검찰에서 PD 수첩 관련자의 이메일을 공개하면서 블로고스피어에 관련된 포스팅이 많았었습니다. 심지어는 인터넷 망명을 해야 한다는 얘기도 돌고,
그만님께서는 "사이버 망명, 선언에 불과하다" 란 제목의 포스팅을 올렸습니다.
극히 사생활에 속하는 이메일 자체를 검열을 피할 수 있는 길은 무척이나 복잡하고 귀찮기만 합니다. 자신이 사용하던 메일 주소를 버리고 새로운 메일로 옮기는 것도 상당히 번거롭기는 합니다. 그럼 현재의 기술로 이런 불편함을 해소하고 안전하게(?) 자신의 메일을 관리할 수 있는 방법은 없을까요?
현재도 보안은 가능합니다.
현재도 주고 받는 이메일에 대해서는 어느 정도의 보안이 가능합니다. 별도의 암 복호화 프로그램도 존재하고 보안메일 서비스도 다양하게 나와 있습니다. 조금만 귀찮은 것을 참을 수 있다면야 이런 서비스나 시스템을 이용하면 되지만, 사실 거의 사용되지 않고 있습니다.
사용자의 귀찮음이 가장 큰 이유겠지요. 저도 별로 사용하고 싶지는 않으니까요...
그럼 이렇게 사용자를 귀찮게 하지 않으면서도,
안전하게 사용할 수 있는 방법은 없을까요?
[아이디어] 안전한 이메일 시스템
전혀 새로운 기술도 아니고 누구나 쉽게 생각할 수 있는 방법입니다. 그래서 인터넷을 조금 찾아보기는 했지만 그런 서비스를 제공하는 곳은 없더군요.
아이디어는 아주 간단합니다.
흔히 인터넷 서비스에 가입하게 되면 아이디는 텍스트로 저장되지만, 암호는 다양한 암호화 알고리즘이 적용되어 DB에 저장이 됩니다. 어떤 곳은 해당 서비스를 제공하는 업체에서 확인이 가능하기도 하겠지만, 대부분은 불가능하도록 되어 있습니다.
이것을 메일이 저장할 때도 같은 방식으로 저장을 하는 것입니다.
즉, 메일 서버와 웹 메일 사이에 암호화하는 장치를 추가하는 것입니다.
그러면 사용자는 자신의 패스워드를 가지고 메일을 확인할 수는 있지만,
업체나 다른 곳에서는 암호화되어 저장되기 때문에 어떤 내용인지 확인할 수 없게 되는 원리입니다.
결국, 제대로 된 아이디와 패스워드가 있어야만 메일을 확인해 볼 수 있는 그런 구조로 메일 서비스를 구축하는 것입니다.
워낙 해킹 기술이 발달되어 있어서, 암호화 자체를 디코딩할 수 있게 되는 것은 어쩔 수 없지만 개인 프라이버시를 보호할 수 있는 의미 있는 서비스가 되지 않을까 싶습니다.
단점은 중간에 암/복호화하는 과정이 들어가기 때문에,
서비스가 느리다거나 서버쪽에 장비에 많은 투자가 들어갈 가능성은 있지 않을까 싶습니다.
현 상황을 봤을 때 틈새 시장으로 괜찮아 보입니다.
PD 수첩 관련자가 이런 메일 서비스를 이용하고 있었다면,
검찰에서 '빨리 이메일 패스워드를 대라'는 얘기를 했을 겁니다.
갑자기 떠오른 아이디어인데, 누가 개발 좀 해주시면 바로 가입하겠습니다 ^^*
댓글을 달아 주세요
보안 면에서는 괜찮을 것 같은데, 퍼포먼스가 거의 극악 수준으로 나올 것으로 보이는 관계로 사업적으로는 힘들지 않을까 싶습니다. ^^
2009/06/25 17:54ㅎㅎ 제가 개발자가 아니라서 어느 정도 퍼포먼스가 나오는지는 모르겠네요...
2009/06/25 18:21비밀키 기반으로 하면 퍼포먼스는 그다지 나빠지지는 않을 것 같습니다.
2009/06/25 23:51사업적으로 진짜 어려운 부분은, 받는 쪽이나 보내는 쪽 중에 어느 한쪽만 이 암호화를 해봐야 소용 없다는 거죠. "받는 사람껀 못본다? 그럼 보낸 놈을 족쳐" 버리면 되거든요.
양쪽 다 가입시키지 않으면 안됩니다. 물론 이건 마케팅 측면이서는 장점이 될 수도 있겠죠.
그런 단점이 있습니다. 자신의 메일 자체는 보안이 확실하다는 장점이 있으니 다른 사람도 가입시키게 만들수도 있겠네요...이 정도의 보안과 퍼포먼스만 나온다면 가입자를 유치하는게 그리 어렵지만은 않겠네요..
2009/06/25 23:59사실은, 클라이언트 차원에서도 가능합니다. 보내는 사람이 암호화 프로그램을 써서 암호화시킨 문장을 만들고, 그 문장을 이메일에 붙여넣기해서 발송합니다. 받는 사람은 마찬가지 프로그램을 이용해서 암호를 입력하고 복호화 해서 보면 되죠.
2009/06/26 00:09원문을 삭제한다면, 암호를 모르는 한 이메일 서버를 압수하든 피의자의 컴퓨터를 압수하든 내용은 알 수 없습니다. (슈퍼컴퓨터로 100년쯤 해석 프로그램 돌리면 알 수 있을지도 모르긴 하지만요...)
이런 암호화는 또한 단순한 알고리즘이기 때문에 프로그램을 쉽게 만들 수 있죠.
http://cafe.naver.com/scichus.cafe?iframe_url=/ArticleRead.nhn%3Farticleid=135
이런것도 있네요.(물론 이건 단순한 거지만, 제대로 만들려면 얼마든지 됩니다.)
그렇죠...단지 위에서 잠깐 언급한것 처럼 귀찮음이 문제가 되겠죠...프로그램 돌려서 암호화하고 받는 사람도 복호화를 하는 과정이 필요해서요..관련자료를 찾아봤었는데 그런 방식은 여러 개 존재하더라구요..오픈소스 메일을 이용해서 누가 시험적으로 만들어봤으면 좋겠네요...
2009/06/26 10:34