에어비앤비(Airbnb)는 참으로 훌륭한 아이디어입니다. 2008년 설립된 에어비앤비는 집주인이 여행을 떠나는 동안 방이나 집 전체를 임대할 수 있게 해주며, 현재 191개국에서 200만 개가 넘는 숙소가 등록되어 있습니다. 호스트에게는 남는 공간으로 수익을 올릴 수 있는 간편한 수단이고, 여행객에게는 대체로 저렴하고 친근한 숙박 경험을 선사합니다.
하지만 장점만 있는 것은 아닙니다. 많은 사람들이 집주인이 가장 큰 위험에 처해 있다고 생각하지만, 실제로는 게스트 역시 예약 과정과 실제 머무는 기간 내내 심각한 문제에 노출될 수 있습니다.
가짜 링크 피싱 사기
Gumtree나 Craigslist 같은 분류 광고 사이트에서는 온갖 피싱 사기가 난무합니다. 돌이켜보면 이런 수법은 너무나 뻔해 보이지만, 정작 자신에게 일어날 일이라고는 아무도 생각하지 않죠. 따라서 에어비앤비를 사칭한 사기가 이런 곳에서도 벌어진다는 사실은 놀랍지 않습니다.
사기꾼들이 사용하는 대표적인 방법 중 하나는 대화를 에어비앤비 플랫폼 밖으로 빼내는 것입니다. 에어비앤비는 통상 호스트가 요청한 금액에서 약 15%를 추가로 부과하기 때문에, 중개 수수료를 없애면 저렴해 보여 유혹적으로 다가옵니다.
상황을 상상해 볼까요? 에어비앤비에서 마음에 드는 아파트를 발견하고, 문의용 이메일 주소로 원하는 날짜를 물어봅니다. 그런데 해당 날짜에는 숙소가 없다며 근처에 비슷한 숙소가 있다고 안내하고, 링크까지 친절하게 알려줍니다. 이때 이미 경종이 울려야 합니다. 링크가 에어비앤비처럼 보인다고 안심하면 안 됩니다. 그 사이트는 실제 에어비앤비 웹사이트의 내용을 복제해 만든 가짜일 수 있기 때문입니다.
실제로 이런 사기를 당했던 사라 루이스-그로스먼(Sarah Ruiz-Grossman)은 이렇게 말했습니다.
"그 사이트에는 에어비앤비 로고가 있었고, 디자인도 에어비앤비와 완벽하게 똑같았습니다. URL도 거의 진짜처럼 보였죠. 'airbnb.intinerary-booking.com' 같은 주소였는데, 차이점을 눈치채지 못했습니다. 누가 URL을 그렇게 자세히 살펴보겠습니까? 숙소 리뷰도 에어비앤비에 달린 것처럼 화려했습니다. 결정타는 가짜 사이트 페이지 하단의 'About' 정보가 진짜 에어비앤비의 'About Us' 페이지로 연결되어 있었다는 점입니다. 정말 교묘했습니다."
더 믿기 어렵다면, 가짜 사이트에는 '숙소 검증'을 위해 에어비앤비 팀과 즉석 메신저로 대화할 수 있는 기능까지 있었습니다. 하지만 실제 에어비앤비에는 메신저 서비스가 존재하지 않습니다. 피해자들은 은행 계좌 이체로 결제하도록 유도되는데, 계좌 이체는 어떤 경우에도 권장되지 않습니다.
가짜 숙소 등록
사이버 범죄자들이 큰돈을 벌 수 있는 두 번째 방법은 가짜 웹사이트를 만드는 것보다 더 간단합니다. 바로 가짜 숙소를 등록하는 것입니다. 원리는 같습니다. 사기꾼들은 타인의 숙소 사진을 가져와 자신의 것인양 꾸밉니다. 이후 전개는 불 보듯 뻔합니다. 수상함을 느끼지 못하면 수백 달러를 사기당하는 것은 물론, 숙소가 있다는 기대와 함께 휴가를 떠났다가 집을 떠난 상태에서 허탕을 치게 될 수도 있습니다.
악몽 같은 이야기지만, 실제로 AirbnbHell이라는 사이트가 존재할 정도로 이런 사례가 많습니다. 그곳에는 청결 문제, 누수 등 각종 문제에 대한 경험담이 가득하며, 인증된 사용자들의 가짜 숙소 신고 글도 찾아볼 수 있습니다. 네, 인증된 사용자입니다. 이 시스템은 사용자에게 안심감을 주기 위해 도입되었지만, 끈질긴 사기꾼들은 명의 도용 등을 통해 이를 역이용해 왔습니다.
에어비앤비는 사기성 숙소를 단속하고 있지만, 플랫폼 밖에서 속아 거래한 피해자들에게는 큰 도움이 되지 못하는 것이 현실입니다.
그럼에도 가짜 호스트가 광고를 올리는 것이 얼마나 쉬운지는 우려스럽습니다. 한 초보 이용자는 에어비앤비 외부에서 '집주인'과 거의 거래할 뻔했다가 위험성을 깨달았는데, 이후 그 사기꾼이 페이스북에서 긁어온 사진과 정보로 그 이용자 명의의 가짜 숙소를 등록하는 일까지 벌어졌습니다. 피해자는 에어비앤비에 신고하는 데도 어려움을 겪었습니다.
"저는 공식 등록된 숙소도 없고, 회원도 아니고, 계정도 없습니다. 그런데 왜 에어비앤비 시스템은 그걸 인식하지 못한 걸까요? 심각한 문제를 다루는 회사의 오만하고 방관적인 태도는 좋은 평가를 받지 못하고 있습니다. 실제로 담당자와 연락하기가 너무 어렵고, 문제가 그들이 정해놓은 항목에 딱 들어맞지 않으면 연락 자체가 불가능합니다."
Wi-Fi 보안 문제
이번에는 숙소를 무사히 확보했다고 가정해 봅시다. 아늑한 아파트에서 쉬면서 주변을 둘러볼 계획입니다. 스마트폰이나 태블릿으로 인터넷을 검색하면서, 숙박업소라면 당연하다는 듯 제공되는 무료 Wi-Fi를 사용합니다. 공짜에 빠르고, 모바일 데이터도 아낄 수 있으니까요.
그러나 불행히도 사기꾼들은 여전히 이를 악용할 수 있으며, 가짜 숙소보다 더 큰 피해를 입힐 가능성도 있습니다.
공공 Wi-Fi 사용의 위험성, 즉 세션 하이재킹(sidejacking)이나 숄더 서핑(shoulder-surfing)에 대해서는 이미 알고 계실 겁니다. 특히 개인 정보에 접속할 때는 권장되지 않습니다. 보안 전문가 제레미 갤로웨이(Jeremy Galloway)는 임대 숙소의 공유기에 연결하는 것이 그보다 더 위험할 수 있다고 경고하며, 이것이 반드시 집주인의 잘못은 아니라고 지적합니다.
집주인이 자신의 인터넷으로 게스트 기기를 감염시킬 수도 있지만, 이전 게스트가 숙소의 Wi-Fi를 해친 경우도 충분히 가능합니다. 공유기에 직접 접근하면 이른바 '페이퍼클립 위협', 즉 클립으로 리셋 버튼을 눌러 초기화하는 공격이 가능해집니다. 갤로웨이는 휴가 중 이런 해킹을 취미 삼았던 적이 있다고 회상합니다.
"저는 스노우보드를 정말 못 타서 기분 전환이 필요했습니다. 그래서 '숙소로 돌아가 네트워크를 해킹해 친구들의 인터넷 사용을 방해해야겠다'고 생각했죠. 단 5분 만에 네트워크를 완전히 장악했습니다."
이렇게 인증 정보를 확보한 사이버 범죄자는 가짜 Wi-Fi 연결을 만들거나, 지속적인 중간자 공격(MITM)을 통해 두 당사자 간의 모든 통신을 가로챌 수 있습니다. 마찬가지로 패킷 스니핑(packet sniffing)을 이용하면 해커가 네트워크를 오가는 방대한 데이터를 수집해 나중에 여유롭게 열람할 수도 있습니다. 1년 전 같은 숙소에 묵었던 게스트 때문에 피해를 입고도 눈치채지 못할 수 있다는 뜻입니다.
안전하게 이용하는 요령
무엇보다 에어비앤비 플랫폼 밖으로 나가지 마세요. 이메일이 아무리 진짜처럼 보여도 링크가 포함되어 있다면 클릭하지 마세요. 에어비앤비 자체로 연결된다고 주장하는 링크라도 마찬가지입니다. 실제로 booking@airbnb.whatever 같은 주소에서 온 이메일이 진짜처럼 보이지만 전혀 그렇지 않은 사례가 보고된 바 있습니다. 진짜 이메일조차 스푸핑될 수 있으므로 발신 주소 확인만 믿어서는 안 되며, 어색한 문장이나 맞춤법 오류 같은 단서도 주의 깊게 살펴야 합니다.
링크를 클릭하더라도 결제 정보를 입력하지 않으면 안전하다고 생각할 수 있지만, 랜섬웨어 감염의 빌미가 될 수 있습니다. 대신 메시지를 삭제하고 새 브라우저 창을 열어 에어비앤비 계정에 직접 로그인하세요. 진짜 메시지는 그곳에 표시됩니다. 마찬가지로 에어비앤비를 사칭한 '특별 할인'에도 현혹되지 마세요. 대부분 가짜 사이트로 연결되는 링크가 포함되어 있습니다.
계좌 이체는 각별히 조심하세요. 상대방이 아무리 설득력 있게 말해도 반드시 에어비앤비의 내부 결제 시스템을 이용해야 합니다.
역방향 이미지 검색은 가짜 숙소를 걸러내는 데 유용합니다. 사진에서 마우스 오른쪽 버튼을 클릭해 'Google에서 이미지 검색'을 실행하면 됩니다. 파이어폭스(Firefox)용 확장 프로그램도 활용할 수 있습니다. 같은 이미지가 Craigslist 등 다른 곳에 등장하는지 확인하고, 숙소 정보를 대조해 보세요. 실제 광고된 곳이 맞는지, 리뷰는 어떤지 살피면 판단에 큰 도움이 됩니다.
그리고 숙소에 도착한 후 부득이 Wi-Fi를 사용해야 한다면 VPN(가상 사설망)을 이용하세요. 데이터가 암호화되어 완벽한 방어는 아니지만, 개인 정보를 지키는 매우 효과적인 단계입니다.
책임은 게스트에게만 있는 것이 아니다
개인 정보 도용에 대비하는 노력이 필요하지만, 집주인 역시 함께 힘써야 합니다. 자신의 Wi-Fi를 보호하는 것은 결국 그들에게도 이익입니다. 제레미 갤로웨이는 다음과 같이 조언합니다.
"공유기를 잠가두면 호기심 많은 사람들의 접근을 막을 수 있습니다. 중요한 건 완벽한 보안을 만드는 것이 아니라 공격의 진입 장벽을 높이는 것입니다. 지금은 공격자가 네트워크를 장악하는 데 의지만 있으면 됩니다."
극단적으로 들릴 수 있지만, 심각한 보안 문제를 미연에 방지할 수 있다면 모두에게 이로운 일입니다.
숙소를 예약할 때 어떤 추가 조치를 취하시나요? 에어비앤비 대신 다른 서비스를 이용하시나요? 아니면 이 서비스를 신뢰하시나요?