크리니티, PHP 보안 취약점 대응…자바 기반 메일 보안 기술 강조

무슨 일이 있었나요?

지난 21일 PHP라는 프로그램 언어에서 로그인 없이 원격으로 코드를 실행할 수 있는 보안 취약점 2건이 공개되었습니다. 한국인터넷진흥원(KISA)은 영향을 받는 PHP 버전을 확인하고 최신 보안 패치를 적용하라고 권고했습니다. 크리니티는 자사 제품 '스팸브레이커'가 PHP를 쓰지 않아 이번 취약점의 직접 영향 대상이 아니라고 설명했습니다.

핵심 숫자와 사실

• 공개된 PHP 보안 취약점은 2건입니다.
• 스팸브레이커는 3단계 검사(패킷 기반, 인증 기반, 내용 기반)로 수신 메일을 분석합니다.
• 스팸브레이커는 국제공통평가기준(CC) 인증을 받았습니다.
• 메일브레이커, 크리니티아카이빙, 크리니티메시징은 GS 인증을 받았습니다.
• 공공메일 서비스 '크리니티 G-Cloud'는 클라우드 서비스 보안인증(CSAP)을 받았습니다.

알아두면 좋은 배경

스팸브레이커는 메일 처리 엔진과 관리 콘솔 같은 핵심 부분에 자바(Java) 기반 구조를 썼습니다. 메일 보안 제품은 외부 공격을 막는 기능도 중요하지만, 제품이 쓰는 여러 부품(라이브러리)에 취약점이 있으면 전체 시스템이 위험해질 수 있습니다. 그래서 회사는 부품의 취약점 관리와 보안 업데이트 지원까지 함께 살펴봐야 한다고 말합니다.

왜 중요한가요?

보안 제품을 고를 때는 나쁜 메일을 얼마나 잘 막는지뿐 아니라, 제품 자체가 안전하게 만들어졌는지와 업데이트가 꾸준히 되는지도 함께 봐야 합니다. 이번 사례는 한 부품의 취약점이 전체 운영 환경에 영향을 줄 수 있다는 점을 보여줍니다. 회사 대표는 제품 품질과 인증, 기술력을 바탕으로 고객이 믿을 수 있는 메일 환경을 주겠다고 말했습니다.

앞으로 지켜볼 점

• PHP 취약점에 대한 공식 보안 패치가 어떻게 배포되는지
• 크리니티가 외부 라이브러리의 취약점을 어떻게 점검하고 업데이트하는지
• 스팸브레이커가 SPF, DKIM, DMARC 같은 발신자 인증 기술을 어떻게 활용하는지