[IT키워드]메일서버등록제(SPF)

　메일서버등록제(SPF:Sender Policy Framework)란 포털업체들이 다른 포털 메일서버의 정보를 자신의 도메인네임서버(DNS)에 등록한 후 메일서버에서 메일을 수신했을 때 표시된 발송정보가 실제로 메일을 발송한 서버정보와 일치하는지를 대조함으로써 발송자 정보의 위·변조 여부를 파악할 수 있도록 해주는 기술이다.

　이는 대다수 스팸 발송자가 자신의 신원을 감추기 위해 발송 관련 정보를 허위로 표기하는 경우가 많다는 점에 착안한 것으로, SPF를 도입하면 발송 관련 정보가 위·변조된 스팸메일은 수신자에게 전달되기 이전에 각 포털업체의 메일서버에서 자동으로 차단된다.

　특히 발송자가 국내 포털로 표기된 스팸메일의 90% 이상이 발송자 정보가 위·변조된 점을 고려하면 주요 포털의 SPF 공동 도입을 통해 스팸메일이 크게 감소할 것으로 기대된다.

　한편 정보통신부는 오는 11월부터 발송자 정보가 위·변조돼 전송되는 스팸메일을 차단하기 위해 다음·네이버 등 10개 주요 포털업체와 공동으로 SPF를 도입하기로 한 바 있다.