버전 7.5.5의 새로운 기능 (2024)

버전 7.5.5에 새롭게 추가된 주요 기능을 설명합니다.

모든 개선 사항은 개선 사항 문서를 참조하십시오.

주요 메일 클라우드 서비스에서 발송된 메일에 대한 RBL 검사 정책 변경

메일 클라우드 서비스(outlook.com, gmail, naver 등)는 메일 발송을 위해 많은 IP를 다수의 고객이 공유해서 사용하고 있습니다. 사용자 중 일부가 스팸/악성코드 메일을 발송하는 경우 해당 IP가 RBL 서버에 등록되며 RBL을 조회하는 메일캐리어는 해당 IP에서 발송된 메일을 수신거부합니다. IP를 공유하기 때문에 RBL에 등록된 IP에서 스팸이 아닌 정상적인 메일도 발송되지만 IP 수준에서 이를 구분할 수 없어 차단하게 됩니다.

이런 문제에 능동적으로 대응하고자 메일캐리어는 메일 클라우드 서비스의 발송 서버 IP 대역을 동적으로 자동 구성하고, 이 IP에서 발송된 메일에 대해서는 RBL 검사를 보류해 메일을 수신합니다. 메일 수신 후 SpamAssassin을 사용한 스팸 평가 시 RBL을 검사해 반영합니다. RBL에 등록된 IP에서 발송된 메일일지라도 정상적인 메일인지 정교하게 분석할 수 있도록 알고리즘을 개선하였습니다.

또한 클라우드 메일 서비스에 호스팅 해서 사용하는 도메인도 자동으로 인식해 RBL 검사 보류가 가능하므로 RBL 예외 도메인 등록 설정에 대한 부담이 없습니다.

로그인 비밀번호 평가 방법 개선

기존 시스템에서 일방향 암호화를 사용할 경우 비밀번호 원문이 저장되지 않으므로 복잡성을 평가할 방법이 없었습니다. 사용자 또는 관리자가 비밀번호를 변경할 경우 평가한 값을 별도로 유지해 관리 도구 또는 서비스/웹메일에서 평가가 가능하도록 개선하였습니다.

보안 환경을 위해 암호 정책을 적용할 경우 보다 효과적으로 비밀번호 복잡성을 관리할 수 있습니다.