보안 연구원이 취득한 noreply(답장 불가) 도메인으로 수십만 건의 민감 정보와 기업 기밀이 자동 발송되는 심각한 보안 사고가 확인되었습니다. 기업의 시스템 설정 오류로 인해 발생하는 이 문제는 중요 개인정보 유출로 이어질 수 있어, 시스템 구성 점검과 보안 감사의 중요성을 시사합니다.
이메일 도메인 인증 표준인 DMARC가 2012년에 발표되었음에도, 조사 대상 도메인의 68.4%가 이를 제대로 적용하지 않고 있는 것으로 나타났습니다. 보안실무자들은 DMARC의 강력한 차단(p=reject) 또는 격리(p=quarantine) 정책 적용을 통해 기업 도메인을 악용한 피싱 및 이메일 스푸핑 공격을 사전에 방어해야 합니다.
해커들의 AI 기반 정교한 스피어 피싱 공격이 급증함에 따라, 기존 규칙 기반 보안 시스템의 한계가 명확해지고 있습니다. 이에 구글 보안 출신 임원들이 설립한 AegisAI가 AI 에이전트를 활용해 기존 시스템이 탐지하지 못하는 악성 이메일을 실시간으로 분석·차단하는 기술로 3천6백만 달러(약 490억 원)의 시리즈 A 투자를 유치했습니다. 이는 보안 업계에서 기존 레거시 시스템을 대체할 'AI 기반 에이전트 보안'의 중요성이 커지고 있음을 시사합니다.
최근 발표된 DMARC 표준(RFC 9989)에 새롭게 도입된 'np'(존재하지 않는 하위 도메인 정책) 태그가 DNSSEC의 한 형식(RFC 9824)과 충돌하여 예상대로 작동하지 않는 문제가 발견되었습니다. 이는 Cloudflare, AWS 등 주요 DNS 서비스를 사용하는 도메인에 영향을 미칠 수 있어 이메일 보안 관리자들의 주의가 필요합니다.
AI가 이메일을 읽고 대신 처리하는 시대가 되면서, SPF, DKIM, DMARC 등 이메일 인증 기술의 중요성이 그 어느 때보다 커지고 있습니다. 구글과 야후 등 대형 이메일 제공자들은 이미 발신자 인증을 필수 인프라로 요구하고 있으며, 이는 AI 기반 피싱 공격을 막는 핵심 방어막 역할을 합니다.
스위스의 약 2,100개 지자체가 공식 이메일로 어떤 서비스를 사용하는지 보여주는 오픈소스 지도 프로젝트입니다. 미국의 CLOUD법에 따른 데이터 주권 문제를 시각적으로 조명하여, 지자체들이 자국 기반 서비스를 쓰는지 미국 기반 기업(구글, 마이크로소프트 등)을 쓰는지 한눈에 파악할 수 있게 합니다.