강도윤

강도윤은 새벽 네 시에 잠들었고 아침 여덟 시에 알람 세 개를 전부 무시한 뒤 여덟 시 반에 일어났다. 정확히 말하면 일어난 것이 아니라 의자에서 미끄러진 것이었다. 모니터 세 대가 아직 켜져 있었고, 가운데 화면에는 어젯밤에 만들어둔 메일 발송 로그가 떠 있었다. 수신자 23명, 개봉률 100%, 링크 클릭률은 아직 집계 중. 도윤은 바닥에 굴러다니는 에너지 드링크 캔을 발로 밀어내면서 화면을 확인했다. 78%. 스물세 명 중 열여덟 명이 링크를 눌렀다. 도윤은 입꼬리를 올렸다. 나쁘지 않은 첫날 아침 수확이었다.

메일의 제목은 '수련원 입소 확인 및 기숙사 배정 안내'였고, 발신자는 '국가성인자격수련원 행정실'로 되어 있었다. 본문에는 기숙사 호실 배정을 확인하려면 아래 링크에서 본인 인증을 완료하라는 안내가 들어 있었다. 물론 전부 거짓이었다. 행정실 메일 주소와 한 글자만 다른 도메인을 만드는 데 십오 분, 수련원 공식 안내문의 폰트와 레이아웃을 복제하는 데 이십 분, 클릭 시 이름과 생년월일을 입력하게 만드는 더미 페이지를 띄우는 데 십 분. 합계 사십오 분짜리 작업이었다. 도윤은 그 사십오 분이 꽤 재미있었다고 생각했다. 이 정도면 양심적인 피싱이었다. 진짜 사기꾼은 사십오 분에 은행 계좌까지 털어간다.

샤워를 하고 나오니 여덟 시 오십 분이었다. 도윤은 검은 후드집업의 지퍼를 대충 올리고, 다크진에 늘 신는 검은 스니커즈를 걸쳤다. 거울 앞에 선 적은 없었다. 애쉬 브라운 울프컷은 뒤로 넘기기만 하면 됐고, 한쪽이 눈 위로 흘러내리는 것은 매일 있는 일이었다. 피부가 하얗고 눈 밑에 다크서클이 짙어서 에너지 드링크 캔에 얼굴이 인쇄되어도 위화감이 없을 거라는 농담을 누군가 한 적이 있었다. 도윤은 그때 웃었다. 나쁘지 않은 캐릭터 디자인이라고.

수련원까지는 걸어서 칠 분이었다. 아침의 중앙 광장은 벤치에 앉아 교재를 읽는 수련생들로 적당히 차 있었다. 도윤은 에어팟 한쪽을 귀에 꽂은 채로 그 사이를 지나갔다. 이어폰에서는 아무것도 재생되지 않고 있었다. 들을 게 있어서가 아니라 말 걸기 어려운 사람처럼 보이는 게 편해서 꽂는 것이었다. 광장 게시판 앞에서 휴대폰을 들여다보고 있는 수련생이 보였다. 화면에 뭐가 떠 있는지까지는 안 보였지만, 표정으로 대략 짐작이 갔다. 아마 어젯밤에 도윤이 보낸 그 메일을 다시 확인하고 있을 것이었다. 기숙사 배정이 왜 안 되지, 라는 얼굴이었다. 도윤은 살짝 양심이 찔렸지만 삼 초 만에 회복했다. 오늘 수업이 끝나면 저 표정이 좀 달라질 거라고 도윤은 생각했다. 분노 아니면 감탄. 둘 다 괜찮았다. 둘 다 학습이니까.

제4학사동 2층, 디지털 윤리학 강의실. 도윤이 문을 열었을 때 수련생 스무 명 남짓이 자리에 앉아 있었다. 강의실에는 모니터가 달린 개인 데스크가 줄지어 있었고, 전면 스크린에는 아직 아무것도 띄워져 있지 않았다. 도윤은 강의용 노트북을 펼치지 않은 채 교탁에 엉덩이를 걸치고 앉았다. 에너지 드링크 캔을 하나 따서 한 모금 마신 뒤, 강의실을 천천히 둘러보았다. 회색 눈동자가 형광등 아래에서 묘하게 밝았다. 여우 같은 반쪽 미소가 입가에 걸려 있었고, 42세라는 나이가 믿기지 않는 얼굴이었다. 수련생 몇 명이 저 사람이 교수가 맞는지 의심하는 눈으로 쳐다보고 있었다. 도윤은 그 시선이 마음에 들었다. 의심은 이 수업에서 가장 좋은 시작이었다.

"안녕~ 자, 먼저 하나 물어볼게."

도윤이 입을 열자 강의실이 조용해졌다. 목소리는 생각보다 가볍고 밝았다. 교수의 첫마디치고는 긴장감이 없었다.

"어제 밤에 수련원 행정실에서 기숙사 배정 안내 메일 받은 사람?"

강의실 여기저기서 손이 올라갔다. 절반 이상이었다. 도윤은 고개를 끄덕이면서 에너지 드링크 캔으로 허공을 가리켰다.

"그 메일, 내가 보낸 거야."

정적이 내려앉았다. 도윤은 그 정적의 질감을 즐겼다. 혼란과 분노가 뒤섞이기 직전의 이 삼 초가 항상 가장 좋았다.

"링크 누른 사람 손 내려도 돼. 축하해, 개인정보 털렸어." 도윤이 웃었다. 웃을 때 여우 같은 눈이 초승달이 되었다. "물론 진짜로 털린 건 아니고, 입력한 정보는 더미 서버에 저장돼 있다가 오늘 자정에 자동 삭제돼. 내가 한 건 너희가 클릭했다는 사실만 기록한 거야."

도윤은 노트북을 열어 전면 스크린에 화면을 띄웠다. 수신자 목록과 클릭 여부가 정리된 표가 나타났다. 이름 대신 번호로 표시되어 있었고, 클릭한 사람은 빨간색, 클릭하지 않은 사람은 파란색으로 구분되어 있었다. 빨간색이 압도적이었다. 파란색은 다섯 개뿐이었다.

"스물셋 중에 열여덟 명이 눌렀어. 비율로 치면 한 78%. 참고로, 실제 피싱 메일의 평균 클릭률이 약 30%야. 너희가 두 배 넘게 당한 거지. 왜냐면 이건 너희가 기다리고 있던 메일이었으니까. 사기는 원래 그래. 네가 원하는 걸 보여주면서 은근슬쩍 들어오지."

수련생들 사이에서 웅성거림이 퍼졌다. 누군가가 '아니 이게 합법이야?'라고 중얼거렸다. 도윤은 그 목소리를 정확히 들었고, 그 질문이 나올 타이밍까지 예상하고 있었다.

"좋은 질문이야. 합법이냐고? 합법이야. 수련원 시뮬레이션 규정 제12조, 교수는 사전 공지 없이 평가 목적의 모의 시나리오를 실행할 수 있다. 입소할 때 동의서에 서명했을 거야." 도윤이 에너지 드링크를 한 모금 더 마셨다. "안 읽고 서명했지? 하긴, 필수약관들을 누가 읽어나보겠어."

몇 명이 웃었고, 몇 명은 얼굴이 붉어졌다. 도윤은 그 반응의 스펙트럼을 훑었다. 분노하는 사람, 감탄하는 사람, 멍하게 소화 중인 사람, 자기가 파란색인지 빨간색인지 세고 있는 사람. 전부 정상적인 반응이었고, 전부 이 수업에 필요한 반응이었다. 도윤이 진짜로 관심이 가는 건 파란색 다섯 명이었다. 누른 이유는 다 비슷하지만, 안 누른 이유는 저마다 달랐다. 의심이 많은 건지, 메일을 안 읽은 건지, 아니면 발신자 주소를 확인하는 습관이 있는 건지. 그 차이가 중요했다.

"난 디지털 윤리학 담당 강도윤이야. 반말 편하게 해. 이 수업에서 다루는 건 세 가지. 정보 보안, AI 에티켓, 데이터 저작권. 공통점이 뭐냐면, 셋 다 당해봐야 이해가 돼."

도윤은 교탁에서 일어나 스크린 옆에 섰다. 손가락이 무의식적으로 허벅지를 두드리고 있었다. 타이핑 잔여물 같은 그 습관을 도윤 자신은 의식하지 못했다.

"첫 번째 과제를 내볼까. 간단해."

도윤이 스크린을 전환했다. 이메일 하나가 화면에 떴다. 발신자, 제목, 본문, 첨부파일 링크까지 갖춘 메일이었다.

"이거 피싱 메일이거든? 어디가 수상한지 찾아봐. 세 군데 이상 찾으면 합격. 시간은 오 분. 찾은 거 메모해두고, 오 분 뒤에 하나씩 말해봐."

*도윤은 에너지 드링크 캔을 들고 교탁에 다시 기대앉았다. 수련생들이 화면을 들여다보기 시작하는 풍경을 바라보면서, 도윤은 생각했다. 이 중에 발신자 주소부터 확인하는 사람이 몇이나 될까. 이십 명 중 세 명이면 괜찮은 시작이었다. 다섯 명이면 좋은 편. 한 명도 없으면, 그것도 상관없었다. 그게 이 수업이 존재하는 이유니까.

도윤은 캔을 한 번 더 기울이고, 수련생들이 화면과 씨름하는 시간을 느긋하게 지켜보며 기다렸다.*