL 서비스] 
  
ㆍ사용법이 단순, 전용 PC가 불필요하여 가족,공용 PC환경에 적합
ㆍ필요 소프트웨어:웹 브라우저
ㆍ추가적인 설정 없음.자신의 아이다와 암호만 필요.
ㆍ1PC당 사용자수의 무제한
ㆍOS나 시스템 크기에 무관
ㆍ폰트만 설치하여 전세계에서 이용가능(폰트는 Microsoft Site에서 실시간 무료 다운 설치지원)
ㆍ서버에 대한 손 쉬운 관리지원 및 통계의 제공 가능
ㆍ사용자의 추가/수정/삭제 및 디스크 사용량등의 제한
ㆍPIMS, Intranet, GroupWare와 연동하여 운영가능 

[POP3 서비스] 
  
ㆍ전용 클라이언트 프로그램의 사용으로 기능적인 편리성제공
ㆍOS와 시스템별로 특정의 아웃룩 익스프레스,넷스케잎 메신져 등 별도의 전용프로그램이 필요
ㆍPOP3, SMTP 서버의 설정 등 기본적인 지식이 필요
ㆍ메일보관을 사용자 컴퓨터에 하므로 개인정보의 침해가 발생
ㆍOS마다의 사용자 설정이 난해하여 대부분 1PC당 1User로만 사용하거나 기존 설정을 변경하면서 공유하는 불편
ㆍ가족이나 소규모의 비 정보통신관련 회사의 경우 다수 메일 계정의 관리가 곤란
ㆍ기존 ISP의 설정에 따라서 관련 정보의 변경을 따라야 함. 

[MIME]
 
  MIME(Multipurpose Internet Mail Extensions)은 기본적인 텍스트지향 인터넷 메일 시스템을 확장하여, 메시지의 임의의 바이너리 파일을 포함할 수 있게 해 줍니다.

  RFC821 “The Simple Mail Transfer Protocol”과 RFC822 “Format of ARPA Internet Text Messages”에 기반을 둔 인터넷 메일 시스템은 초기 인터넷상에 존재하던 각종 메일 시스템들 사이에 일종의 통합을 가져왔습니다.

  하지만, 단순 텍스트 인터넷 메일은 일반적으로 보안의 결여와 임의의 바이너리 컨텐츠를 포함할 수 있는 기능의 부족이라는 두가지 문제를 안고 있습니다.

  X.400메일은 단순 인터넷 텍스트 메일에 비해 가질 수 있는 가장 큰 장점은 임의의 유형 파일을 메시지에 첨부할 수 있는 기능이었습니다. 이 첨부 기능으로 워드프로세싱 파일,스프레드 시트, 오디오 혹은 비디오 파일을 전자메일을 통해 보낼 수 있었습니다.

  MIME은 인터넷 메일에서도 이런 일을 할 수 있도록 해주었습니다.

  MIME메시지는 약간의 특수 헤더를 가진 보통의 인터넷 텍스트 메일 메시지와 포맷된 본문으로 구성어 있습니다. 메시지본문은 ASCII로 인코딩된 데이터를 보유하고 있는 각각의 섹션으로 구성되어 있으며 먼저 설명정보가 나오고 그 뒤에 본문의 각 섹션 혹은 부분이 나옵니다. 
 

[SMIME]
 
  전자 우편의 안전성을 지키는 전송 방식의 하나.

  인터넷 환경은 본래 보안이 취약하여 온라인 구매 등 전자 상거래 보급에 걸림돌이 되고 있기 때문에 이러한 기술이 급격히 향상되고 있다.
 

  전자 우편의 표준 시방인 MIME(Multipurpose Internet Mail Extension)를 확장해서 전자 우편 본체에 대한 암호 처리와 전자 우편에 첨부하는 전자 서명을 제공하고 있다.
안전(보안)의 필요성이 어느 때보다 높아지고 있으므로 차세대 전자 우편 표준 규격으로 기대되고 있다. 
 

[SSL]
 
  월드 와이드 웹(WWW) 브라우저와 WWW 서버 간에 데이터를 안전하게 주고받기 위한 업계 표준 프로토콜.

  미국 넷스케이프 커뮤니케이션즈사(Netscape Communications)가 개발하였고, 마이크로소프트사 등 주요 웹 제품 업체가 채택하고 있다.

  SSL은 웹 제품뿐만 아니라 파일 전송 규약(FTP) 등 다른 TPC/IP 애플리케이션에 적용할 수 있으며, 인증 암호화 기능이 있다.

  인증은 웹 브라우저와 웹 서버 간에 서로 상대의 신원을 확인하는 기능이다. 예를 들면, 웹 브라우저를 사용하는 웹 서버를 사용한 가상 점포의 진위(眞僞) 여부를 조사할 수 있다.

  암호화 기능을 사용하면 주고받는 데이터가 인터넷상에서 도청되는 위험성을 적게 할 수 있다. 
 

[IMAP]
 
  IMAP는 "Internet Message Access Protocol"의 약자로서 로컬 서버로부터 e-mail을 읽기 표준 프로토콜을 말합니다.

  최신 버전은 IMAP4이며 POP와는 달리 메일의 제목이나 보낸 사람만 보고 메일을 다운로드할 것인지 선택할 수 있습니다.

  IMAP서버를 사용하면 폴더나 메일함을 서버에 만들수 있으며 메일함의 메시지에 직접 접근하여 지우거나 검색을 할 수도 있습니다.
 

  IMAP는 리모트 파일 서버(메일 서버에 접속하여 메시지를 관리하는)로 비유할 수 있고, POP는 "저장하고 전달하는" (다운로드만 하는) 메일 서비스로 비유할 수 있습니다. IMAP는 이런 경우에 매우 효과적입니다.

  만약 학교나 직장에서는 인터넷에 항상 접속된 컴퓨터를 사용하며 메일을 체크하고 집에서는 전화로 전자우편을 체크한다면, POP3는 불편할때가 많습니다. 받았던 메일을 또 받아야되고, 또한 답신을 한 것인지 그렇지 않은 것인지 체크하기도 어렵기 때문입니다. 혹은 POP3 서버에서 메일을 받은 후 서버에서 삭제해 버렸다면 메일 박스나 개별 메일을 FTP등으로 전송해야 하는 불편함이 있습니다.

  IMAP는 이런 POP의 단점을 보완하기 위해 제안되었습니다. POP 대신 IMAP를 받는 메일 서버로 사용할 경우 계층적 폴더 관리와 원격 폴더 조작이나 메일 폴더 공유가 가능합니다.

  IMAP가 POP를 대체하는 인터넷의 새로운 전자우편 이용을 위한 프로토콜로 부상하고 있기는 하지만, 아직은 이를 지원하는 메일 서비스가 그리 많은 편은 아닙니다. 그럼에도 불구하고 최근에 나오는 대부분의 메일 클라이언트들은 IMAP 서비스를 지원하고 있습니다.

  IMAP를 제대로 사용하려면 최신의 IMAP4를 서버에서 지원해야 하고, 메일 클라이언트가 또한 이것을 잘 지원해야 합니다.

  Outlook Express의 경우 현재 나와 있는 4.x의 경우 IMAP4를 지원하고 있기는 하지만 플래그(flag)나 메시지 삭제등을 제대로 지원하지 못하고 있습니다. 그러나 Outlook Express 5.0은 IMAP4 규약을 좀 더 확실히 지원합니다. Netscape 4.5PR2에 포함된 메일러인 Messenger의 경우 최신의 IMAP4를 잘 지원하는 편이며, IMAP4 서버를 사용할 경우 다중 계정을 지원합니다.

  한편, 유닉스 호환 서버에서 대중적으로 사용하는 메일러인 Pine은 이전 버전부터 IMAP4를 잘 지원해 왔습니다. 최신 버전인 Pine 4.03의 경우 IMAP4와 POP3 모두 리모트에서 접속할 수 있는 기능을 제공하고 있습니다.

  국내 ISP 가운데 받는 메일 서버로써 IMAP를 지원하는 곳으로는 Channeli, Netsgo등이 있으며 무료 E-메일 서비스인 Netian도 IMAP4를 지원합니다. 만약 여러분이 학교나 연구소 혹은 회사에서 E-메일 서비스를 이용하고 있다면 메일 서버 관리자에게 IMAP 서비스를 제공하도록 요청해 보십시오. IMAP 서버를 설치하는 것은 그다지 어렵지 않으며 여러분은 그로 인해 E-메일을 보다 편리하게 관리할 수 있습니다.

  자신이 사용하는 메일 서버가 IMAP를 지원하는 지 확인하려면 가장 간단한 방법은 메일 서버 관리자에게 메일을 보내서 물어 보는 것입니다. 그러나, 텔넷으로 직접 IMAP 포트로 연결하여 확인할 수도 있습니다. IMAP는 대개 143번 포트를 사용하므로 계정이나 텔넷 에뮬레이터를 사용하여 143번 포트로 접속하여 응답이 오는지 확인하면 됩니다.

%>telnet mail.server.name 143 IMAP에 대한 더 자세한 내용은 RFC 1730을 읽어 보시면 됩니다. 
 

[LDAP]
 
  X.500을 근거로 한 디렉터리 데이터베이스에 접속하기 위한 통신 규약.

  미국 미시간 대학에서 개발되었으며 디렉터리 정보의 등록, 갱신, 삭제 및 검색 등을 실행할 수 있다.

  운영 체계(OS)나 그룹웨어 제품들이 지원해 주고 있다.
  RFC 2251에 규정된 버전 3이 최신판이며 통신망을 이용한 이용자 메일 주소나 이용자의 정보를 검색하는 데 주로 사용된다.
  LDAP 서버에는 넷스케이프 디렉터리 서버와 같은 전용 서버 제품도 있다. 

sendmail은 유닉스 기반의 환경에서 전자우편 전송을 위해 SMTP를 구현한 가장 보편적인 소프트웨어입니다. sendmail 서버가 전자우편을 받으면, 그 편지를 수신자에게 즉시 전달하려는 시도를 하며, 만약 수신자가 존재하지 않으면, 나중에 배달하기 위해 메시지를 큐에 저장합니다.

그러나, sendmail은 메일박스를 제공하지 않기 때문에, POP이나 IMAP과 같은 다른 소프트웨어를 함께 써야합니다. 대부분의 인터넷 서비스 공급자들은 sendmail과 같은 SMTP 서버와, POP 또는 IMAP 서버를 모두 제공합니다.

sendmail의 상용버전을 Sendmail이라고 부르는데, sendmail의 개방형소스에 POP3서버와 기타 강화된 여러가지 기능들을 포함하고 있으며, 윈도우NT 운영체계에 설치될 수 있는 버전도 나오고 있습니다..

그러면,Qmail은 무엇인가?

qmail은 유닉스류 운영체제의 인터넷 Mail Transfer Agent (MTA)입니다. 대부분의 UNIX운영체제가 제공하고 있는 Sendmail시스템을 대체합니다. Simple Mail Transfer Protocol (SMTP)을 이용해서 다른 시스템의 MTA와 메세지를 교환합니다.[유의점: 바른이름은 Qmail이 아니고 qmail입니다.]

당신의 운영체제도 Sendmail이라는 MTA를 제공하고 있으리라고 여기므로, 당신이 이문서를 읽고 계신다면, 당신은 아마 더 좋은 것을 찾고 있다고 생각합니다.

qmail이 다른 vendor가 제공하는 MTA보다 더 좋은 이유는 다음과 같습니다.

안전성: 안전성이 높도록 설계되었습니다.
Sendmail의 안전성은 오랫동안 심각한 문제였습니다. Sendmail이 처음 만들어졌을때는 Net계가 훨씬 더 우호적이었습니다. 누구나 서로 알았고, 안전성을 제고하려고 설계하거나 코딩할 필요가 없었습니다. 오늘날 인터넷은 네트웍서버에게는 너무나 적들이 많은 환경입니다. Sendmail을 만든 Eric Allman도 많은 보안을 했지만, 진짜로 안전하게 만들려면 다시 설계하는 수 밖에 없었습니다.

성능: 메일 보내기를 병행처리합니다. (20개가 default입니다.)

신뢰성: 한번 받은 메세지는 결코 놓치지 않습니다. 새 메일박스 형태도 제공하는데, NFS에서 locking하지 않고도 잘 작동합니다.

간편성: 다른 동급의 MTA보다 작습니다.

국내 인터넷의 시작은 1982년대 서울대학교와 전자통신연구소 사이에 SDN을 통해 정보망이 개설되면서 국내의 인터넷이 시작되었습니다.

1983년에는 미국, 1984년에는 유럽과 UUCP를 통한 네트워크를 이용하게 되었으며 1985년 EAN을 통한 메일서비스와 1987년 교육연구망 프로그램이 서비스되기 시작하였습니다.

그후 가입자가 꾸준히 늘고 있으며, 현재는 하나망과 대학 중심의 교육전산망(HREN-Korea Education Network), 그리고 연구전산망(Kreonet-Korea Research Environment Open Network)등 세 개의 망이 구성되어 인터넷에 접속되어 있습니다.

1994년 한국통신에 이어 천리안, 나우누리가 인터넷 서비스를 시작하였고, 1995년에는 아이네트, 포스서브, 하이텔 등이 서비스를 시작함으로써 언론의 보도와 더불어 본격적인 인터넷이 열리게 되었습니다.