최근 몇 년간 자동화 봇은 모기처럼 기승을 부리며 인터넷 곳곳에 퍼졌습니다. 소셜 미디어 타임라인을 스팸으로 뒤덮고, 콘서트 티켓을 순식간에 매진시키고, 초창기 사물인터넷(IoT) 시장마저 잠식하고 있죠. 하지만 이제 기술 업계와 정책 입안자들이 이런 봇의 위협에 맞서 반격에 나섰습니다. 누구나 더 나은 온라인 환경을 누릴 수 있도록 마련된 세 가지 핵심 대응 전략을 살펴보겠습니다.
1. 더 합리적인 가격에 콘서트 티켓 구매하기
콘서트나 스포츠 경기 티켓이 오픈되자마자 바로 구매하려고 했는데 이미 매진되어 좌절해 본 적이 있으신가요? 티켓 판매 사이트에서 자동화 봇은 오랫동안 골칫거리였습니다. 인기 공연이나 페스티벌 티켓이 오픈되면 봇이 단 몇 초 만에 티켓 대부분을 사들여 일반 팬들은 속수무책으로 기회를 놓치게 됩니다. 그리고 그 티켓들은 StubHub 같은 재판매 사이트에서 훨씬 비싼 값에 되팔리곤 했습니다.
이제 의회의 조치 덕분에 이런 봇들이 차단됩니다. 2016년 말 미국 상원과 하원은 수백, 수천 장의 티켓을 자동으로 구매하는 소프트웨어 사용을 금지하는 법안을 통과시켰으며, 봇을 이용한 티켓 스나이핑을 '불공정하고 기만적인 행위'로 명확히 규정했습니다.
이는 Ticketmaster 등 티켓 구매 사이트를 이용할 때 원가에 가까운 정가로 티켓을 구매할 기회가 크게 늘어난다는 의미입니다. 최대 10배까지 폭등한 환전 가격을 지불하는 대신 말이죠.
이미지 출처: neyro2008/iStock/GettyImages
2. 트위터 스팸 봇 정리
예전에는 트위터에서 가끔 만나는 봇이 작은 즐거움이었습니다. 좋아하는 영화나 노래 제목을 언급하면 해당 대사나 가사를 자동으로 트윗해 주곤 했으니까요. 하지만 그런 시대는 오래전에 지나갔습니다. 지금의 트위터는 특정 키워드가 감지되면 스팸 링크나 선동적인 정치 발언을 자동으로 트윗하는 수백만 개의 봇에 시달리고 있습니다.
2016년 봇 활동이 비정상적으로 급증한 이후, 트위터는 가장 심각한 악성 계정부터 정리 작업에 착수했습니다. 또한 트위터 도움말 페이지의 이용 규칙은 자동 트윗과 자동 답글을 허용하지 않는다고 명시하고 있습니다. 이로써 타임라인의 스팸과 반복되는 잡글이 줄어들 것으로 기대되며, 사용자가 몇 가지 설정을 추가로 조정하면 더욱 깨끗한 타임라인을 유지할 수 있습니다.
3. 사물인터넷(IoT) 보호 강화
2016년에는 분산 서비스 거부(DDoS) 공격으로 여러 주요 웹사이트가 수 시간 동안 마비되는 사태가 벌어졌습니다. 이 공격은 사물인터넷(IoT) 기기를 해킹한 전 세계적 규모의 봇 네트워크에서 시작되었습니다. 보안 카메라와 DVR부터 무선 공유기, 심지어 인터넷 연결 냉장고와 전구까지, 와이파이에 연결되는 모든 기기는 봇을 설치하는 악성코드에 무방비하게 노출되어 있었습니다.
향후 서비스 중단을 예방하기 위해 아마존(Amazon)과 마이크로칩 테크놀로지(Microchip Technology)는 보안 기능이 내장된 애프터마켓 칩을 공동 개발했습니다. 올해 개발자에게 제공될 예정인 이 칩은 무선 기기에서 아마존의 IoT 클라우드 서비스로 전송되는 데이터 흐름을 보호합니다.
문제는 많은 사용자가 이런 기기의 설정을 출고 시 기본값 그대로 두어 해킹에 취약하다는 점입니다. 자신의 IoT 기기를 안전하게 지키려면 항상 기본 관리자 이름과 비밀번호를 새로운 것으로 변경하세요. 이 간단한 습관이 개인 기기는 물론 인터넷 전체의 보안을 지키는 데 큰 도움이 됩니다.