<특집-스팸메일방지> 발송기술 "교묘".. 갈수록 지능화

요즘의 스팸메일은 광고와 정보 사이를 교묘하게 줄타기하며 네티즌들을 혼란스럽게 하고 있다.

흔히 볼 수 있는 사례가 송·수신자 변조. 송신자 이름에 유명인의 이름이나 관심을 끌 만한 문구를 수시로 바꿔가며 넣기 때문에 개인 사용자가 송신자 이름으로 스팸을 차단하는 것을 어렵게 한다. 특히 이런 경우 송신자의 이메일 주소가 없는 경우가 대부분이다.

제목 변조도 많다. 정부가 홍보성 스팸메일의 경우 메일 제목에 ‘광고’임을 명시하도록 하자, 이를 변형한 ‘광★고’ 등의 제목이 등장했고 법규를 제정해 처벌기준을 강화하자 아예 제목에 이를 사용하지 않는 경우도 늘고 있다. 일부 성인광고의 경우 제목에 ‘어제 만났던 그분이신가여’처럼 일반메일인 양 가장하거나 ‘획기적인 수익모델이 있습니다’같은 선동적인 방식으로 네티즌들을 유혹하기도 한다.

한 업체 관계자는 “메일제목 앞에 광고 표시를 하더라도 제목을 그럴듯하게 만들어 네티즌들이 클릭하게 만들거나, 정보와 광고의 한계를 교묘히 줄타기하는 고단수 광고메일들이 극성을 부려 아직까지 법의 실효를 제대로 못거두고 있다”고 말했다.

스패머들의 주소 수집 방법도 갈수록 지능화되고 있다. 이들은 이메일 주소 추출 전용프로그램을 이용해 각 웹사이트 게시판 등에 올라와 있는 이메일 주소를 싸그리 끌어모으고 있다. 추출기의 작동원리는 의외로 간단하다. 각종 인터넷 게시판에 들러붙어 ’@’ 기호를 검색하고 그 앞뒤 문자들을 긁어모으는 방식이다.

한 업체 관계자는 “실험적으로 한 게시판에 추출기를 붙여 1분간 돌려보니 약 942개의 이메일 주소를 추출할 수 있었다”고 말했다. 또 “최근에는 서버의 네트워크 장비 사이에 위치해 송·수신되는 데이터중 이메일 주소만을 추출하는 ‘스니프’ 기법이 발견됐을 정도”라며 혀를 내둘렀다. 이 외에도 특정 웹사이트에서 회원가입을 유도해 이메일 주소를 포함한 개인 신상정보를 수집한 후 이를 마케팅용으로 활용하는 사례가 있다. 아예 이메일 주소가 대량으로 저장돼 있는 DB를 불법적으로 해킹해 수집하는 경우도 있다.

<조성훈기자>