[리얼메일 구축] 삼호산업

삼호산업(주), ‘리얼메일’ 도입으로 이메일 보안 체계 강화

(사진=삼호산업)

삼호산업(주)는 이메일을 경유한 사칭·스피어피싱·BEC(비즈니스 이메일 침해) 위협에 선제적으로 대응하기 위해 리얼시큐(RealSecu)의 ‘리얼메일(RealMail)’을 도입·설치했다고 밝혔습니다.

리얼메일은 발신자와 발신 서버의 진위 여부를 직접 검증하는 제로 트러스트(Zero Trust) 원칙을 구현한 차세대 메일보안 솔루션으로 이 솔루션은 SMTP 응답코드 분석과 DNS/메일 서버 정합성 점검을 통해 사설 메일서버나 위·변조된 도메인에서 유입되는 메일을 원천 차단하는 것을 핵심으로 합니다.

• 이메일 공격 지형 변화에 대한 전략적 대응

최근 기업 이메일을 노리는 공격은 기존의 스팸·키워드 기반 필터를 우회하도록 정교해지고 있으며, 발신자 위장·거래처 사칭·유사 도메인 활용 등 사회공학 기법을 복합적으로 결합하는 경향이 강해지고 있습니다. 리얼메일은 발신정보 검증기술(Sender Validation & Analysis, SVA)과 AI 기반 연관 분석을 적용해 발신자 도메인·IP·서버 구성·사용 계정 등 복수의 속성을 동시에 점검하고 정책화 하므로 이를 통해 기존 네트워크 경계나 키워드 기반 차단 중심의 메일보안 체계가 놓치기 쉬운 사칭/BEC 공격을 수신 단계 이전에 차단하는 구조를 갖추고 있습니다.

삼호산업(주) 관계자는 “업무 메일을 통한 거래 변경 요청, 송금 계좌 위장, 내부 임직원 사칭과 같은 고위험 시나리오에 대한 선제 차단 능력을 최우선 기준으로 삼아 리얼메일을 도입했습니다”라며 “발신 서버·도메인의 실재성 검증을 기본값으로 삼는 제로 트러스트 접근이 운영 리스크를 실질적으로 낮춘다”고 강조했습니다. 또한 리얼메일은 화이트리스트 기반 수신 정책을 지원해 검증된 발신처만 정상 수신하도록 설정할 수 있으며, 운영 중 발신 추적 DB를 지속적으로 갱신해 차단·허용 정책의 정확도를 높입니다.

• 가시성과 정책 통제 강화

삼호산업(주)은 리얼메일의 관리자 대시보드를 통해 실시간 모니터링, 자원 상태 확인, 정책 변경 로그 추적을 수행합니다. 또한 차단 메일 리스트를 별도로 관리해 유실 방지, 오탐 재검토, 화이트/블랙리스트 조정을 신속히 진행할 수 있으며 특히 알림(Notifications) 기능은 이상 탐지 시 운영자에게 즉시 통지되어 대응 시간을 단축합니다.

• 공공·교육·통신 분야까지 확장된 신뢰성

리얼메일은 국가정보원 보안기능 확인서, GS 인증(1등급), KOLAS 인증 등 품질·신뢰성 검증을 획득했으며, 공공·교육·통신 등 다양한 산업 고객에 공급된 레퍼런스를 보유하고 있습니다.

또한 사회공학 이메일 공격 탐지 및 사칭·위변조 메일 차단과 관련한 국내 특허를 다수 확보하고, 조달청 우수제품 지정 이력과 해외(베트남) 공급 사례를 통해 기술력과 시장성을 입증했습니다.

• 리얼메일 도입 기대 효과

✔ 사칭/BEC 공격 원천 차단 : 거래 대금 변경 사기, 공급업체·임직원 사칭, 악성 링크·첨부 유입 등을 수신 전 단계에서 제거

✔ 업무 효율성 향상 : 출처 불명·대량 메일의 선별 차단으로 유의미한 업무 메일의 가시성이 높아지고, 대응·분류 비용 감소

✔ 컴플라이언스·감사 대응 용이 : 차단·허용 정책, 변경 이력, 탐지 로그의 체계적 보관으로 내부 감사·외부 심사 대응력 제고

기업 이메일 보안은 단순한 기술 적용을 넘어 신뢰와 책임의 문제입니다. 리얼시큐는 앞으로도 제로 트러스트 기반의 혁신 기술을 지속적으로 개발하며, 고객사의 비즈니스 환경을 안전하게 지키는 최고의 메일보안 파트너가 되기 위해 최선을 다하겠습니다.

감사합니다.