한메일, 스패머에게 납치되지 않도록 한번 더 고쳐주시오.

한메일의 스팸편지함으로 들어온 메일중에서 메일헤더 데이타에 html 태그를 넣어 사용자를 납치하는 문제에 대해서 이야기를 한적이 있었다. 한메일 담당자에게 메일을 보냈을때는 완전 사무적인 답변메일이 날아왔었는데 얼마뒤 누군가 이 블로그를 봤는지 다음 내부 인트라넷으로부터의 접속이 몇시간동안 수백차례 밀려들었다. 그리고 한메일운영자라는 사람으로부터 수정하였다는 코멘트가 달리게 되고 확인해보니 정말 수정이 되어 있었다.
그런데 날짜 항목을 조작하는 문제 말고도 스팸으로 분류되어 이미지는 필터링 된 메일인데도 불구하고 본문에 넣은 플래쉬태그는 여전히 필터링되고 있지 않았다.

플래쉬는 내부에 스크립트를 삽입함으로써 이미지파일보다 더 복잡하고 다양한 정보들을 스패머에게 전송할 수 있다. 날짜헤더를 수정했다는 운영자가 문제가 있으면 확인해보겠다고 하여 문제가 된 메일 몇통을 전달해 주었다.

[내 블로그에 코멘트 남긴 한메일운영자에게 보낸, 필터링되지 않는 문제의 메일을 보내준 화면]
10여일이 지나도록 답장(을 할 필요는 없지만)도 없을 뿐더러 여전히 스팸메일함의 메일을 열면 납치되는 문제는 해결되지 않았다. 문제가 있으면 알려달라길래 알려줬건만 단지 립써비스였던것일까?
날짜헤더 조작문제일때 문의하고 받았던 한메일운영자의 공식답변이 워낙 깼기 때문에 별 기대하지 않고 이 문제에 대해서 한메일운영자에게 메일을 보냈다. 답장은 아래와 같다.

먼저 고객님께서 지적해 주신 내용에 대해 진심으로 감사를 드립니다.
고객님께서 제안하여 주신 의견은 차후 개편 때에 반영할 수 있도록 충분히 검토하겠습니다.
고객님께서 보여주신 관심과 지적에 대해 다시 한번 감사드립니다.

그럼, 사용자들은 “차후 개편”때 “반영”되길 기도하며 계속 납치되면 되겠소이까?
추가// 무슨 말인지 테스트 해보실 분.

1. 납치되는 메일을 마우스 오른쪽 버튼으로 눌러 다운로드 받는다.
2. zip 압축을 풀어 이메일 .eml 파일을 꺼내놓는다.
3. 한메일 로그인하여 자기 자신에게 이 .eml 파일을 첨부하여 보낸다.
4. 받은 편지함목록에서 가서 방금 보낸 편지를 찾아 맨 왼쪽 체크박스에 체크한다음 목록 맨위 풀다운
5. 메뉴에서 “편지함옮기기”메뉴에서 “스팸편지함”을 선택한다.
6. 스팸편지함으로 가서 방금 보낸 메일을 읽는다.
7. 스패머의 사이트로 납치된다.