스팸 메일 관련 문의 합니다.

안녕하세요. 스팸 메일 관련하여 혼자서 끙끙거리며 돌아다니다가~

결국엔... 이렇게 질문을 하게 됐습니다. ㅠㅠ

제가 겪은 상황을 예를 들어 설명하겠습니다.

* OS : Linux AS 3

* Mail Server : Sendmail (Ver. 8.12.11)

* 증상 : 저희 회사 도메인을 aaa.com 이라고 가정하겠습니다.

메일 서버내에 계정이라고는 aaa / bbb / ccc 이렇게 3개 밖에 존재하지 않습니다.

하지만, 어느 날 갑자기 zzz@aaa.com 이라는 발신자 주소를 가진 스팸 메일이 들어옵니다.

서버상에 존재하지도 않는 계정임에도 SMTP 인증을 받고 들어와 버렸습니다.

서버상에서 SMTP 명령어를 이용하여, 얼마든지 위변조가 가능한 것은 알고 있습니다.

허나 이처럼 외부에서 SMTP 인증을 정상적으로 거치고 스팸이 들어오는 경우는 왜 그런가요?

(외부에서 25번 Port로 접속하여 SMTP 명령어를 하면 전혀 먹지 않습니다...;;)

동일한 증상을 겪은 분들 질문은 몇번 봤으나, 다들 답변이 없으시더군요....;;

Last Log나 Secure Log상에 침입 흔적은 전혀없습니다. (방화벽 또한 설치되어있습니다.)

(상식적으로 해킹해서 스팸만 보내고 곱게 나가진 않겠죠...;;)

이와 관련된 증상에 대해 아시는 분들 안계신가요~? ㅠㅠ

SMTP의 취약점인지... Sendmail의 취약점인지... 아시는 분들 좀 알려주세요!!!