이메일, 70년대 기술이 어떻게 작동하는가?

이메일은 TLS(Transport Layer Security)를 사용하여 전송 과정에서 암호화를 시도한다. 하지만, Opportunistic TLS는 수신 서버가 암호화를 지원하지 않으면 일반 텍스트로 전송된다. 또한, 인증서 검증이 제대로 이루어지지 않아 MITM 공격(Man-in-the-Middle Attack)에 취약하다는 점이 문제로 지적된다. MTA-STS, DANE과 같은 기술이 대안으로 제시되지만, 아직 널리 사용되지 않고 있다.

스팸 및 피싱 공격의 증가로 인해, 이메일 서버는 다양한 필터링 레이어를 거친다. 여기에는 IP 평판(IP Reputation), 도메인 평판(Domain Reputation), 콘텐츠 분석, 바이러스 검사, URL 평판 등이 포함된다. 이러한 필터링은 이메일의 정확한 전달을 보장하지만, 오탐으로 인해 중요한 이메일이 스팸으로 분류될 수 있다는 단점이 있다.