가짜 사이트는 겉모습으로는 거의 구별되지 않습니다. 로고, 색, 메뉴, 로그인 화면까지 그대로 베끼기 때문입니다. 구별할 수 있는 거의 유일한 단서는 주소창의 도메인입니다. 그래서 가짜 사이트는 도메인까지 비슷하게 보이도록 여러 수법을 씁니다. 주소모음이나 검색 결과에서 자주 보이는 다섯 가지 수법과, 각각을 알아보는 방법을 정리했습니다.
- 도메인은 맨 끝에서부터 읽습니다. 앞에 무엇이 붙어 있든 끝부분이 다르면 다른 사이트입니다.
- 자물쇠 표시와 https는 연결이 암호화됐다는 뜻일 뿐, 그 사이트가 진짜라는 뜻이 아닙니다.
- 로그인과 결제는 즐겨찾기에 저장한 공식 주소로만 합니다. 검색 광고, 문자, 단축 URL, QR로 들어간 화면에서는 입력하지 않습니다.
수법 1. 비슷한 철자의 도메인
공식 도메인에서 글자 하나를 바꾸거나 빼고, 더하는 방식입니다. 소문자 l(엘)과 숫자 1, 대문자 I(아이), 소문자 o와 숫자 0처럼 모양이 비슷한 글자를 바꾸거나, 글자 순서를 살짝 바꿉니다. .co.kr을 .com으로, .go.kr을 .kr로 끝부분만 바꾸기도 합니다.
구별법 — 주소를 눈으로 훑지 말고 한 글자씩 읽습니다. 자주 쓰는 사이트는 공식 주소를 즐겨찾기에 저장해 두고 그곳으로만 들어가면 철자를 매번 확인할 필요가 없습니다.
수법 2. 하위 주소로 위장하기
naver.com.example.net처럼 공식 도메인을 앞에 붙여, 공식 사이트의 하위 주소처럼 보이게 하는 방식입니다. 주소가 길면 앞부분만 보고 안심하기 쉽습니다. 휴대폰 브라우저는 주소창이 좁아 앞부분만 보이는 경우가 많아 더 속기 쉽습니다.
구별법 — 도메인은 맨 끝에서부터 읽습니다. map.naver.com은 naver.com의 하위 주소지만, naver.com.example.net은 example.net의 주소입니다. 휴대폰에서는 주소창을 눌러 전체 주소를 확인하세요.
수법 3. 검색 광고 자리 차지하기
사이트 이름을 검색하면 공식 사이트보다 위에 광고가 먼저 나옵니다. 광고 자리를 산 가짜 사이트는 제목에 공식 사이트 이름을 그대로 쓰고, 표시되는 주소도 비슷하게 꾸밉니다. 검색 결과 맨 위를 공식 사이트로 믿고 누르는 습관을 노린 수법입니다.
구별법 — 검색 결과에서 '광고', '스폰서' 표시를 먼저 봅니다. 광고 영역을 건너뛰고 일반 결과에서 도메인을 확인하거나, 처음부터 주소모음이나 즐겨찾기로 들어갑니다. 검색과 주소모음, 즐겨찾기의 차이는 사이트 찾는 4가지 방법 비교에 정리했습니다.
수법 4. 단축 URL과 QR 코드
단축 URL은 실제 목적지를 가립니다. 문자나 메신저로 받은 짧은 주소, 전단지나 벽에 붙은 QR 코드는 어디로 가는지 누르기 전에는 알 수 없습니다. 최근에는 공공장소의 QR 코드 위에 가짜 스티커를 덧붙이는 수법도 보고됩니다.
구별법 — 휴대폰에서는 링크를 길게 눌러 실제 주소를 미리 봅니다. QR 코드는 카메라가 보여 주는 주소를 먼저 읽고, 결제나 로그인으로 이어진다면 그 서비스의 공식 앱에서 직접 진행합니다. 단축 URL로 로그인이나 결제를 요구하는 곳은 그 자체로 의심 신호입니다.
수법 5. 화면 통째로 베끼기
공식 사이트의 로그인 화면이나 결제 화면을 그대로 복제해 두고, 아이디와 비밀번호, 카드 번호, 인증번호를 입력하게 합니다. 입력한 정보는 그대로 넘어가고, 화면은 '오류가 났다'며 공식 사이트로 넘겨 눈치채기 어렵게 만듭니다. 위의 네 가지 수법은 대부분 이 복제 화면으로 데려가기 위한 길입니다.
구별법 — 화면이 아무리 똑같아도 주소창만 보면 됩니다. 로그인 화면이 뜨면 입력하기 전에 주소창의 도메인을 읽는 습관을 들이세요. 공식 앱이 있는 서비스는 앱에서 로그인하는 편이 안전합니다.
어디서 들어왔든 같은 순서로 확인하세요
- 주소창을 맨 끝에서부터 읽습니다. 끝부분이 공식 도메인과 같은지 봅니다.
- 철자를 한 글자씩 봅니다. 비슷한 모양의 글자가 섞였는지 확인합니다.
- 자물쇠는 참고만 합니다. 가짜 사이트도 https를 씁니다.
- 입력 전에 멈춥니다. 아이디, 비밀번호, 카드 번호, 인증번호를 넣기 전에 1~3을 다시 봅니다.
공식 주소를 처음 확인하는 방법은 안전한 공식 주소 확인법에, 사이트 주소가 바뀌었다는 안내를 받았을 때 확인하는 순서는 변경된 사이트 주소 확인법에 있습니다.
이미 입력했다면
- 비밀번호를 넣었다면 공식 사이트에서 바로 바꾸고, 같은 비밀번호를 쓰는 다른 사이트도 모두 바꿉니다.
- 카드 번호를 넣었다면 카드사에 바로 알려 카드를 정지하고 재발급을 요청합니다. 결제 내역도 확인합니다.
- 인증번호를 넣었다면 그 번호로 무엇이 진행됐을 수 있는지(소액결제, 계정 가입, 인증서 발급) 해당 서비스와 통신사에 확인합니다.
- 앱을 설치했다면 바로 지우고, 휴대폰의 보안 검사를 돌립니다. 모바일 뱅킹은 한동안 다른 기기에서 쓰는 편이 안전합니다.
- 피해가 있다면 경찰청 사이버범죄 신고 창구나 가까운 경찰서에 신고합니다.
링크네주소는 이렇게 관리합니다
링크네주소의 목록은 운영 주체가 안내하는 대표 도메인을 기준으로 정리하고, 각 주소의 접속 점검 결과를 접속 점검에 공개합니다. 목록에 있는 주소라도 로그인과 결제 전에는 주소창을 한 번 더 확인하세요. 잘못된 주소를 발견하면 수정 요청으로 알려 주시면 확인한 뒤 고칩니다.
다섯 가지 수법은 모두 '주소창을 제대로 읽지 않는 습관'을 노립니다. 반대로 말하면 주소창을 맨 끝부터 한 글자씩 읽는 습관 하나로 대부분 막을 수 있습니다. 자주 쓰는 사이트는 즐겨찾기에 저장해 두고, 로그인과 결제는 그곳으로만 하세요.