10. 에이전트 전환

예전에는 팀이 움직이면 지문이 여럿 남았다. 이제 에이전트를 부리는 단독 운영자는 지문을 하나만 남긴다.

이 장의 나머지는 사실 저 두 문장을 뒷받침하는 증거에 지나지 않는다. 하지만 저 두 문장이 왜 중요한지 체감하려면, 지난 이십 년 가까운 세월 동안 방어자들이 무엇에 조용히 기대어 왔는지부터 이해해야 한다. 지금까지 세상에 나온 모든 안티 스팸 시스템의 아키텍처 깊숙한 곳에는, 너무나 당연해서 아무도 문서로 남기지 않은 내력벽 같은 가정이 하나 박혀 있었다. 규모가 있는 캠페인 뒤에는 반드시 조직이 있다는 가정이다. 페르소나 백 개를 굴리려면 백 명에 가까운 일손이, 적어도 교대로 돌아가는 근무조가 필요하고, 그 일손들은 인간이기에 느리고, 비싸고, 일관성이 없으며, 결정적으로 관찰 가능하다는 것이다. 인간은 지친다. 비밀번호를 재사용한다. 매번 새로 쓰기가 지겨워서 똑같은 첫인사를 복사해 붙인다. 인프라에는 돈이 들고 인간은 최소 노력의 경로로 움직이기 마련이라, 몇 안 되는 기기와 몇 안 되는 네트워크, 몇 안 되는 값싼 프록시로만 접속한다. 이 습관 하나하나가 전부 지문이다. 그리고 사후 대응형 탐지 산업 전체가 — 차단 목록도, 행동 모델도, 계정 1만 개를 하나의 일괄 차단으로 묶어내는 클러스터링 알고리즘도 — 지문을 충분히 모으기만 하면 벌떼를 그 뒤에서 조종하는 조직으로 되짚어 압축할 수 있다는 전제 위에 서 있었다.

에이전트는 그 조직을 없앤다. 캠페인이 없어지는 게 아니다. 캠페인은 오히려 커진다. 없어지는 것은 사람이고, 사람이 사라지면서 사람이 남기던 지문도 함께 사라진다. 이것이 에이전트 전환(agentic shift)이며, 크립토가 처음 이 방에 들어온 이래 스캠 경제에 일어난 단연 가장 중요한 사건이다.