이메일의 미래

1 hour ago 3

이메일 인증: 이메일의 미래가 의존하는 신뢰 계층

이메일은 오랫동안 스푸핑 문제를 안고 있었으며, 누구나 이메일의 “From” 필드에 무엇이든 넣을 수 있었음
과거에는 주의 깊은 사용자가 미묘하게 다른 도메인명, 비현실적인 긴급성, 어색한 문구 같은 단서를 보고 문제를 알아차릴 수 있었음
AI 사용이 널리 퍼지면서 사용자가 이메일을 다루는 방식이 변하고 있으며, 메시지가 도착했는지보다 출처를 실제로 검증할 수 있는지가 더 중요해짐
대부분의 이메일 사용자가 생각할 필요가 없었던 표준들이 이메일 경험의 기반으로 조용히 자리 잡고 있음

이메일 경험에서 두 종류의 AI가 표준 기능으로 자리 잡고 있음
첫째는 스팸, 피싱, 주목할 만한 메시지를 판단하는 AI 필터링임
- 이런 시스템은 수년간 존재했지만, 현대 버전은 훨씬 더 강력해졌음
- 인증 결과는 AI 필터가 결정을 내릴 때 점점 더 핵심 입력값이 되고 있음
둘째는 받은편지함을 요약하고, 작업 항목을 드러내고, 답장을 초안으로 만들며, 경우에 따라 사용자를 대신해 행동하는 AI 보조 도구임
Fastmail은 받은편지함에 AI를 통합하지 않았고, 사용자 메일은 백그라운드에서 모델로 처리되지 않음
- MCP 서버는 사용자가 명시적으로 승인한 경우 선택한 AI 클라이언트와 연결할 수 있는 API 엔드포인트임
- 사용자가 연결하지 않으면 아무것도 달라지지 않음
더 넓은 이메일 환경에서는 받은편지함에서 자율적으로 행동하는 AI 보조 도구가 점점 더 흔해지고 있음
사람이 의심스러운 이메일을 읽을 때는 발신자 도메인에 추가 문자가 있거나 요청이 어색하다는 점을 알아차릴 수 있음
AI 보조 도구는 작업이 필요한 항목을 찾으며 콘텐츠와 긴급성을 읽고 그에 맞게 행동할 수 있음
설득력 있는 스푸핑 메시지라면, 이메일이 받은편지함에 도달하기 전에 인증이 이를 막아야 함

Google과 Yahoo는 2024년 초 대량 발송자가 안정적으로 이메일을 전달하려면 DMARC를 올바르게 구성하도록 요구하기 시작함
이 변화로 인증은 발송자가 우선순위를 낮출 수 있는 항목에서 받은편지함에 도달하기 위한 기본 전제 조건으로 바뀜
이메일 인증은 웹에서 HTTPS가 거친 경로와 같은 방향으로 가고 있음
- HTTPS는 모범 사례에서 기대사항으로, 다시 인프라로 자리 잡았음
- 브라우저 주소창의 자물쇠가 정확히 무엇을 뜻하는지 몰라도, 웹사이트에서 자물쇠가 없으면 무시할 수 없는 경고 신호가 됨
새로운 표준들은 이 인증 기반 위에서 만들어지고 있음
BIMI는 검증된 발신자가 지원되는 받은편지함에 로고를 직접 표시할 수 있게 함
- 콘텐츠만으로 AI 생성 피싱을 알아보기 더 어려운 시점에 작은 시각적 신뢰 신호가 됨
DKIM 설계는 실험적 ARC 명세에서 얻은 교훈을 바탕으로 다시 검토되고 있음
- 복잡한 이메일 흐름에서 변경 사항을 추적하고 귀속해 필터링 시스템이 악성 콘텐츠의 출처를 판단할 수 있게 함
- 잘못된 주체의 평판이 손상되는 일을 피하는 데 도움이 됨