[Exchange] 스팸하우스(Spamhaus)

1. 스팸하우스(Spamhaus)란?

1-1. 설립 및 목적

1998년 Steve Linford에 의해 설립된 Spamhaus는 스팸 메시지를 보내는 IP 주소를 추적하고 차단 목록을 작성하는 프로젝트입니다.

1-2. 방대한 처리량

24시간 동안 약 300만 개의 도메인, 40억 개의 SMTP 연결, 약 1만 8천 개의 악성코드 샘플을 평가하고 처리합니다.

1-3. 글로벌 보호망

전 세계 인터넷 서비스 제공업체 및 연구자들과 협력하며, 현재 30억 개가 넘는 사용자 메일함을 스팸으로부터 보호하고 있습니다.

 

2. 내 IP 주소가 블랙리스트에 등재되는 주된 이유

IP 주소가 의심스러운 활동이나 대량의 스팸 전송에 연루되면 스팸하우스 블랙리스트(DNSBL)에 등재됩니다.

주요 원인은 다음과 같습니다.

2-1. 스팸 함정(Spam Trap)으로의 발송

스팸하우스와 같은 안티스팸 업체는 일부러 웹사이트에 '스팸 트랩' 이메일 주소를 노출시킵니다. 스패머들이 웹 스크래핑이나 지하 시장에서 구매한 주소록을 이용해 이 트랩 주소로 메일을 보내면, 메일을 발송한 IP 주소가 즉시 차단 목록에 추가됩니다.

2-2. 네트워크 침해 및 동적 IP 공유

집이나 사무실 네트워크 내의 컴퓨터, 전화기 등이 악성코드에 침해되어 몰래 스팸을 발송하고 있을 수 있습니다. 또한 여러 사용자가 단일 공인 IP를 공유하는 모바일 네트워크나 동적 IP(NAT) 환경에서는 현재 스팸을 보내는 다른 사용자와 IP를 공유하고 있다는 이유만으로 블랙리스트에 오르기도 합니다.

2-3. 사전 동의 없는 마케팅 메일

합법적인 기업이라 하더라도, 가짜 도메인이 포함된 목록이나 사전 동의를 받지 않은 주소로 대량 이메일을 전송하면 도메인 평판이 손상되어 Spamhaus Zen 차단 목록에 추가될 수 있습니다.

 

3. 스팸하우스 차단 해제(Delisting) 절차

IP가 차단되었다면 당황하지 않고 다음 절차에 따라 대응해야 합니다.

1단계 - 평판 및 원인 조회

Spamhaus의 '체크' 도구(IP 및 도메인 평판 검사기)에 IP 주소를 검색합니다. 이를 통해 차단 목록에 등재된 구체적인 사유를 확인할 수 있습니다.

2단계 - 내부 원인 해결

단순히 삭제 요청만 반복하거나 새 IP로 변경하려는 섣부른 시도는 빠르게 실패하고 더 심각한 블랙리스트로 이어질 수 있습니다. 서버 로그를 모니터링하여 침해된 기기를 찾아내고 문제를 철저히 해결하는 조치를 먼저 취해야 합니다.

3단계 - 삭제 요청

근본 원인을 해결한 후, 양식에 연락처 정보를 작성하여 삭제를 요청합니다. Spamhaus 연구원들이 삭제 신청서를 접수하면 즉시 처리하지만 최대 24시간이 소요될 수 있습니다.

 

[참고 자료]

https://www.usebouncer.com/what-is-spamhaus-and-how-does-it-work/