이메일은 왜 본질적으로 안전하지 않은가

단순 메일 전송 프로토콜은 1982년에 작고 신뢰할 수 있는 학술 네트워크를 위해 설계되었습니다. 보안은 애초에 요구 사항이 아니었으므로 메시지는 평문으로 전송되고 경로상의 모든 서버가 이를 읽을 수 있습니다. 수십 년에 걸쳐 확장 기능이 추가되어 일부 문제를 보완했지만, 이러한 근본적인 취약점을 완전히 해결하지는 못했습니다.

이메일을 보내면 수신자에게 직접 전달되는 경우는 드뭅니다. 이메일은 DNS MX 레코드로 식별되는 여러 메일 전송 에이전트(MTA)를 거칩니다. 각 홉은 메시지를 다음 서버로 전달하기 전에 기록하거나 복사하거나 수정할 수 있는 서버를 의미합니다.

SMTP AUTH를 사용하면 메일 클라이언트가 서버에 로그인할 수 있지만, 자격 증명이 흔히 Base64로 전송되므로 아주 쉽게 디코딩할 수 있습니다. TLS가 없으면 전체 인증 교환 과정이 네트워크에 노출됩니다. 많은 레거시 서버는 여전히 신뢰할 수 있는 IP 범위에서 인증되지 않은 릴레이를 허용합니다.

STARTTLS는 두 서버가 모두 지원하는 경우 일반 SMTP 연결을 TLS로 업그레이드합니다. 문제는 업그레이드 협상이 평문으로 이루어진다는 점입니다. 따라서 트래픽을 가로챌 수 있는 공격자는 STARTTLS 지원 알림을 조용히 제거하고 평문 연결을 강제할 수 있습니다. 이를 STARTTLS 다운그레이드 공격이라고 합니다.

이메일을 처리하는 모든 서버는 IP 주소, 소프트웨어 버전, 타임스탬프가 포함된 Received 헤더를 추가합니다. 이 헤더를 아래에서 위로 읽으면 메시지가 거친 전체 경로를 추적할 수 있으며, 발신자의 원본 IP 주소와 내부 메일 인프라가 노출되는 경우가 많습니다.

DomainKeys 식별 메일은 발신 도메인의 비밀 키로 생성한 암호화 서명을 발신 이메일에 추가합니다. 수신자는 DNS에 게시된 공개 키를 사용하여 서명을 검증합니다. DKIM은 메시지가 명시된 도메인에 의해 서명되었음을 증명하지만 본문을 암호화하지 않으며 중간 서버가 읽는 것을 막지도 못합니다.

발신자 정책 프레임워크는 도메인을 대신해 이메일을 보낼 수 있는 IP 주소를 나열하는 DNS TXT 레코드입니다. 수신 서버가 SPF를 확인하여 허가되지 않은 발신자를 발견하면 메시지를 거부하거나 표시할 수 있습니다. SPF만으로는 사용자에게 표시되는 From 헤더의 위조를 막을 수 없습니다.

DMARC는 검사에 실패했을 때 수신 서버가 수행할 작업을 지정하여 SPF와 DKIM을 보완합니다. 아무 작업도 하지 않거나(p=none), 스팸으로 격리하거나, 즉시 거부할 수 있습니다. DMARC 보고서를 통해 도메인 소유자는 누가 자신을 대신해 이메일을 보내는지 확인할 수 있습니다. SPF, DKIM, DMARC는 함께 계층형 스푸핑 방어 체계를 구성합니다.

이메일 본문 암호화를 사용하더라도 경로상의 모든 서버에는 메타데이터가 노출됩니다. 서버는 메시지를 라우팅하고 전달하기 위해 To, From, Subject 헤더를 읽어야 합니다. 메타데이터만 트래픽 분석을 해도 콘텐츠를 확인하지 않고 관계, 조직, 통신 패턴을 파악할 수 있습니다.

순방향 비밀성이란 현재 키가 유출되어도 과거 세션이 노출되지 않는다는 의미입니다. 표준 이메일은 메시지가 장기간 사용되는 키로 서버에 저장되므로 이를 구현할 수 없습니다. 메일 서버의 비밀 키를 누군가 확보하면 해당 서버를 대상으로 암호화된 과거 이메일을 모두 복호화할 수 있습니다. 이메일에서 어떤 형태로든 순방향 비밀성을 구현하려면 PGP와 같은 종단 간 암호화 도구가 필요합니다.

이메일은 개방형 분산 구조로 되어 있어 관련된 모든 서버를 하나의 조직이 통제하지 않습니다. DMARC와 MTA-STS 같은 보안 확장 기능의 도입은 선택 사항이며 고르게 이루어지지 않고 있습니다. 레거시 서버, 잘못 구성된 릴레이, 조직의 관성 때문에 이메일을 완전히 안전하게 보호하려면 발신 측과 수신 측 모두의 의도적인 노력이 필요합니다.

SMTP에서 STARTTLS의 근본적인 한계를 가장 잘 설명하는 문장은 무엇인가요?

SMTP는 보안이 아니라 편의성을 위해 만들어졌으며, 이메일은 기본적으로 여러 서버를 거치면서 평문으로 전달됩니다. STARTTLS는 다운그레이드될 수 있고, DKIM은 서명만 할 뿐 암호화하지 않으며, 메타데이터는 항상 노출됩니다. DMARC는 정책을 적용하지만 메시지 콘텐츠를 보호하지는 않습니다. 진정한 이메일 기밀성을 확보하려면 PGP 또는 S/MIME과 같은 종단 간 암호화 도구가 필요합니다.