텔레그램 봇 안전하게 쓰기 — 봇이 보는 것과 믿기 전에 확인할 것

같은 것이 띠는 세 가지 모양

봇은 프로그램이 대신 답하는 평범한 텔레그램 계정입니다. 봇에게 메시지를 보내면 다른 누군가의 서버에 있는 무언가가 그걸 읽고 답을 돌려보냅니다. 그게 전부입니다. 그래서 봇에 대해 물어야 할 쓸모 있는 질문은 기능이 아니라 신뢰입니다. 누구의 프로그램이고, 방금 나는 무엇을 넘겼나.

• 대화형 봇: 대부분의 봇은 직접 대화합니다. 대화를 열고 시작을 누르고, 봇이 주는 명령이나 버튼을 씁니다. 명령 메뉴나 메시지 아래 버튼 모음이 있는 것은 모두 이 종류입니다.
• 인라인 봇: 대화에 들어오지 않고 어디서나 됩니다. 아무 대화에서나 봇 사용자명 뒤에 검색어를 쓰면 넣을 수 있는 결과를 보여 줍니다. 스티커·그림 봇이 이렇게 동작하고, 봇이 대화에 들어오지는 않습니다.
• 미니 앱: 텔레그램 안에서 작은 웹 페이지를 여는 봇입니다. 앱처럼 보이지만 다른 웹 페이지와 같은 권한을 가진 보통 웹 페이지이고, 무언가를 요구할 때 기억해 둘 점입니다.

봇을 잘 쓰는 방법

옆으로 밀어 보기 ›

1. 믿을 수 있는 링크로 엽니다. 검색 결과가 아니라 그 프로젝트의 사이트나 채널에서.
2. 시작을 누르고 명령 메뉴를 봅니다. 메뉴 버튼에 할 수 있는 일이 나와서 짐작할 필요가 없습니다.
3. 인라인 봇도 써 봅니다. 아무 대화에서 봇 사용자명과 검색어를 쓰면 아무것도 추가하지 않고 결과를 넣습니다.
4. 봇 대화에는 비밀을 넣지 않습니다. 인증 코드, 비밀번호, 복구 문구, 신분증.
5. 그룹 봇에는 필요한 가장 좁은 권한만 줍니다. 가끔 다시 봅니다.
6. 안 쓰는 봇은 차단하고 지웁니다. 버려 둔 봇 대화는 열어 둔 문입니다.

물어볼 만한 네 가지

봇이 무엇을 하느냐가 아니라, 봇이 무엇을 얻느냐입니다.

개인 대화에서는 내가 보내는 모든 것

• 봇과의 대화는 그 봇을 운영하는 사람과의 대화입니다. 메시지·사진·파일이 모두 그 사람의 서버로 가고, 그다음에 무엇을 하는지 텔레그램은 알려 줄 수 없습니다.
• 붙여 넣은 것도 포함됩니다. 변환 봇에 넣은 비밀번호·문서·주소는 완전히 내 손을 떠났습니다.
• 내 다른 대화는 포함되지 않습니다. 봇은 자기 대화만 보고 내 계정의 다른 것은 보지 못합니다.

그룹에 추가했을 때

• 기본적으로 그룹의 봇은 자기에게 온 메시지만 받습니다. 자기 명령, 자기에게 단 답장, 자기를 부른 멘션. 나머지 대화는 닿지 않습니다.
• 관리자로 만들면 완전히 달라집니다. 관리자 봇은 모든 것을 보고 모든 것에 손댈 수 있습니다. 관리용 봇에 딱 필요한 것이고, 그래서 정말 그럴 생각일 때만 해야 합니다.
• 필요한 권한만 주세요. 스팸을 지우는 봇이 그룹 이름까지 바꿀 필요는 없습니다.

시작하기 전에

• 누구나 몇 분이면 봇을 만들고 아무 이름이나 붙일 수 있습니다. 그럴듯한 이름과 사진은 아무것도 증명하지 않습니다.
• 공식처럼 보이게 만든 종류를 가장 조심하세요. 지갑, 경품, 인증 봇, 그리고 복구 문구나 로그인 코드를 묻는 모든 것. 속이려고 있는 것들입니다.
• 검색이 아니라 그 프로젝트의 링크로 봇에 닿고, 사용자명을 한 글자씩 확인하세요. 비슷한 이름이 흔한 수법입니다.

멈추고 지울 때

• 봇 정보에서 봇을 차단하세요. 더는 아무것도 보낼 수 없고, 대화를 지우면 목록에서 사라집니다.
• 이미 받은 것은 운영자의 서버에 남습니다. 차단은 문을 닫을 뿐 그 뒤의 방을 비우지 않습니다.
• 그 봇을 넣은 그룹에서도 빼고, 간 김에 관리자 목록도 확인하세요.

봇은 텔레그램 계정을 가진 낯선 사람의 프로그램입니다. 쓸모 있고 훌륭한 경우도 많지만, 비밀을 건넬 곳은 결코 아닙니다.