이메일 암호화, 무엇을 지키고 무엇을 포기하는가

Understanding Email Encryption

이메일 암호화는 연결 구간 TLS, 서버 간 전송, 저장 데이터, zero-access, 종단 간 암호화까지 방식마다 막아주는 위협이 다르다. Fastmail은 대부분 사용자에게 현실적인 위협은 피싱과 스팸 오분류, 악성코드, 실수로 인한 삭제라고 짚는다. 서버 간 암호화는 opportunistic TLS에 의존해 MITM 공격에 취약하고, MTA-STS와 DANE이 이를 보완하지만 DANE은 DNSSEC 운영 리스크가 크다. zero-access 암호화도 새 메일 가로채기와 메타데이터 노출, 비밀번호 분실 시 데이터 소실 같은 한계를 안고 있다.