오늘 아침에 무척 당혹스러운 일이 생겼습니다. 벌써 메신저와 전화를 몇통 씩 받은 사건인데요. --;

Virtual World 중에 성공적으로 성장해 나가고 있는 사이트 중에 대표적인 게 IMVU라는 서비스입니다. 평소에 Virtual World에 관심을 가지고 있기는 하지만 실제 가입은 못 하고 있다고 오늘 Virtual World 관련 블로그를 보다가 이번 기회에 가입을 했습니다.

가입하면 친구를 찾는 화면이 나옵니다. 작년부터 미국에서 많은 사이트에서 채택하고 있는 이메일 (Gmail, Hotmail, Yahoo mail...) 주소와 패스워드를 넣으면 contacts와 주소록을 불러오는 방식입니다. (Hi5에서 이런 방식으로 대박이 났었고 Facebook에서까지 이 방식을 채택했습니다.) 그리고 나서 불러온 친구 목록 중에 내가 선택한 친구들에게 초대 메일을 보내는 방식입니다. (물론 이미 이 서비스에 가입한 친구의 목록을 따로 보여주기도 합니다)

이런 방식은 장단점을 가지고 있는데요, 장점은 물론 기존의 친구를 쉽게 찾아서 그 서비스 내에서 친구 관계를 맺을 수 있다는 것이겠고요, 단점이라면 나의 소중한 이메일 주소와 패스워드를 입력함으로써 여러가지 위험에 노출될 가능성이 있다는 것입니다. (물론 서비스 업체들은 이 패스워드를 저장하지 않습니다. 하지만 신뢰할 수 없는 서비스의 경우에는 문제가 있죠. 또한 아무리 SSL등으로 보안이 되어 있다고 한들 네트워크 상에 노출될 위험도 간과할 수 없습니다.) 이런 맥락에서 oAuth의 필요성이 이야기되기도 합니다.

그런데 오늘 가입한 IMVU 사이트는 비도덕적인 회원 초대를 하더군요. 즉, 제가 저의 이메일 계정과 패스워드를 넣으면 (주소록을 불러온 후) 초대할 친구를 선택하게 하는 과정이 생략되어 있습니다. 그러니까 다시 말하면 그냥 주소록의 모든 이메일로 메일을 쏴버립니다. --; (아마도 이 과정 중에 작은 글씨로 메일이 그냥 나가게 된다는 것이 써 있었을 지도 모르겠습니다. 하지만 아무도 읽지 않겠죠)

작년에도 미국의 모 서비스에서 이런 짓을 해서 엄청 욕을 먹은 적이 있는 데 IMVU 처럼 지명도 있는 서비스가 이럴 줄은 몰랐습니다. 이런 식으로 회원 늘려서 지명도가 높아진 것일까요?

덕분에 저의 gmail 계정과 관련되어 있는 수백분에게 스팸 메일을 쏴 버렸습니다. 친구들이야 이해해 주겠지만 회사분들이나 비즈 관련된 분들께 정말 송구스럽습니다.

그 분들께 진심으로 죄송하다는 말씀을 드리며, 가입은 하셔도 되지만 절대로 친구찾기는 하지 마시기 바랍니다.

(제가 아는 분께서는 저때문에 가입하시게 되었는데 친구찾기 하셨다가 회사 사람들 전체에게 메일이 가는 바람에 맘 고생을 많이 하셨다고 합니다. 최전무님 죄송합니다  --;)

그런데 한가지 놀라운 것은 이러한 비도덕적인 스팸메일 보내기가 효과는 엄청난 것으로 보입니다. 초대 메일이 날아간 후 5분만에 7명의 친구가 가입을 했으며, 1시간 지난 지금 벌써 친구가 14명으로 늘어 났습니다. SNS에서 친구 한명 초대하는 게 일반적으로 얼마나 쉽지 않은데 대단한 성과(?) 입니다.

아무리 효과가 좋더라도 이런 비도덕적 행위는 근절되어야 한다고 생각합니다. 저와 같은 선의의 피해자가 생기지 않기 바라는 마음에서 포스팅해 봅니다.

IMVU에 항의 메일을 보내볼까 합니다. 흥미로운 뒷이야기거리가 생기면 다시 소식 전하겠습니다. ^^

Posted by 고슴도치플러스