이메일 보안 확인이란 메일을 주고받기 전후에 내용과 전달 경로, 계정이 안전한 상태인지 차례로 점검하는 일을 말한다. 민감한 문서를 메일로 보내야 하는 독자가 가장 먼저 궁금해하는 것은 암호화를 어떻게 하느냐이다. 이 기사는 이메일 보안 솔루션, 보안문구, 보안배너, 보안코드, 보안설정, 보안 교육까지 한 흐름으로 묶어 무엇을 어떤 순서로 확인하면 되는지 답한다.
메일은 어디까지 보호되고 어디부터 보호되지 않나
메일의 보호는 크게 두 겹으로 나뉜다. 한 겹은 메일 서버 사이, 그리고 서버와 내 기기 사이의 통신 구간을 암호화하는 방식이고, 다른 한 겹은 메일 내용이나 첨부파일 자체를 암호화하는 방식이다. 앞의 것은 많은 메일 서비스가 기본으로 제공하지만 상대 서버도 같은 방식을 지원해야 하고, 서버에 저장된 내용까지 가려 주지는 않는다. 그래서 민감한 문서는 파일 자체에 암호를 거는 쪽이 한 단계 더 안전하다.
파일 암호화는 문서 프로그램이나 압축 도구가 제공하는 암호 설정 기능으로 할 수 있고, 조직이 도입한 메일 암호화 솔루션을 거쳐 하기도 한다. 어느 쪽이든 핵심은 암호를 같은 메일에 적어 보내지 않는 것이다. 암호는 전화나 메신저처럼 다른 경로로 전달해야 파일과 암호가 한꺼번에 노출되는 일이 없다. 암호는 생일이나 연속된 숫자처럼 짐작하기 쉬운 조합을 피하고 충분히 길게 정하는 것이 기본이다.
보안문구·보안배너·보안코드는 각각 무엇인가
이름이 비슷해 혼동하기 쉽지만 세 가지는 역할이 다르다. 보안배너는 메일 맨 위에 붙는 안내 띠로, 조직 밖에서 온 메일이라는 점이나 첨부파일을 열 때의 주의를 알리려고 메일 시스템이 자동으로 넣는다. 보안 경고 문구는 그 배너나 본문 머리에 적힌 주의 문장이며, 붙었다는 사실은 위험하다는 판정이 아니라 한 번 더 살펴보라는 신호에 가깝다. 반대로 문구가 없다고 해서 안전이 보증되는 것도 아니다.
보안코드는 로그인이나 본인 확인 때 한 번만 쓰도록 발급되는 숫자 조합이다. 본인이 직접 로그인이나 인증을 시도했을 때만 받아야 하는 값이므로, 시도한 적이 없는데 도착했다면 계정에 접근하려는 움직임이 있다는 뜻일 수 있다. 이 코드를 메일·문자·전화로 묻는 상대에게 알려 주지 않는 것이 원칙이다. 코드를 알려 달라는 요구 자체를 의심 신호로 보는 편이 안전하다.
계정 설정, 조직의 솔루션과 교육, 그리고 흔한 오해
이메일 보안설정에서 효과가 큰 것은 2단계 인증이다. 비밀번호에 더해 일회용 코드나 앱 승인을 한 번 더 거치게 하므로, 비밀번호가 알려져도 곧바로 계정이 열리지 않는다. 비밀번호는 다른 사이트와 겹치지 않게 쓰고, 복구용 전화번호와 보조 메일 주소가 실제로 쓰는 것인지도 함께 확인한다. 설정 화면의 이름과 위치는 서비스마다 다르므로 해당 서비스의 도움말에서 찾아야 한다.
회사나 기관에서는 이메일 보안 솔루션이 점검의 일부를 대신한다. 스팸과 의심스러운 첨부파일을 걸러 내고, 외부 메일에 배너를 붙이고, 민감한 정보가 담긴 메일의 외부 발송을 막거나 암호화를 강제하는 기능이 있으며 구성은 제품마다 다르다. 다만 솔루션이 있어도 사용자의 습관에 빈틈이 있으면 소용이 줄어들기 때문에 이메일 보안 교육이 짝을 이룬다. 교육은 의심스러운 메일을 구분하는 기준, 민감 문서를 다루는 절차, 의심될 때 누구에게 알릴지를 익히는 데 중심을 둔다.
흔한 오해도 바로잡을 필요가 있다. 비밀번호만 어렵게 만들면 충분하다는 생각은 맞지 않으며 2단계 인증과 함께 갖춰야 한다. 압축 파일에 암호를 걸었으니 끝이라는 생각도 위험한데, 암호를 같은 경로로 보내면 의미가 크게 줄고 도구마다 암호화 강도도 다르다. 보안배너가 붙은 메일이 모두 위험하다는 생각 역시 틀리며, 배너는 출처를 알리는 안내일 뿐이다.
| 확인 단계 | 점검 내용 |
|---|---|
| 보내기 전 | 받는 사람 주소 철자, 참조와 숨은 참조 구분, 첨부파일이 맞는지 확인 |
| 문서 보호 | 파일 자체에 암호 설정, 암호는 다른 경로로 따로 전달 |
| 계정 설정 | 2단계 인증, 비밀번호 중복 여부, 자동 전달 규칙과 연결된 앱 확인 |
| 받은 메일 | 보안배너와 경고 문구를 신호로 삼아 발신 주소와 첨부파일을 한 번 더 확인 |
| 보안코드 | 직접 시도했을 때만 사용하고 누구에게도 알려 주지 않음 |
실제로 할 일은 사용하는 메일 서비스의 도움말과 소속 조직의 정보보안 담당 부서 안내에서 세 가지를 확인하는 것이다. 첫째는 2단계 인증과 로그인 기록을 볼 수 있는 보안설정 화면의 위치이고, 둘째는 민감한 문서를 보낼 때 조직이 인정하는 암호화 방식과 외부 발송 규정이다. 셋째는 보안배너와 경고 문구가 어떤 기준으로 붙는지에 대한 안내이며, 개인 메일을 쓴다면 서비스 제공자의 보안 안내 페이지에서 같은 내용을 찾아볼 수 있다.
· · · · · · · · · ·
스페셜타임스는 AI 기술의 도움을 받아 더 빠르고 다양한 뉴스를 독자에게 전달하기 위해 노력하고 있습니다.