신원 도용 범죄가 급격히 늘고 있습니다. StatisticBrain에 따르면 매년 약 1,200만~1,500만 명이 신원 도용 피해를 입으며, 피해자 1인당 평균 손실액은 약 5,000달러에 달합니다. 다음 희생자가 바로 자신이라면 어떻게 하시겠습니까?
요즘은 신원이 도용될 수 있는 경로가 정말 다양합니다. 주민등록번호나 은행 비밀번호 같은 대표적인 방법 외에도, 의외로 잘 알려지지 않은 위험 요소들이 있습니다:
- ATM 영수증과 탑승권
- 가짜 카드 리더기를 부착한 불법 ATM
- 도난당한 병원비 청구서와 영수증
- 공용 와이파이에서 유출되는 로그인 정보
- 키로거(keylogger) 악성코드로 인한 로그인 정보 유출
- 유출 또는 해킹된 기업 데이터베이스
모든 공격 경로를 100% 통제할 수는 없지만, 가능한 한 흔적을 남기지 않는 것이 현명한 대처입니다. 핵심은 '리스크 최소화'이며, 그 방법 중 하나는 웹에서 가급적 일회용 정보를 사용하는 것입니다.
1. 일회용 이름과 주소
2014년에는 게임 스트리머 쿠트라(Kootra)의 집에 SWAT 팀이 강제 진입하는 사건이 있었습니다. 시청자 중 한 명이 "인질극을 벌이고 있다"는 장난 신고를 했기 때문입니다.
또 최근 미국 선거에서는 트럼프 지지자들이 소셜미디어에서 대대적으로 '독싱(doxing)'을 당했습니다. 실명과 주소 등 개인 정보가 수집되어 공개되면서, 그 정보를 악용할 소지가 그대로 남게 된 것입니다.
인터넷에서 예기치 않게 일상이 무너질 수 있는 경우는 이것 말고도 많습니다. 사기를 당하거나, 스토킹을 받거나, 해킹을 당하는 것도 그중 하나입니다.
절대적으로 필요하지 않다면 웹사이트에 실명과 실제 주소를 입력하지 마세요. 그 정보가 어떻게 본인에게 연결될지 아무도 모르며, 문제가 생겼다는 걸 깨달았을 때는 이미 늦은 경우가 많습니다.
그래서 추천하는 것이 Fake Name Generator입니다. 이 서비스는 실제 정보 대신 쓸 수 있는 가상의 신원 전체를 만들어 줍니다. 주소, GPS 위치, 온라인 사용자 이름, 신용카드 번호, 직장 정보까지 포함되어 상당히 정교한 수준입니다.
2. 일회용 전화번호
새 DSLR 카메라를 샀다고 가정해 봅시다. 기존 카메라를 크레이그리스트(Craigslist)나 이베이(eBay)에 팔려고 하는데, 구매자가 가격 협상을 위해 연락할 수 있도록 전화번호를 올리는 게 좋을까요? 반대로 생각해 보면, 굳이 개인 전화번호를 그렇게 공개해야 할 이유가 있을까요?
해답은 더 이상 필요 없어지면 바로 폐기할 수 있는 일회용 전화번호를 사용하는 것입니다.
전화번호 입력을 요구하는 웹사이트에 가입할 때도 유용합니다. 이런 사이트는 보통 수집한 전화번호를 텔레마케터에게 넘기곤 하는데, 스팸 전화가 오기 시작하면 해당 번호를 폐기하고 새 번호로 갈아타면 됩니다.
이런 용도로는 Hushed가 훌륭한 선택입니다. 안드로이드와 iOS를 모두 지원하며, 40여 개국에서 번호를 만들 수 있고, 만든 번호로 오는 전화는 실제 번호로 착신 전환됩니다. 각 번호마다 개별 음성사서함도 제공됩니다. 요금은 월 4달러, 연 30달러, 또는 분당 0.05달러 종량제입니다.
구글 보이스(Google Voice)도 대안이 될 수 있습니다. 무료라는 장점이 있지만, Hushed만큼의 익명성 기능이 없고 미국에서만 사용할 수 있다는 단점이 있습니다.
3. 일회용 이메일 수신함
이메일 스팸에 관한 냉정한 진실 하나: 피할 방법이 없습니다. 이메일 주소가 어떤 식으로든 공개되기만 하면, 단순히 웹사이트 회원가입 때문이라도, 결국 스패머의 손에 들어갑니다.
더 심각한 문제는 스패머가 찾을 수 있다면 해커도 찾을 수 있다는 점입니다. 해커가 이메일 주소를 확보하면 수신함에 담긴 모든 것에 접근할 수 있습니다.
수신함에 얼마나 많은 민감한 정보가 들어 있는지 생각해 보세요. 새 계정 가입 안내 메일, 비밀번호 재설정 메일, 개인적인 대화 내용, 로그인 정보 등이 있습니다. 누군가 수신함에 침입하면 곧 여러분의 인생 전체가 노출되는 셈입니다. 특히 모든 계정에 같은 비밀번호를 쓴다면 더욱 그렇습니다.
일회용 이메일 주소는 이 두 가지 문제를 동시에 해결해 줍니다.
10MinuteMail을 추천합니다. 10분 후 자동 소멸되는 임시 수신함을 만들어 주며, 필요하면 10분씩 계속 연장할 수도 있습니다. 이렇게 하면 실제 이메일 주소를 노출할 필요가 전혀 없습니다. YOPmail도 좋은 대안이니 함께 참고하세요.
4. 일회용 로그인 계정
웹에서 계정을 만드는 주제이니 하나 짚고 갈 것이 있습니다. 사실 계정을 직접 만들 필요가 없는 경우가 꽤 있습니다. 다른 사람이 만들어 공개적으로 공유한 계정을 빌려 쓰면 되기 때문입니다.
BugMeNot이 사실상 이런 서비스를 하는 거의 유일한 사이트인데, 이는 오히려 좋은 일입니다. 모두가 이곳을 이용하기 때문에 공유되는 계정이 더 많아지기 때문입니다.
공유할 수 없는 계정에는 세 가지 제한이 있습니다. 유료 결제(페이월) 사이트, 커뮤니티 편집형 사이트, 그리고 은행·온라인 쇼핑몰처럼 금융 사기 위험이 있는 사이트입니다. 그 외 사이트는 모두 자유롭게 이용할 수 있습니다.
그래서 이게 왜 유용할까요? 직접 가입하는 번거로움 없이도, 계정을 만들었을 때 어떤 혜택을 받는지 미리 확인할 수 있기 때문입니다.
예를 들어 어떤 포럼은 가입해야만 글을 읽을 수 있고, 어떤 사이트는 계정이 있어야 다운로드 링크에 접근할 수 있습니다. BugMeNot을 이용하면 개인정보를 걸지 않고도 이 모든 것을 미리 살펴볼 수 있습니다.
5. 일회용 파일 공유
익명성과 일회성을 지켜야 할 마지막 대상은 친구나 가족과 웹에서 주고받는 파일입니다.
파일 공유 자체로 신원이 도용될 위험은 크지 않습니다. 물론 파일 안에 신원을 특정할 수 있는 정보가 담겨 있다면 이야기가 달라집니다. 하지만 프라이버시 차원에서 일회성 서비스를 쓰는 습관은 언제나 좋습니다.
많은 호스팅 서비스가 일정 기간(24시간에서 30일, 그 이상까지) 후 파일을 자동 삭제합니다. 그중에서도 Send Anywhere를 추천합니다. 파일이 다운로드되는 즉시 삭제되기 때문입니다.
신원을 지키는 다른 방법들
내 신원이 도용됐는지 어떻게 알 수 있을까요? 경고 신호를 놓치지 않는 것입니다! 적극적으로 대처해야 합니다. 신원이 도용되는 순간 시계는 이미 돌기 시작했고, 빨리 발견할수록 복구 가능성도 높아집니다.
일회용 계정 활용과 더불어 더 강력한 비밀번호를 사용하고, 비밀번호 관리자 도입도 고려해 보세요. 정말 안전하게 지내고 싶다면 온라인 보안 전문가들이 실천하는 방식을 따르는 것이 좋습니다.
신원 도용을 직접 겪어본 적이 있나요? 추가로 알아두면 좋을 팁이 있나요? 아니면 사용해 볼 만한 다른 일회용 계정 서비스가 있나요? 댓글로 의견을 나눠주세요!