해외 12개 캠퍼스 입시 성수기 맞은 교육 재단, 메일 스팸 룰로 서류 누락 막다

글로벌 교육 재단의 본사 메일 인프라를 점검한 결과, 정기 입학 전형 기간 해외 지원자 서류와 섞여 들어오는 스팸성 피싱 메일의 오분류율이 거점별로 차이를 보이는 것으로 나타났다. 해외 6개국 12개 캠퍼스를 운영하는 가상 교육 법인 한양글로벌아카데미는 매년 11월과 5월 진행하는 정규 입학 사정 기간마다 수천 통의 해외 발신 서류를 메일로 접수한다. 문제는 비영어권 거점 지원자가 보내는 비표준 문자 인코딩 서류가 스팸함으로 직행하거나, 교직원을 사칭한 학비 결제 변경 유도 메일이 수신함으로 통과되는 오류였다.

입학 사정 기간 드러난 메일 필터링의 사각지대

한양글로벌아카데미는 본사 교무행정처와 해외 거점별 입학사정관실이 동일한 메일 도메인을 공유한다. 각국 지원자는 졸업증명서, 공인어학성적표, 추천서 등을 첨부 파일 형태로 제출한다. 그러나 기존 단일 스팸 필터는 특정 국가의 메일 서버 헤더 구조나 대용량 압축 파일을 일괄 차단 목록으로 처리하면서 정상 지원 서류가 누락되는 사태를 낳았다.

반대로 지원 마감 직전 학부모나 대행 기관을 사칭해 등록금 수납 계좌 번호를 정정한다는 내용의 피싱 메일은 텍스트 패턴 필터를 우회해 교직원 수신함에 도달했다. 교육청 및 현지 교육당국의 개인정보 감사 기준이 강화되는 상황에서, 학생 신원 정보와 납부 내역을 다루는 메일함 관리는 법적 리스크로 직결됐다.

본사 정보기술팀 관계자는 "국가별로 사용하는 공공 인증 메일 체계가 다르고, 입시 성수기에는 일일 수신량이 평소의 다섯 배를 넘기 때문에 일괄적인 키워드 차단 방식으로는 행정 누락과 보안 사고를 동시에 막기 어렵다"고 말했다.

거점별 발신 특성을 반영한 다계층 스팸 룰 적용

재단은 글로벌 메일 정책을 전면 재조정했다. 발신자 도메인 인증 기술(SPF, DKIM, DMARC)을 기본 검증 단계로 두고, 거점별 학사 일정과 발신 국가 특성에 맞춘 스팸 룰 엔진을 계층형으로 분리 배치했다.

점검 항목	기존 단일 룰 체계	다계층 조건부 스팸 룰
비표준 인코딩 첨부문서	스팸함 자동 격리 (누락 발생)	헤더 검증 후 입학사정관 전용 격리함 지정
학비 납부 계좌 변경 키워드	일반 텍스트로 통과	키워드 감지 시 보안 관리자 승인 큐 대기
캠퍼스별 사칭 메일	유사 도메인 식별 한계	표시 이름 위장 탐지 및 발신 IP 대역 제한
교직원 긴급 공지 사칭	전체 허용 목록 등록	내부망 발신 여부 대조 후 경고 플래그 부여

새 운영 방식에서는 동남아시아나 중동 등 특정 국가 교육기관 도메인에서 인입되는 서류의 경우, 첨부 파일 위변조 검사만 거친 뒤 입학 전용 라벨을 부착해 사정관에게 즉시 전달한다. 대신 '학비', '송금', '인보이스' 등 금융 거래와 직결된 단어가 포함된 외부 메일은 본사 재무팀 확인 전까지 링크 클릭을 비활성화하는 규칙을 걸었다.

현장 대응과 남은 관리 과제

현장에서는 지원 서류 미도달로 인한 행정 마찰을 줄이는 쪽으로 가닥을 잡았다. 아시아 거점의 한 입학관리 담당자는 "지원자가 마감 당일 보낸 포트폴리오 메일이 스팸함에 갇혀 사정 회의에서 누락되는 불안은 덜게 됐다"고 전했다. 해외 현지 거점에서 학부모를 사칭한 수납 계좌 변경 시도 역시 격리 큐에서 사전 차단되는 흐름을 보였다.

다만 교원 채용이나 해외 학술지 투고 등 비정형 메일이 증가하는 학기 초에는 세부 룰이 정상적인 학술 교류 메일까지 보수적으로 격리하는 현상이 발생할 수 있다. 분기별로 스팸 룰 예외 목록을 갱신하고, 국가별 신규 교육 도메인 화이트리스트를 제때 유지보수하는 전담 인력의 관리가 뒤따라야 한다.