Computer >> 컴퓨터 >  >> 네트워킹 >> 네트워크 보안

스토커와 신원 도용범으로부터 온라인 데이트 프로필을 지키는 완벽 가이드

요즘 매칭 서비스는 거대한 수익 사업이 되었습니다. 디지털 공간에서 만남을 찾는 일은 이제 아무도 이상하게 여기지 않는 일상이 되었죠. 온라인 데이팅의 핵심은 '개방성'입니다. 잠재적 매치 상대는 진짜 나를 보고 싶어 하고, 솔직하고 열린 모습을 기대합니다. 문제는 어디까지나 얼마나 열려 있어야 하는가, 그리고 매치 상대뿐 아니라 그 사이트를 사용하는 다른 모든 사람들을 얼마나 믿을 수 있는가에 있습니다.

매력적으로 보이는 것과 개인 프라이버시를 포기하는 것은 전혀 다른 문제입니다. 지금부터 그 완벽한 균형점을 찾는 방법을 살펴보겠습니다.

개인 정보 공유, 어디까지 해야 할까?

틴더(Tinder)는 온라인 데이팅의 판도를 바꾼 서비스입니다. 이미지 스트림 형태로 데이팅을 재편하고, 간단한 스와이프 한 번으로 사람을 거르죠. 하지만 틴더가 온라인 데이팅의 전부는 아닙니다. '전통적인' 온라인 데이팅 사이트들도 여전히 탄탄하게 자리 잡고 있으며, 2000년대를 거치며 이런 사이트에 대한 부정적 인식은 대부분 사라졌습니다.

틴더는 최소한의 정보만 요구하고 프로필 사진에 최대한의 무게를 둡니다. 반면 전통적인 데이팅 사이트는 사진과 텍스트 정보를 함께 요구하죠. 다음 사항들을 생각해 볼 필요가 있습니다.

사진은 당신의 신원을 드러냅니다

"당연한 소리 아니야?"라고 들리실 겁니다. 하지만 약간의 허위 정보로 신원을 교묘히 숨겼다 하더라도, 사진 자체는 쉽게 추적될 수 있습니다. TinEye 같은 서비스나 구글 역방향 이미지 검색만으로도 해당 이미지가 인터넷 곳곳에 등장하는 위치를 금방 알아낼 수 있습니다.

물론 데이팅 사이트를 이용하는 목적이 호감을 사는 것이고, 사진은 그 핵심입니다. 하지만 신원을 숨기고 싶어 하는 데에는 충분히 정당한 이유들이 있습니다. 성적 지향을 탐색 중인 사람, 학대 관계에서 벗어나려는 사람, 동료에게 프로필이 발견되길 원치 않는 직장인 등이 대표적이죠.

일부 데이팅 서비스는 사용자 간 직접 소통이 시작되기 전까지는 프로필을 볼 수 없는 '시크릿(incognito)' 모드를 제공하기도 합니다. 이 내용은 아래 "꼭 확인해야 할 데이팅 사이트 개인정보 설정" 섹션에서 자세히 다룹니다.

과도한 정보 공유는 독입니다

얼마나 많은 정보를 공유할지 신중하게 생각하세요. 평소 소셜 미디어 계정을 친구와 가족에게만 공개하도록 잠가두신다면, 데이팅 사이트에 정보를 뿌리는 것도 결국 같은 위험을 감수하는 일입니다. 게다가 정보를 더 많이 공유한다고 해서 매칭 확률이 올라간다는 보장도 전혀 없습니다.

비관론자가 되고 싶진 않지만, 데이팅 사이트에 공개적으로 유통되는 데이터의 양은 심각하게 고민할 문제입니다. 제공한 데이터가 데이팅 사이트에서 어떻게 사용되고 있을까요? 철저히 보관하고 있는 걸까요, 아니면 수천 개의 다른 프로필과 묶여 최고 입찰자에게 팔리고 있는 걸까요?

그리고 카드 몇 장은 끝까지 숨겨두는 편이 낫지 않을까요? 첫 데이트에서 이미 발가락이 여섯 개라든지, 우체국 줄서기를 좋아한다든지 하는 이야기를 다 털어놨다면 대체 무슨 얘기를 하겠습니까?

구글은 데이팅 사이트를 검색 결과에 노출시킵니다

모든 데이팅 사이트에 해당하는 건 아니지만, 주요 사이트 일부는 구글에 색인됩니다. 즉, 당신의 프로필이 검색 가능한 웹의 일부가 되는 것이죠. 실제로 위키리크스 편집장 줄리안 어산지(Julian Assange)는 자신의 OKCupid 프로필이 발견된 후 인터넷에 화제가 된 바 있습니다. 또 하나 예를 들자면, 악명 높은 다크웹 마켓 '실크 로드'의 창시자 로스 울브리히트(Ross Ulbricht), 일명 '드레드 파이럿 로버츠' 역시 공개 OKCupid 프로필을 갖고 있었습니다.

게다가 웹 전역에서 이름을 검색해 매칭해 주는 온라인 서비스도 수없이 많습니다. 이런 서비스는 실명이 아니라 온라인 닉네임을 추적합니다. 같은 이름이나 이메일 주소를 여러 곳에서 재사용한다면, 당신의 프로필은 순식간에 더 쉽게 발견됩니다.

흔한 데이팅 사이트 사기 유형

무엇을 공유하고 무엇을 숨길지 고민하는 것만으로도 벅찬데, 사기꾼까지 상대해야 한다니 부담스럽습니다. 불행히도 데이팅 사이트와 데이팅 앱은 각종 사기 행위의 절호의 사냥터입니다. 데이팅 사이트 사기가 너무 만연해서 FBI조차 공식 경고를 발표했을 정도입니다.

슬픈 현실은, 가장 교묘한 사기꾼들은 오랜 시간에 걸쳐 피해자와 신뢰 관계를 쌓는 인간이라는 점입니다. 피해자는 사기가 실행된 후에도 그 사람에게 진심으로 반하게 됩니다. 피해자는 자신이 속았다는 사실을 받아들이지 않거나, 받아들이더라도 여전히 사기꾼을 사랑하게 됩니다. — Scamalytics 공동창업자 댄 윈체스터(Dan Winchester)

대부분의 온라인 데이팅 사기는 두 가지 목적을 가집니다. 돈이거나 신원 도용입니다. 데이팅 사이트에서 사기 계정을 자동으로 제거하는 데 특화된 회사 Scamalytics(공동창업자 댄 윈체스터가 자신의 데이팅 사이트에서 사기 계정을 일일이 삭제하는 데 지쳐 설립했습니다)는 매달 최대 25만 개의 사기 계정을 적발한다고 밝혔습니다. CupidMedia, FreeDating Platform, DatingFactory, Lovestruck 등이 고객사라는 점도 놀랍지 않습니다.

주의해야 할 위험 신호

본격적으로 사기 유형을 살펴보겠습니다. 다음은 반드시 알아두어야 할 흔한 데이팅 사이트 사기 패턴입니다:

  • 맞지 않는 정보 — 상대방이 제공하는 정보가 놀랍도록 화려하다면... 조금 지나치게 화려한 건 아닌지 의심해 보세요. 자세히 들여다보면 맞지 않는 부분이 있습니다. 31살인데 어떻게 변호사 생활 20년 차일 수 있을까요? 숫자가 여러 번 엇갈린다면 과감히 다음으로 넘어가세요.
  • 진짜 본인일까? — 사진이 어딘가 어색한가요? 스톡 이미지를 썼거나 전문 모델의 헤드샷일 수 있습니다. 역방향 이미지 검색을 하면 대화 상대의 실체를 빠르게 확인할 수 있습니다. 맞지 않으면 바로 멀리하세요.
  • 위치, 위치, 위치 — 프로필에는 마이애미에 산다고 했는데 IP는 나이지리아에서 잡힌다면? 보통 '나이지리아에서 일한다', '군 복무 중이다' 같은 말로 둘러댑니다. 이런 경우 추가 증거를 요구하세요. 군번줄을 착용한 최근 사진이라든가요.
  • 엉킨 서사 — 상대가 스스로 모순되는 말을 하거나 이야기를 자주 바꾸나요? 중간이 뚝 끊긴 듯한 이야기를 하나요? 사기꾼은 작업량을 줄이려고 미리 준비한 시나리오를 사용하는데, 복사-붙여넣기를 깜빡한 구간이 있을 수 있습니다.
  • 다른 곳에서 대화하자 — 사기꾼 중 일부는 데이팅 앱이나 사이트를 벗어나 이메일이나 메신저로 대화하자고 요청합니다. 이는 곧바로 대화가 보호받던 사이트의 안전지대에서 당신을 끌어내는 행위입니다.
  • 선입금 요구 — 가장 큰 위험 신호 중 하나입니다. 호감을 보인다는 상대가 돈을 요구하는 순간, 차단해야 합니다. 능숙한 사기꾼은 돈을 요구하기 전까지 몇 주, 심지어 몇 달씩 '자연스러운' 친밀감을 쌓을 수 있습니다. 답은 언제나 거절이어야 합니다.

이것들이 사기꾼들의 가장 흔한 수법이지만, 그 외에도 주의할 패턴은 더 있습니다.

스토킹도 현실적인 문제입니다

사이버 스토킹과 괴롭힘은 너무나 흔한 일이 되었습니다. 온라인 괴롭힘에 대처하는 일은 극도로 어렵고 결국 깊은 상처를 남기는 경험입니다. 불행히도 온라인 데이팅에서 비롯된 사이버 스토킹에 대한 정확한 통계는 없습니다. 하지만 일어나지 않는다는 뜻은 결코 아니며, 이를 뒷받침하는 증거도 적지 않습니다.

실제로 이 글을 쓰던 당시에도, 전직 특수·보조 경찰관이 데이팅 사이트 사용과 직결된 스토킹 혐의로 재판에 넘겨지고 있었습니다.

당국에 따르면 밀포드에 사는 도밍고 스피니(Domingo Spinney)는 지난 12월 데이팅 사이트 PlentyOfFish에 가짜 프로필을 만들어 여성들을 식당으로 불러냈지만, 약속된 본인은 나타나지 않았습니다. 대신 여성들이 '밥약에 홀로 버려졌다'고 생각하는 사이 스피니가 바에서 그들에게 접근했다고 합니다. 다른 이름을 쓰며 전화번호를 요구했고, 매번 거절당했다고 합니다. 경찰은 그가 자신을 거절한 여성들을 스토킹하며 타이어를 훼손하고 한 여성의 집 창문에 벽돌을 던졌다고 밝혔습니다.

또한 반스토킹·반괴롭힘 단체들은 온라인 데이팅 사이트를 통해 표적이 된 개인들의求助 요청을 꾸준히 받고 있습니다. 영국에서 2013년 설립된 팔라딘 국립 스토킹 지원단(Paladin National Stalking Advocacy Service)은 설립 당시 "온라인에서 남성을 만난 여성들의 의뢰가 다수 접수됐다"고 밝혔으며, 그중 최소 세 건은 직접적인 협박과 실제 폭력으로 이어졌고, 해당 남성들은 여성에 대한 폭력 전력이 있는 것으로 확인됐습니다.

사이버 스토킹에는 단순한 진실 하나가 있습니다. 누구나 피해자가 될 수 있다는 것. 그리고 가상의 범죄일지라도, 그 트라우마는 아주 현실적이라는 점입니다.

스와이프버스터(Swipebuster)

온라인 데이팅 사이트와 앱은 디지털 편집증도 함께 가져왔습니다. 불륜의 가능성이 이토록 쉬워지면 관계와 신뢰의 문제는 급격히 악화될 수 있습니다. 이에 발맞춰 데이팅 사이트와 앱에 초점을 맞춘 추적·스파이웨어 도구의 새로운 물결이 등장했습니다.

Swipebuster는 틴더에서 특정 프로필—연인, 배우자, 부모, 동료 등 누구든—을 검색해 주는 서비스입니다. Swipebuster는 어떤 대상이든 찾아낼 수 있다고 주장하며, 사용법도 놀랍도록 간단합니다. 이름, 나이, 앱이 마지막으로 사용됐을 것으로 추정되는 위치를 입력하면, 해당 지역에서 최근 사용된 틴더 프로필 사진들이 반환되고, 거기서부터 추적을 이어갈 수 있습니다.

불륜이 의심되는 배우자를 조사하는 데는 유용할 수 있지만, 훨씬 어두운 측면도 있습니다. 단돈 6.99달러면 옛 연인의 최근 위치를 알아낼 수 있다는 것입니다.

꼭 확인해야 할 데이팅 사이트 개인정보 설정

모든 온라인 데이팅 사이트와 앱에는 보안 및 개인정보 옵션이 한 줄로 늘어서 있어야 합니다. 적어도 그래야 하죠. 삶의 모든 것이 그렇듯, 일부 사이트는 책임을 진지하게 받아들이고 폭넓은 옵션을 제공하는 반면, 어떤 곳은 최소한의 기능만 내놓습니다.

새 데이팅 사이트에 가입하기 전에 반드시 사전 조사를 하세요. 내 프라이빗 데이팅 프로필이 공개된 공간에서 발견되는 일은 치명적이며, 결코 드문 일도 아닙니다(위의 줄리안 어산지 사례를 참고하세요).

보안 사고 이력 확인하기

데이팅 사이트 애슐리 매디슨(Ashley Madison)의 이용자들은 2015년 극도로 불청객 같은 충격을 받았습니다. '임팩트 팀(The Impact Team)'이라 이름붙인 해커 그룹이 애슐리 매디슨 전체 사용자 데이터를 탈취한 것입니다. 이 그룹은 모든 이용자의 개인 정보를 공개하겠다며 사이트 폐쇄를 요구했고, 사이트가 운영을 지속하자 25GB가 넘는 개인 데이터—실명, 집 주소, 이메일 주소 등 직접 식별 가능한 정보까지—를 공개해 버렸습니다. 수많은 결혼 생활이 무너졌고, 불륜자들은 뼈아프게 들통났습니다.

많은 온라인 데이팅 사이트가 소규모 데이터 유출을 겪어 왔습니다. 데이터가 곧 돈이자 권력인 오늘날의 환경에서 개인 정보로 가득한 데이터베이스가 주요 표적이 되는 건 당연합니다. 다만 유출의 심각성과 회사의 대응 방식은 스스로 판단할 수 있습니다.

비밀번호 변경과 2단계 인증(2FA) 활성화

굳이 말할 필요도 없지만, 온라인 데이팅 프로필은 강력하고 일회용인 비밀번호로 보호해야 합니다. 나아가 데이팅 전용으로 새로 만든 이메일 주소를 사용하고, 역시 강력한 일회용 비밀번호를 설정할 것을 권합니다. 이렇게 하면 계정을 보호할 수 있고, 이메일 주소를 재사용했을 때 다른 소셜 계정과 연결될 가능성도 차단됩니다.

또한 가능한 곳이라면 2FA(2단계 인증)를 반드시 활성화하세요. 온라인 데이팅 계정에 한 겹 더 보호막을 더해 줍니다.

소셜 로그인은 피하세요

소셜 로그인이 새 서비스 가입 절차를 확실히 빠르게 만들었습니다. 번거로운 가입 양식 대신 손쉬운 대안이 되어 어디에나 존재하죠. 그 대가는 소셜 네트워크가 인터넷 곳곳에서 당신의 발자취를 추적하는 것입니다. 이 데이터는 주로 광고 목적으로 사용되는데, 그것은 곧 제3자 고객에게 판매된다는 뜻이기도 합니다.

소셜 로그인을 사용하면 당신의 소셜 프로필과 온라인 데이팅 프로필 사이에 명확한 연결고리가 생깁니다. 우리는 페이스북과 구글이 개인 데이터를 안전하게 지켜줄 거라고 믿으며 안심하지만, 이 데이터 접근권을 구매하는 제3자 사이트가 워낙 많다 보니 언젠가 어딘가에서 반드시 데이터 유출이 일어날 것입니다.

시크릿 모드 활용하기

여러 온라인 데이팅 사이트가 시크릿(incognito) 프로필 모드를 제공합니다. 원치 않는 방문으로부터 프로필을 가리거나, 불청객의 연락을 차단하는 데 도움이 되죠. 사이트마다 명칭도 다르고 기능도 다릅니다. 예를 들어 OKCupid의 시크릿 모드는 내가 좋아요를 누르거나 대화한 상대에게만 프로필을 보여 줍니다.

다른 사이트들은 계정을 소셜 네트워크에서 분리해, 페이스북 친구들이 내 프로필의 존재를 알지 못하도록 합니다. 데이팅 사이트에 가입하기 전에 반드시 프로필 설정을 살펴보세요. 기대했던 시크릿 모드가 없을 수도 있습니다.

프라이버시를 지키면 안전합니다

요약하자면, 프라이버시를 지키세요. 너무 많이 공유하면 개인정보와 보안 문제에 스스로를 노출시키는 셈입니다. 매치 상대가 원하는 것보다 더 많은 것을 보여주게 될 수도 있죠. 보안과 안전이 최우선입니다. 계정은 반드시 강력한 비밀번호로 보호하고, 가능하다면 2FA까지 활성화하세요. 나아가 소셜 로그인은 피하고, 개성 넘치는 닉네임이나 흔한 이메일 주소의 재사용도 삼가세요.

온라인 데이팅에는 그만의 기묘함이 있습니다. 재미있을 수도, 스트레스일 수도, 무섭기까지 한 일이죠. 하지만 보안과 프라이버시의 악몽이 될 필요는 없습니다. 행운을 빕니다!

혹시 온라인 데이팅 프로필이 유출된 경험이 있으신가요? 어떤 일이 있었나요? 계정을 어떻게 보호하고 계신가요? 독자들에게 나눌 팁이 있다면 아래에 경험을 들려주세요!