구멍 뚫린 MS 익스체인지 서버「스팸 발송기로 전락」

MS 익스체인지 기반의 이메일 시스템 관리자들은 스팸 발송자들이 바로 코앞에서 자신들이 관리하는 서버를 이용해 쓰레기 메일을 대량 송신한다는 사실을 모르고 있을 수도 있다. 이는 지난 주 한 컨설턴트가 경고한 내용이다.

하버드 대학 3학년생이자 컨설팅 업체 씽크 컴퓨터의 사장인 애론 그린스팬은 지난 13일 이 문제를 상세히 설명한 백서를 발행했다. 이 백서에 따르면 고객의 서버 중 하나가 스팸을 발송하고 있다는 사실을 발견했다. 그린스팬의 연구는 익스체인지 5.5와 2000이 스팸 발송자들에게 이용당해 익명의 이메일을 보낼 수 있다고 결론지었다. 그는 비록 MS의 소프트웨어가 해당 서버의 안정성을 인증한다고 해도 사실은 그렇지 않다고 말한다.

그는 "익스체인지 5.5와 2000에서 게스트(Guest) 계정이 사용 가능하도록 설정돼 있으면 로그인이 실패해도 메일을 보낼 수 있다. 게스트 계정으로도 모든 것을 받아주기 때문이다. 서버의 보안에 모든 필요한 조치를 다 했다고 생각한다고 해도 스팸 발송자들에게는 아직도 기회를 제공하는 셈"이라고 말했다.

게스트 계정을 이용해 관리자들은 방문객들이 메일 서버를 익명으로 이용할 수 있게 해준다. 그러나 보안상 이유로 이 기능은 대개 꺼놓는다. 그런데 코드 레드 웜에 의해 감염됐다가 치료된 익스체인지 서버는 게스트 계정을 사용할 수 있게 돼 있다고 그린스팬은 말했다.

"개방형 중계 문제"나 "우리가 스팸을 보내고 있는가?"와 같은 제목을 가진 수십 건의 메시지가 MS의 익스체인지 관리자 뉴스그룹에 게재됐는데 이는 그들의 서버에서 스팸의 흐름을 막지 못하고 있는 IT 시스템 관리자들이 실은 것이다.

그러나 MS는 이 문제가 비교적 경미하며 불편신고 건수도 많지 않았다고 전했다.

MS는 CNET 뉴스닷컴의 질의에 대해 성명서를 통해 "이같은 방법을 사용해 스팸을 보내는 것은 특정방식으로 설정된 서버에 의존하거나 프로토콜 자체의 약점을 이용하는 것이다. 사실 MS는 씽크 컴퓨터가 거론한 설명한 문제를 경험한 고객들로부터 별로 전화를 받지 않았다"고 설명했다.

더욱이 MS는 이 문제가 최신버전의 익스체인지 서버 2003에는 영향을 주지 않는다고 말했다.

그러나 그린스팬은 이 문제가 스팸메일의 상당수를 차지한다고 말했다. 그의 추정에 의하면 그가 이 문제를 방지하기 전까지 중국의 스패머들이 보낸 메시지가 최소한 10만개에 이른다고 말했다. 또한 이 문제가 익스체인지 관리자들에게 골칫거리라고 그는 덧붙였다.

그는 "보안이 자기 회사의 최우선 순위라고 주장하는 MS에게 있어서 이는 정말 묵과할 수 없는 일이다"라고 말했다.