스팸메일 관련하여 고수님들에게 질문합니다.

아 정말 구글링으로 몇달을 헤매어도

근본 원인을 찾기가 너무 힘드네요.ㅠㅠ 물어볼 사람도 없구..

본론으로 들어가서...

1. 시스템 구조

<폼메일이 달린 사이트> = (웹서버 + 메일서버)

* 웹서버와 메일서버(sendmail)를 한대의 장비에서 폼메일(php)이 달린 사이트를 운영중입니다.
* sendmail의 오픈릴레이는 되어있지 않고 내부 로컬릴레이만 허용이 되어있습니다.
* 폼메일로 nobody@ns1.test.co.kr 로 받게하여 DB에 등록되어있는 E-mail주소로 릴레이하게끔 되어있음.
* 폼메일은 POST형식으로 데이터를 전송함.(받는 메일에 대한 정보는 없음.)
* 폼메일은 fsockopen 형식으로 메일을 전송함.

2. 발생 문제

현재 저 시스템이 계속 스팸 발송 서버로 차단이 되고 있는데요.

저러한 구조로 되잇는 시스템에서 생각해볼수 있는건 내부에서 php등 불법으로 올라온 스크립트등의 파일로 인해서
내부에서 발송하는 경우.

폼메일(PHP) 프로그램의 취약점으로 내부에서만 허용된 SMTP를 이용하여 발송하는경우.

일단 전자의 경우를 생각하고 시스템에서 찾아봤는데 있더군요. 게시판을 통해서 올라온것들인데 예전에 업로드불가 포멧 로직을
적용하기전에 올라온 것들이라 싹 찾아서 지웠습니다. php로 되어있더군요.

KISA쪽에 일주일동안 스팸메일 발송 이력이 있나 확인을 하고 일주일간 발송이력이 없음을 통보받고 화이트도메인에 가입했는데

몇 주일 뒤부터 다시 스팸메일이 발송되고 있는것입니다. 다시 그러한 파일이 있나 찾아봤지만 도저히 찾을수 없었습니다.
(저희가 사용하는 php소스는 전부 zend로 암호화 되어있습니다. 오히려 검색이 용이하죠..)

그리고 후자의 경우를 생각하면 한 가지 걸리는게.

폼메일 프로그램의 버그나 취약점이 존재한다고 해도 일단 동작 로직을 알았다고 쳐도 받는 메일주소는 DB에 기록이 되어있어서

스팸을 보낸다고 쳐도 DB에 등록된 해당 메일주소로 스팸이 가야하는데 현재 불특정 다수로 뿌려지고 있는듯 합니다.(사실 이부분이 명확하진 않습니다..확인할 방법이 없기에..)

결론으로 말씀드리면

1. 제가 빠트리고 점검을 하지 않는 부분에 대한 조언 부탁

2. 혹시 예상되는 원인에 대한 조언 부탁

3. 이러한 시스템 구조로 폼메일을 사용하는것 말고 다른 시스템으로 바꾸어서 스팸메일에 대처되는 것이 있는지에 대한 조언 부탁

긴 글 작성하느라 횡설수설 설명한거 같은데 이해가 되셨을지요.ㅠㅠ

정말 너무너무 물어볼것이 많은데 물어볼 사람이 없다는것이 이렇게 힘든줄은 몰랐습니다... 저 나름대로 검색에 관한 탁월한 센스(?)를 가지고 있다고 자부하는데 구글링으로도 도저히 관련 자료나 비슷한 케이스를 찾기가 어렵더군요.ㅠㅠ