사이버 보안 연구팀이 아마존(Amazon) 가짜 리뷰 조작 사건과 관련된 정보를 담고 있는 잘못 구성된 데이터베이스를 발견했습니다.
연구팀에 따르면 엘라스틱서치(Elasticsearch) 서버에서 약 7GB에 달하는 해당 데이터가 외부에 노출되었으며, 이를 통해 20만 명 이상이 이번 리뷰 조작 스캠에 연루되었을 가능성이 제기되고 있습니다.
아마존 가짜 리뷰 스캠 관련 정보가 대량 유출
사이버 보안 전문 기업 세이프티디텍티브스(SafetyDetectives)는 비밀번호 설정 없이 개방된 서버를 발견하고 아마존에 영향을 미치는 대규모 리뷰 조작 사건을 추적할 수 있었습니다. 당시 서버는 접근 제한이 없어 전문가들이 내부 데이터를 확인할 수 있었지만, 며칠 후에는 잠금 처리되었습니다.
세이프티디텍티브스 블로그에 따르면, 해당 데이터베이스에는 아마존 판매자와 금전적 보상을 조건으로 가짜 리뷰를 작성하려던 개인들 간의 다이렉트 메시지가 그대로 저장되어 있었다고 합니다.
뿐만 아니라 서버에서는 아마존 판매자와 가짜 리뷰 작성자 모두의 이메일 주소, 전화번호 등 각종 개인정보도 함께 유출된 것으로 확인되었습니다.
연구팀은 또한 서버에 남아 있는 자료를 통해 아마존 판매자들이 어떤 방식으로 제품에 대한 가짜 리뷰를 확보하는지 그 과정도 파악할 수 있었습니다.
아마존 판매자는 먼저 별점 5개짜리 리뷰를 원하는 상품 목록을 리뷰어에게 전달합니다. 가짜 리뷰 작성자는 해당 상품을 실제로 구매한 뒤, 물건을 수령하고 며칠 후 아마존에 5성 리뷰를 남깁니다. 리뷰 작성이 완료되면 리뷰어는 판매자에게 자신의 아마존 프로필 링크와 페이팔(PayPal) 계좌 정보를 담은 메시지를 보냅니다. 판매자가 모든 리뷰가 정상적으로 작성되었음을 확인하면, 리뷰어는 페이팔을 통해 환불을 받고 구매한 물품은 무료로 가져가는 방식으로 보상을 받게 됩니다.
환불이 아마존 플랫폼을 통하지 않고 페이팔 등 외부 경로로 진행되기 때문에, 겉으로 보기에는 이 거래가 완전히 합법적인 것처럼 위장됩니다.
서버는 물리적으로 중국에 위치한 것으로 추정되지만, 사이버 보안팀은 해당 데이터베이스에 유럽과 미국을 포함해 전 세계 거의 모든 지역의 아마존 판매자와 리뷰 작성자들의 정보가 담겨 있다고 밝혔습니다.
안타깝게도 전문가들은 데이터베이스의 소유자를 특정하는 데 실패했고, 이로 인해 아마존 측에 이 문제를 직접 알릴 수 없었다고 합니다.
아마존 상품 리뷰를 무조건 믿지 마세요
아마존은 오랫동안 가짜 상품 리뷰 문제를 해결하기 위해 노력해 왔지만, 여전히 끝나지 않는 싸움인 것으로 보입니다.
그렇기 때문에 아마존이 근본적인 해결책을 찾기 전까지는 소비자 스스로 경계심을 유지하고, 진짜 고객의 솔직한 의견과 조작된 가짜 리뷰를 구분하는 눈을 기르는 것이 무엇보다 중요합니다.