페이스북과 야후, 재활용 메일 주소 통한 정보 유출 방지 기술 개발

2014-10-24 11:45
이상호 기자 ghostlee@bodnara.co.kr

페이스북과 야후에서 개인정보 보호를 위해 재활용된 이메일 주소를 기존 메일과 구분하는 기술을 개발했다.

pcworld에 따르면, 이번에 개발된 기술은 기존 사용자가 탈퇴한 메일을 다른 사용자가 다시 생성, 기존 사용자가 메일 주소를 바꾸지 않은 사이트에서 발송되는 민감한 개인 정보가 포함된 메일을 받아볼 수 있는 문제를 해결하기 위한 것이다.

이런 문제를 방지하기 위해 페이스북과 야후는 이메일 헤더에 발신인이 수신인의 메일 주소를 확인했던 날짜를 포함, 해당 메일 계정 소유주가 메일 계정을 파기한 후 다른 사용자가 동일한 메일 주소를 생성한 경우 해당 필드가 바뀌게 되므로 다른 사용자로 인식하는 방식이다.

메일 헤더에 새롭게 추가되는 필드는 Require-Recipient-Valid-Since이라 명명되었으며, SMTP(Simple Mail Transfer Protocol)에 RRVS라는 이름의 확장 기능으로 정의된다. 페이스북과 야후는 해당 기능을 바로 적용하기 시작했으며, 다른 메일 업체들 역시 Internet Engineering Task Force를 통해 제공되는 내용을 참고해 적용할 수 있다.

이 기사의 의견 보기

nomasume