나의 사명과 이야기
나의 사명
제가 GravesMail을 만든 것은 이메일 제공자가 제 메시지를 훑어보고, 제가 언제 읽는지 추적하고, 제 데이터를 광고주에게 파는 데 질렸기 때문입니다. 저는 제 이메일을 제 것으로 대하는 이메일 클라이언트를 원했습니다. 제 컴퓨터에 저장되고, 로컬에서 분석되며, 어디에도 업로드되지 않는 클라이언트 말입니다.
GravesMail은 그에 대한 저의 답입니다. IMAP을 오로지 전송 계층으로만 사용하는 개인정보 보호 우선 이메일 클라이언트입니다. 이메일은 사용자의 컴퓨터로 다운로드되고, 전적으로 로컬에서 실행되는 7계층 스팸 및 악성 코드 탐지 엔진이 분석하며, 사용자가 선택하면 제공자의 서버에서 삭제됩니다. 어떤 클라우드 서비스도 사용자의 메일을 보관하지 않습니다. 분석 도구도 없고, 앱을 어떻게 쓰는지 추적하지도 않습니다. 어떤 제3자도 사용자의 메시지에 접근하지 못합니다.
GravesMail에는 원격 분석이 없습니다. 메일은 사용자의 컴퓨터와 사용자 자신의 메일 서버 사이에서만 오가며, 사용자나 사용자의 메일에 관한 어떤 정보도 저나 다른 누구에게 전송되지 않습니다.
저는 혼자 일하는 개발자입니다. 이메일의 개인정보를 지키는 데 구독이나 보안 박사 학위가 필요해서는 안 된다고 믿기 때문에 이것을 만듭니다. GravesMail은 Windows, macOS, Linux, iOS, Android에서 사용할 수 있습니다.
GravesMail의 시작
GravesMail은 원래 존재할 일이 없던 물건입니다. 다른 방법을 모두 시도하고 모두 실패한 뒤, 답답함 속에서 태어났습니다.
먼저, 이메일 제공자에게 도움을 청했습니다
시작은 대부분의 사람이 할 법한 방식이었습니다. 저는 주요 이메일 제공자들, 즉 매일 수십억 건의 메시지가 오가는 플랫폼을 가진 회사들에 연락하여 더 많은 조치를 요청했습니다. 제 받은 편지함에는 스팸이 쏟아지고 있었고, 그중 상당수는 단순히 원치 않는 광고가 아니었습니다. 악의적인 것이었습니다. 피싱 공격. 사기 시도. 애초에 보낸 것 자체가 명백히 불법인 메시지들이었습니다.
저는 제공자들에게 나서서 사용자를 보호해 달라고 요청했습니다. 단 한 곳도 답하지 않았습니다. 한 곳도.
그다음, 당국을 찾아갔습니다
저는 닿을 수 있는 모든 단계의 법 집행 기관과 사이버 범죄 담당 기관에 연락했습니다. 지역, 카운티, 시, 주, 연방, 국제 기관까지였습니다. 막연한 신고만 넣은 것이 아닙니다. 조사 작업을 제가 직접 했습니다. 가해자들을 특정 주소, 특정 건물, 특정 인물까지 추적했습니다. 그들의 이름, 전화번호, 소셜 미디어 프로필을 찾아냈습니다. 포렌식 데이터를 수집하고, 그들이 무엇을 하고 있는지를 디지털 증거로 통할 만큼 상세하게 단계별로 정리했습니다.
거의 아무도 답하지 않았습니다. 답한 소수도 아무 조치를 취하지 않았습니다. 증거는 손도 대지 않은 채 그대로 놓여 있었습니다.
그다음, 가해자들을 직접 쫓았습니다
저는 그들의 인프라를 스캔했습니다. IP 주소를 추적하고, 데이터 센터와 클라우드 서비스에 걸친 그들의 운영 구조를 그려 냈습니다. 그들이 옮기면 저도 따라갔습니다. 한 호스팅 업체에서 다른 호스팅 업체로 그들을 쫓았습니다. 하지만 잃을 것이 없는 사람들을 상대로 수비만 하는 일의 문제가 바로 그것입니다. 그들은 그냥 계속 옮겨 다닙니다.
마침내, 유일한 답은 무언가를 만드는 것임을 깨달았습니다
제공자들은 돈이 되지 않으므로 돕지 않습니다. 법 집행 기관은 문제가 너무 많은 국경에 걸쳐 있어 움직일 수 없거나 움직이려 하지 않습니다. 범죄자들과 직접 맞서는 것은 끝없는 두더지 잡기입니다. 이 방법들 중 어느 것도 문제를 해결하지 못합니다.
그래서 저는 자리에 앉아 다른 질문을 던졌습니다. 기술 자체가 스팸과 피싱을 쓸모없는 것으로 만든다면 어떨까?
스팸이 존재하는 것은 보내는 데 돈이 거의 들지 않고, 이익이 날 만큼 충분한 사람이 속기 때문입니다. 그 등식을 깰 수 있다면, 즉 메시지가 눈에 띄지도 않고, 클릭되지도 않고, 단 1센트의 수익도 내지 못한다면 그 경제 구조는 무너집니다. 범죄자들은 누가 부탁했다고 멈추지 않습니다. 더는 운영 비용을 감당할 수 없어서 멈춥니다.
그것이 GravesMail의 바탕에 있는 생각입니다. 각 설치본은 그 사용자가 받는 스팸을 학습하고, 눈에 띄기 전에 막아 냅니다. GravesMail이 널리 퍼질수록 가해자들이 성공하는 데 드는 비용은 커집니다.
그들은 비용 때문에 무너집니다.