접근 제어 목록 (ACL)

접근 제어 목록(ACL)이란 무엇인가요?

접근 제어 목록(Access Control List, ACL)은 어떤 사용자, 시스템 또는 프로세스가 특정 리소스에 접근할 수 있는지, 그리고 어떤 작업을 수행할 수 있는지를 정의하는 규칙의 집합입니다.

이메일 및 네트워크 보안의 맥락에서 ACL은 누가 메일 서버에 연결하고, 메시지를 릴레이하거나, 특정 서비스와 상호작용할 수 있는지를 제어하는 데 사용됩니다. 허용하거나 거부할 IP 주소, 도메인, 사용자를 지정함으로써 관리자는 무단 접근과 오용으로부터 인프라를 보호할 수 있습니다.

ACL은 방화벽, 라우터, 메일 시스템 전반에 걸친 보안 정책 적용의 기본 요소입니다.

접근 제어 목록의 작동 방식

ACL은 디지털 문지기처럼 작동합니다. 목록의 각 항목(또는 "규칙")에는 접근을 허용할지 거부할지를 결정하는 조건이 포함되어 있습니다. 예를 들어 메일 서버 구성에서 ACL은 다음과 같이 지정할 수 있습니다.

• 내부 IP 범위(192.168.0.0/16)에서의 아웃바운드 메일 허용
• 외부 네트워크로부터의 릴레이 접근 거부
• 특정 포트(예: 25 또는 587)에서만 연결 허용

연결 요청이 도착하면 서버는 하나가 일치할 때까지 순서대로 ACL 항목을 확인합니다. 일치 결과에 따라 연결은 수락되거나, 거부되거나, 추가 검토를 위해 기록됩니다.

ACL은 다양한 계층에 적용될 수 있습니다.

• 네트워크 계층: IP 라우팅 또는 방화벽 접근을 제어합니다
• 시스템 계층: 어떤 사용자나 그룹이 파일을 읽고, 쓰고, 실행할 수 있는지 정의합니다
• 애플리케이션 계층: 대량 메일 발송이나 API 접근과 같은 특정 기능을 누가 사용할 수 있는지 제한합니다

ACL이 이메일 보안에 중요한 이유

올바르게 구성된 ACL은 무단 메일 릴레이, 스팸 악용, SMTP 서비스에 대한 악의적 접근을 방지합니다.

ACL이 없다면 공격자는 메일 인프라에 직접 연결을 시도하여 스팸을 보내거나, 자격 증명을 테스트하거나, 취약점을 악용할 수 있습니다. 부실한 ACL 관리는 종종 오픈 릴레이나 침해된 메일 서버로 가는 첫걸음이 됩니다.

강력한 ACL 구현의 주요 이점은 다음과 같습니다.

• 무단 IP가 메일 시스템에 도달하기 전에 차단
• 서버 수준에서 스팸 및 피싱 시도 감소
• 악용으로부터 대역폭과 서버 리소스 보호
• 누가 메시지를 보내거나 릴레이할 수 있는지에 대한 세밀한 제어 제공

요컨대 ACL은 SPF, DKIM, DMARC와 같은 더 심층적인 보안 검사가 이루어지기 전에 원치 않는 트래픽을 차단하는 1차 방어선 역할을 합니다.

ACL과 DMARCeye

DMARCeye가 이메일 인증과 가시성에 집중하는 반면, ACL은 전송 계층, 즉 인증이 검증되기 전에 이메일을 처리하는 인프라를 보호함으로써 보완적인 역할을 합니다.

서버에 ACL 보호가 없으면 무단 IP가 트래픽을 생성하여 DMARC 집계 보고서에 나타날 수 있습니다. DMARCeye는 다음을 보여줌으로써 이러한 패턴을 식별하는 데 도움을 줍니다.

• 어떤 IP가 인증되지 않은 메일을 보내고 있는지
• 무단 출처가 얼마나 자주 전달을 시도하는지
• 구성 문제가 인프라 접근 문제와 연관되는지

ACL을 DMARCeye의 가시성과 함께 사용하면, 조직은 보고서의 노이즈를 줄이고, 적용 정확도를 높이며, 근원에서부터 악용을 방지할 수 있습니다.

DMARCeye 무료 체험판에 가입하여 이메일 도메인을 보호하세요.

DMARC 및 관련 용어에 대해 자세히 알아보려면 DMARCeye 용어집을 참조하세요.