티스토리 뷰
가짜 링크를 구별할 때는 문자 내용보다 인터넷 주소의 ‘진짜 도메인’을 먼저 확인해야 합니다. 택배, 과태료, 카드 결제, 건강검진처럼 익숙한 문구가 적혀 있어도 링크가 공식 주소라는 보장은 없습니다. 특히 휴대전화에서는 주소 전체가 잘 보이지 않아 비슷한 글자로 만든 가짜 사이트를 놓치기 쉽습니다. 의심된다면 링크를 누르지 말고 해당 기관의 공식 앱이나 직접 입력한 홈페이지에서 확인하는 것이 가장 안전합니다.
목차
문자 내용보다 링크 주소를 먼저 보세요
가짜 링크는 사람을 서두르게 만드는 경우가 많습니다.
"택배 주소 오류", "카드가 결제됐습니다", "과태료 미납", "건강검진 대상자 확인"처럼 지금 확인하지 않으면 문제가 생길 것 같은 문구를 사용합니다.
하지만 보내는 사람의 이름이나 문자 내용만 보고 진짜라고 판단해서는 안 됩니다.
문자에 적힌 링크를 누르는 대신 평소 사용하던 공식 앱을 직접 실행하거나 포털에서 해당 기관을 확인하는 방법이 안전합니다.
예를 들어 카드 결제가 의심스럽다면 문자 속 링크가 아니라 카드 뒷면이나 공식 앱에 표시된 고객센터를 이용하는 식입니다.
기관 이름이 들어간 주소라고 진짜는 아닙니다
가짜 사이트를 만드는 사람은 주소에도 기관이나 회사 이름과 비슷한 단어를 넣을 수 있습니다.
예를 들어 실제 주소가 다음과 같다고 가정해 보겠습니다.
example.com
가짜 주소는 이런 형태일 수 있습니다.
example-login123.com
또는
example.com.fake-site.net
두 번째 주소에서는 앞부분에 example.com이 보이지만 실제 핵심 도메인은 뒤쪽의 fake-site.net입니다.
주소가 길고 복잡할수록 기관 이름이 들어갔다는 사실 하나만으로 판단하면 안 됩니다.
주의사항
HTTPS와 자물쇠 표시가 있다고 안전한 사이트라는 뜻도 아닙니다. HTTPS는 통신이 암호화됐다는 의미이지 해당 사이트 운영자가 정상적인 기관이라는 것을 보증하지는 않습니다.
HTTPS와 자물쇠 표시가 있다고 안전한 사이트라는 뜻도 아닙니다. HTTPS는 통신이 암호화됐다는 의미이지 해당 사이트 운영자가 정상적인 기관이라는 것을 보증하지는 않습니다.
짧게 줄인 주소는 한 번 더 의심하세요
문자에는 긴 인터넷 주소 대신 짧게 줄인 URL이 들어가기도 합니다.
단축 URL 자체가 나쁜 것은 아닙니다. 정상적인 기업과 서비스에서도 사용합니다.
문제는 짧은 주소만으로는 실제로 어느 사이트로 연결되는지 알아보기 어렵다는 점입니다.
따라서 출처를 예상하지 못한 문자에 단축 링크가 들어 있다면 굳이 눌러 확인하지 않는 편이 좋습니다.
특히 링크를 누르라고 재촉하면서 개인정보나 결제를 요구한다면 더욱 주의해야 합니다.
링크를 누른 뒤 개인정보를 요구하면 멈추세요
가짜 사이트는 실제 금융회사나 공공기관 화면을 비슷하게 만들어 놓기도 합니다.
화면 디자인이 익숙하다는 이유로 믿어서는 안 됩니다.
링크를 통해 들어간 사이트에서 다음과 같은 정보를 요구한다면 입력하기 전에 다시 확인하세요.
의심스러운 경우 화면을 닫고 해당 금융회사나 기관의 공식 연락처로 직접 확인하는 것이 좋습니다.
- 주민등록번호와 계좌·카드 정보를 한꺼번에 요구합니다.
- 금융 비밀번호나 인증번호를 입력하라고 합니다.
- 앱이나 파일을 새로 설치하라고 요구합니다.
- 보안점검이나 환급 등을 이유로 송금을 요구합니다.
실수로 링크를 눌렀다면 이렇게 대응하세요
링크를 한 번 눌렀다는 사실만으로 모든 피해가 발생했다고 단정할 필요는 없습니다.
중요한 것은 그다음에 무엇을 했는지입니다.
단순히 웹페이지를 열었다면 더 이상 정보를 입력하거나 파일을 설치하지 말고 페이지를 닫습니다.
아이디와 비밀번호를 입력했다면 정상 사이트에 직접 접속해 비밀번호를 변경하고, 같은 비밀번호를 다른 곳에서도 사용했다면 함께 바꾸는 것이 좋습니다.
금융정보를 입력했거나 송금까지 했다면 즉시 해당 금융회사에 연락해 지급정지 등 필요한 조치를 문의해야 합니다.
악성 앱을 설치했거나 휴대전화 이상이 의심된다면 한국인터넷진흥원 118에서 상담받을 수 있습니다.
주의사항
금융사기가 의심되는 경우 경찰청 112, 금융 관련 피해 상담은 금융감독원 1332, 스미싱·악성 앱 등 사이버 보안 상담은 한국인터넷진흥원 118 등 공식 창구를 이용할 수 있습니다. 피해 상황에 따라 필요한 조치가 달라질 수 있습니다.
금융사기가 의심되는 경우 경찰청 112, 금융 관련 피해 상담은 금융감독원 1332, 스미싱·악성 앱 등 사이버 보안 상담은 한국인터넷진흥원 118 등 공식 창구를 이용할 수 있습니다. 피해 상황에 따라 필요한 조치가 달라질 수 있습니다.
마무리
가짜 링크를 완벽하게 눈으로 구별하려고 하기보다 습관 하나를 바꾸는 것이 더 안전합니다. 문자로 온 링크는 바로 누르지 않고, 공식 앱이나 내가 직접 확인한 공식 홈페이지로 들어간다. 이것만 기억해도 택배·카드·과태료 등을 사칭한 링크에 속을 위험을 크게 줄일 수 있습니다.
자주 묻는 질문(FAQ)
Q. 자물쇠 표시가 있으면 안전한 사이트 아닌가요?
A. 아닙니다. HTTPS를 사용하는 피싱 사이트도 있을 수 있으므로 주소와 접속 경로를 함께 확인해야 합니다.
Q. 아는 사람에게 온 링크라면 괜찮을까요?
A. 지인의 계정이나 휴대전화가 악용됐을 가능성도 있습니다. 평소와 다른 내용이라면 링크를 누르기 전에 본인에게 별도로 확인하는 것이 좋습니다.
Q. 링크만 눌렀는데 휴대전화를 초기화해야 하나요?
A. 무조건 초기화해야 하는 것은 아닙니다. 정보 입력이나 앱 설치 여부 등을 확인하고, 악성 앱 설치가 의심된다면 118 등 전문 상담을 통해 상황에 맞는 조치를 확인하세요.