[IT Note] SMTP(Simple Mail Transfer Protocol)

SMTP(Simple Mail Transfer Protocol) 란?

• 인터넷을 통해 이메일을 전송하는데 사용되는 표준 프로토콜
• 이메일 서버 간에 메일을 전송에 사용됨

SMTP 구성

• 이메일 클라이언트(예: Outlook, Thunderbird)나 서버 구성에 따라 다를 수 있음
• 서버 주소
  • SMTP 서버의 주소 입력

    • smtp.example.com

• 포트 번호
  • 25 (표준)
    • 일반적으로 보안 기능이 적용되지 않은 통신에 사용
  • 465
    • SMTPS(SMTP Secure)를 위한 것으로 SSL(Secure Sockets Layer)을 사용하여 보안 통신을 제공
    • 공식적으로는 표준 포트로 인식되지 않는 경우 있음
  • 587
    • 보안 연결을 사용하는 SMTP 통신을 위한 권장 포트
    • STARTTLS 확장을 통해 일반적인 통신을 보안 통신으로 업그레이드 가능
  • 보안을 위해 SSL/TLS를 사용하는 경우 다른 포트 선택 가능
• 보안 연결 설정
  • 일부 서버는 보안 연결을 요구하므로 SSL 또는 TLS를 사용하는 경우 해당 설정을 활성화 해야함
• 인증 정보
  • SMTP 서버에 연결하려면 일반적으로 사용자 이름과 비밀번호가 필요(이메일 계정 정보와 관련)

SMTP의 장점 및 단점

 

SMTP의 장점

• 표준 프로토콜
  • SMTP는 표준 프로토콜로 광범위하게 지원
  • 다양한 이메일 클라이언트 및 서버 간의 상호 운용성 제공
• 간단하고 신속한 전송
  • 이메일을 신속하고 효율적으로 전송
  • 대부분의 전자우편 통신에서 널리 사용됨
• 확장 가능성
  • 확장 가능한 프로토콜이며 다양한 확장 기능을 통해 보안 및 기능적인 요구사항을 충족 가능

 

SMTP의 단점:

• 보안 문제
  • SMTP는 기본적으로 텍스트 기반 프로토콜이어서 데이터가 암호화되지 않고 전송
  • 보안을 강화하기 위해 SSL 또는 TLS를 사용할 수 있지만 완벽한 보안을 보장하지는 않음
• 스팸과 보안 위협
  • 스팸 메일과 다양한 보안 위협에 취약
  • 추가적인 보안 및 스팸 필터링이 필요
• 단순 전송만 가능
  • 이메일을 전송하는 역할에 중점을 두고 있어 복잡한 이메일 작업이나 보다 구조적인 통신에는 부적합할 수 있음

SMTP 대체 프로토콜 및 서비스

 

SMTP 대체 프로토콜

• SMTPS (SMTP Secure)
  • SMTP에 SSL(Secure Sockets Layer)을 추가하여 보안 통신을 제공
  • 현재는 STARTTLS가 더 권장됨
• STARTTLS
  • 기존의 SMTP 연결을 보안 연결로 업그레이드할 수 있는 방법을 제공
  • 일반적으로 포트 587을 사용
  • 데이터를 암호화하여 중간에서의 가로채기를 방지
• DKIM (DomainKeys Identified Mail)
  • 이메일의 보안을 강화하기 위한 방법
  • 전자서명을 통해 이메일이 변경되지 않았음을 검증
• DMARC (Domain-based Message Authentication, Reporting, and Conformance)
  • SPF (Sender Policy Framework)와 DKIM을 기반으로 하여 이메일 도메인의 위조를 방지
  • 인증된 이메일 전송을 촉진하는 보안 표준
• ESMTP (Extended Simple Mail Transfer Protocol)
  • 기본 SMTP를 확장하여 향상된 기능 및 보안을 제공

 

SMTP 대체 전송 서비스

• SendGrid
  • 대용량 이메일 전송 및 마케팅에 사용되는 클라우드 기반 서비스
• Mailgun
  • 개발자 및 기업용으로 디자인된 서비스
  • 안정적이고 확장 가능한 이메일 전송을 제공
• Amazon SES (Simple Email Service)
  • 아마존 웹 서비스의 이메일 전송 서비스
  • 안정적이고 확장 가능한 클라우드 솔루션
• SMTP2GO
  • 이메일 전송에 대한 클라우드 기반 솔루션
  • 안전하고 신속한 이메일 전송을 제공

 

SMTP 외 이메일 서비스

• RESTful API 기반 서비스
  • 일부 이메일 서비스는 SMTP 대신 RESTful API를 통해 이메일을 전송하고 관리할 수 있는 방법을 제공
  • SendGrid, Mailgun 등
• 특정 통신 프로토콜 기반 서비스
  • XMPP(Extensible Messaging and Presence Protocol)나 HTTP/HTTPS를 이용한 특정 프로토콜을 통해 이메일을 처리하는 서비스
• 서비스 제공 업체의 독자적인 방법
  • 몇몇 특정 업체나 플랫폼은 자체적인 이메일 전송 및 관리 방식을 제공