차유진

2004년 04월 17일(토) 00:00

　"교회 컴퓨터도 스팸메일 발송에 이용될 수 있다."

　서울중앙지검 컴퓨터수사부는 지난 4일 다른 사람의 컴퓨터에 침투해 대량으로 스팸메일을 발송하게 하는 프로그램을 통해 스
팸메일을 발송한 서모 씨를 정보통신망 이용 촉진 및 정보보호에 관한 법률 위반으로 구속기소했다. 국내에서 불특정 다수의 컴퓨터에 악성 프로그램을 침투시켜 메일을 발송하다 구속된 것은 이번이 처음으로, 이 사건은 개인 컴퓨터 사용자는 물론 심지어 교회까지도 부지불식 중에 스팸메일의 발송자가 될 수 있다고 경고하고 있다.

　이처럼 스팸메일 발송자가 제3자의 컴퓨터 이용을 선호하는 것은 최근 인터넷 포털 사이트들이 스팸메일 발송자의 IP를 원천적으로 차단하거나 회원자격을 박탈하는 등 강력한 조치를 취하고 있고 정보통신부도 지난해 9월부터 홍보성 메일에 '광고'표기를 의무하는 등 스팸메일 차단 정책을 강화하고 있기 때문이다. 그럼에도 불구하고 지난달 역시 수신거부 장치를 마련하지 않고 광고성 메일을 보낸 60여 업체가 과태료를 부과받았고 정보통신부에 의하면 지난해 9월에 비해 과태료 부과 건수가 10배 가까이 성장했다고 한다.

　특히 총선을 기점으로 스팸 메일의 발송이 최고조에 달해 네티즌들의 불만은 이만저만이 아니다. 수신거부 장치를 마련하고 선거 홍보물임을 알수 있는 제목을 다는 등 몇가지 선거법의 준수사항을 지키기만 하면 이메일 선거운동도 불법은 아니다. 하지만 일부 후보들이 지역구와 상관 없는 사람들에게 까지 무차별로 메일을 발송해 선의의 발송자들까지 피해를 받게 됐다.

　지속적인 스팸메일의 증가에 따라 국내 최대의 웹메일 제공 업체인 다음(daum.net)은 스팸메일의 자체 필터링과 함께 사용자가 등록한 주소에 한해서만 메일을 받게 하는 '스팸제로 시스템'까지 도입했다. 그러나 필요한 메일까지 차단될 수 있는 가능성을 감안 신청자에 한해 서비스를 제공하고 있는 실정이다.

　기독포털 사이트로 무료 웹메일 계정을 제공하고 있는 갓피플닷컴(대표이사:조한상)도 기존의 제목이나 발송자 주소를 통한 스팸 필터링 기능을 강화해 다음달 중에 본문 내용과 첨부파일까지도 확인하는 스팸메일 차단 시스템을 도입하기로 했다.

　그러나 이런 방어 차원의 노력들이 이메일 수집 프로그램을 통해 전세계에서 몰려오는 스팸메일을 모두 차단하기란 여전히 역부족이다. 게다가 스팸 메일의 검열이 강화되면서 대형 교회나 교계 포털사이트에서 발송하는 주보나 소식지까지 스팸메일로 간주돼 차단되는 부작용까지 발생하고 있다. 최근 IT업계는 스팸메일 때문에 공격과 방어가 끝없이 강화되고, 곳곳에서 사상자가 속출하는 전시상황이라고 해도 과언이 아닐 정도이다.

　각 포털사이트별로 사용자들을 위해 스팸 메일을 막는 기술을 개발하는 데 많은 투자가 이뤄지고 있지만 이에 못지않게 스팸메일을 보내는 기술도 날로 교묘해지고 있다. 따라서 개인 사용자와 교회들은 1차적으로 'V3'(home.ahnlab.com)나 'Ad-aware'(lavasoft.element5.com) 등 스팸메일을 발송하게 하는 바이러스나 프로그램을 찾아낼 수 있는 프로그램을 설치해 자신의 컴퓨터의 보안 기능을 강화하는 한편 철저한 신고를 통해 스팸메일을 원천적으로 줄여갈 필요가 있다.

　또한 컴퓨터의 운영체제의 보안 패치를 수시로 업데이트하고 아웃룩의 필터링 기능이나, 스팸을 체크하는 전용 프로그램을 활용하는 것도 스팸메일을 어느정도 차단하는 효과가 있다. 한국정보보호진흥원은 불법스팸대응센터(www.spamcop.or.kr)를 통해 메일관리프로그램이나 웹메일 제공 업체별 스팸 차단 기능 활용법과 스팸메일 차단 솔루션 정보 등 종합적인 스팸메일 대응책을 제공하고 있다. 특히 메일 서버를 운영하는 교회의 경우 운영자를 위한 다양한 스팸 차단 정보를 제공받을 수도 있다.

　스팸메일을 1백퍼센트 차단할 수는 없다. 다만 정부, 포털 업체, 개인 사용자들의 노력을 통해 점차 줄여가는 것이 현재로써는 최선의 방법이다. IT전문가들은 가급적 공개된 게시판에 이메일을 남기지 말고， 부득이 남겨야 할 때는 스팸메일 대비용 이메일 주소를 따로 만들어 사용하는 편법도 제안하고 있다. 그러나 번거로워도 처음 받은 메일과 수신 거부 의사를 표시한 메일, 수신 거부 후 받은 메일 등의 증거 자료를 확보해 메일 제공 업체 등에 신고하는 방법을 권장하고 있다.

차유진 echa@kidokongbo.com