이메일은 온라인상에서 공식적인 소통을 담당하는 핵심 수단입니다. 내 이메일 주소로 발송된 메일은 정식으로 승인된 메일로 인식되며, 유효하고 깔끔한 정보와 첨부파일이 담겨 있다고 여겨집니다. 하지만 모르는 사람에게서 지나치게 잦은 이메일을 받는다면, 그것은 스팸이나 피싱일 가능성이 높습니다.
미국에서는 매년 수백만 건의 스팸 및 피싱 사례가 접수되고 있으며, 그 수는 기하급수적으로 늘어나는 추세입니다. 인터넷에서 이메일 주소를 사용한다면 자신의 안전을 지키기 위해 스팸과 피싱 이메일을 식별하는 방법을 반드시 알아두어야 합니다. 이러한 스팸 메일은 사이버 보안에 위협이 될 뿐만 아니라 금전적인 피해까지 가져올 수 있습니다.
스팸이란 무엇인가?
스팸이란 전자적으로 발송되는 원치 않는 메시지를 말합니다. 수신자는 스패머가 보내는 메시지를 요청한 적도, 필요로 한 적도 없습니다. 대부분의 경우 스팸 메시지에는 광고, 링크, 피싱 페이지, 심지어 열람만 해도 자동으로 다운로드되는 악성코드까지 포함되어 있습니다.
스팸 메시지가 전 세계로 확산된 가장 큰 이유 중 하나는 발송 비용이 거의 '0원'에 가깝다는 점입니다. 이러한 메시지는 주로 캠페인 형태로 대량 발송되는데, 타깃 대상 중 극히 일부만 반응해도 캠페인 비용을 회수하고 추가 수익까지 얻을 수 있기 때문입니다.
스팸·피싱 이메일 식별하는 방법
모르는 사람에게서 예상치 못한 이메일을 받았다면, 그 메일이 스팸이거나 피싱 웹사이트로 유도하는 것일 가능성이 있습니다. 아래의 팁들을 활용해 스스로를 보호하세요.
1. 링크와 실제 목적지가 일치하는지 확인하기
모르는 사람에게서 의심스러운 이메일을 받으면 클릭하라고 유도하는 링크가 여러 개 포함되어 있는 경우가 많습니다. 클릭하기 전에 링크 위에 마우스 커서를 올려 화면 왼쪽 하단에 표시되는 목적지 주소를 확인하세요. 주소가 일치하면 방문을 고려할 수 있지만, 그렇지 않다면 발신자를 차단하고 메시지를 삭제하는 것이 안전합니다.
실제 예시를 통해 이 과정을 이해해 보겠습니다. www.systweak.com 링크 위에 마우스를 올리면, 실제 목적지가 Systweak이 아닌 Google로 연결되는 것을 확인할 수 있습니다. 사기꾼과 스패머들은 바로 이런 방식으로 여러분을 가짜 웹사이트로 유인하는 것입니다.
2. 제목줄의 흔한 스팸 문구 확인하기
가장 흔한 스팸 수법은 고가의 물건을 무료로 준다는 듯한 매력적인 제목을 사용하는 것입니다. "대금 입금 안내", "$1000 아마존 상품권 증정", "세금 환급" 같은 제목은 여러분의 주의를 끌기 위해 만들어진 것입니다. 온라인에서 주문한 기억이 없다면 '내가 잊어버린 건가?'라고 생각하지 말고, 사기일 가능성이 높다고 판단하는 것이 현명합니다.
3. 랜딩 페이지의 보안 상태 확인하기
정상적인 메일인지 확인하기 어려운 매우 의심스러운 이메일을 받았다면, 해당 랜딩 페이지의 보안 상태를 점검해 볼 수 있습니다. 제공된 링크를 클릭했을 때 주소창에 https:// 보안 표시가 있는지 확인하고, 자물쇠 아이콘을 클릭해 페이지가 SSL 인증 등 보안 처리되어 있는지 확인하세요.
4. 서드파티 보안 검증 사이트 활용하기
보안 위협이 커질수록 이에 대응할 수 있는 다양한 보안 도구도 함께 등장했습니다. 링크를 클릭해 방문하기 전에 해당 링크의 신뢰성을 검증해 주는 서드파티 웹사이트가 많이 있습니다. 클릭하기 전에 미리 링크의 적법성을 확인하는 습관을 들이면 피싱 피해를 크게 줄일 수 있습니다.
5. 오타와 기본적인 문장 오류 확인하기
스팸 메시지의 기술적인 특징을 파악하기 어렵다면, 전통적인 방식을 활용해 보세요. 이메일을 열어 내용을 꼼꼼히 읽으며 기본적인 문법 오류나 오타가 있는지 살펴보는 것입니다. 대부분의 스패머들은 유명 웹사이트라면 당연히 갖추어야 할 격식 있는 문장 작성에 크게 신경 쓰지 않습니다. 자신이 그 유명 사이트인 척 위장하는 경우에도 마찬가지입니다. 어색한 문장, 부자연스러운 번역체, 잘못된 맞춤법이 보인다면 강력한 경고 신호로 받아들이세요.
결국 스팸 메시지는 우리가 찾고 있는 정보와 거의 관련이 없습니다. 따라서 스팸과 피싱 이메일을 식별하는 방법을 숙지하고 절대 응하지 않는 것이 중요합니다. 관련성 있는 내용의 메일이 반복적으로 수신된다면 먼저 진위 여부를 확인한 후 즉시 차단하세요. 스팸과 피싱 이메일을 피하는 나만의 팁이 있다면 댓글로 공유해 주세요.