이메일 암호화 기법 #24
제9장 비용이 들지 않는 이메일 암호화 방법은 무엇인가?
우리가 알리려는 무료 이메일 암호화 방법은?
이 책은 이메일의 암호화 사용에 대한 개념적인 내용을 이해하고, 이것을 바탕으로 실제로 독자들이 메일 암호화 사용 관련 오픈 소스 및 공개 프로그램을 이용하여 이메일 암호화 컴퓨팅 환경을 구축할 수 있도록 실질적인 구축 방법을 제시하는 것을 목적으로 한다.
우리 필자들은 자유 소프트웨어 재단(Free Software Foundation, FSF)의 정신과 문화를 존중한다. 따라서 개인과 1인 기업가, 중소기업가들이 좀 더 쉽고 편하게 그것도 무상으로 사용할 수 있는 적절한 제품을 찾게 된 것이다.
이 책은 이메일 암호화 구성에 가장 핵심적인 요소인 PGP에 대한 일반적인 개념을 소개할 것이다. PGP는 'Pretty Good Privacy'의 약자로서, 컴퓨터 파일을 암호화하고 복호화 하는 프로그램이다. 그 개념을 이해하는 것과 사용법이 제법 까다로운 것이 필자들이 이 책을 쓰게 된 계기라 할 수 있다.
우리는 PGP 중에서도 Open PGP 라는 오픈소스의 대표적인 프로그램으로 암호화 효과가 가장 강력하고 독보적인 ‘독일의 공개 프로그램 Gpg4win의 사용법’에 대하여 집중적으로 소개할 것이다.
이메일 암호화의 중요성을 이해하고, PGP의 개념과 Gpg4win의 사용법을 익혀서, 윈도우 아웃룩 메일이나 모질라 썬더버드(Thunderbird) 같은 메일 클라이언트 프로그램에 설정하는 방법을 소개한다. 이렇게 설정된 메일 클라이언트에 여러분들이 사용하는 Gmail, 네이버 메일, 다음 메일 등의 웹 메일을 연계하여 통합 관리하게 되면 완벽한 이메일 암호화 효과를 누릴 수 있다.
사실 이 책을 집필하게 된 가장 직접적인 동기는 뉴스에 나오는 무역대금 송금 사기 사건들을 접하고 또 가까운 지인이 이런 사고를 당하면서 생각하게 되었다. 이메일 관리를 잘 못하여 중소 사업자들이 거래대금을 해커들에게 자발적으로 입금하는 피해사례들이 급증하고 있다.
그런데 관계 기관에서는 효과적인 대책 없이 ‘조심하라’ 는 주의와 경고만 남발하고 있다. 보안 교육의 내용을 살펴보니 이런 피해 사례가 있고 이런 해킹 방법으로 당신들의 돈과 정보를 가로채가고 있으니 ‘조심, 더 조심하라’ 고 하는 것이 교육 내용의 상당부분을 차지하고 있다.
필자들은 이런 사고를 어떻게 방지할 수 있는지, 또 돈 안들이고 막을 수 있는 방법은 무엇인지 구체적인 방법을 알려주고 싶었다. 사고의 재발방지에 대한 구체적 방법론이 없는 ‘카더라’ 식의 경고성 교육은 해법이 아니라고 생각했다. 그렇다고 웹 메일 서비스 사업자들이 암호화 기능을 완벽하게 구현할 때까지 기다릴 수도 없다.
또 고객들에게 메시징 보안업체들이 판매하는 별도의 암호화 메일솔루션이나 보안서비스를 사용하라는 것도 답이 아닌 것 같아서 무료 공개소프트웨어를 활용한 이메일 암호화 방법에 대한 안내 서적을 출간하려는 생각을 하게 된 것이다.
이 책의 방법대로 학습하면 보안의 간단한 개념과 의미, 암호화와 복호화에 대한 이해, 이메일 암호화 방법, 암호화 프로그램 설정방법, 메일클라이언트에 연동하는 방법 등을 이해할 수 있을 것이다. 그러면 무역 대금 송금 사기사건과 같은 금전적인 손실을 방지할 수 있다.
또 최근 자주 발생하고 있는 정보 유출사고 즉 메일 해킹에 의한 외교, 안보상의 주요 국가기밀, 산업기밀 등의 주요 정보 유출행위가 급격히 감소하게 될 것이다. 중소기업, 중소단체들의 전산, 보안 담당자들이 배워서 직원들의 웹 메일에 암호화 메일클라이언트를 연동, 설정한다면 기업이나 단체들의 중요 기밀 정보도 적극적으로 보호할 수 있을 것이다.
이메일 보안에 관심이 있는 개인이나 기업인, 중소 무역업자 외에도 중소기업 전산 및 보안 관리자들에게 실무적으로 참고가 될 내용으로 구성했다. 이 책에 있는 안내대로 따라가다 보면 실질적인 이메일 암호화 작업을 완벽하게 구축, 사용할 수 있다. 이 글이 이메일 보안 실천의 길잡이가 되기 바란다.
<경계>https://www.instagram.com/koreahouseman/?hl=ko 그림제공 - 건축가 <家人>
