은퇴 전 사이버 보안 경력이 있어서 지나치게 의심이 많았던 것일 수도 있지만, 최근 몇몇 사용자 가입 사례 때문에 궁금증이 생겼습니다.
참고로, 저는 이 포럼을 20년 넘게 운영해 왔기 때문에 사용자 인구 통계에 대해 어느 정도 파악하고 있습니다. 또한 이 포럼은 주로 소프트웨어 지원 관련 포럼이라 많은 사람들이 질문을 하지만, 답변을 제공하는 사람은 훨씬 적습니다. '전문가’들은 해당 제품을 오랫동안 사용해 온 경력이 풍부한 사용자들인 경우가 많기 때문입니다.
몇 주 전, 다소 이상해 보이는 답변이 달린 질문을 하나 보았습니다. 답변은 주제와 어느 정도 맞았지만, 내용이 다소 모호했습니다. 또한 해당 소프트웨어에 존재하지 않는 메뉴 옵션을 언급했지만, 메시지 자체로는 다른 이상 징후가 보이지 않았습니다. 답변을 남긴 사용자를 몰랐기 때문에 해당 계정을 확인해 보았고, 그때부터 상황이 좀 더 이상해 보이기 시작했습니다.
해당 사용자는 가입한 후 단 4개의 메시지만 읽은 채 몇 분 만에 답변을 남겼습니다. 새 사용자는 이전에 로그인해 본 적 없는 전문가일 수도 있지만, 그 가능성은 낮습니다. 사용자 이름, 실명, 이메일 주소 모두 여성 사용자를 시사했습니다. 포럼이 지원하는 취미 활동이 남성 전용은 아니지만, 여성 사용자 비율은 한 자릿수 초반에 불과합니다. 그다음 IP 주소를 확인해 보니 인도의 구자라트 주에서 온 것이었습니다. 이전에도 인도 사용자들이 몇 명 있었지만, 매우 적었습니다. 이메일 주소 형식은 ‘이름 + 3자리 숫자 + 성’ 형태였습니다. 예: daisy324brown@outlook.com
해당 계정을 지켜보고 있지만, 여전히 방문은 1회, 답변도 1건뿐입니다.
그리고 오늘 또 한 건이 생겼습니다. 동일한 수법(MO)이었습니다… 가입, 2개의 메시지 읽기, 주제와 관련은 있지만 모호한 답변 남기기. 여성 이름, 동일한 형식의 @outlook.com 이메일 주소, 그리고 구자라트 주에서 온 IP 주소.
호기심이 생겨 과거 기록을 확인해 보니 비슷한 계정을 하나 더 발견했습니다. 유일한 차이는 가입 IP가 영국이었고, 마지막 로그인 IP는 알려지지 않았다는 점이었습니다.
이것은 나중에 사용하려고 선반에 올려두는 새로운 형태의 스팸 계정일까요? 아니면 다른 이유가 있을까요? 이런 비슷한 계정 가입/게시물을 보고 계신 분이 계신가요?
이 문제가 Discourse에 특화된 것은 아닐 수 있지만, Discourse에서 이런 방식으로 행동하는 계정을 표시(flag)할 수 있는 방법이 있는지 궁금합니다. 예를 들어 outlook.com 주소로 가입하는 계정이나, 가입 직후 매우 빠르게 답변을 보내는 계정을 표시하는 기능이요. 이런 것을 차단하려는 것이 아니라, 갑자기 문제가 발생하면 감시하고 대비할 수 있도록 인지하고 싶을 뿐입니다.