내 이메일 주소가 스팸 목록에 오르는 경로와 막는 방법
스팸이 운 좋게 때려 맞힌 주소에서 시작되는 경우는 드뭅니다. 대부분은 주소를 직접 건넸거나, 누군가 넘겼거나, 유출된 경우입니다. 경로를 알면 막기가 훨씬 쉬워집니다.
흔한 다섯 가지 경로
- 가입 양식. 계정을 만들거나 PDF를 내려받거나 Wi-Fi에 접속할 때 마케팅 메일 수신 동의가 포함되는 경우가 많고, 때로는 '선별된 제휴사'의 메일까지 포함됩니다. 체크박스가 미리 선택되어 있기도 합니다.
- 데이터 유출. 기업의 회원 데이터베이스가 도난당하면 그 안의 주소는 거래되고 스팸과 피싱에 재사용되는 자료 모음에 들어갑니다.
- 공유와 판매. 일부 업체는 고객 목록을 제휴사와 공유하거나 판매합니다. 회사가 인수되거나 문을 닫을 때도 목록의 주인이 바뀝니다.
- 공개 페이지. 웹사이트, 포럼 프로필, 공개 문서에 적힌 주소는 자동화 도구로 수집될 수 있습니다.
- 추측. 발신자들은 대형 메일 서비스에서 흔한 이름을 시도해 봅니다. 나머지 네 가지보다 드물지만 실제로 일어납니다.
시간이 갈수록 심해지는 이유
주소가 목록에서 삭제되는 일은 거의 없습니다. 목록은 합쳐지고, 다시 팔리고, 또 유출되기 때문에 몇 년 전의 회원가입이 오늘도 메일을 만들어 낼 수 있습니다. 게다가 평소 쓰는 주소는 바꾸기 어렵습니다. 중요한 것이 모두 그 주소에 연결되어 있기 때문입니다.
그래서 사후 정리보다 예방이 더 중요합니다. 쓸모 있는 질문은 "이 발신자를 어떻게 막지?"가 아니라 "내 실제 주소를 가진 곳이 몇 군데지?"입니다.
어떤 주소를 줄 것인가
웹사이트를 세 그룹으로 나누고 그룹마다 다른 종류의 주소를 주세요.
- 다시 돌아오지 않을 곳에는 임시 주소. 일회성 다운로드, 체험판, 쿠폰, 양식 뒤에 있는 글 등입니다. 그 받은편지함을 다시 볼 일이 없으니 나중에 수신 거부할 것도 없습니다. smail.pw에서는 버튼 하나면 되고 가입도 필요 없습니다.
- 계속 쓰지만 완전히 믿지는 않는 계정에는 이메일 별칭. 쇼핑몰, 앱, 실제로 읽는 뉴스레터 등입니다. 별칭은 실제 받은편지함으로 메일을 전달합니다. 스팸이 오기 시작하면 그 별칭 하나만 끄면 되고, 누가 주소를 넘겼는지도 알 수 있습니다.
- 정말 중요한 몇몇 계정에는 실제 주소. 은행, 업무, 정부, 의료, 그리고 다른 계정을 복구하는 데 쓰는 계정입니다. 이 주소를 가진 곳이 아주 적기 때문에 깨끗하게 유지됩니다.
임시 이메일 vs 이메일 별칭: 무엇을 써야 할까?에서 앞의 두 가지를 더 자세히 비교합니다.
주소를 깨끗하게 유지하는 습관
- 체크박스를 읽으세요. 마케팅 수신 동의는 해제하고, '제휴사'라는 단어가 있는지 살펴보세요.
- 아는 발신자의 메일은 수신 거부하세요. 정상적인 기업은 수신 거부 링크를 통한 요청을 지킵니다.
- 나머지는 스팸으로 신고하세요. 거래한 적이 없는 발신자의 경우, '수신 거부'를 포함해 메일 안의 무엇이든 클릭하면 주소가 사용 중이라는 사실을 확인해 줄 수 있습니다. 대신 메일 서비스의 스팸 신고 버튼을 사용하세요.
- 스팸에 답장하지 마세요. 이유는 같습니다.
- 주소를 일반 텍스트 그대로 공개하지 마세요. 공개 페이지에서는 주소를 적어 두는 것보다 문의 양식이 더 안전합니다.
- 유출 여부를 확인하세요. Have I Been Pwned 같은 무료 유출 알림 서비스는 주소가 알려진 유출 사고에 포함되어 있는지 알려 줍니다. 포함되어 있다면 해당 계정의 비밀번호를 바꾸세요.
평소 쓰는 주소가 이미 스팸으로 넘쳐난다면
- 매번 스팸 신고 버튼을 사용하세요. 필터가 이를 통해 학습합니다.
- 아는 발신자는 한자리에서 모두 수신 거부하세요. 번거로운 것은 한 번이고 효과는 오래갑니다.
- 남은 메일에는 필터를 만드세요.
- 유입을 막으세요. 이제부터 실제 주소는 위의 세 번째 그룹에만 주세요.
주소를 더는 살릴 수 없다면 중요한 계정을 새 주소로 옮기고 예전 주소는 나머지 용도로 남겨 두세요. 시간은 걸리지만 오래가는 해결책입니다.
마무리
스팸은 주소를 따라옵니다. 실제 주소를 가진 곳이 적을수록 오는 스팸도 줄어듭니다. 일회성 용도에는 임시 주소를, 계속 쓰는 계정에는 별칭을, 정말 중요한 몇몇 계정에는 실제 주소를 사용하세요.