받은 편지함이 공격받고 있습니다. 미국의 FBI는 연말연시를 앞두고 이메일과 웹사이트 위협이 급증할 것이라는 경고를 발표했으며, 여러 사이버 보고서에서 이번 연말연시가 역대 가장 위험한 시기라고 주장하고 있습니다. 구글(Google)은 “Gmail에서 스팸, 피싱 및 멀웨어를 99.9% 이상 차단”하고 있지만 이것만으로는 충분하지 않습니다. 하지만 이제 변화가 시작되었습니다. 그리고 Gmail의 25억 사용자에게 2025년은 마침내 이메일 주소가 바뀌어야 하는 해가 될 것으로 보입니다.
“25억 명 이상의 사용자를 보유한” 세계 최대 이메일 제공업체인 Gmail은 이제 ‘피싱, 멀웨어 및 스팸에 대해 훈련된 새로운 LLM을 포함하여 Gmail 사이버 방어를 크게 강화하기 위해 획기적인 AI 모델을 배포’하고 있다고 합니다. 그러나 거대 정보보호 업체인 맥아피(McAfee)의 경고는 AI 혁명은 양방향으로 작동한다는 것입니다. “AI가 계속 발전하고 접근성이 높아짐에 따라 사이버 범죄자들은 더 진짜같고 개인화되며 탐지하기 어려운 사기를 만드는 데 AI를 사용하고 있습니다.”
이메일은 여전히 놀라운 기본적인 IT기술입니다. 기술적인 발전에도 불구하고 핵심 아키텍처는 동일하게 유지되고 있습니다. 누구나 이메일 주소만 있으면 다른 사람의 받은 편지함에 편지를 보내서 액세스 할 수 있습니다. 이메일 주소는 기본적으로 무료로 제공되어 수집, 유출, 저장, 검색이 가능합니다. “스팸 메시지가 이메일 트래픽의 46.8% 이상을 차지할 것“이라고 대화형 이메일 제공업체인 메일모도(Mailmodo)는 이야기합니다. ‘모든 발신'과 ’외부 발신자‘ 및 ’신뢰할 수 없는 발신자' 경고에도 불구하고 너무 많은 이메일이 걸러지지 않고 통과하기 때문에 기업들은 새로운 솔루션(팀즈, Slack, 심지어 인스턴트 메시징 플랫폼)을 찾게 됩니다.
해결책은 주소 보안을 어느 정도 회복하고 실제 이메일 주소를 공개하지 않아야 하지만, 이메일 주소가 쇼핑이나 다른 사이트 및 서비스에 로그인하기 위한 비밀번호와 함께 주요 사용자 인증 정보로 사용되는 경우가 많기 때문에 상황이 더욱 악화되고 있습니다. 애플(Apple)은 “개인 이메일 주소를 비공개로 유지하기 위해... 개인 이메일 계정으로 전달되는 고유하고 임의의 이메일 주소를 생성할 수 있으므로 웹에서 양식을 작성하거나 뉴스레터에 가입할 때 또는 이메일을 보낼 때 실제 이메일 주소를 공유할 필요가 없습니다.”라는 내 이메일 숨기기 기능으로 이 문제를 해결하려고 노력하고 있습니다.
11월에 보도한 바와 같이, 구글은 Gmail에도 비슷한 기능을 개발 중입니다. 안드로이드 아우터리티(Android Authority)에서 Android APK 분석에서 발견한 “쉴드 이메일은 일회용 또는 제한된 용도의 이메일 별칭을 생성하여 기본 계정으로 메시지를 전달하는 시스템으로 구성됩니다.”라고 설명합니다.
이러한 내용은 이메일 보안에 중요하며, 현재 Apple 사용자도 마찬가지로 이러한 보안 기능이 출시되면 이를 활용하는 것이 좋을 듯 합니다. 내 이메일 숨기기 기능이 출시될 경우 마케터들에게 전달될 경고는 다음과 같을 수 있습니다.
“이제 사용자들은 확인하지도 않을 가짜 주소를 무제한으로 생성할 수 있어 마케팅 참여도가 크게 떨어질 것입니다. 더 심각한 문제는 기본 이메일에는 영향을 주지 않고 쉽게 비활성화할 수 있어 마케팅 데이터베이스가 '죽은' 주소로 가득 차게 될 수 있다는 것입니다. 전달률이 낮아지면 발신자 평판에도 영향을 주기 때문에 어렵게 만든 마케팅 캠페인이 스팸으로 분류될 수 있습니다.”
구글은 “패턴을 파악하고 신속하게 대응함으로써 [Gmail] LLM만으로도 이전보다 20% 더 많은 스팸을 차단하고 매일 1,000배 더 많은 사용자 신고 스팸을 검토”하고 있지만, 2025년에는 위협이 다시 악화될 것입니다. 맥아피는 “AI는 사이버 범죄자들이 은행, 고용주, 심지어 가족 등 신뢰할 수 있는 출처에서 보낸 것처럼 보이는 보다 개인화되고 설득력 있는 이메일과 메시지를 쉽게 만들 수 있는 능력을 제공하고 있다”고 합니다. 이러한 사기는 빠르고 정확하게 제작할 수 있기 때문에 탐지하기가 더 어려워지고 성공률도 높아집니다. AI 도구의 접근성이 높아짐에 따라 이러한 유형의 공격은 더욱 정교해지고 빈도가 증가할 것으로 예상됩니다.”
이메일도 변화해야 합니다. 중앙 차단 기술을 개선하는 것만으로는 부족합니다. 다음과 같은 근본적으로 다른 접근 방식이 필요합니다:
1. 중앙 검열을 통과한 스팸 및 악성 이메일을 받은 편지함에 표시하는 온디바이스 AI. 실제 이메일 주소와 표시된 '발신자' 주소가 일치하지 않음에도 불구하고 여전히 너무 많은 이메일이 통과하고 있으며, 후자는 명백한 사칭 이메일입니다. 2024년에 발신자의 이메일 주소가 'sayio[at]hosai.co.jp'와 같은 임의의 이메일 주소인데 어떻게 내 받은 편지함에 'Apple 지원' 또는 'X 인증'에서 보낸 이메일이 포함될 수 있을까요?
2. 더 나은 옵트인, 알려진 발신자 솔루션-보안 메시징을 모방합니다. 신뢰할 수 있는 발신자와 알 수 없는 발신자를 구분하는 것조차도 너무 기본적인 수준입니다. 사용자가 신뢰할 수 있는 토론에 동의하고 발신자를 옹호할 수 있도록 AI를 더 잘 배치하거나 간편한 버튼이 있어야 합니다.
3. 이메일 보안은 중앙에서 강화하기보다는 프런트엔드(디바이스 측)에서 더 나은 기능을 수행해야 합니다. 안전한 브라우징과 멀웨어 방어는 이제 새로운 디바이스 AI 프로세싱을 활용하여 이러한 방향으로 나아가고 있습니다. 이메일도 이를 위해 전면적인 재검토가 필요합니다.
그 동안에는 사용자가 직접 관리해야 합니다. 예, 새 주소를 만들려면 내 이메일 숨기기 또는 Gmail의 새로운 보호 이메일이 제공되는 즉시 사용해야 합니다. 하지만 몇 년 동안 사용해 온 이메일 주소가 있다면 스팸 등의 문제가 발생할 수 있는 함정이 될 수 있습니다. 이제 기본 이메일 주소를 버리지 않고도 여러 개의 일회용 마스킹 주소를 통해 더 안전하게 보호할 수 있는 새로운 기본 이메일 주소를 만들어야 할 때입니다. 한 계정에서 다른 계정으로 천천히 마이그레이션할 수 있으며, 그 동안 폴더, 규칙 및 전달을 사용하여 이전 주소로 이메일을 캡처할 수 있습니다.
새로운 이메일 마스킹 기술을 사용해도 연결되는 기본 주소가 이미 광범위하게 수집, 판매, 유출된 경우에는 효과가 떨어집니다. 2025년이 며칠 남지 않았고 위협이 급증하고 있는 지금, 이메일 관리를 새해 결심 중 하나로 삼고 지금 사용하고 있는 주소와 관련된 위험에 대해 생각해 보시기 바랍니다.
※ 기사 내용 참조
[Forbes] Google’s Gmail Upgrade—Why You Need A New Email Address In 2025 | By Zak Doffman | Dec 23, 2024,01:55am EST | https://www.forbes.com/sites/zakdoffman/2024/12/23/googles-gmail-upgrade-why-you-need-a-new-email-address-in-2025/
AI, 야생동물의 울음소리를 해독 (1) | 2024.12.23 |
---|---|
레노버의 롤러블 디스플레이 노트북에 대한 소문 (1) | 2024.12.20 |
애플이 내년에 출시할 초슬림 '아이폰17에어'에 대한 가격 전망 (1) | 2024.12.18 |
구글의 이미지와 영상을 편집하는 새로운 AI, 한국에서는 아직... (4) | 2024.12.17 |
에어태그2, 새로운 칩으로 대대적인 업그레이드 (1) | 2024.12.16 |
댓글 영역