작년에 번역기를 돌려서 한글을 사용한 스팸 댓글이 많이 달린적이 있습니다. 그런데 오랫만에 오늘 다시 유행한 듯 하네요. 제 메인 블로그는 안당했지만, 서브 블로그들과 아는 사람들의 블로그가 많이 당했습니다.
작년에 비해 발전(?)한 것은, IP 대역이 다양하다는 것입니다. 덕분에 예전처럼 연속으로 달리는 속도는 느리지만, 그래도 많이 당하신 분은 새벽내내 수천건에 달하는 경우도 있더군요.
공통된 패턴은 주소에 무어무어-2008.com/어쩌구저쩌구 이라든지, 하는 식으로 연결 도메인 명에 “2008.com”이나 “2008.net”이란 문자열이 대부분 있다는 것입니다. 이미 EAS가 이와 관련해서 작동해서 추가적인 피해는 막고 있는 듯하지만, ‘홈페이지 필터링’ 문자열로 추가하면 좋을 듯 합니다.
ps.
“우수한” “위치”등의 키워드를 스팸필터로 등록하시는 분들도 있지만, 한글단어를 필터로 쓰는건 되도록 자제하는것이 좋습니다. 한글의 경우 매칭이 이상하게 적용되서 괜히 정상적인 댓글을 스팸으로 처리하는 경우가 많거든요.