'스팸메일 릴레이' 일제 점검 기간(6/16 ~ 7/15) 운영

--------------------------------------------------

정보통신부 정보보호기획과 750-1260

- 미 FTC의 국제 공조 대응과 병행

- 내 PC, 메일서버가 블랙리스트에 가입되어 있을 수도

<> 정보통신부는 '02.5월 이후 사회적 이슈가 되었던 메일서버의 스팸메일 릴레

이*가 지난 1년여간의 노력에도 불구하고 지속적으로 발생하고 있어 대책 시행

1년을 맞아 일제 점검 기간(6/16 ~ 7/15)을 운영키로 했다. 최근에는 메일서버

뿐만 아니라 일반 PC를 해킹(PC에 설치된 백도어 등을 이용)해 메일 발송이 가

능한 프로그램(상용 프락시서버, 멀티미디어 재생 프로그램 등)을 설치하고 이

를 통해 메일을 발송하는 사례가 증가하고 있어 스팸메일 릴레이 문제가 서버

관리자뿐만이 아니라 일반 PC 이용자에게까지 확대되는 양상을 띠고 있다.

* 스팸메일 릴레이란 스팸메일 발송자가 실제 발송지를 감추거나 스팸메일

필터링 시스템을 통과하기 위해 타인의 메일서버 등을 이용해 스팸메일을

발송하는 것을 말한다. 서버관리자의 부주의로 중계 기능이 외부에 허용

되어 있는 메일서버 등이 스패머들의 주요 공격 대상이 된다.

<> 지난해 4월 Anti-Spam 관련 외국 시민단체 등이 국내 메일서버의 스팸메일 중

계에 따른 제재조치 등을 요구함에 따라 정통부는 신고창구

(spamrelay@certcc.or.kr)를 개설하고 문제가 집중된 각급 학교 서버 일제 점

검 및 원격점검 서비스 등을 실시해 총 1,000여대에 이르는 학교 서버의 보완

조치를 지원한 바 있다. 아울러 금년 5월 현재 신고창구로 접수된 6,269건의

릴레이 서버에 대한 보완을 지원하고, 46,400건의 원격점검(시정 5,414건)을

실시한 바 있다.

<> 한편으로는 스팸메일 릴레이가 우리나라뿐 아니라 세계 주요 국가에서 공통적

으로 발생하자 최근 미 연방거래위원회(FTC)가 국제 공조방안을 모색하기에 이

르렀다. 우선국제공조를 위한 첫번째 대응은 각국 정부가 공동으로 권고문을

작성하여 해당 서버 관리자에게 문제의 심각성 및 기술적 보완 방안을 안내.권

고하는 방식으로 진행될 예정이다.(www.ftc.gov/openrelay) 우리나라도 FTC 제

안에 적극 공조키로 결정.통보('03.2)한 바 있으며, 지난 5월 FTC 국제 공조

방안에 대한 발표가 있자 이에 맞추어 국내 대응을 강화하기 위해 일제 점검

기간을 운영케 되었다.

<> 일제 점검 기간은 6월 16일부터 7월 15일까지 한달간 운영되며, 릴레이 서버로

지목된 메일서버 관리자에게 세계 주요국 정부가 공동으로 작성한 권고문을 발

송하고, 한국정보보호진흥원(http://www.kisa.or.kr) 및 보호나라

(www.boho.or.kr)를 통해 원격점검 서비스 및 기술적 보완 방안을 안내하기로

했다. 메일서버를 관리중인 기관(또는 업체) 등은 동 사이트를 방문해 메일서

버의 IP를 입력하면 자동으로 점검받을 수 있고, 점검결과에 따라 보안권고문

을 참조해 메일서버의 설정을 변경해야 하며, 유동 IP를 사용하는 개인 PC이용

자들은 권고문을 숙지하고 PC에 스팸메일용 프로그램이 설치되었는지 확인한

뒤 삭제해야 한다.

<> 스팸메일 릴레이에 이용되지 않기 위해서는 메일서버의 경우 중계(릴레이) 기

능을 외부에 오픈하지 말아야 하며, 프락시 서버는 합법적인 이용자에 대해서

만 접속을 허용하도록 환경설정을 변경해야 한다.

<> 아울러 서버관리자 등의 경각심을 제고하고 일제 점검에 대한 참여를 독려하기

위해 ISP, IDC, 포털 등 인터넷 사업자, 백신업체, 대한상공회의소 등의 협조

를 받아 스팸메일 릴레이의 심각성 및 대응방안에 대한 안내를 실시하기로 했

다.

<< 스팸메일 릴레이 일제 점검기간 운영계획 >>

1. 배경

o 미국 연방거래위원회가 스팸메일 릴레이에 대한 국제 공조 강화 동의 대응책

을 마련.발표함에 따라('03.5) 우리나라도 국제협조를 강화하는 등 기존 대응

책을 보완.시행코자 함

2. 추진경과

o 우리나라의 메일서버가 스팸메일 발송 경유지로 이용되어 국제 단체로부터 신

고를 받는 등 사회적 이슈가 됨에 따라 '국경간 스팸릴레이 대책'을 수립.대

응('02.5)

- 스팸메일 릴레이 신고창구 마련 및 국제단체 신고 접수

- 초중고교, 중소기업 등 메일서버의 스팸릴레이 이용 여부 원격점검 실시

및 대응 지원

- 인터넷을 통한 상시 원격점검 서비스 제공

< 스팸메일 릴레이 서버 대응 현황 >

(단위:건)

===========================================================================

구분                 신고                   원격점검

--------------------------------

점검건수     시정건수

---------------------------------------------------------------------------

2002.5 - 12             1,936            39,248         4,601

---------------------------------------------------------------------------

2003.5월 현재           4.333             9,709         1,356

---------------------------------------------------------------------------

합계                6,269            46,400         5,414

===========================================================================

o 미 FTC Open Relay Project 추진제안에 대한 동의 의견 제시('02.2)

- 스팸메일 중계에 이용되는 관련 10여개국이 공동 권고안을 작성해 문제가

된 서버 관리자에게 권고 메일을 발송

3. 대응 방안

o FTC 대응책 공조

- 스팸메일 릴레이에 이용된 우리나라 메일서버 리스트를 확보해 공동 권고

메일 발송 및 기술지원 실시

o 해외 주요 anti-spam 단체와 공조 강화

- 현재 KISA 스팸 릴레이 신고창구를 이용중인

monkeys.com(www.monkeys.com), CERT Polska(www.cert.pl) 등 해외 신고단

체와의 연락체계를 강화

- 각국 정부 및 해외 유명 anti-spam 단체와 스팸메일 릴레이 서버 리스트 교

환 등에 관한 상호 협력체계 구축

o 원격점검 서비스 관련 대국민 안내 강화 및 일제 점검 기간 운영

- 서버 운영자들의 경각심을 제고하고 원격점검을 확대.실시하기 위해 보도자

료 배포, 일제 점검 기간 운영(6/16 ~ 7/15) 등 대국민 안내를 강화

o 대책 추진 협조와 관련한 행정지도 실시

- 포털사이트, 중소기업협동조합중앙회.대한상공회의소.ISP협의회 등에 스팸

메일 릴레이 대책 추진 협조와 관련한 행정지도를 실시