[인프라진단] #U-47 스팸 메일 릴레이 제한

1. 항목 설명

오픈 릴레이 메일 서버는 누구나 제3자 도메인으로 메일을 전송할 수 있어 스팸 발송, 평판 하락과 차단 목록 등록에 악용됩니다.

판단 기준: 신뢰 네트워크와 인증 사용자만 릴레이할 수 있고 비인가 목적지는 거부되면 양호입니다.

2026 가이드 근거

U-47 2026 가이드 근거. 출처: 과학기술정보통신부·한국인터넷진흥원, 「2026 주요정보통신기반시설 기술적 취약점 분석·평가 방법 상세가이드」, U-47, pp.113-115. 본 게시글은 위 가이드의 판단 기준을 참고하여 작성했으며, 진단 결과와 증적은 개인 실습 환경에서 직접 수집했습니다.

U-47 2026 가이드 근거 2. 출처: 과학기술정보통신부·한국인터넷진흥원, 「2026 주요정보통신기반시설 기술적 취약점 분석·평가 방법 상세가이드」, U-47, pp.113-115. 본 게시글은 위 가이드의 판단 기준을 참고하여 작성했으며, 진단 결과와 증적은 개인 실습 환경에서 직접 수집했습니다.

U-47 2026 가이드 근거 3. 출처: 과학기술정보통신부·한국인터넷진흥원, 「2026 주요정보통신기반시설 기술적 취약점 분석·평가 방법 상세가이드」, U-47, pp.113-115. 본 게시글은 위 가이드의 판단 기준을 참고하여 작성했으며, 진단 결과와 증적은 개인 실습 환경에서 직접 수집했습니다.

2. 점검 목적

메일 릴레이 권한을 승인된 사용자와 시스템으로 제한해 스팸 중계 악용을 방지하는 것이 목적입니다.

3. 실습 환경

• 원본 진단 환경: Ubuntu 24.04.2 LTS
• 설정 화면 확인 환경: Ubuntu Server 24.04.4 LTS, Linux 6.8.0-138-generic
• 가상화 환경: VMware Workstation
• 호스트 이름: u-lab
• 네트워크: VMware Host-only 격리망, 기본 게이트웨이 없음
• 원본 진단 실행 ID: 20260903-094131
• 원본 진단 수집일: 2026-09-03
• 증적 화면 캡처일: 2026-09-08
• 화면 수집 방식: VMware Ubuntu VM 콘솔 직접 캡처

최초진단과 이행진단 이미지는 2026-09-03에 실제 수집한 원본 결과를 VM 콘솔에서 열어 캡처했습니다. 원본 수집일과 화면 캡처일은 서로 다르며, 과거 결과를 오늘의 재진단 결과로 표시하지 않았습니다. 취약 상태 구성과 조치에는 격리된 관리 연결을 보조적으로 사용했습니다.

설정 확인 이미지는 캡처일의 VM에서 명령을 실행한 화면입니다. 실습 종료 후 서비스를 중지하거나 임시 설정을 제거한 항목은 당시 이행진단과 현재 상태가 다를 수 있습니다.

4. 취약 상태 구성

Postfix의 mynetworks를 0.0.0.0/0으로 지정하고 permit_mynetworks만 적용해 모든 IPv4 출발지를 신뢰했습니다.

이 구성은 인터넷과 분리된 실습 VM에서 관리자 권한으로만 수행했습니다.

구성 방법

sudo postconf -e 'mynetworks = 0.0.0.0/0'
sudo postconf -e 'smtpd_relay_restrictions = permit_mynetworks'
sudo systemctl start postfix

구성 후 다음 명령으로 실제 상태를 확인했습니다.

sudo postconf mynetworks smtpd_relay_restrictions; sudo ss -lntp | grep ':25 '

5. 최초진단 결과

• 원본 진단 판정: 취약
• 원본 진단 판정 근거: 모든 IPv4 주소가 신뢰 네트워크로 설정되어 오픈 릴레이 조건이 만들어졌습니다.

U-47 최초진단 현황 증적

6. 조치 방법

신뢰 범위를 루프백으로 축소하고 인증 사용자 허용 뒤 defer_unauth_destination으로 비인가 목적지를 거부했습니다.

sudo postconf -e 'mynetworks = 127.0.0.0/8 [::1]/128'
sudo postconf -e 'smtpd_relay_restrictions = permit_mynetworks, permit_sasl_authenticated, defer_unauth_destination'
sudo postfix check
sudo systemctl reload postfix

Linux 설정 확인 위치: Postfix mynetworks와 smtpd_relay_restrictions 유효값

현재 화면은 릴레이 제한 설정과 실습 정리 후 중지 상태를 보여 줍니다. 최초·이행 판정은 원본 기록의 설정 검사 범위이며, 외부 발송 기능을 오늘 다시 시험한 것은 아닙니다.

U-47 Linux 설정 확인 화면 증적

7. 이행진단 결과

• 원본 진단 판정: 양호
• 원본 진단 판정 근거: 루프백과 인증 사용자만 릴레이 가능하며 그 외 목적지는 거부하도록 확인됐습니다.

U-47 이행진단 현황 증적

8. 실무 주의사항

사설 IP 전체를 신뢰하면 VPN·개발망의 감염 단말도 릴레이할 수 있습니다. 실제 발송 시스템과 인증 경로만 허용해야 합니다.

컨설턴트 조언

• 외부 테스트 계정으로 제3자 도메인 릴레이가 거부되는지 확인하고 메일 로그에서 비정상 릴레이 시도를 모니터링합니다.
• 허용 대상을 업무 IP와 관리 경유지 기준으로 최소화하고 IPv4·IPv6 규칙을 함께 확인합니다.
• 원격 방화벽 변경 전 현재 관리 세션과 별도의 복구 콘솔 또는 되돌리기 예약을 확보합니다.
• 설정 파일뿐 아니라 실제 리스너와 외부 관점의 접속 시험을 이행 증적으로 남깁니다.

9. 마무리

이번 실습에서는 실제 최초·이행진단 기록과 VM 콘솔 캡처를 비교했습니다. 운영 환경에서도 변경 후 기능 시험과 정기 재점검을 함께 수행해야 합니다.