- IT Brew의 Tom McKay는 2022년 Gizmodo를 떠나며 자신의 Slack 계정을 Slackbot처럼 위장해 몇 달 동안 삭제를 피함
- Slack은 이미 쓰이는 “Slackbot” 이름을 막았지만, McKay는 비슷하게 보이는 Unicode 문자로 표시 이름 제한을 우회함
- 프로필 사진도 실제 Slackbot 아이콘과 닮은 화난 버전으로 바꿔, 관리자가 중복된 Slackbot과 눈썹 차이를 알아차리지 못함
- 계정이 남아 있는 동안 McKay는 동료들에게 “Slackbot fact of the day” 같은 봇처럼 보이는 메시지를 보낼 수 있었음
- 회사에 따라 이런 장난을 막는 보안 조치가 있을 수 있어, 퇴사자 계정 정리와 표시 이름 검증이 중요함
퇴사 후 남아 있던 Slack 계정
- IT Brew의 Tom McKay는 Gizmodo를 떠난 뒤 자신의 Slack 계정을 Slackbot처럼 위장함
- McKay는 X에 당시 스크린샷을 공유했고, The Verge에도 이 장난이 실제였다고 확인함
- 위장된 계정은 몇 달 동안 Gizmodo 관리진에게 탐지되거나 삭제되지 않음
Slackbot처럼 보이게 만든 방법
- Slackbot은 Slack 안에서 알림, 사무실 Wi-Fi 비밀번호 확인, 참여하지 않은 채널에서의 멘션 알림 등을 돕는 친숙한 봇임
- McKay는 퇴사 시점에 기존 프로필 사진을 실제 Slackbot 아이콘과 닮은 화난 버전 이미지로 바꿈
- 표시 이름도 “Slackbot”으로 바꾸려 했지만, Slack은 이미 사용 중인 이름이라는 이유로 일반적인 변경을 허용하지 않음
- 대신 글자와 비슷한 Unicode 문자를 써서 이름 제한을 우회함
- 예: “o”를 비슷하게 보이는 Unicode 문자 “о”로 바꾸는 방식
몇 달 동안 가능했던 행동
- 이 변경 덕분에 McKay의 활성 Slack 계정은 몇 달 동안 삭제를 피함
- 계정이 남아 있는 동안 동료들에게 봇처럼 보이는 메시지를 보낼 수 있었음
- 예: “Slackbot fact of the day: Hi, I’m Slackbot! That’s a fact. Have a Slack-ly day!”
- 과거 Gizmodo에서 일했던 Victoria Song은 이 상황이 놀랍지 않다는 반응을 보임
회사별 방어 가능성
- 모든 회사가 같은 방식에 속는 것은 아니며, 일부 회사는 이런 유형의 상황을 막는 보안 조치를 갖추고 있음
- Gizmodo 관리진은 McKay의 계정이 이미 삭제됐다고 생각했을 수 있음
- 또는 수상한 눈썹이 있는 중복 Slackbot을 발견할 만큼 세밀하게 보지 못했을 수 있음