[기·이·한] 시리즈 1_이메일 보안의 새로운 패러다임 EG-Platform

(더파워뉴스=이지숙 기자) [기·이·한]은 기원테크의 이메일 보안 한 주 소식으로, 최근에 발생한 이메일 공격 및 피해 사례와 대응 방법을 소개한다.

△기업의 주된 업무 수단인 이메일은 어떻게 시작되었나

대부분의 회사나 학교에서 사용하는 전자메일은 1900년대 후반부터 개발되기 시작했으며, 1970년대와 1980년대에 컴퓨터 네트워크를 통해 보급되었다. 이후 인터넷이 확산되면서 전자메일은 이전보다 더욱 편리하게 이용할 수 있게 되어 주요 커뮤니케이션 수단으로 자리 잡았으며, 오늘날에는 스마트폰과 웹 기반 클라이언트를 통해 언제 어디서나 메일을 확인하고 송수신할 수 있게 되었다.

△메일의 유형을 구분하는 것은 의미가 없다?

메일은 기업의 주된 업무 수단이기에 해커의 공격으로부터 노출되기 쉽다. 과거에 스팸메일은 주로 대량메일, 광고메일 등으로 업무와 관련되지 않은 메일로 인식되었으며, 악성메일은 바이러스, 랜섬웨어, 피싱 사이트 등 위험 행위를 일으키는 요소가 포함된 메일로 인식되었다. 따라서 사람들은 스팸메일과 악성메일을 분리하여 대응하고 관리했다. 하지만 현재 스팸메일과 악성메일, APT 공격은 구분하기 어렵기 때문에 구분해 인식하는 것은 무의미하다. 그리고 공격 유형과 무관하게 특정 개인을 노리는 공격 방식이 추세이기 때문에 공격 유형을 나누어 관리 및 대응하는 것보다는 불필요한 메일을 개인에게 전달하지 않는 것이 중요하다.

△기원테크의 새로운 이메일 보안 패러다임

현재 시장에는 스팸 솔루션과 APT 솔루션으로 이메일 보안을 제공하고 있기에 대부분의 기업에서는 다음과 같은 기능을 갖춘 솔루션을 도입하여 이메일 공격에 대응을 하고 있다. 기원테크는 안전한 이메일 수·발신 운영이라는 명목 하에 이메일 통합 보안 솔루션 EG-Platform(이지플랫폼)을 제공한다. 이메일 보안 전 구간을 하나로 대응할 수 있는 이지플랫폼은 스팸 및 비즈니스 사칭 메일 보안(SpamGUARD & ReceiveGUARD), 기업 정보 유출 방지 발신 메일 보안(SendGUARD), 이메일 컨텐츠 재조합 및 보안 솔루션(EG-Linker)으로 구성되어 있다.

△스팸 및 비즈니스 사칭 메일 보안

1차 필터링으로 스팸메일을 차단하는 SpamGUARD(스팸가드)는 방화벽에서 수행하는 네트워크 차단과 수신 메일에 대해 실시간 스팸 검사(베이지안 학습)및 스팸 점수화를 진행하며 SPF와 DKIM 검사에 대한 다양한 설정이 가능하다. 2차 필터링으로 비즈니스 사칭·사기메일을 탐지하는 ReceiveGUARD(리시브가드)는 발신자 진위 여부 검사, 첨부파일 및 URL 정적·동적 악성 메일 검사, 그리고 도메인과 헤더, 발송지에 대해 변조 메일 검사를 진행하여 안전한 업무 메일만 사서함으로 전달한다.

△기업 정보 유출 방지 발신 메일 보안

정보 유출을 방지하고 발신 메일에 대해 관리·감독하는 SendGUARD(센드가드)는 다양한 상세 조건으로 승인/참조/차단 정책 설정이 가능하다. 오발송 시 문제가 발생할 수 있는 메일이나 개인정보 및 기업 내부 정보 등을 포함한 메일에 대해서는 열람 횟수 및 보안 인증코드 설정이 가능하다. 또한 인사 데이터 연동을 통한 부서 및 개별 승인/참조/차단 정책 설정 및 DRM/AIP와 같은 외부 시스템 연동을 통한 첨부파일 암·복호화 및 이력관리를 지원한다.

△이메일 컨텐츠 재조합 및 보안

첨부파일 분석 및 관리 솔루션 EG-Linker(이지링커)는 모든 수신메일에 대해 첨부파일 관리가 가능하며 메일서버 용량 절감 및 악성 첨부파일에 대한 사후 검사를 진행하여 안전한 메일만 열람이 가능하도록 지원한다. 발신 메일의 경우 대용량 첨부파일 다운로드 링크를 변환하여 외부의 메일서버 접근을 방지하고 첨부파일 다운로드 제한 및 이력 관리가 가능하다. 망분리 환경에서 대용량 첨부파일 수·발신을 지원하며, 한 개의 도메인으로 여러 개의 그룹사가 사용하는 경우를 대비하여 메일 자동 분기 기능을 제공한다.

△갈수록 증가하는 이메일 공격, 어떻게 대응해야하나

과거 이메일 공격 유형은 사람의 눈으로도 구별할 수 있는 메일이 대부분이었다. 그러나 현재 이메일 공격 유형은 생성형 AI를 악용하거나 특정 기관을 사칭하여 사람의 심리를 이용하는 메일, 정치·사회적 이슈를 악용하는 피싱 메일, 해킹 메일 열람을 통한 악성코드 감염 등 사람의 눈만으로는 탐지할 수 없는 공격이 갈수록 증가하고 있다. 따라서 조직 내 모든 직원에 대한 보안 인식 교육을 강화하여 이메일 피싱, 스팸 등 기타 공격에 대한 경각심을 높이고 기업 이메일 공격 대응에 효과적인 이메일 보안 솔루션을 구축하여 안전한 사내 이메일 환경 조성이 필요하다.