필자 Gavin은 기술·보안·인터넷·스트리밍·엔터테인먼트 분야를 담당하는 세그먼트 리드로, 10년이 넘는 전문 집필 경력을 갖고 있으며 How-To Geek, Expert Reviews, Trusted Reviews 등 다양한 매체에 글을 기고해 왔습니다.
제 받은편지함에는 유용한 메일, 무의미한 메일, 그리고 명백한 사기 메일이 뒤섞여 들어옵니다. 흥미로운 점은 사기로 표시했음에도 같은 종류의 사기 메일이 반복해서 도착한다는 사실입니다.
Thunderbird의 스팸 필터에는 좀 더 많은 학습이 필요해 보입니다. 수없이 '스팸'으로 분류했음에도 상습 범인들이 계속 재등장하니까요. 일부 메일은 명백한 사기인데도 어떻게 걸러지지 않는지 의아할 정도입니다.
또 하나 눈에 띄는 것은 스팸마다 위험 수위가 다르다는 점입니다. 어떤 메일은 내 데이터를 노리는 전형적인 피싱 공격이고, 어떤 메일은 겉보기에 덜 위험해 보이지만 숨겨진 위협을 품고 있습니다.
그렇기 때문에 받은편지함과 컴퓨터를 위협으로부터 지키려면 무엇을 주의해야 하는지 아는 것이 중요합니다. 여러분도 꼭 알아두셔야 합니다.
매주 빠짐없이 도착하는 사기 이메일
전부 다 사기입니다
받은편지함에 나타나는 사기 메일에는 분명히 단계가 있습니다. 어떤 것은 고통스러울 만큼 뻔하지만, 어떤 것은 사기라는 티가 바로 드러나지 않습니다.
비즈니스 제안형 사기
가장 자주 받는 이메일 사기 중 하나가 바로 이 애매한 유형, 즉 '비즈니스 제안' 메일입니다. 이런 메일에는 링크가 없고, 다운로드 페이지로 유도하지도 않으며, 정상적인 이메일 계정에서 온 것처럼 보입니다.
접근 방식이 조금 다릅니다. 사기 링크를 바로 던지는 대신, 신뢰를 쌓고 관계를 형성한 뒤 결국 마음을 열게 만드는 것이 목표입니다. 이후 선입금 요구나 데이터 수집 페이지로의 유도 등으로 전환되죠.
때로는 답장을 할지 시험해 해당 계정이 활성 상태인지 확인하는 용도이기도 합니다. 한 번 응답하고 나면 다른 사기 메일이 쏟아질 수 있습니다.
이런 메일이 스팸 필터를 통과하는 데는 몇 가지 이유가 있습니다. 첫째, 링크가 없다는 점입니다. 링크 유무는 필터가 가장 먼저 확인하는 경고 신호 중 하나인데, 링크가 없으면 수신자에게 직접적인 문제를 일으킬 가능성이 낮다고 판단합니다. 둘째, 무난하고 편안한 문체도 필터를 잘 작동시키지 못합니다. Thunderbird에 매번 '정크 메일'이라고 알려주는데도 말이죠!
의료 경고·연구형 사기
이쪽은 좀 더 눈에 띕니다. 대부분 이런 종류의 사기를 한 번쯤 보셨을 겁니다. 기적적인 치료법을 약속하는 가짜 의학 연구 메일은 극히 흔하니까요(다른 신체 부위를 언급하는 메일도 많습니다!).
저는 이명이나 알츠하이머병을 마법의 영약 또는 미처 발견되지 않은 기적 치료법으로 고칠 수 있다고 주장하는 메일을 자주 받습니다. 알츠하이머병이나 이명 같은 질환이 소재로 선택되는 이유는 무섭고 개인적인 문제이며, 환자를 가까이 둔 사람이 많아 감정적으로 반응하기 쉽기 때문입니다.
하지만 받은편지함에 도착해 세상 모든 것을 해결해 주겠다고 약속하는 것은 대개 데이터, 돈, 계정 등을 훔치려는 사기입니다.
이런 메일이 스팸 필터를 통과하는 이유는 솔직히 잘 모르겠습니다. 너무나 명백한 사기라서 걸러지지 않는다는 게 놀랍습니다. 정식 발신자로 위장하는 스푸핑 기법이 한몫하긴 하지만, 링크와 전반적인 내용은 필터가 잡아내야 마땅합니다.
어느 쪽이든 이것은 완전한 헛소리이며, 받은편지함에서 그렇게 표시해 두어야 합니다.
사기 이메일에는 항상 단서 징후가 있습니다
위험 신호를 결코 무시하지 마세요
물론 스팸과 사기 메일은 더 많이 받지만, 현재로선 위의 두 가지가 주요 원흉입니다. 다른 뻔한 사기들도 있지만 대부분 고전 패턴의 변형에 불과합니다. 예컨대 최근 받은 메일 중 하나는 "2천만 유로가 은행에 묶여 있는 우크라이나 피난민"이 잠금 해제만 도와달라고 부탁하는 내용이었습니다.
그러니까, 흔해 빠진 받은편지함 사기죠.
이런 사기 이메일의 위험 신호 중 절대 무시하면 안 되는 것들은 다음과 같습니다:
- 너무 좋아서 믿기 어려운 제안: 구글 검색 1위 보장, 즉석 5성 리뷰, 기적의 건강 치료법처럼 불가능한 결과를 약속합니다. 실제 서비스와 의약품은 이런 종류의 보장을 하지 않습니다.
- 애매하거나 일반적인 발신자: 많은 사기 메일이 회사인 척하면서도 무료 Gmail이나 Yahoo 주소를 사용합니다. 실제 기업과 에이전시는 전문 도메인을 사용합니다.
- 개인화의 부재: 이름이나 업체 정보 없이 "안녕하세요" 정도로만 시작된다면 대량 발송 사기일 가능성이 높습니다. 진짜 제안에는 개인적인 디테일이 포함되곤 합니다. 개인적으로는 "Hello dear" 같은 인사가 백미입니다.
- 감정 자극: 계정 로그인, 선입금, 의심스러운 링크 클릭을 요구한다면 경계하세요. 마찬가지로 중병의 기적 치료법이나 사업 '제패' 약속처럼 공포나 긴급성을 이용하는 사기도 많습니다. 결국 전부 같습니다. 성급한 결정을 강요하는 것입니다.
- 빨리 행동하라는 압박: "지금 당장!", "오늘 답장하세요" 같은 문구로 서두르게 만든다면 위험 신호입니다. 사기꾼들은 당신이 멈춰서 생각하기를 원하지 않습니다.
수많은 사기 메일을 봐 왔기에 무엇을 살펴야 하는지 압니다. 그럼에도 타이밍 좋은 피싱 메일에 거의 넘어갈 뻔한 적이 있습니다. 항상 경계하고, 행동하기 전에 읽은 모든 내용을 다시 확인해야 하는 이유죠. 피싱 메일 퀴즈로 감각을 연마해 보는 것도 좋은 방법입니다.
이메일 사기에는 아무리 과잉 경계해도 지나침이 없습니다.