본문 바로가기

스팸

(35)
선거운동 이메일 - 어제 오늘 선거법상 규정된 이메일 선거운동에 대해서 메일 서비스에서 정책적으로 어떻게 다뤄야하는지 결정하기 위해서 공직선거법을 훑어보다가, 2005년 8월 4일 개정된 선거법에서 기존까지 존재하던 선거운동 메일의 요건 중 "발신자 이름 및 정보"와 "수신자 연락처 정보의 수집처"가 갑자기 빠져있길래 어떻게 된 사연인가 하면서 위원회 회의록을 뒤지고 있습니다. 정작 이 부분이 빠진 내용에 대한 건 비공개 처리가 되었는지 찾아볼 수가 없는데.. 회의록 재밌군요. 某위원님이 줄기차게 선거운동에 대해서 온라인과 오프라인의 구분을 두어서는 안된다고 주장을 하시는데.. 주장의 근거는 "선거운동이 과열되기 때문"이군요. 그랬더니 또다른 위원이 '이미 하고 있는 걸 금지해봤자 효과도 없고 씨알도 안먹힌다' 라면서 ..
한메일은 사용할 수 없습니다? 이제 사용할 수 있잖아요. 격조했습니다. 사실 쓸 꺼리가 없어서 이것저것 고민하다가, 평소에 한메일을 곱지 않게 봤던 것이 문득 생각나서, 오늘은 그래도 같은 동업자인 마당에 한메일이 순간의 선택으로 지금까지 고생을 하고 있는 일에 대한 변(辯)을 좀 해볼까 합니다. 한메일하면 명실상부한 한국내 최대 웹메일 서비스요, 그 역사와 전통을 자랑할만한 훌륭한 메일 서비스입니다. 거기에 최근 무섭도록 변화를 추구하는 모습을 보면, 누가 뭐래도 1위 사업자가 다르다는 느낌을 팍 받습니다. 그러나 최근의 노력에도 불구하고, 어쩌면 한메일팀의 오랜 고민은 아직도 해결되기란 쉽지 않을 듯 합니다. 바로, 한메일에서 추진했던 온라인 우표제의 후유증, 바로 "한메일은 사용할 수 없습니다"라는 사이트 가입폼의 그 문구 하나 때문입니다. 온라인 우표제..
SPF(Sender Policy Framework) : 메일서버등록제 현재, 한국정보보호진흥원(KISA)의 주도로, 국내 각 포털 메일 서비스는 SPF(Sender Policy Framework), 번역하여 메일서버등록제에 참여하고 있습니다. 2005년 8월부터 준비 및 시행이 되었으니 벌써 2년이 다 되어갑니다. SPF는 간단히 말해서, @A.com 이라는 도메인을 발신 주소의 도메인을 사용하는 메일은 반드시 특정 IP에서만 발송된다라는 것과, 특정 IP에서 발신되지 않은 메일에 대한 처리 방법을 발신 도메인의 DNS에 기록하고, 수신쪽에서 DNS에 기록된 SPF 레코드를 참조하여 실제 메일이 발송된 IP와 SPF 레코드 상의 발신 서버가 일치하는지 여부를 판단하여, 일치하지 않는 경우 SPF 레코드에 기록된 처리 방법에 따라 해당 메일을 처리하는 일련의 절차를 뜻합니다..
이올린, 어뷰징 신고 채널 만들어주세요. 제 블로그 대시보드 내의 마이이올린의 특정 글을 클릭하니 10개의 악성코드 치료를 가장한 악성코드가 설치된 블로그로 접근했습니다. 이 블로그를 이올린에서 신고하려니까 각 포스트 단위로만 신고가 가능하도록 되어있더군요. 즉, 블로그 자체가 어뷰징 블로그일 경우 전체를 신고하기 위해서 이용할 수 있는 마땅한 채널을 찾을 수가 없었습니다. 신고 자체만으로 해당 블로그나 사이트에 운영자의 검증없이 페널티가 부여되는 시스템은 안되겠지만, 적어도 한두 포스트가 아닌, 사이트나 블로그 자체가 문제가 있을 경우 신고할 수 있는 채널이 없는 듯 하여, 하는수없이 포스팅 작성 후 티스토리 리포트 블로그에 트랙백할 수 밖에 없는데, 이 경우 신고자의 신원이 밝혀질 가능성이 높아 신고 자체를 꺼리게 하는 역효과가 발생하게 됩..
웹BBS 프로그램(제로, 그누 등…)을 이용한 스팸 호스팅 서비스 상에서 메일을 보낼 수 있는 방법은 여러가지가 있습니다. 대표적인 경우로는 POP3/SMTP만을 제공받아 아웃룩 익스프레스 등의 메일 클라이언트 프로그램에서 메일을 보내는 경우, 호스팅 업체에서 웹메일을 제공하는 경우, 그리고 웹BBS 프로그램내의 메일러를 이용하여 메일을 보내는 경우 등이 있겠습니다. 제로보드, 그누보드 등 웹BBS 프로그램에 포함되어있는 메일러 모듈(혹은 라이브러리)들은 잘만 쓰면 유용하지만, 오용되면 문제를 만들 소지가 다분한 요소들입니다. 그리고 최근, 그러한 웹BBS 프로그램 중 제로보드와 맞설만한 실력을 키우고 있는 그누보드3/4의 구버전의 메일러 라이브러리를 악용하는 스패머들이 등장하기 시작했습니다. 예전 메일 라이브러리가 가장 많이 오용당한 프로그램은 테크노트..
임계점에 도달한 Sender ID Framework MS PressPass에서 Sender ID Framework 에 대한 연구 결과 보도 자료가 릴리즈되었습니다. Sender ID Framework Reaches Tipping Point 한국시간으로 어제, 미국 보스턴에서 개최된 Authentication and Online Trust Summit 2007(AOTS 2007)에서 마이크로소프트는 Sender ID Framework(이하 SID)이 스팸과 피싱메일을 얼마나 감소시켰는지를 2년간 연구한 결과를 발표했습니다. Windows Live Hotmail 단독으로만 하루 38억통의 스팸과 피싱메일을 감지하는데, SID는 아주 저렴한 솔루션으로써 명확한 결과를 가져왔다고 자찬하고 있습니다(...) 1년간 SID을 거친 접속량은 3배가 늘었고(=SPF 레..
보내지도 않은 메일에 대한 반송메일이 와요 1UP님의 포스팅을 보고 조금 설명해볼까 합니다. 메일을 이용하다보면, 보내지도 않은 메일에 대한 반송메일이 오는 경우가 많습니다. 바로 아래와 같은 경우입니다. 물론 저 드림위즈 계정을 사용하시는 분은 dholen@tctc.edu 라는 곳에 메일을 보낸 기록이 없습니다. 그런데도 뜬금없이 반송메일이 날아온 것입니다. 보낸 적도 없기 때문에, 대부분의 메일 사용자들은 이때 계정 해킹을 의심하게 되고, 그에 따라 이용하는 메일 서비스 회사에 컴플레인하는 경우가 부지기수입니다. 그러나 이 반송메일이 도착하기까지의 경위는 서비스 회사와 아무런 관련이 없고, 계정 해킹도 당하지 않았으며, 메일 서비스 회사(위의 예에서는 드림위즈)는 단지 저 반송메일을 받아서 절차에 따라 사용자 메일함에 넣어준 죄 밖에는 없습니..
블로그 스패머가 네놈이였냐! 블로그 스패머용 프로그램 광고를 스팸 메일로 보내는군요. 네놈이었냐!