온갖 교묘한 방법으로 우리 지갑을 노리는 세상의 움직임을 다시금 일깨워주는 글

Danger, Junk Mail ( 위험한 스팸 우편물) by Sonja Haggert

카드 가게의 친절한 직원은 쿠폰에 이미 정보가 담겨 있으니 따로 정보를 제공할 필요가 없다고 말했습니다. 저는 정확히 어떤 정보가 담겨 있었는지 궁금해하며 가게를 나왔습니다.

제가 연락해 본 기술 전문가 호세 레진(Jose Lejin)에 따르면, 굳이 걱정할 필요는 없었습니다. 제 정보가 담긴 바코드는 해당 쿠폰이 제 것이라는 사실과 특정 프로모션과 연동되어 있을 수 있다는 점을 알려줄 뿐이었습니다. 다만, 소매업체가 제가 언제 어디서 쿠폰을 사용했는지 알 수 있다는 점에서 개인정보 보호 문제가 발생할 소지는 있습니다.

호세는 우리가 주고받은 대화에서 이것이 아마도 대량으로 배포된 쿠폰일 것이며 크게 우려할 만한 일은 아니라고 보았습니다. 바코드가 문제가 되는 경우는 식료품점이나 컨트리클럽의 로열티 계정(회원 계정)과 연동되어 있을 때입니다. 만약 이름과 주소가 연결되어 있다면, 누군가 이를 복사하거나 재사용할 수 있고, 심지어 당신의 쇼핑 습관을 지나치게 상세히 파악할 수도 있기 때문입니다.

여기서 더 큰 문제는 약국 영수증입니다. 영수증에 붙어 있는 스티커는 당신의 처방전 기록에 접근할 수 있는 열쇠가 될 수 있습니다. 모든 약국 영수증을 개인 우편물처럼 취급하고 적절한 방법으로 파기하십시오.

QR 코드는 어떨까요? 제가 이야기를 나눈 전문가들은 모두 주의가 필요하다고 말합니다. 팔로알토 네트웍스(Palo Alto Networks)의 모나 라즈한스(Mona Rajhans)는 QR 코드를 '변장한 URL'이라고 정의했습니다. QR 코드를 스캔하면 휴대전화가 링크를 따라가게 되는데, 이때 가짜 로그인 페이지로 연결될 수 있으며 그 순간 개인 인증 정보가 유출될 수 있습니다. 그녀는 자신의 회사가 하루에만 11,000개의 악성 QR 코드를 적발한다고 전했습니다.

QR 코드가 가장 문제가 되는 곳은 주차 요금 정산기나 식당입니다. 원래 코드 위에 가짜 코드를 덧붙여 놓을 수 있으며, 이 경우 당신의 돈이 엉뚱한 사람에게 전달될 수 있습니다.

자신을 보호하는 가장 좋은 방법은 정보를 입력하기 전에 눈앞의 코드를 자세히 살펴보는 것입니다. 예를 들어, 즐겨 찾는 식당 앞에 서 있다고 가정해 봅시다. 만약 눈에 보이는 링크가 단축되어 있거나, 무작위 문자로 구성되어 있거나, 식당 이름의 철자가 틀려 있다면 그곳을 떠나십시오. 코드 자체는 무해합니다. 하지만 당신이 접속하려는 대상은 그렇지 않을 수 있습니다. 소매업체에서 보낸 우편물에 바코드, QR 코드, 그리고 고객의 이름과 주문 번호가 모두 포함되어 있는 경우가 있습니다. 저는 이런 우편물을 주의 깊게 살펴봅니다. 자칫하면 소매업체에 전화를 걸게 만드는 충분한 정보가 담겨 있어, 원치 않는 구매로 이어질 수도 있기 때문입니다.

저와 비슷하시다면 아마도 스팸성 우편물(정크 메일)을 무심코 바로 버리는 습관이 있으실 겁니다. 이번 글을 통해 올바른 폐기 방법에 대해 잠시 멈춰 서서 생각해보는 계기가 되셨기를 바랍니다.