KISA, 봇넷 전송구조 대응 'OP25' 도입 강조
우리나라가 이메일 스팸 발송국가라는 오명을 벗기 위해서는 봇넷발 스팸 발송을 줄이기 위해 초고속인터넷 서비스 사업자들과의 협력을 강화해야 한다는 지적이 나왔다.
최근 한국인터넷진흥원(KISA)이 발간한 `인터넷 침해사고 동향 및 분석월보 9월호'에 따르면, 봇넷을 통한 이메일 스팸 발송 비율이 높은 상황에서 이메일 스팸 유통량을 줄이기 위한 가장 실효성 있는 대책은 `봇넷발 스팸감축'이다.
시만텍이 지난 6월 발표한 인텔리전스 보고서에 따르면, 국가별 스팸 진원지 1위는 미국이지만, 봇넷을 통한 스팸발송 국가순위에서는 한국이 1위를 차지했다. 특히 전 세계 이메일 스팸의 76%가 악성코드 감염을 통해 구성된 봇넷에서 발생된다는 점을 감안할 때 우려할만하다고 KSIA는 설명했다.
KISA는 봇넷을 구성하고 있는 다수의 좀비PC들은 메일서버 또는 악성코드 자체에 탐재돼 있는 엔진을 통해 다량의 스팸메일을 전송하게 되는데 이러한 봇넷 전송구조에 최적화된 대응방안으로 `초고속인터넷 대역 메일포트 대체전환(OP25)'의 도입을 강조했다.
이 방법은 이미 일본, 호주, 미국 등 해외에서 적용돼 사용되고 있다.
일본은 지난 2006년부터 주요 ISP를 시작으로 이 정책을 적용했고, 2009년 보안업체 소포스가 발표한 스팸발송국가 순위발표에서 2006년 8위에서 2008년에는 33위로 크게 하락했다.
호주도 지난 2006년부터 이 정책을 시행했으며, 호주 최대 ISP인 텔스트라는 정책 도입 후 스팸 민원이 14분이 1수준으로 크게 줄었다고 발표했다.
KISA는 현재 한국도 이 정책 도입의 사전단계로 초고속인터넷서비스 사업자와 협의하고 있으며, 정책 도입에 따른 민원 발생 최소화를 위해 정책 홍보 홈페이지 제작과 메일서버 운영자 및 이메일 서비스 이용자 대상 매뉴얼 제작 등을 추진하고 있다고 밝혔다.
특히 이 정책을 도입함으로써 해커들이 이메일 발송 서버로 악용하기 위해 사용하는 포트를 차단할 수 있어, 좀비PC로 인한 스팸메일 발송을 현저히 줄일 수 있을 것으로 예상된다고 설명했다.
김지선기자 dubs45@
▶김지선기자의 블로그 : http://blog.dt.co.kr/blog/?mb_id=dubsrep
[저작권자 ⓒ디지털타임스 무단 전재-재배포 금지]
최근 한국인터넷진흥원(KISA)이 발간한 `인터넷 침해사고 동향 및 분석월보 9월호'에 따르면, 봇넷을 통한 이메일 스팸 발송 비율이 높은 상황에서 이메일 스팸 유통량을 줄이기 위한 가장 실효성 있는 대책은 `봇넷발 스팸감축'이다.
시만텍이 지난 6월 발표한 인텔리전스 보고서에 따르면, 국가별 스팸 진원지 1위는 미국이지만, 봇넷을 통한 스팸발송 국가순위에서는 한국이 1위를 차지했다. 특히 전 세계 이메일 스팸의 76%가 악성코드 감염을 통해 구성된 봇넷에서 발생된다는 점을 감안할 때 우려할만하다고 KSIA는 설명했다.
KISA는 봇넷을 구성하고 있는 다수의 좀비PC들은 메일서버 또는 악성코드 자체에 탐재돼 있는 엔진을 통해 다량의 스팸메일을 전송하게 되는데 이러한 봇넷 전송구조에 최적화된 대응방안으로 `초고속인터넷 대역 메일포트 대체전환(OP25)'의 도입을 강조했다.
이 방법은 이미 일본, 호주, 미국 등 해외에서 적용돼 사용되고 있다.
일본은 지난 2006년부터 주요 ISP를 시작으로 이 정책을 적용했고, 2009년 보안업체 소포스가 발표한 스팸발송국가 순위발표에서 2006년 8위에서 2008년에는 33위로 크게 하락했다.
호주도 지난 2006년부터 이 정책을 시행했으며, 호주 최대 ISP인 텔스트라는 정책 도입 후 스팸 민원이 14분이 1수준으로 크게 줄었다고 발표했다.
KISA는 현재 한국도 이 정책 도입의 사전단계로 초고속인터넷서비스 사업자와 협의하고 있으며, 정책 도입에 따른 민원 발생 최소화를 위해 정책 홍보 홈페이지 제작과 메일서버 운영자 및 이메일 서비스 이용자 대상 매뉴얼 제작 등을 추진하고 있다고 밝혔다.
특히 이 정책을 도입함으로써 해커들이 이메일 발송 서버로 악용하기 위해 사용하는 포트를 차단할 수 있어, 좀비PC로 인한 스팸메일 발송을 현저히 줄일 수 있을 것으로 예상된다고 설명했다.
김지선기자 dubs45@
▶김지선기자의 블로그 : http://blog.dt.co.kr/blog/?mb_id=dubsrep
[저작권자 ⓒ디지털타임스 무단 전재-재배포 금지]
