이메일은 업무와 일상에서 없어서는 안 될 필수적인 소통 수단이지만, 스팸과 피싱처럼 어두운 면도 함께 존재합니다. 그중에서도 잘 알려지지 않은 위협 중 하나가 바로 이메일 폭격(Email Bombing)입니다. 이 글에서는 이메일 폭격의 개념과 이로부터 자신을 보호하는 구체적인 방법까지 자세히 살펴보겠습니다.
이메일 폭격이란 무엇인가?
위키백과에 따르면 이메일 폭격이란 "대량의 이메일을 특정 주소로 발송하여 메일함을 넘치게 하거나, 해당 이메일 주소가 호스팅되는 서버를 서비스 거부 공격(DoS) 방식으로 마비시키려는 네트워크 악용 행위"를 말합니다.
다행히 정의에서 알 수 있듯이 이메일 폭격은 상당한 리소스를 필요로 하는 공격입니다. 그래서 단순한 스팸 캠페인보다 실행 난이도가 훨씬 높습니다. 또한 스팸, 특히 피싱과 달리 이메일 폭격 가해자가 얻는 것은 금전적 이득이 아니라 만족감뿐이라는 점 때문에 온라인 범죄자들 사이에서 인기 있는 수단이 되지 못합니다.
실제로 평생 동안 이메일 폭격 공격의 희생자가 되지 않을 수도 있지만, 피싱과 스팸은 피하기 어려운 경우가 많습니다. 물론 이것은 좋은 소식이지만, 이메일 폭격에 대비하는 방법을 미리 알아두면 나쁠 것이 없습니다.
이메일 폭격으로부터 자신을 보호하는 방법
다음은 이메일 폭격으로부터 스스로를 지키기 위해 실천할 수 있는 방법들입니다.
1. 신뢰할 수 있는 이메일 서비스 제공업체 선택
이메일 제공업체가 네트워크 차원에서 이메일 폭격을 방지할 준비가 되어 있다면 일의 99%는 이미 끝난 것입니다. 그렇지 않더라도 사용자가 취할 수 있는 조치는 있지만 큰 효과를 기대하기는 어렵습니다. 따라서 우수한 스팸 필터와 안정적인 서버, 그리고 이러한 공격에 신속히 대응할 수 있는 전문 인력을 갖춘 제공업체를 선택하는 것이 무엇보다 중요합니다.
2. 이메일 주소를 누구에게 알려줄지 신중하게 결정
이메일 폭격을 당하려면 가해자가 먼저 여러분의 이메일 주소를 알아내야 합니다. 스팸과 피싱을 피하는 요령과 마찬가지로, 이메일 주소를 누구에게 어떤 곳에 알려줄지 항상 신중해야 합니다. 용도별로 여러 개의 이메일 주소를 운영하면 큰 도움이 됩니다. 예를 들어 업무용, 친구용, 은행 업무용, 쇼핑용 등으로 나눠 사용하면 하나의 주소가 유출되더라도 피해가 삶의 한 영역에만 국한됩니다.
3. 공격 발생 시 즉시 신고하기
제공업체가 이미 받은편지함의 의심스러운 활동을 감지했을 수도 있지만, 그렇지 않았다면 직접 신고하여 알려주세요. 서버 차원에서 즉시 공격을 차단할 수 있습니다.
4. 온라인 뱅킹 계좌 확인하기
이메일 폭격의 가장 흉악한 측면 중 하나는 주의를 분산시키는 전술로 악용될 수 있다는 점입니다. 즉, 계좌 출금 알림 같은 중요한 이메일을 놓치도록 방해하는 것입니다. 따라서 이메일 폭격의 피해자가 되었다면 즉시 온라인 뱅킹 계좌에 의심스러운 거래가 없는지 확인하세요. 침해 사고가 발생했다면 빨리 발견할수록 피해를 최소화할 가능성이 높아집니다.
이메일 폭격의 피해자가 되는 것은 분명 유쾌한 일은 아니지만, 개인 입장에서 이메일 폭격은 이메일 제공업체만큼 심각한 문제가 되지는 않습니다. 온라인 뱅킹 계좌에서 부정 송금이 이루어지는 경우를 제외하면, 이메일 폭격으로 인한 최악의 결과는 한동안 이메일 계정을 사용하지 못하게 되는 정도입니다. 다른 이메일 계정이나 연락 수단이 있다면 세상이 끝나는 일은 아닙니다.
반면 이메일 제공업체에게 이메일 폭격은 훨씬 더 큰 걱정거리입니다. 특정 메일함을 겨냥한 폭격이 서버를 다운시킬 수 있기 때문입니다. 다만 오늘날의 고도화된 방어 체계 덕분에 단일 메일함을 향한 이메일 폭격 하나가 전체 네트워크를 마비시킬 가능성은 매우 낮습니다. 시스템은 우리가 생각하는 것보다 훨씬 안전하게 설계되어 있습니다!