성착취 협박 이메일을 무시하면 어떻게 될까

누군가 웹캠으로 귀하를 녹화했다고 주장하면서 예전 비밀번호 하나를 적어 놓고 비트코인으로 돈을 요구하는 협박 이메일이 방금 받은편지함에 도착했다면, 우선 숨을 고르십시오. 이런 성착취 협박 이메일에 반응하기보다 무시하는 법을 아는 것이 대개 가장 안전하고 효과적인 대응입니다. 이 메시지는 생각하기 전에 행동하도록 심장을 뛰게 만들려고 설계되었으며, 그 반응이 바로 발신자가 노리는 것입니다. 안심해도 되는 사실은 이런 이메일 상당수가 수많은 주소에 한꺼번에 보내지는 대량 생산형 사기라는 점입니다. 이메일을 무시하는 것이 실제로 무엇을 하고 무엇을 하지 않는지 이해하면 침착하게 대응하고 주도권을 지킬 수 있습니다.

대부분의 성착취 협박 이메일이 빈 위협인 이유

전형적인 "hello pervert" 사기 이메일이나 "당신의 비밀번호를 알고 있다"는 이메일은 대개 대량 사기입니다. 보통 귀하 한 사람을 위해 쓴 글이 아닙니다. 사기범은 과거 데이터 유출 사고에서 대량의 이메일 주소와 비밀번호 목록을 손에 넣은 뒤, 같은 템플릿을 수천, 수백만 명에게 보내기도 합니다. 목표는 양입니다. 받는 사람 중 극히 일부만 겁을 먹고 돈을 보내도 이 수법은 수익을 낼 수 있습니다.

다음과 같은 신호로 이런 이메일을 알아볼 수 있습니다.

• 비밀번호가 낯익지만 오래되었습니다. 대개 지금 귀하의 기기에서 빼낸 것이 아니라 몇 년 전 공개된 데이터 유출 사고로 노출된 비밀번호입니다.
• 실제 증거가 없습니다. 발신자는 영상, 스크린샷 등 약점이 될 자료를 실제로 가지고 있다는 것을 보여 주는 어떤 것도 첨부하지 않습니다. 정말 가지고 있다면 일부를 보여 줬을 것입니다.
• 요구가 일반적입니다. 문구, 금액, 기한이 같은 메시지의 수많은 사본에서 그대로 재활용됩니다.
• 압박이 극단적입니다. 짧은 기한과 아무에게도 말하지 말라는 경고는 압박 수법일 뿐, 실제 접근 권한의 증거가 아닙니다.

이메일에 알아볼 수 있는 비밀번호가 적혀 있다면, 그 비밀번호는 이전의 데이터 유출 사고로 노출되었을 수 있습니다. 성착취 협박 이메일에 예전 비밀번호가 보인다는 사실만으로는 누군가 지금 귀하의 컴퓨터, 웹캠, 계정에 접근할 수 있다는 뜻이 아닙니다. 다만 그 비밀번호를 아직 쓰고 있는 곳이 있다면 모두 바꾸고, 앞으로 다시 쓰지 말아야 한다는 뜻입니다.

이메일을 무시하는 것이 하는 일과 하지 않는 일

대량으로 발송된 성착취 협박 이메일을 무시하는 것은 대개 올바르고 안전한 선택입니다. 실제로 그것이 무엇을 의미하는지 살펴보겠습니다.

무시하는 것이 하는 일

• 사기범이 필요로 하는 반응을 주지 않습니다. 이런 캠페인은 자동화로 돌아가는 경우가 많습니다. 답장하지 않고 돈을 보내지 않으면 발신자가 활용할 반응이나 추가 정보를 주지 않게 됩니다.
• 범행에 돈을 대지 않게 됩니다. 송금 하나하나가 귀하의 주소가 반응한다는 사실을 확인시켜 주고 추가 시도를 부추길 수 있습니다.
• 사기범의 각본이 아니라 실제 보안 조치에 집중할 수 있게 해 줍니다.

무시하는 것이 하지 않는 일

• 근본적인 유출 사고를 지워 주지 않습니다. 이메일에 예전 비밀번호가 나왔다면 그 로그인 정보는 이미 유통되고 있을 수 있으므로, 아직 쓰고 있는 모든 곳에서 바꿔야 합니다.
• 모든 것을 삭제하라는 뜻이 아닙니다. 신고할 경우를 대비해 이메일은 삭제하지 말고 보관하십시오. 요구를 무시하는 것과 증거를 보존하는 것은 별개의 행동입니다.

대부분의 사람에게는 요구를 무시하면서 조용히 보안을 강화하는 것이 대응의 전부입니다. 발신자에게 답장할 의무는 없으며, 침묵은 그들에게 아무것도 주지 않습니다.

이메일 위협이 실제일 수 있는 경우

대량 발송 사기와 표적형 사례 사이에는 중요한 차이가 있습니다. 실제로 귀하를 겨냥한 위협은 겉보기도 느낌도 다릅니다. 발신자가 말뿐 아니라 귀하가 나온 실제 이미지나 영상을 보여 줍니다. 귀하가 나눈 특정 대화, 실제로 교류한 프로필, 최근 온라인에서 만난 사람을 언급합니다. 낯선 사람과 영상 채팅을 한 뒤에 연락이 오는 경우도 있는데, 이는 무작위 스팸이 아니라 표적형 성착취 협박, 흔히 몸캠피싱이라고 부르는 수법에서 자주 보이는 패턴입니다.

이 중 하나라도 해당한다면 더 신중하고 체계적인 대응이 필요합니다. 그렇다고 돈을 보내야 한다는 뜻은 아니지만, 모든 것을 보존하고 도움을 받는 것을 고려해야 한다는 뜻입니다. 실제 위협에 직면해 있다면 협박범이 허세를 부리는지 알아보는 방법이 대응 방식을 정하기 전에 상황을 판단하는 데 도움이 될 수 있습니다.

지금 바로 할 수 있는 안전한 단계

이메일이 무작위 사기든 더 표적화된 것이든, 보호 조치는 비슷합니다. 어느 것도 발신자와 대화하는 것을 포함하지 않습니다. 영향을 받을 수 있는 계정을 보호하면서 발신자에게 돈, 정보, 접근 권한을 주지 않는 것이 우선입니다. 위협이 비어 있어 보이더라도 이런 기본 예방 조치를 해 두면 유출된 비밀번호나 안전하지 않은 상호작용이 별개의 보안 문제로 번지는 것을 줄일 수 있습니다. 이는 발신자에게 더 많은 지렛대를 주지 않고 성착취 협박 이메일에 대처하는 데 도움이 되는 것과 같은 기본 예방 조치입니다.

돈을 보내지 말고 클릭하지 마십시오

이메일에 적힌 지갑 주소로 절대 암호화폐를 보내지 마십시오. 송금한다고 위협이 사라지지 않으며, 특히 귀하가 반응할 의향이 있다는 것을 발신자가 알게 되면 추가 요구를 부추길 수 있습니다. 링크를 클릭하거나 첨부 파일을 열지도 마십시오. 피싱 페이지나 악성 코드로 이어질 수 있으며, 위협이 신빙성 있는지 판단하기 위해 메시지와 상호작용할 필요는 전혀 없습니다. 그리고 반박하거나, 주장을 부인하거나, 증거를 요구하기 위해서라도 답장하지 마십시오. 답장은 귀하의 주소가 활성 상태임을 확인시켜 주고 발신자에게 대화를 이어 갈 기회를 줄 수 있습니다.

계정을 보호하십시오

이메일에 나온 비밀번호를 아직 쓰고 있는 모든 곳에서 바꾸고, 다시는 쓰지 마십시오. 오래된 비밀번호라도 다른 계정에서 아직 쓰이고 있다면 그곳에서도 바꾸는 것이 중요합니다. 같은 노출된 로그인 정보가 상관없는 로그인 시도에 쓰일 수 있기 때문입니다. 이메일, 소셜 미디어, 금융 계정에 2단계 인증을 켜서 유출된 비밀번호만으로는 열 수 없게 하십시오. 이메일 계정은 특히 중요합니다. 이메일에 접근할 수 있으면 다른 서비스의 비밀번호를 재설정하는 데 쓰일 수 있기 때문입니다. 비밀번호 관리자를 쓰면 계정마다 고유한 비밀번호를 만들고 성착취 협박 이메일에 언급된 비밀번호를 재사용하지 않기가 훨씬 쉬워집니다.

보존하고 신고하십시오

이메일은 삭제하지 말고 보관하십시오. 화면을 캡처하고 발신자 주소, 암호화폐 지갑, 날짜를 기록해 두십시오. 메시지가 계속되거나 상황이 더 표적화될 경우 이 기록이 유용할 수 있습니다. 발신자와 대화하는 대신 메시지를 신고할 수도 있습니다. 한국에서는 경찰청 사이버범죄 신고시스템(ECRM)으로 신고하거나 182로 상담할 수 있습니다. 개별 메시지가 대량 사기처럼 보이더라도 신고는 더 큰 성착취 협박 및 갈취 캠페인의 패턴을 파악하는 데 도움이 됩니다.

자주 묻는 질문

제 실제 비밀번호가 적혀 있었습니다. 상대가 제 계정에 접근할 수 있나요?

거의 언제나 귀하의 기기나 받은편지함이 아니라 예전 데이터 유출 사고에서 나온 것입니다. 유출 알림 서비스(예: Have I Been Pwned)에서 확인해 보면 대개 몇 초 만에 설명이 됩니다.

상대가 적은 비밀번호를 바꿔야 하나요?

네. 그리고 그 비밀번호를 재사용한 다른 모든 곳에서도 바꾸십시오. 이것이 그 이메일이 일깨워 주는 유일하게 실제로 유용한 행동입니다. 동시에 해당 계정에 2단계 인증을 켜십시오.

무시하면 상대가 더 심하게 나오나요?

대량 발송 메시지의 경우 귀하의 사례를 지켜보면서 수위를 높일 사람이 없습니다. 이런 메일은 한꺼번에 나가며, 답장이 없으면 반항이 아니라 반응하지 않은 주소로 처리될 뿐입니다.

제 이메일 주소에서 보낸 것처럼 보입니다. 어떻게 된 건가요?

발신자 주소는 위조할 수 있으며, 이는 이런 메시지를 더 무섭게 보이게 만드는 흔한 수법입니다. 귀하의 계정에 접근했다는 뜻이 아닙니다.

뻔한 대량 메일도 신고할 가치가 있나요?

잠깐이면 되고 실제로 도움이 됩니다. 신고가 쌓여야 발송 인프라와 결제 주소가 차단되기 때문입니다. 답장하지 말고 메일 앱에서 피싱으로 표시하십시오.

침착하게 주도권 지키기

이런 이메일을 보내는 사람들은 공포와 긴급함에 기댑니다. 속도를 늦추고 메시지를 있는 그대로 바라보는 순간 그 힘은 대부분 사라집니다. 전형적인 대량 성착취 협박 이메일에 대한 가장 안전한 대응은 간단합니다. 돈을 보내지 말고, 링크나 첨부 파일을 클릭하지 말고, 노출된 비밀번호를 바꾸고, 신고할 경우를 대비해 메시지 사본을 보관하십시오. 요구를 무시하는 것은 수동적인 태도가 아닙니다. 발신자가 원하는 반응이나 돈을 얻지 못하게 하는 의도적인 선택입니다.

상황이 더 개인적으로 느껴지거나, 실제 이미지가 관련되어 있거나, 압박이 수그러들지 않는다면 혼자 해결할 필요가 없습니다. 발신자와 대화하지 않고 이메일 성착취 협박에 대응하고 계정을 보호하는 조치를 취하십시오. 목표는 위협을 만족시키는 것이 아니라 다음에 무엇을 할지에 대한 주도권을 지키는 것입니다.