마이크로소프트 리서치는 사기 이메일의 명백한 결함이 의도적인 필터임을 보여주었다

서아프리카의 막대한 재산에 관한 터무니없는 이야기로 가득한 선불금 사기 이메일은 오랫동안 웃음거리였기에, 발신자들이 무능하다고 생각하는 것이 자연스러웠다. 그러나 이런 유형의 사기는 계속 이어졌고, 이에 마이크로소프트 리서치의 코맥 허리는 그 터무니없음이 설계된 것인지 의문을 품었다.

허리는 사기꾼이 누구에게 연락할지 선택하는 문제를 분류 문제로 다루고 ROC 경제학으로 분석했다. 연락한 사람 중 돈을 내지 않는 모든 사람은 위양성(false positive)이다. 이는 노력을 낭비하고 위험을 높이면서 아무것도 얻지 못한다. 진짜 피해자는 수신자 중 극히 일부에 불과하기 때문에, 피해자 밀도가 10분의 1로 줄면 발견되는 피해자 수는 1000분의 1로 줄 수 있다. 그리고 매우 낮은 밀도에서는 실행 가능한 사용자와 그렇지 않은 사용자를 매우 정확하게 구별할 수 있는 공격자만이 이익을 낼 수 있는데, 이는 딜레마(Catch-22)다.

명백히 가짜인 이메일은 피해자들이 스스로를 드러내게 함으로써 그 딜레마를 해결한다. 가장 순진한 사람을 제외한 모두를 물리치는 메시지는 가장 유망한 표적들이 스스로를 선택하게 하여, 진양성 대 위양성 비율을 사기꾼에게 유리하게 기울인다. 검증은 수신자 쪽에서 이루어지므로, 발신자는 단 한 통의 답장도 걸러내는 데 노력을 들이지 않는다. 터무니없는 이야기는 결함이 아니라 기능이다.

터무니없음은 표적들이 스스로를 선택하게 만드는 필터다

낮은 피해자 밀도는 모든 위양성을 지배적인 비용으로 만든다

터무니없는 제안은 발신자의 노력 없이 비피해자들이 그것을 거부하게 만든다

가장 순진한 사람만 답장하므로, 공격자는 연락처를 검증하지 않는다

자기 선택은 어떤 상호작용이 시작되기 전에 필터링한다

극히 일부만이 수락할 상황에서는 깔때기를 넓히지 말고, 잘못된 대상이 스스로 물러나게 하라. 방어자는 실행 가능한 피해자의 풀을 줄여야 한다. 교육과 기본 설정이 더 똑똑한 필터보다 낫다.

2012년 WEIS에서 발표된 허리의 분석은 419 이메일이 왜 터무니없어 보이는지에 대한 표준적인 답이 되었다. 이 분석은 수년 후에도 회자된다. 2016년 12월 기만적인 인터페이스에 관한 해커 뉴스 스레드에서 댓글 작성자들은 스팸 발송자들이 왜 명백한 단서를 결코 정리하지 않는지에 대한 설명으로 이 논문을 그대로 인용했으며, 마이크로소프트 리서치는 여전히 이 출판물을 호스팅하고 있다.