첨부 파일

3. 용량 제한

MIME 이메일 표준 자체는 파일 크기 제한을 명시하지 않지만, 실제로는 여러 요인으로 인해 대용량 파일 전송에 제약이 있을 수 있다.

• 메일 시스템 자체 제한: 사용자가 제출할 수 있는 메시지 크기를 제한하는 경우가 있다.^[10]
• 메일 전송 에이전트 제한: 메시지가 여러 메일 전송 에이전트를 거쳐 수신자에게 전달되는 과정에서 각 에이전트가 크기 제한을 적용할 수 있다.
• 수신자 메일 시스템 제한: 수신자 측에서 특정 크기를 초과하는 첨부 파일이 있는 이메일을 거부할 수 있다.

4. 위험성

웜과 바이러스는 전자 우편 메시지의 첨부 파일로 퍼져나갈 수 있다. 취약한 전자 우편 프로그램을 사용하면 내용을 미리 보는 것만으로도 바이러스가 활성화될 수 있다. 보안에 더 강한 프로그램은 사용자가 첨부 파일을 실행해야만 감염을 허용한다. 따라서 첨부 파일이 있는 예기치 못한 전자 우편은 위험하므로 주의해야 한다.

일부 메일 서비스와 소프트웨어 필터는 실행 파일이나 스크립트와 같이 잠재적으로 위험한 첨부 파일을 걸러낸다.

멀웨어는 이메일 첨부 파일을 통해 많이 배포되며, 기업 대상 사이버 공격의 주요 벡터로 간주되기도 한다.^[14][15][16] 사용자는 첨부 파일을 매우 조심스럽게 다루어야 하며, 신뢰할 수 있는 출처에서 온 것이 아니거나 예상치 못한 첨부 파일은 열지 않도록 권고된다. 발신자가 주소록에 있더라도 해당 계정이 탈취되었거나 악용되었을 수 있기 때문이다.^[14][17][18]

일반적으로 첨부 파일이 있는 예기치 않은 이메일은 항상 의심하고 위험하다고 간주해야 하며, 특히 신뢰할 수 있는 출처에서 보낸 것이 아니라면 더욱 그렇다.

첨부 파일은 작성자와 송신자의 환경이 다르면 표시되지 않을 수 있다. 예를 들어 엑셀이 설치되지 않은 컴퓨터에 확장자.xls 파일을 보내면 파일을 표시할 수 없다. 또한, 마이크로소프트의 보안 업데이트 프로그램 등을 사칭한 확장자.exe 등의 위조 파일을 실행하면 바이러스에 감염될 수 있으므로 주의해야 한다.

많은 프로바이더에서는 첨부 파일 용량에 제한을 두고 있으며, 일정 용량을 초과하면 전송할 수 없는 경우가 있다. 이럴 때는 파일 전송 서비스 등을 대신 사용할 수 있다.

4. 1. 위험한 파일 형식

5. 한국의 특수한 상황

대한민국에서는 이메일 첨부 파일을 이용한 악성코드 유포 시도가 지속적으로 발생하고 있다. 주로 .hwp(한글 문서) 파일, .egg(압축 파일) 파일 등 한국에서 자주 사용되는 파일 형식으로 위장하여 악성코드를 유포하는 경우가 많다. 정치, 사회적 이슈를 악용하는 경우도 빈번하다.

웜과 바이러스는 전자 우편 메시지의 첨부 파일로 퍼져나갈 수 있다.^[1] 취약한 전자 우편 프로그램을 사용하면 바이러스가 메시지를 미리 보는 것만으로도 활성화될 수 있다.^[1]

대한민국 정부는 사이버 공격 위협에 대응하기 위해 정보보안 관련 법률 및 제도를 강화하고 있다. 기업들은 이메일 보안 솔루션 도입, 임직원 대상 보안 교육 등을 통해 이메일 첨부 파일로 인한 피해를 예방하고 있다. 더불어민주당 등 정치권에서는 보안 강화와 함께, 출처가 불분명한 이메일 첨부 파일 열람 금지, 의심스러운 링크 클릭 금지 등 내부 지침을 마련하고 있다.

5. 1. 악성코드 유포 사례

5. 2. 정부 및 기업의 대응

참조

_[1] 서적 The UNIX Programming Environment 1984
_[2] 간행물 Unix tricks and traps https://books.google[...] 1994-08
_[3] 문서 Modern versions of Shar (file format)|shar can deal with binaries, via uuencoding them, but this was not initially the case.
_[4] 이메일 Jack Haverty, email to Header-People, 8 November 1976 http://mercury.lcs.m[...] 1976-11-08
_[5] 웹사이트 Feinler, Vittal: Email Innovation Timeline, 1 July 2022 https://www.computer[...] 2022-07-01
_[6] 웹사이트 How do I use UUencode/BinHex/MIME support? http://kb.winzip.com[...]
_[7] 서적 InfoWorld https://books.google[...] InfoWorld Media Group, Inc. 1985-06-03
_[8] 뉴스 Father of the email attachment https://www.theguard[...] The Guardian 2012-03-26
_[9] 뉴스 The MIME guys: How two Internet gurus changed e-mail forever http://www.networkwo[...] Network World 2011-02-01
_[10] 웹사이트 Setting Message Size Limits in Exchange 2010 and Exchange 2007 http://exchangepedia[...]
_[11] 웹사이트 Google updates file size limits for Gmail and YouTube http://www.geek.com/[...]
_[12] 웹사이트 Maximum attachment size http://mail.google.c[...]
_[13] 웹사이트 Raw vs. Encoded Email Message Size — What's the Difference? http://luxsci.com/bl[...]
_[14] 웹사이트 Here's what you need to do to protect your PC from ransomware and NotPetya http://www.techadvis[...] Tech Advisor 2017-06-29
_[15] 웹사이트 Truth on zero-day attacks https://www.pcr-onli[...] PCR 2017-06-29
_[16] 서적 Computer Viruses and Malware https://books.google[...] Springer 2017-06-29
_[17] 서적 Microsoft Security Essentials User Manual (Digital Short Cut) https://books.google[...] Pearson Education 2017-06-29
_[18] 서적 Enhanced Discovering Computers, Essentials https://books.google[...] Cengage Learning 2017-06-29
_[19] 웹사이트 How To Spot A Dangerous Email Attachment http://www.makeuseof[...] MakeUseOf 2017-06-29
_[20] 웹사이트 Some file types are blocked http://mail.google.c[...]
_[21] 웹사이트 You may receive an "Outlook blocked access to the following potentially unsafe attachments" message in Outlook http://support.micro[...]