스팸과 봇 막기

쉽게 말하면

스팸은 기계가 무차별로 뿌리는 광고와 사기 글이에요. 봇은 그걸 뿌리는 자동 프로그램이고요. 노리는 건 세 가지예요. 광고 링크를 아무 데나 노출하기, 나중에 써먹을 계정을 미리 만들어 두기, 그리고 허술한 문이 있는지 두드려 보기. 중요한 건 이거예요. 우리 가게가 특별히 찍힌 게 아니라, 문이 열려 있는 모든 곳에 똑같이 다녀가요.

이런 증상이면 봇이에요

봇 피해는 종류마다 급한 정도가 달라요. 성가신 것부터 돈이 새는 것까지 한 줄에 있지 않아요. 증상을 보고 어느 칸인지부터 확인하세요.

사람인지 기계인지 가르는 눈은 하나예요. 속도와 시간대요. 새벽 세 시에 1분 간격으로 문의가 스무 건 들어왔다면, 그건 밤새 일하는 손님이 아니라 잠들지 않는 기계예요. 내용이 그럴듯해도 리듬이 사람이 아니면 기계로 보는 게 맞아요.

문턱에도 세기가 있어요

문턱을 세게 놓을수록 봇은 잘 막히지만, 진짜 손님도 같이 귀찮아져요. 그래서 약한 문턱부터 놓고, 그걸로 안 될 때만 한 단씩 올리는 게 정석이에요.

문턱은 한 겹보다 여러 겹이 세요. 숨은 칸이 값싼 봇을 거르고, 요청 제한이 끈질긴 봇의 속도를 죽이고, 인증이 마지막 유령을 걸러요. 각각은 완벽하지 않은데 겹치면 뚫는 비용이 확 올라가요. 봇을 돌리는 쪽도 장사라서, 비용이 수지에 안 맞는 가게는 그냥 건너뛰어요.

AI에게 이렇게 말하세요

허니팟이니 캡차니 하는 이름을 외울 필요 없어요. 겪는 증상과 원하는 결과를 그대로 말하면 AI가 알맞은 문턱을 골라 달아요. 증상별로 그대로 붙여 쓸 수 있는 주문이에요.

주문의 뼈대는 두 조각이에요. 지금 겪는 일 한 문장, 원하는 상태 한 문장. "봇이 광고를 넣어요" 다음에 "손님은 불편하지 않게 걸러 주세요"까지 붙이면, AI가 손님 못 느끼는 문턱부터 골라요. 더 자세한 주문법은 프롬프트 문서에 있어요.

사장님이 실제로 겪는 장면

돈이 새기 시작했다면, 순서대로

인증 문자 발송비가 치솟거나 AI 기능 요금이 갑자기 늘었다면, 봇이 돈 나가는 버튼을 반복해서 누르고 있는 거예요. 이때는 순서가 정해져 있어요.

1. 1새는 문부터 잠가요. AI에게 "인증 문자는 같은 번호로 하루 다섯 번까지, AI 기능은 한 사람당 하루 스무 번까지로 막아 주세요"라고 말해요. 누가 그랬는지 조사는 그다음이에요. 조사하는 동안에도 돈은 나가요.
2. 2피해 규모를 확인해요. 발송 내역과 청구서에서 언제부터 얼마나 나갔는지 봐요. 문자 발송 대행사나 AI 서비스 고객센터에 사고로 신고하면 요금이 조정되는 경우도 있으니 밑져야 본전이에요.
3. 3문턱을 한 단 올려요. 돈 나가는 버튼 앞에만 사람 확인을 달아요. 가입 전체에 캡차를 씌우는 게 아니라, 발송 버튼 하나만 지키는 거예요.
4. 4알림을 걸어 둬요. "하루 발송량이 평소의 두 배를 넘으면 저한테 알림을 보내 주세요"라고 해 두면, 다음번엔 청구서가 아니라 알림으로 먼저 알게 돼요. 비용 지켜보기와 같은 원리예요.

지금은 신경 쓰지 않아도 되는 때

이 문서는 보안 문서지만 정직하게 말할게요. 안 해도 되는 때가 훨씬 많아요. 겁을 먹고 문턱부터 쌓는 것보다, 언제 움직일지 기준을 갖는 게 나아요.

1. 1아직 문의 양식도 가입 기능도 없다면 막을 문 자체가 없어요. 소개 페이지만 있는 사이트는 봇이 와도 볼 것밖에 없어요. 지금 할 일이 아니에요.
2. 2스팸이 일주일에 한두 건이면 그냥 지우는 게 더 싸요. 문턱도 공짜가 아니에요. 손님 불편이라는 값을 치러요.
3. 3손님이 하루 몇 명일 때 캡차부터 다는 건 손님 없는 가게 문 앞에 보안요원을 세우는 격이에요. 지금 필요한 건 문턱이 아니라 손님이에요.

움직일 시점은 셋이에요. 진짜 문의가 스팸에 묻히기 시작할 때, 유령 가입이 숫자를 흐려서 판단이 어려워질 때, 그리고 발송비나 AI 요금처럼 돈이 실제로 새기 시작할 때. 셋 중 하나가 오기 전까지는 장사에 집중하세요. 단, 두 가지는 때를 기다리지 않아요. 로그인 대입 공격은 스팸이 아니라 침입이라 보이는 즉시 잠금부터 걸고, 돈 나가는 버튼의 사용량 상한은 피해가 없을 때 미리 걸어 두는 보험이에요.

자주 묻는 것

Q. 캡차를 달면 다 막히나요?

아니요. 작정한 봇은 캡차를 대신 풀어 주는 서비스까지 사서 써요. 그래도 무차별로 도는 값싼 봇 대부분은 걸러져요. 목표는 100% 차단이 아니라, 우리 가게를 공짜로 털 수 없는 귀찮은 목표로 만드는 거예요. 그 정도면 기계는 옆 가게로 가요.

Q. 스팸 문의에 답장하거나 링크를 눌러 봐도 되나요?

둘 다 하지 마세요. 답장은 이 주소에 사람이 있다는 확인이 돼서 스팸이 더 와요. 링크는 사기 사이트나 악성 파일로 이어질 수 있어요. 읽지 말고 지우는 게 정답이에요.

Q. 봇이 오는 건 우리 가게가 표적이 됐다는 뜻인가요?

거의 아니에요. 봇은 열려 있는 문을 전부 두드리며 도는 기계라, 우리 가게라서가 아니라 문이 있어서 들른 거예요. 다만 로그인 공격이 특정 계정 하나에 집중되면 이야기가 달라요. 그때는 사고 대응 순서로 움직이세요.

Q. 우리가 손님에게 보내는 광고 문자는 괜찮은 거죠?

받는 사람이 동의하지 않았다면 그것도 법적으로는 스팸이에요. 광고성 정보는 정보통신망법에 따라 미리 수신동의를 받아야 하고, 어기면 과태료가 나올 수 있어요. 정확한 기준과 표기 방법은 KISA 불법스팸대응센터 안내에서 확인하세요. 동의를 받는 법은 동의 문서에 있어요.

Q. 이미 유령 가입자가 수백 명인데 다 지워야 하나요?

서두를 것 없어요. 순서는 새는 곳부터예요. 먼저 인증 문턱을 달아서 새 유령이 못 들어오게 하고, 그다음에 인증도 활동도 없는 계정을 정리해요. 지우기 전에 통계에서만 먼저 빼 달라고 해도 숫자는 바로 깨끗해져요.

Q. 봇인지 진짜 손님인지 헷갈리는 문의는 어떻게 하나요?

지우지 말고 따로 모아 두게 하면 돼요. AI에게 "의심스러운 문의는 지우지 말고 별도 보관함으로 보내 주세요"라고 하면, 걸러진 글을 가끔 훑어보다가 진짜 손님이 섞여 있으면 꺼내면 돼요. 메일의 스팸함과 같은 구조예요. 문턱을 새로 달았다면 첫 한두 주는 이 보관함을 들여다보는 습관이 좋아요.

Q. 문의 양식을 아예 없애고 이메일 주소만 적어 두면요?

스팸은 줄지만 손님 문의도 같이 줄어요. 메일 쓰기는 양식 채우기보다 문턱이 높거든요. 게다가 페이지에 그대로 적힌 이메일 주소는 수집 봇이 긁어 가서 그쪽으로 스팸이 와요. 양식에 낮은 문턱을 다는 쪽이 남는 장사예요.