링크를 누르기 전 10초 점검

1. 도메인의 경계를 읽는 법

주소는 오른쪽에서 왼쪽으로 살펴보면 이해하기 쉽습니다. 예를 들어 account.example.com에서 등록 도메인은 일반적으로 example.com이며 account는 하위 도메인입니다. 반면 example.login-check.com의 등록 도메인은 login-check.com입니다. 앞쪽의 익숙한 단어만 보고 같은 사이트라고 판단하면 안 됩니다.

• 철자가 한 글자 추가되거나 빠지지 않았는지 봅니다.
• 숫자 0과 영문 O, 소문자 l과 대문자 I처럼 비슷한 문자를 비교합니다.
• 주소가 지나치게 길다면 마지막 등록 도메인 부분부터 확인합니다.

2. HTTPS가 알려주는 것과 모르는 것

HTTPS와 자물쇠 표시는 브라우저와 해당 서버 사이의 통신이 암호화된다는 의미입니다. 제3자가 전송 내용을 쉽게 가로채지 못하도록 돕지만, 운영자가 신뢰할 만한지 또는 제공 내용이 합법적인지까지 판정하지는 않습니다. 피싱 사이트도 인증서를 발급받을 수 있습니다.

3. 한글 도메인과 Punycode

한글처럼 영문 이외 문자를 포함한 국제화 도메인은 브라우저 내부에서 xn--로 시작하는 Punycode로 변환될 수 있습니다. 한글 표시 자체가 위험한 것은 아니지만, 모양이 비슷한 다른 문자 체계를 섞어 익숙한 이름처럼 보이게 하는 공격에 주의해야 합니다.

한글 주소를 처음 방문했다면 브라우저가 표시하는 전체 호스트명과 사이트가 공개한 영문 표기를 함께 비교하고, 로그인 전에 즐겨찾기나 공식 앱을 통해 다시 확인하세요.

4. 리디렉션 횟수와 최종 주소

주소 단축, 로그인 처리나 언어 설정 때문에 한두 번 이동하는 경우는 있습니다. 그러나 서로 무관한 도메인을 연속으로 거치거나 새 탭과 팝업이 반복되면 중단해야 합니다. 중요한 것은 처음 누른 주소가 아니라 개인정보를 입력하는 최종 페이지의 주소입니다.

1. 버튼에 표시된 목적지를 확인합니다.
   외부 링크 표시와 새 창 안내가 있는지 읽습니다.
2. 페이지가 열린 뒤 주소창을 봅니다.
   최종 도메인이 예상한 서비스와 일치하는지 비교합니다.
3. 로그인과 결제 전 한 번 더 확인합니다.
   비밀번호 관리자에 저장된 주소와 다르다면 입력을 멈춥니다.

5. 개인정보·결제 요구 판단

주소 확인이나 일반 정보 열람에는 신분증 사본, 보안카드 전체 번호, 원격제어 앱 설치가 필요하지 않습니다. 긴급함을 강조하며 즉시 입금을 유도하거나 메신저로 인증번호를 보내라고 하면 피싱 가능성을 의심해야 합니다.

• 같은 비밀번호를 여러 사이트에 사용하지 않습니다.
• 가능하면 다중 인증을 켜고 복구 코드를 별도로 보관합니다.
• 공용 기기에서는 비밀번호 저장과 자동 로그인을 피합니다.
• 결제 전 사업자 정보, 환불 규정과 결제 대행사의 주소를 확인합니다.

6. 의심 링크를 이미 눌렀다면

단순히 페이지를 연 것과 정보를 입력하거나 파일을 실행한 것은 대응 수준이 다릅니다. 아무 정보도 입력하지 않았다면 창을 닫고 브라우저의 사이트 권한과 다운로드 목록을 확인하세요. 비밀번호를 입력했다면 신뢰할 수 있는 기기에서 즉시 변경하고 같은 비밀번호를 쓰는 다른 계정도 바꿉니다.

주소킹 디렉터리를 이용할 때

주소킹은 외부 웹사이트를 독립적으로 운영하거나 안전을 인증하지 않습니다. 디렉터리에 수록된 주소는 탐색을 돕는 편집 정보이며, 최종 페이지의 고지와 브라우저 경고를 사용자가 다시 확인해야 합니다. 오류가 보이면 수정 요청 절차로 알려주세요.