네트워크 보안에서 스핌(SPIM)이란 무엇인가?
스핌(SPIM)은 인스턴트 메신저를 통해 발송되는 스팸을 의미하는 보안 용어입니다. 이 글에서는 스핌의 정의, 스팸과의 차이점, 대응 방법, 그리고 함께 알아두면 좋은 관련 용어까지 체계적으로 정리해 드립니다.
보안 분야에서 스핌이란?
스핌(Spam over Instant Messaging)은 인스턴트 메신저를 이용해 원치 않는 광고 메시지를 대량으로 발송하는 행위를 말합니다. 일반적인 이메일 스팸보다 더 성가실 수 있는데, 그 이유는 수신자가 메시지를 정크 폴더로 분류하기 전에 광고 내용을 먼저 접하게 되기 때문입니다. 메신저 특성상 사용자가 저장 위치를 통제하기 어렵다는 점도 문제입니다.
스팸과 스핌의 차이점
스팸(spam)은 원치 않는 상업용 이메일, 즉 정크 메일을 가리키는 속어입니다. 반면 스핌(spim)은 인스턴트 메신저를 통해 전달되는 스팸 메시지를 뜻하며, 'Spam over Instant Messaging'의 약자입니다. 스핌은 단순히 채팅을 방해하는 데 그치지 않고, 스파이웨어나 바이러스를 함께 유포하는 경우도 많아 더욱 주의가 필요합니다.
스핌 공격을 막는 방법
스핌 메시지를 받으면 열어보거나 응답하지 말고 무시하는 것이 가장 안전합니다. 여기에 발신자를 차단하면 효과를 높일 수 있습니다. 또한 친구로 등록된 사용자만 인스턴트 메시지를 보낼 수 있도록 설정하면 대부분의 스팸을 사전에 차단할 수 있습니다. 아울러 자신의 프로필에 수상한 링크나 문구가 노출되어 있지 않은지 주기적으로 확인하는 습관도 중요합니다.
컴퓨터 보안에서의 스핌
컴퓨터 보안 관점에서 스핌은 이메일이 아닌 인스턴트 메신저(IM)를 통해 전달되는 모든 스팸을 포괄하는 용어입니다. 참고로 VoIP(인터넷전화)를 통해 음성으로 전달되는 유사한 형태의 스팸은 '스핏(SPIT)'이라고 부릅니다.
원치 않는 인스턴트 메시지를 무엇이라고 부르나요?
원치 않는 인스턴트 메시지를 '스핌'이라고 합니다. 인스턴트 메신저는 사용자층이 넓고 상시 연결되어 있어 멀웨어와 바이러스의 감염 경로로 악용될 위험이 이메일보다 더 큽니다.
스팸 공격이란?
스팸 공격은 모바일 네트워크를 대상으로 수천 건의 메시지를 한 번에 다수의 사용자에게 발송하는 공격을 말합니다. 가짜 계정이나 해킹된 프로필에서 발송되는 메시지에는 대개 비현실적인 광고와 클릭을 유도하는 링크가 포함되어 있습니다.
스팸 메시지가 집중되는 시간대
흥미롭게도 많은 스팸 메시지는 점심시간 직후 직원들이 사무실로 복귀할 때나 퇴근 직전에 집중적으로 발송되는 경향이 있습니다. 사용자가 메시지 확인에 방심하기 쉬운 시간대를 노린 전략입니다.
SPIM의 다양한 의미
SPIM은 문맥에 따라 여러 의미로 사용되는 약자입니다.
- Spam Instant Messages — 스팸 인스턴트 메시지
- Spam Over Internet Messaging — 인터넷 메신저 스팸
- Service de Prévention des Incendies de Montréal — 몬트리올 소방예방 서비스
- Strategic Physical Information Model — 전략적 물리 정보 모델
스핌 멀웨어란?
스핌(메시징 스팸)은 사용자의 인스턴트 메신저(IM), SMS 문자 메시지, 웹사이트 쪽지 등을 광고로 도배하는 유형의 스팸입니다. 단순한 광고를 넘어 악성 코드 감염의 빌미가 될 수 있어 각별한 주의가 필요합니다.
비싱(Vishing)의 의미
비싱(vishing)은 'Voice'와 'Phishing'의 합성어로, 전화 또는 VoIP를 이용해 개인정보나 금융 정보를 알아내려는 피싱 사기를 의미합니다. 스핌과 마찬가지로 사회공학적 공격의 한 종류입니다.
인스턴트 메시지 기능을 끄는 방법
휴대폰에서 메시지 앱을 실행한 뒤, 화면 오른쪽 상단의 '더보기' → '설정'을 선택합니다. '채팅 기능' 메뉴로 들어가 '채팅 기능 사용' 스위치를 켜거나 끄면 됩니다.
메신저에서 스팸 차단하는 방법
봇과의 대화창을 연 후 오른쪽 상단의 '관리' 버튼을 클릭합니다. 팝업 창에서 '스폰서 메시지 차단'을 선택하면 해당 봇으로부터 더 이상 스팸 메시지를 받지 않게 됩니다.