³»¿ë |
¾È³çÇϼ¼¿ä. (ÁÖ)°¡ºñ¾ÆÀÔ´Ï´Ù.
°¡ºñ¾Æ ¼ºñ½º¸¦ ÀÌ¿ëÇØ Áֽô °í°´¿©·¯ºÐµé²² °¨»çµå¸³´Ï´Ù.
ÃÖ±Ù ½ºÆÔ Àü¼ÛÀÚÀÇ ±ÔÁ¦°¡ °ÈµÇ¾î ¾È³» ¸»¾¸µå¸³´Ï´Ù.
2005³â 9¿ù 23ÀÏ ¸ÞÀÏ·Î ¾Ë·Áµå¸° ¹Ù¿Í °°ÀÌ Á¤ÅëºÎ´Â ºÒ¹ý ½ºÆÔÀü¼ÛÀÚ¿¡ ´ëÇÑ ¹ýÀû ±ÔÁ¦¸¦
°ÈÇÏ¿´½À´Ï´Ù. ¶ÇÇÑ, À̹ø¿¡ Ãß°¡·Î ½ºÆÔ ¹æÁö ±â¼úÀ» µµÀÔÇÏ¿´½À´Ï´Ù.
À̹ø Á¤ÅëºÎÀÇ ¹æÄ§¿¡ ÀǰÅÇÏ¿© ÇѸíÀÇ ½ºÆÔ ¹ß¼ÛÀ¸·Î ´Ù¼öÀÇ °í°´ºÐµéÀÇ ¼ºñ½º°¡ ÁßÁöµÉ ¼ö ÀÖ¾î,
°¡ºñ¾Æ´Â ÇÕ¹ýÀûÀ¸·Î ¸ÞÀϼºñ½º¸¦ ÀÌ¿ëÇÏ´Â °í°´´ÔµéÀ» º¸È£Çϱâ À§ÇØ, ½ºÆÔ¸ÞÀÏÀ» Àü¼ÛÇÏ´Â
°í°´´ÔµéÀÇ ¼ºñ½º¸¦ Àû±ØÀûÀ¸·Î Á¦ÇÑÇϱâ·Î °áÁ¤ÇÏ¿´½À´Ï´Ù.
À̹ø °áÁ¤Àº Á¤»óÀûÀ¸·Î »ç¿ëÇϽô °í°´´ÔµéÀÇ ¼ºñ½º ÀÌ¿ëÀ» ÃÖ´ëÇÑ º¸È£Çϱâ À§ÇÑ °áÁ¤À¸·Î ½ºÆÔ
¹ß¼ÛÀÚ¿¡ ÇÑÇØ¼ Á¦ÇÑÀÌ¿À´Ï, ¼ºñ½º ÀÌ¿ë ½Ã, Âü°íÇϽñ⠹ٶø´Ï´Ù.
¶ÇÇÑ ºÒÇÊ¿äÇÑ ÇÇÇØ°¡ °¡Áö ¾Êµµ·Ï ¾Æ·¡ÀÇ ³»¿ëÀ» È®ÀÎÇϽñ⠹ٶø´Ï´Ù.
------------------------------------------------------------
<Á¤ÅëºÎ ºÒ¹ý ½ºÆÔÀü¼ÛÀÚ¿¡ ´ëÇÑ ±ÔÁ¦ ¾È³»>
Á¤ÅëºÎ¿¡¼´Â ºÒ¹ý ½ºÆÔ Àü¼ÛÀÚ¿¡°Ô ÇàÁ¤Ã³ºÐÀ» ÅëÇØ
Á¤º¸Åë½Å¸ÁÀÌ¿ëÃËÁø¹×Á¤º¸º¸È£µî¿¡°üÇѹý·ü Á¦50Á¶ ±¤°í¼º Á¤º¸Àü¼ÛÀÇ Á¦ÇÑ¿¡ ÀǰŠÀ̸¦ À§¹ÝÇÒ ½Ã
ÃÖ°í 3,000¿ø¸¸¿øÀÇ °úÅ·Ḧ ºÎ°úÇÕ´Ï´Ù.
<ºÒ¹ý ½ºÆÔ¸ÞÀÏ ±ÔÁ¦¸¦ À§ÇÑ ½ºÆÔ Á¤Ã¥ ¹× ¹æÁö ±â¼ú µµÀÔ ¾È³»>
¢Ñ KISARBL(½Ç½Ã°£ ½ºÆÔÂ÷´Ü µ¥ÀÌÅͺ£À̽º) µµÀÔ
- RBL(Realtime Black List)À̶õ?
½Ç½Ã°£À¸·Î Â÷´Ü IP¸¦ ŽÁöÇÏ°í ±×°ÍÀ» °ø°³ÇÏ´Â °ÍÀ» ¶æÇϸç, °¢ ¸ÞÀϼ¹ö¸¦ ¿î¿µÇÏ´Â ¾÷ü¿¡¼´Â
¼öÁýµÈ Â÷´Ü IP¸¦ ±Ù°ÅÇÏ¿© ½ºÆÔÀÌ ¹ß»ýÇÏ´Â IP¸¦ ½Ç½Ã°£À¸·Î ÃßôÇÏ¿©, Â÷´ÜÇÏ´Â °ÍÀ» ÀǹÌÇÕ´Ï´Ù.
- KISARBLÀ̶õ?
Çѱ¹Á¤º¸º¸È£ÁøÈï¿ø(KISA)¿¡¼ ¿î¿µÇÏ´Â ½Ç½Ã°£ ½ºÆÔ Â÷´Ü µ¥ÀÌÅͺ£À̽º·Î ±¹³»ÀÇ ´ëÇ¥ÀûÀÎ ¸ÞÀÏ
¿î¿µ»çÀÌÆ®(³×À̹ö, ´ÙÀ½ µî..)·ÎºÎÅÍ ½Ç½Ã°£À¸·Î ½ºÆÔ Â÷´ÜµÈ ³»¿ªÀ» ¼öÁýÇϸç, ¼öÁýµÈ ÀÚ·á¿¡
±Ù°ÅÇÏ¿© ½ºÆÔÀÌ ¹ß»ýÇÏ´Â IP¸¦ ½Ç½Ã°£À¸·Î ÃßÀûÇÕ´Ï´Ù.
KISA¿¡¼ Á¦°øÇÏ´Â ½ºÆÔ IP ¸®½ºÆ®¿¡ µû¶ó, °¢ ¸ÞÀÏ ¿î¿µ»çÀÌÆ®(³×À̹ö, ´ÙÀ½ µî)´Â ½ºÆÔ IP ¿¡¼
¹ß¼ÛÇÑ ¸ðµç ¸ÞÀÏÀ» ½ºÆÔÀ¸·Î °£ÁÖÇÏ¿©, ¼öÁýµÈ ¸ÞÀÏ ¼¹öÀÇ ¸ÞÀÏ Àü¼ÛÀÌ ºÒ°¡´ÉÇÏ°Ô µË´Ï´Ù.
ÀÌ °æ¿ì, ÇÑ»ç¶÷ÀÇ ºÒ¹ý ½ºÆÔ ¹ß¼ÛÀ¸·Î ÀÎÇØ ÇÕ¹ýÀûÀ¸·Î ¸ÞÀÏÀ» ¼Û¼ö½ÅÇÏ´Â ´Ù¼öÀÇ °í°´µéÀÌ ÇÇÇØ¸¦
¹ÞÀ» ¼ö ÀÖ½À´Ï´Ù.
´Ù½Ã ¸»¾¸µå·Á, ÇÑ»ç¶÷ÀÇ ºÒ¹ý ½ºÆÔ ¹ß¼ÛÀ¸·Î ÀÎÇØ KISAÀÇ ½ºÆÔÂ÷´Ü ¸®½ºÆ®¿¡ ºÒ¹ý ½ºÆÔ ¸ÞÀÏÀ» ¹ß¼ÛÇÑ
¹ß¼Û ¼¹ö IP·Î ¼öÁýµÇ¸é, µ¿ÀÏÇÑ IP¸¦ »ç¿ëÇϽô ¸¹Àº °í°´ºÐµéÀÇ ¸ÞÀÏ»ç¿ëÀÌ Â÷´ÜµÉ ¼ö
ÀÖ½À´Ï´Ù.
Á¤»óÀûÀÎ »ç¿ëÀÚ¸¦ º¸È£Çϱâ À§ÇØ, °¡ºñ¾Æ¿¡¼´Â ºÒ¹ý ½ºÆÔÀ» ¹ß¼ÛÇÏ´Â °í°´¿¡ ´ëÇØ¼ ¼ºñ½º ÀÌ¿ë
±ÔÁ¦¸¦ °ÈÇÏ·Á°í ÇÕ´Ï´Ù.
¢Ñ KISA ¸ÞÀϼ¹öµî·ÏÁ¦(SPF) ½ÃÇà
- ¸ÞÀϼ¹öµî·ÏÁ¦(SPF : Sender Policy Framework)¶õ?
½ºÆÐ¸Ó°¡ ½Å¿øÀ» °¨Ãß±â À§ÇÏ¿© ¹ß¼ÛÀÚ ÁÖ¼Ò³ª Àü¼Û°æ·Î¸¦ ÇãÀ§Ç¥±â ¶Ç´Â º¯°æÇÏ´Â °æ¿ì°¡ ¸¹´Ù´Âµ¥
Âø¾ÈÇÑ °ÍÀ¸·Î »çÀü¿¡ ¹ß¼Û µµ¸ÞÀÎÀÇ ¸ÞÀϼ¹ö Á¤º¸¸¦ DNS¿¡ °ø°³ µî·ÏÇÔÀ¸·Î½á ¼ö½ÅÀÚ°¡ ¸ÞÀÏÀÇ ¹ß½ÅÁö
À§/º¯Á¶ ¿©ºÎ¸¦ È®ÀÎÇÒ ¼ö ÀÖµµ·Ï ÇÏ´Â À̸ÞÀÏ ÀÎÁõ ±â¼úÀÔ´Ï´Ù.
¹ß¼ÛÀÚ°¡ ¸ÞÀÏÀ» ¹ß¼ÛÇÏ¸é ¼ö½ÅÇÏ´Â Ãø¿¡¼ ¼Û½Å IP¸¦ ¼Û½Å DNS¿¡ ÁúÀÇÇÏ¿© ¹ß¼ÛÀÚÀÇ ¸ÞÀϼ¹ö Á¤º¸¿Í
µµ¸ÞÀÎ ³×ÀÓ¼¹ö(DNS)¿Í ÀÏÄ¡ÇÏ´Â Áö¸¦ È®ÀÎÇÑ ÈÄ, ¼Û½Å IP°¡ ¸ÂÀ¸¸é ¸ÞÀÏ ¼Û½ÅÀÌ µÇ°í, ¸ÂÁö ¾ÊÀ¸¸é
½ºÆÔÀ¸·Î Â÷´ÜÇÏ´Â °³³äÀÔ´Ï´Ù.
ÀÌ °æ¿ì, ÇǽÌ(phshing), ½ºÆÔ µî À̸ÞÀÏ ÁÖ¼Ò À§/º¯Á¶·Î ÀϾ´Â ÇÇÇØ¸¦ Å©°Ô ÁÙÀÏ ¼ö ÀÖÀ¸¸ç,
À§/º¯Á¶µÈ ¸ÞÀÏ·Î ¹Ý¼ÛµÇ´ø ¸ÞÀÏ¿¡ ´ëÇÑ ¿µÇâµµ ¾ø½À´Ï´Ù. ÀÌ¿¡, °¡ºñ¾Æ´Â À¥¸ÞÀϼºñ½ºÀÇ ±â´ÉÀ¸·Î SPF
»ç¿ë ¿©ºÎ ±â´ÉÀ» µµÀÔÇÒ ¿¹Á¤ÀÔ´Ï´Ù.
<½ºÆÔ¸ÞÀÏ ¹ß¼ÛÀÚ¿¡ ´ëÇÑ °¡ºñ¾Æ ¸ÞÀÏ »ç¿ë ±ÔÁ¦ ¾È³»>
°¡ºñ¾Æ´Â ÇÕ¹ýÀûÀ¸·Î È£½ºÆÃ ¼ºñ½º¸¦ »ç¿ëÇÏ´Â °í°´´ÔµéÀ» º¸È£Çϱâ À§ÇØ,
Á¤´çÇÑ »çÀ¯°¡ ¾ø´Ù°í ÆÇ´ÜµÇ´Â °æ¿ì Á¤ÅëºÎ¿¡¼ ¿äûÇÏ´Â ºÒ¹ý ½ºÆÔ¸ÞÀÏ Àü¼ÛÀÚ¿¡ ´ëÇÑ ¼ºñ½º ÀÌ¿ë
Á¦ÇÑ ¹× °³ÀÎÁ¤º¸ ¿äûÀ» Àû±ØÀûÀ¸·Î Áö¿øÇÕ´Ï´Ù.
¶ÇÇÑ, °¡ºñ¾Æ È£½ºÆÃ ÀÌ¿ë¾à°ü¿¡ µû¶ó ½ºÆÔ¸ÞÀÏ ¹ß¼ÛÀÌ Àû¹ßµÉ °æ¿ì Áï½Ã ÇØ´ç »ç¿ëÀÚ¿¡ ´ëÇÑ
¼ºñ½º¸¦ °Á¦·Î ÁßÁöÇÔÀº ¹°·Ð ¼ÕÇØ¸¦ ³¢Ä£ °æ¿ì¿¡´Â ¼Ò¼ÛÀ» ÅëÇØ ±× ¼ÕÇØ¿¡ ´ëÇÑ ÇÇÇØº¸»ó ¹× ¹ú±ÝÀ»
¹ß¼ÛÀÚ¿¡°Ô û±¸ÇÔÀ» ¾Ë·Áµå¸³´Ï´Ù.
¢Ñ °¡ºñ¾Æ´Â 2005³â 07¿ù 18ÀÏ¿¡ °í½ÃÇÑ È£½ºÆÃ ÀÌ¿ë¾à°ü Á¦ 33Á¶~37Á¶¿¡ ºÒ¹ý ½ºÆÔÀü¼ÛÀÚ¿¡ µû¸¥
¼ºñ½º ÀÌ¿ë Á¦ÇÑ Á¤Ã¥À» ¸í½ÃÇÏ¿´½À´Ï´Ù.
>>>È£½ºÆÃ ÀÌ¿ë¾à°ü È®ÀÎÇϱâ
-----------------------------------------------------------------
½ºÆÔ¸ÞÀÏ Àü¼ÛÀº ÇÕ¹ýÀûÀÌÁö ¾Ê½À´Ï´Ù. ºÒ¹ý ½ºÆÔ¸ÞÀÏ Àü¼ÛÀ» ÇÏÁö ¾Êµµ·Ï ¹Ýµå½Ã °í°´ÀÇ Çã¶ôÀ» µæÇÑ
ÈÄ¿¡ ¸ÞÀÏÀ» ¹ß¼ÛÇÏ¿© Áֽñ⠹ٶó¸ç, ±¤°í¸ÞÀÏ ¹ß¼ÛÀÎ °æ¿ì, ±¤°í¸ÞÀÏ ¹ß¼Û Á¤Ã¥¿¡ µû¶ó ¸ÞÀÏÀ»
¹ß¼ÛÇÏ¿© Áֽñ⠹ٶø´Ï´Ù.
¾ÈÁ¤ÀûÀÎ ¼ºñ½º °ü¸®¿Í ºÒ¹ý ½ºÆÔ¸ÞÀÏ ±ÙÀýÀ» À§ÇØ ¿©·¯ºÐµéÀÇ ÇùÁ¶ ºÎʵ右´Ï´Ù.
2005³â ¿©·¯ºÐÀÇ ¹ÏÀ½°ú »ç¶û °¨»çµå¸®¸ç, 2006³â »õÇØ¿¡´Â ´õ¿í´õ ¾ÈÁ¤ÀûÀÎ ¼ºñ½º¸¦ Á¦°øÇϱâ À§ÇØ
³ë·ÂÇϰڽÀ´Ï´Ù.
»õÇØ º¹ ¸¹ÀÌ ¹ÞÀ¸¼¼¿ä.
(ÁÖ)°¡ºñ¾Æ |