발신인도 알 수 없고, 대량으로 뿌려지며, 요청한 적도 없는 메시지—스팸은 벗어나기 어려운 수신함의 고질적인 골칫거리입니다. 전 세계에서 발송되는 이메일의 70% 이상이 스팸이라는 통계를 보면, 이것은 그야말로 끝없는 전쟁입니다. 극단적인 해결책으로는 인터넷에서 완전히 손을 떼거나 새 이메일 계정을 만드는 방법밖에 없어 보이지만, 조급해할 필요는 없습니다.
미국 법무부(DOJ)가 정의하는 '요청되지 않은 상업용 이메일'이 무엇인지 살펴본 적이 있고, 이메일 주소를 숨기고 보호하는 방법, 스팸을 손쉽게 처리하는 요령 등도 소개했습니다.
그럼에도 불구하고 여러분의 수신함에는 여전히 스팸이 파고들어 이메일 과부하를 가중시키곤 합니다. 그 이유는 다음과 같습니다.
1. '구독 취소' 버튼을 클릭하고 있다
이메일 하단에 숨어 있는 작은 구독 취소(Unsubscribe) 버튼을 누르는 것이 첫 번째 본능일 것입니다. 하지만 스팸 메일의 경우, 이 버튼은 오히려 스패머에게 "이 이메일 주소는 실제로 사용 중입니다"라고 알려주는 역할만 합니다. 성공을 확인한 스패머는 자신의 동료 스패머들에게까지 여러분의 주소를 퍼뜨립니다.
NBC의 리사 파커(Lisa Parker)의 표현을 빌리자면, "...그리고 수신함은 끝장나고 맙니다". 파커는 같은 기사에서 전직 해커 마크 마이프렛(Marc Maiffret)에게 구독 취소를 클릭하면 어떤 일이 벌어지는지 물었습니다.
"실제로 구독 취소는 스패머에게 더 많은 메일을 보내라는 신호가 되는 경우가 많습니다. 심지어 구독 취소를 클릭하면 어떤 웹사이트로 연결되는데, 그 사이트가 여러분의 컴퓨터를 공격하려 들기도 합니다."
교훈은 간단합니다. 발신자를 모르는 이메일이라면 절대 구독 취소 버튼을 누르지 마세요.
이렇게 하세요: 바로 삭제하거나, 명백한 스팸이라면 스팸으로 신고하세요(지메일의 스팸 신고, 야후의 스팸). 그러면 이메일 클라이언트가 해당 주소에서 오는 메일을 앞으로 자동으로 걸러줍니다.
2. 스패머에게 회신하고 있다
스팸을 그만달라며 스패머에게 답장을 보내면, 수신함을 이메일 지옥으로 밀어 넣는 두 가지 행동을 동시에 저지르게 됩니다.
첫째, 스패머의 주소를 화이트리스트에 올리는 꼴이 됩니다. 회신이 오면 이메일 제공업체는 여러분이 발신자를 알고 있는 것으로 판단해, 이후 그 주소에서 오는 메일은 문제 삼지 않습니다.
둘째, 스패머 시스템에 "이 이메일 주소는 사용 중"이라는 정보를 직접 알려준 셈입니다. 결과적으로 스팸은 기하급수적으로 늘어납니다.
이렇게 하세요: 메일을 삭제하거나 스팸으로 신고하세요. 무슨 일이 있어도 스팸 메일과 상호작용하지 마세요. 구독 취소도, 링크 클릭도, 첨부 파일 열기도, 회신도 하지 않는 것이 원칙입니다.
3. 지인들이 나를 참조(CC)에 넣고 있다
친구나 동료가 여러 명을 참조(CC)에 넣어 메일을 보내면, 그 안에 포함된 모든 수신자가 서로의 이메일 주소를 볼 수 있습니다. 수신자 중 한 명이라도 계정이 해킹당하면, 여러분의 주소는 금방 수집되어 스팸의 표적이 됩니다.
이렇게 하세요: 여러 사람에게 메일을 보낼 때는 반드시 CC가 아닌 BCC(숨은참조) 필드에 주소를 입력하세요. 지인들에게도 이 습관을 권하세요. 모두가 메일은 받지만 서로의 주소는 보이지 않습니다.
4. 약관의 작은 글씨를 읽지 않았다
가입한 사이트 중 신뢰할 수 없는 곳(또는 그 사이트의 부정직한 직원)은 여러분의 이메일 주소를 다른 회사와 스패머에게 불법적으로 팔아넘길 수 있습니다. 유감스럽게도 이에 대한 확실한 대책은 신뢰할 수 있는 사이트에만 가입하는 것뿐입니다.
평판이 좋은 사이트라면 평판과 처벌 위험을 감수하고 주소를 불법 판매하지 않습니다. 하지만 가입 과정에서 "여러분이 관심을 가질 만한 혜택을 제공하는 다른 회사에 정보를 전달하지 않기를 원하시면 이 칸에 체크하세요" 같은 문구를 보여주거나, 약관 속 작은 글씨로 정보를 '관련' 업체와 교환하거나 구독자 목록을 임대할 수 있다고 명시해두곤 합니다. 결국 개인정보로 수익을 올리는 것이죠.
애덤 태너(Adam Tanner)가 미국 시민자유연합(ACLU)이 자신의 정보를 어떻게 입수했는지 추적해보니, 이 단체는 다음과 같이 설명했습니다.
"ACLU는 자체 후원자 명단을 1,000명당 약 75달러에 다른 단체에 임대합니다. 1년간 이런 임대로 10만 달러의 수익이 들어오지만, 대체로 손익분기점 수준입니다. ACLU 역시 자체 모금 활동을 위해 1,000명당 60~125달러를 지출하며, 가능하면 다른 단체와 명단을 무료로 교환하기도 합니다."
이렇게 하세요: 이런 관행은 매우 흔합니다. 사이트 가입이나 온라인 결제 시 사이트의 평판을 확인하고, 이용약관을 꼼꼼히 읽으며, 선택권이 있다면 반드시 제3자 정보 공유를 거부하세요.
내 이메일 주소를 공유하는 곳 찾기
어떤 사이트가 내 이메일 주소를 공유하는지 감시하고 싶다면 플러스 주소(Plus Addressing) 기법을 활용할 수 있습니다. HowToGeek의 설명은 다음과 같습니다.
핵심은 간단합니다. 이메일 주소가 DONOTSPAMME@gmail.com이라면 DONOTSPAMME+citibank@gmail.com으로도 메일을 받을 수 있다는 것입니다. 계획은 이렇습니다. 모든 온라인 계정마다 [일부 계정은 '+' 문자를 허용하지 않습니다] 이메일 주소를 DONOTSPAMME+계정이름@gmail.com 형태로 바꾸는 것입니다. DONOTSPAMME는 실제 이메일 이름이고, 계정이름은 로그인하는 서비스의 이름으로 설정합니다.
그러면 스팸 메일이 도착했을 때 어떤 플러스 주소로 발송됐는지 정확히 확인할 수 있고, 스패머가 어디서 내 정보를 얻었는지 짚어낼 수 있습니다.
또는 온라인 구독과 구매 전용으로 별도의 이메일 주소를 운영하는 것도 좋은 방법입니다. 스팸이 오더라도 최소한 기본 이메일 계정까지 오염되지는 않으니까요.
안타깝게도 스팸을 완벽하게 차단하는 것은 불가능해 보입니다. 하지만 이 글의 조언을 잘 따른다면, 수신함을 훨씬 오랫동안 깔끔하고 안전하게 지킬 수 있을 것입니다.
여러분은 수신함을 깨끗하게 유지하기 위해 어떤 방법을 사용하시나요? 여러분만의 스팸 대처 노하우를 댓글로 공유해주세요!