이메일은 여전히 중요한 문서와 정보를 주고받는 가장 널리 쓰이는 방식입니다. 그러나 이메일이 사회 곳곳에 깊숙이 들어온 만큼, 스팸 메일 역시 그만큼 늘어나고 있습니다.
대부분의 스팸 메일은 자동으로 식별되어 스팸 폴더로 분류되지만, 일부는 수신함까지 그대로 도착합니다. 스패머들은 가짜 이메일을 마치 진짜처럼 보이게 만드는 기술이 점점 정교해지고 있어, 정상적인 메일과 혼동하기 쉽습니다.
이메일의 진위가 의심스럽다면 원본 IP 주소를 확인해 보세요. IP 주소를 통해 해당 메일이 세계 어디에서 발송되었는지 파악할 수 있습니다. 물론 IP 확인만으로 이메일의 신뢰성이 보장되는 것은 아니지만, 발신자에 대한 추가 정보를 얻어 믿을 만한 메일인지 판단하는 데 큰 도움이 됩니다.
참고: 인터넷 프로토콜(IP) 주소는 네트워크에 연결된 장치를 식별하는 고유 번호입니다. IP 주소를 통해 장치는 인터넷 상에서 다른 장치들과 통신할 수 있으며, 우리 집을 찾아가는 데 도로명 주소가 필요하듯 컴퓨터를 식별하는 역할을 합니다.
이메일을 열었을 때 화면에 보이는 헤더에는 IP 주소가 표시되지 않습니다. 조금 더 깊이 들여다봐야 하지만, 숨겨진 정보를 찾는 방법은 생각보다 간단합니다.
이메일 헤더 활용하기
메시지를 열었을 때 보이는 헤더는 실제 이메일에 담긴 정보 중 극히 일부입니다. 보통 '받는 사람', '보내는 사람' 필드와 제목 줄 정도만 확인할 수 있죠.
메일의 발신지 IP 주소를 찾으려면 전체 헤더를 열어야 합니다. 주요 이메일 서비스별로 전체 헤더를 확인하는 방법은 다음과 같습니다.
지메일(Gmail)
1. 브라우저에서 해당 메시지를 엽니다.
2. 오른쪽 상단의 점 3개 아이콘(⋮)을 클릭합니다.
3. '원본 보기(Show original)'를 선택합니다.
아웃룩(Outlook)
1. 확인하고자 하는 메시지를 클릭합니다.
2. 보기 창에서 작업 메뉴(가로로 나열된 점 3개)를 클릭합니다.
3. '메시지 원본 보기(View message source)'를 선택합니다.
야후(Yahoo!)
1. 이메일을 엽니다.
2. 상단의 '더보기(More)' 버튼(가로 점 3개)을 클릭합니다.
3. '원본 메시지 보기(View raw message)'를 선택합니다.
다른 이메일 클라이언트도 대체로 비슷한 방식으로 전체 메시지 헤더를 확인할 수 있습니다.
어떤 이메일 클라이언트를 사용하든, 전체 헤더를 표시하는 명령을 실행하면 대부분의 사람에게는 생소하게 느껴지는 복잡한 코드와 용어가 가득한 텍스트가 나타납니다.
발신지 IP 주소를 찾는 것은 어렵지 않습니다. Ctrl + F 키를 눌러 "Received from"이라는 문구를 검색하세요. 해당 항목을 찾으면 발신자의 이메일 주소와 함께 숫자 형태의 IP 주소가 표시됩니다.
헤더 해석 사이트 이용하기
이메일 헤더를 확보했다면, 직접 검색하지 않고도 발신지 IP를 찾아주는 웹사이트를 활용할 수 있습니다. 전체 헤더를 사이트의 입력란에 붙여넣고 버튼을 누르면, 사이트가 자동으로 헤더를 분석하여 IP 주소를 찾아줍니다.
대표적으로 활용할 수 있는 사이트는 다음과 같습니다.
MXToolbox – Analyze Headers
GSuite Toolbox – Message Header
IP-Address – Email Header Trace
IP의 물리적 위치 확인하기
IP 주소를 찾았다면 whatismyip.com이나 IP Tracker 같은 사이트에서 해당 IP의 지리적 위치를 조회해 볼 수 있습니다. 헤더에서 확인한 IP 주소를 검색창에 입력하면, IP 발신지에 대한 정보 표 또는 위치를 보여주는 지도가 나타납니다.
IP 주소와 메일 발신지를 파악했다면, 같은 회사에서 받은 정상적인 이메일과 비교하여 일치 여부를 확인해 보세요.
발신지 IP 조회는 이메일의 진위 여부를 가리는 데 큰 도움이 되지만, 모든 결과를 맹신해서는 안 됩니다. 스패머들은 프록시 서버를 사용해 자신의 IP 주소를 숨기거나, 여러 개의 'Received from' 필드를 삽입해 분석을 혼란스럽게 만들기도 쉽습니다. 결국 메일의 실제 출처가 계속 의심스럽다면, 무시하고 삭제하는 것이 가장 안전한 선택입니다.