말로만 듣던 이메일 해킹 직접 당해보니

• 나도선(울산의대교수)

이메일로 문서를 보내고 받으며 업무를 처리하는 것은 평범한 직장인의 일상에 속한다. 예전 같으면 만나서 업무협의를 해야만 해결될 일도 이메일로 몇 번 문서가 오가면 웬만한 일은 다 해결된다. 이메일 업무협의에는 또 다른 장점도 있다. 특정 인물이나 특정 회의 등을 검색어로 하여 수신함이나 발신함을 검색하면 그 인물이나 그 회의에 관해 주고받은 메일이 시간 순으로 일목요연하게 정리되어 누구와 어떤 업무협의를 했고 어떤 결론을 도출했는가를 알 수 있다. 또한 이메일 통신에는 날짜와 시간까지 나와 있으니 훌륭한 기록물이 된다. 간단히 말해서 개인에게 전속 서기나 비서가 주어진 셈이다. 그뿐인가? 스마트폰 하나만 있으면 외국 출장을 갔더라도 실시간으로 이메일을 주고받을 수도 있다.

이메일이 개인의 업무에서 이렇게 중요한 위치에 있음에도 불구하고 해킹 등의 시스템 사고에 대비하는 사람은 그리 많지 않은 것 같다. 필자도 제대로 대비를 해 놓지 않은 상태에서 얼마 전 이메일 해킹을 당해 막대한 피해를 입은 적이 있다. 누군가 고의로 필자의 이메일 계정을 해킹해 교신 내용을 다 삭제해 버리고, 주소록에 있던 수많은 사람들에게 필자의 이름으로 이메일을 뿌렸다. 영어로 작성되어 전송된 이 이메일의 내용은 "제가 지금 영국에 있는데 강도를 만나 현금, 카드, 휴대폰, 여권을 다 강탈당하고 곤란을 겪고 있습니다. 돈을 보내 주시면 한국에 돌아가는 대로 갚겠습니다."는 내용이었다. 새벽부터 전화통에 불이 났고 문자 메시지도 속속 들어왔다. 모두들 안부를 물었고 '이상한' 이메일 내용에 대해 알려 주었다. 일일이 전화를 받을 상황도 못되었지만 받지 않으면 친지들이 더 염려를 할 것이었다.

우선은 '이상한' 이메일을 받은 분들께 저간의 사정을 설명하고 필자에게 별 탈이 없음을 알리는 이메일을 보내는 것이 시급하다고 판단했다. 헌데 이메일 계정에 로그인을 하려니 되지가 않았다. 자기 이메일 계정을 자기가 사용할 수 없는 어처구니없는 상황이 벌어진 것이다. 원인은 해킹한 사람들이 비밀번호를 바꿔 놓았기 때문이었다. 평소 잘 아는 전문가의 도움으로 2시간이나 걸려 겨우 계정을 회복하고는 "제 이메일 계정이 해킹되었습니다. 방금 전달된 '이상한' 이메일은 사실이 아닙니다. 저는 한국에 잘 있습니다. 심려를 끼쳐드려 죄송합니다."라는 이메일을 보내고서야 한숨을 돌릴 수 있었다.

일차적인 문제는 해결됐지만 진짜 문제는 따로 있었다. 메일함에 보관되어 있던 모든 이메일 교신내용이 다 사라져버린 것이다. 전문가를 동원해 여러 가지로 애를 써 보고, 구글 담당자에게도 사건의 전말을 설명하고 이메일 계정 내용 회복을 요청했지만 “조사 결과 귀하의 요청은 불가능한 것으로 결론이 났습니다."라는 답변만이 돌아왔을 뿐이다. 이루 말할 수 없이 허탈했지만 '공수래공수거'를 되새기며 마음을 달래는 수밖에 없었다.

이번 일을 겪으면서 중요한 교훈을 얻었다. 첫째 인터넷 시스템을 너무 믿지 말고 각자가 자신의 이메일 보안에 더 신경을 써야 한다는 것이다. 대부분 사람들이 잘 쓰지 않지만 이메일 설정에는 보안 수준을 높이는 다양한 기능이 있으니 이를 활용할 일이다. 또한 비밀번호를 어렵게 만들어 쉽게 해킹할 수 없도록 해야 한다. 자료의 백업에도 더 신경을 써야 한다. 자주 백업을 하고 중요한 자료는 적어도 두 군데 저장해 불의의 사고에 대비해야 한다. 그러고 보니 조선왕조실록을 다섯 벌씩 만들어 전국 각지의 서고에 나누어 보관했던 우리 조상들의 지혜가 21세기 디지털시대에도 여전히 빛을 발하는 것 같다.