링크를 누르기 전 확인할 점

링크 하나를 누르기까지는 몇 초밖에 걸리지 않지만, 그 몇 초 사이에 확인할 수 있는 것이 꽤 많습니다. 누르기 전에 살필 여섯 가지를 순서대로 적었습니다.

주소 자체를 보는 단계

1. 도메인을 끝까지 읽습니다. 서비스 이름이 들어 있어도 철자가 한 글자 다르면 다른 사이트입니다. 읽는 방법은 도메인 읽는 법에 정리했습니다.
2. 주소가 줄여져 있는지 봅니다. 짧게 압축된 주소는 도착지를 가립니다. 출처가 분명하지 않다면 열지 않는 편이 낫습니다.
3. https로 시작하는지 봅니다. 암호화된 연결은 기본 조건입니다. 다만 이것만으로 운영 주체가 믿을 만하다는 뜻은 아닙니다.

링크가 온 경로를 보는 단계

4. 누가 보냈는지 생각합니다. 문자나 메신저로 갑자기 온 링크, 쪽지에 붙은 링크는 일단 의심합니다. 같은 용건이면 공식 주소로 직접 들어가서 확인할 수 있습니다.
5. 급하게 재촉하는지 봅니다. 오늘 안에 하지 않으면 불이익이 있다는 식의 문구는 사칭 메시지에 자주 쓰입니다.

자주 만나는 함정 두 가지

첫째는 이름이 거의 같은 주소입니다. 글자 하나가 빠지거나 하이픈이 끼어 있어도 눈에는 같은 이름으로 읽힙니다. 둘째는 검색 결과 위쪽에 놓인 광고입니다. 광고 표시가 붙은 결과는 서비스를 운영하는 곳이 아닐 수 있으니, 표시와 주소를 함께 확인하세요.

열린 다음에 보는 단계

6. 도착한 주소를 다시 봅니다. 눌렀을 때 전혀 다른 도메인이 떠 있다면 로그인이나 결제를 하지 않고 창을 닫습니다.

모바일에서는 더 조심하기

스마트폰 화면에서는 주소창이 짧게 잘려 도메인 전체가 보이지 않는 일이 많습니다. 주소창을 한 번 눌러 전체 주소를 펼쳐 보거나, 링크를 길게 눌러 미리보기로 도착지를 확인하는 습관을 들이면 도움이 됩니다. 문자 속 링크를 누르기 전에는 특히 이 방법이 쓸모 있습니다.

무엇을 입력하려는지 따져 보기

단순히 읽기만 하는 페이지라면 위험이 작습니다. 반대로 비밀번호, 인증번호, 카드 정보를 넣으라고 한다면 한 번 더 멈춰서 도메인과 경로를 확인하세요. 공공기관과 금융회사는 문자 속 링크 대신 공식 앱이나 직접 입력한 주소로 접속하도록 안내하는 경우가 많습니다.

이미 눌러 버렸다면

정보를 입력하기 전이라면 창을 닫는 것으로 충분합니다. 비밀번호나 카드 정보를 넣었다면 해당 서비스의 비밀번호를 바꾸고, 금융 정보라면 카드사나 은행의 고객센터에 곧바로 문의하세요. 시간을 끌수록 대응이 어려워집니다. 같은 비밀번호를 다른 사이트에도 쓰고 있다면 그쪽도 함께 바꾸세요.

의심스러울 때

판단이 서지 않으면 그 서비스의 이름을 검색해 공식 안내 페이지를 찾아보거나, 정부·공공 방과 같은 분야별 목록에서 공식 도메인을 비교해 보세요.