이메일이 왔는데 처음에는 제법 무서웠습니다.

대략의 내용은 다음과 같습니다.

----
너 xxxx라는 암호를 많이 쓰더라? 내가 왜 그걸 아냐고? 네가 가는 사이트 중 하나에 내가 맬웨어를 심었거든. 거기 접속한 순간 네 컴퓨터는 내 컴퓨터가 된 거고. 그 이후 네 활동을 그동안 주욱 감시했는데, 주로 키보드 로그를 이용해서 네가 무슨 활동을 했는지 모두 기록했지. 오 맙소나 너 음란물 취향은 정말 지저분하더라.

각설하고, 네가 음란물 보는 동안 네 컴퓨터의 카메라를 이용해서 네 모습을 찍었거든. 이걸 삭제하길 원하면 이러저러한 비트코인 계좌로 돈을 입금하도록 해. 입금하면 나에게서 다시는 연락받을 일 없겠지만 입금하지 않으면 너의 페북 친구들에게 동영상을 뿌릴 거야'
----

뭐 대충 이런 거요. 솔직히 처음에는 조금 시껍했던게, 저기서 말하는 암호가 제가 예전에 쓰던 암호가 맞거든요.

그래서 잠시 흠칫했다가, 다시 잘 생각해보니 저라고 뭐 아주 깨끗한 사람은 아닙니다만 페북 친구들한테 뿌리면 매장당할만큼 이상한 사이트를 접속하고 그런 적은 없거든요. 게다가 저 암호는 쓰지 않은 지 꽤 오래된 암호고요.

해서 내린 결론은 제 컴퓨터에 맬웨어가 있는 것이 아니라, 예전에 가입한 사이트 중 하나가 (피지알 포함해서 돈하고 관계없는 모든 사이트를 저 암호로 가입했던지라) 뚫렸고, 해당 사이트의 디비에 있는 이메일과 암호 조합으로 수많은 사람들한테 스팸을 보낸 것 같더군요.

해서 무시했는데 아무일 없었고, 굳이 여기 올리는 이유는 보안에 대한 주의를 환기하려고요. 솔직히 저 암호가 제가 요즘도 쓰는 암호였다면, 그리고 제가 불법 음란물을 즐겨 보는 사람이었다면, 진짜 무서웠을 것 같습니다.

그리고 모두들 주기적으로 암호 바꿉시다. 맬웨어 모니터링도 꾸준히 하고요.