이메일 스팸이란 무엇인가요? 스팸 정의 및 의미

아마도 우리 각자는 이상한 내용의 이메일을 적어도 한 번쯤 받아본 적이 있을 것입니다. 만약 여러분이 이 글을 읽고 있다면, 여러분은 인터넷 사용자이며 아마도 이메일 계정을 가지고 있을 것입니다. 이메일 스팸은 이메일의 시작부터 존재해온 것이지만, 지금도 가장 효과적인 사이버 공격 수단으로 여겨지고 있습니다. 이 기사는 스팸이 무엇인지, 어떻게 감지하는지, 그리고 이메일 사기를 피하는 방법에 대해 안내합니다.

스팸이란 무엇인가요?

스팸은 또한 승인되지 않은 이메일로서 일반적으로 대량으로 발송되는 불필요한 메시지입니다. 이러한 메시지에는 광고, 피싱 링크, 또는 악성 소프트웨어가 포함되는 경우가 많습니다. 사기꾼들은 사용자를 속이기 위해 다양한 잘못된 제목과 내용을 개발합니다. 그들의 주요 목표는 피해자가 링크를 클릭하거나 첨부 파일을 다운로드하게 만드는 것입니다. 일부 경우에는 스팸 이메일이 정당해 보일 수도 있습니다. 금융 기관, 소셜 미디어 사이트 또는 다른 잘 알려진 회사의 이메일로 위장하는 것입니다. 이러한 유형의 스팸은 피싱이라고 더 잘 알려져 있으며 가장 흔한 형태 중 하나입니다.

이것은 스팸의 클래식한 예입니다. 가짜 발신자 주소와 스팸임을 알리는 공지 그리고 링크 버튼이 있습니다.

왜 스팸은 문제가 될까요?

첫눈에는 스팸이 해 Harmless할 수 있지만, 통계는 그와는 다른 것을 말합니다. 스팸은 개인과 기업 모두에게 심각한 문제입니다. 예를 들어 개인에게는 불쾌하고 시간 낭비일 수 있습니다. 게다가, 스팸 메시지는 메일함을 혼란스럽게 만들어 중요한 이메일을 찾고 관리하기 어렵게 할 수 있습니다. 게다가 일부 스팸 메시지는 컴퓨터를 해치거나 개인 정보를 훔치는 바이러스나 악성 웹사이트 링크를 포함할 수 있어 위험할 수 있습니다.

기업적인 측면에서 스팸은 더 큰 문제가 될 수 있습니다. 예를 들어, 원하지 않는 메시지를 삭제하는 데 시간을 낭비하여 직원의 생산성을 감소시킬 수 있습니다. 대량의 스팸 메시지 수신으로 메일 서버가 과부하가 걸릴 수도 있습니다. 게다가, 스팸은 어떤 목적으로 사용될까요?

피싱 공격은 자격증명, 온라인 뱅킹이나 신용카드 정보, 또는 기타 민감한 데이터와 같은 개인 정보를 훔치려고 합니다. 이러한 사기는 종종 사회 공학 기술과 같은 기술을 사용하여 사용자를 납치할 수 있도록 시급감이나 두려움 전술을 사용합니다. 공격자가 이 정보를 가지고 있으면 신분 도용, 금융 사기 또는 기타 악의적인 목적으로 사용할 수 있습니다.

이메일은 사용자가 첨부파일을 열도록 유도합니다.

그러나 모든 피싱 공격은 메시지에 링크를 첨부하는 것만을 포함하는 것은 아닙니다. 그 중 일부는 대화 도중에 개인 정보를 공유하도록 유인하는 것을 가정합니다. 이 경우 주제는 덜 긴급하게 보이고, 사기꾼들에게 문자를 보내도록 유도합니다. 사기꾼들은 당신의 이메일로부터 활동을 보게 되면서 단순히 당신과 채팅을 시작하는 것뿐만 아니라, 당신의 주소를 활성 주소로 표시합니다. 이 계획에 참여한 대부분의 사기꾼들은 동일한 이메일 데이터베이스를 사용하며, “활성”으로 표시되는 것은 분노를 일으키는 것과 같습니다. 따라서 이에 대답하면 개인 데이터뿐만 아니라 수십 개의 다른 스팸 메시지를 받게 될 위험도 있습니다.

Another example of spam that is offering to click on a link

악성 코드 전파는 스팸의 또 다른 일반적인 용도입니다. 사기꾼들은 첨부 파일이나 감염된 웹사이트로의 링크를 통해 악성 코드를 유포하기 위해 스팸을 사용합니다. 그런 다음, 공격자는 이 악성 코드를 사용하여 자격증명과 같은 중요한 데이터를 도난할 수 있습니다. 또는 피해자의 컴퓨터에 접근하여 랜섬웨어와 같은 더 심각한 감염을 배포하는 데 사용할 수도 있습니다.

스팸의 종류

스팸은 여러 가지 형태로 나타날 수 있습니다. 그러나 이메일 스팸 외에도 다른 형태의 스팸이 있습니다. 아래에 나열된 것들입니다.

소셜 미디어 스팸

소셜 미디어 스팸은 사용자의 소셜 미디어 환경에 부정적인 영향을 미치는 원치 않는 대량 또는 자동 게시물 또는 작업입니다. LinkedIn, Facebook, Twitter, Instagram 등과 같은 다양한 소셜 미디어 플랫폼에서 다양한 형태로 나타날 수 있습니다. 소셜 미디어 스팸의 예시는 다음과 같습니다:

• 원치 않는 댓글: 이는 광고나 악성 웹사이트로의 링크, 제품이나 서비스의 홍보, 불필요한 홍보를 위한 상호작용 등이 포함된 대량 댓글입니다.
• 가짜 계정: 때로는 사기꾼들이 여러 개의 가짜 계정을 생성하여 다른 계정을 대량으로 구독하거나 좋아요를 누르거나 리포스트하거나 댓글을 달기도 합니다. 일반적으로 이를 대량 홍보나 커뮤니티에 부정적인 영향을 미치기 위해 수행합니다.
• 자동화된 메시지: 자동화된 메시지나 작업으로서 자동 친구 요청, 개인 메시지, 댓글 등을 통해 제품, 서비스의 홍보나 대량 홍보를 위한 상호작용을 합니다.

SMS 스팸

SMS 스팸은 수신자의 동의 없이 휴대폰으로 도착하는 승인되지 않은 텍스트 메시지입니다. 이러한 알림에는 일반적으로 광고 제안, 사기 계획, 악성 웹사이트로의 링크 등 불필요한 내용이 포함됩니다. SMS 스팸은 많은 휴대폰 번호로 대량 메시징이 이루어지거나 전문 프로그램이나 봇을 사용하여 자동화된 메시지가 전송될 수 있습니다.

메신저 스팸

메신저 스팸은 스팸 발송자가 메신저를 통해 보내는 원치 않는 메시지입니다. 이전 항목과 모든 내용은 동일합니다. 유일한 차이점은 WhatsApp, Telegram, Viber, 그리고 Facebook Messenger와 같은 메신저가 메시지 전송 플랫폼이라는 것입니다.

포럼 및 블로그 스팸

포럼 및 블로그 스팸은 종종 주제와 아무 관련이 없는 원치 않는 메시지입니다. 대신, 스팸 발송자들은 공개 포럼, 커뮤니티, 또는 블로그에 댓글을 게시하여 광고, 악성 콘텐츠, 피싱, 모욕적이거나 부적절한 콘텐츠, 또는 기타 형태의 남용을 전파합니다. 포럼 및 블로그 스팸은 스팸 봇을 사용하여 자동으로 이루어질 수도 있고, 다음 항목에서 언급할 것인데, 스팸 발송자가 직접 게시하는 수동적일 수도 있습니다.

스팸 봇

스팸 봇, 즉 스팸 로봇은 다양한 온라인 플랫폼에서 대량의 메시지를 보내는 자동화된 프로그램입니다. 스팸 봇은 자율적으로 작동하며 인간 개입 없이 많은 작업을 수행하고 계정을 생성하고 메시지를 게시하며 대량의 이메일을 발송할 수 있습니다. 스팸 봇은 IP 주소 변경, 메시지의 텍스트와 구조 변경, 다양한 유형의 스팸 콘텐츠 사용 등 다양한 방법과 기술을 사용하여 감지와 차단을 피합니다.

스팸을 어떻게 감지할까요?

스팸 메시지를 식별하는 여러 가지 방법이 있습니다. 스팸의 명백한 조짐인 다음과 같은 주의 신호를 확인해보세요:

• 익숙하지 않은 발신자: 알지 못하거나 인식하지 못하는 사람으로부터 이상한 내용의 메시지를 받으면 스팸일 수 있습니다.
• 일반적인 인사말: 메시지가 “고객님”이나 “안녕하세요, 친구”와 같은 일반적인 인사말로 시작되며, 이름을 부르는 개인화된 인사말이 아닌 경우가 있습니다. 이는 예의 바른 회사의 특징이 아닙니다.
• 맞춤법 오류나 문법 실수: 많은 스팸 메시지는 서투르게 작성되었거나 맞춤법 오류가 있는 경우가 있습니다. 사기꾼들이 영어를 모국어로 사용하지 않기 때문입니다.
• 돈이나 상금 약속: 스팸 메시지는 종종 돈이나 상금을 약속하며, 이를 위해 행동을 취하거나 개인 정보를 제공하도록 유도합니다. (예: 나이지리아 왕자 사기 등).

• 긴급하거나 위협적인 톤: 일부 스팸 메시지에서 사기꾼들은 즉각적인 조치를 취하도록 유도하기 위해 사회 공학 기술을 사용할 수 있습니다.
• 수상한 링크나 첨부 파일: 스팸 메시지에는 악성 웹사이트로 연결되는 수상한 링크나 첨부 파일이 포함될 수 있습니다.

스팸을 어떻게 예방할 수 있을까요?

스팸을 예방하는 것은 어려울 수 있습니다. 그러나 스팸 메시지를 받는 위험을 최소화하기 위해 몇 가지 조치를 취할 수 있습니다:

• 스팸 필터 사용: 대부분의 이메일 제공업체는 오늘날 강력한 인공지능 기반 필터를 제공하여 스팸을 걸러내는 데 도움을 줍니다. 이메일 설정을 확인하고 필터가 활성화되어 있고 올바르게 구성되어 있는지 확인하세요.
• 이메일 주소 공개 피하기: 스팸 데이터베이스에 이메일 주소가 포함되는 것을 피하기 위해 공개적으로 이메일 주소를 게시하지 않으려고 노력하세요. 게시를 피할 수 없는 경우, 개인적인 대화에 사용하지 않는 대체 주소를 사용하세요.
• 스팸 이메일에 회신하지 마세요: 스팸 이메일에 회신하면 여러분의 주소가 유효하다는 것을 확인시키게 됩니다. 이는 사기꾼들에게 더 많은 스팸을 보낼 수 있는 신호가 됩니다.
• 의심스러운 메일링 리스트에 가입하지 마세요: 의심스러운 메일링 리스트에 가입하거나 알 수 없는 사이트에 이메일 주소를 입력하지 마세요. 이러한 서비스는 많은 경우 이메일 데이터베이스를 판매하거나 데이터 유출의 피해자가 될 수 있습니다.
• 사이트에 가입할 때 별도의 이메일 주소 사용: 사이트에 가입할 때만 사용할 다른 이메일 주소를 생성할 수 있습니다. 그런 다음 이 주소로 스팸을 받기 시작하면 쉽게 새로운 주소로 교체할 수 있습니다.
• 사이트에 등록할 때 주의하세요: 이용 약관을 주의 깊게 읽고, 사이트의 신뢰성에 확신이 없다면 광고 및 뉴스레터 수신을 거부하세요.

영어 독어 일어 스페인어 브라질 포르투갈어 불어 터어키어 중국어 번체 인도네시아어 힌두어 이태리어