사이트 이름과 도메인은 다른 정보입니다
검색 결과의 제목, 페이지 상단의 로고, 광고 문구는 실제 웹주소와 같지 않을 수 있습니다. 브라우저 주소창에서 도메인을 읽고, 내가 가려던 서비스의 운영 주체가 안내한 주소와 비교해야 합니다. 글자 하나를 바꾸거나 단어를 앞뒤에 덧붙인 유사 도메인은 얼핏 보면 눈에 띄지 않습니다.
특히 주소의 맨 앞에 익숙한 이름이 보인다고 안심하면 안 됩니다. 웹주소에는 여러 부분이 있고, 실제 어느 도메인에 접속했는지는 브라우저가 표시하는 주소 전체를 봐야 알 수 있습니다. 모바일에서는 주소창이 짧게 접혀 보일 수 있으니 눌러서 펼쳐 보세요.
HTTPS 표시는 어디까지 알려 주나요?
HTTPS는 브라우저와 웹사이트 사이의 통신을 암호화하는 연결 방식입니다. 중요한 보호 장치이지만, 페이지를 만든 사람이 내가 찾는 공식 운영자라는 뜻까지 보장하지는 않습니다. 이름이 비슷한 다른 도메인도 HTTPS를 사용할 수 있습니다. 따라서 자물쇠나 연결 아이콘만 보지 말고 도메인 철자와 출처를 함께 확인해야 합니다.
브라우저가 위험 경고를 띄운다면 그대로 진행하지 마세요. 정상 서비스를 찾는 중이라도 경고를 우회하는 것보다 공식 안내 경로를 다시 확인하는 편이 낫습니다. 경고가 없다는 사실 역시 해당 사이트의 내용이나 거래를 보증하지는 않습니다.
단축 링크와 자동 이동은 마지막 주소가 중요합니다
짧은 링크는 공유하기 편하지만 목적지를 클릭 전에는 알기 어렵습니다. 자동 이동 링크도 처음 누른 주소와 마지막에 열린 주소가 다를 수 있습니다. 링크를 연 뒤에는 도착한 페이지에서 주소창을 다시 확인하세요. 중간에 낯선 설치 화면이나 로그인 창이 나타나면 원래 하려던 일과 관련이 있는지 판단해야 합니다.
| 상황 | 확인할 것 |
|---|---|
| 검색 결과에서 이동 | 결과 제목이 아닌 최종 도메인과 운영 주체 |
| 메신저·게시글의 단축 링크 | 이동한 뒤의 주소와 예상한 페이지가 맞는지 |
| 갑작스러운 로그인 요청 | 평소 사용하던 공식 주소인지, 왜 인증이 필요한지 |
| 브라우저 경고 표시 | 진행을 멈추고 공식 경로로 다시 찾기 |
로그인·결제 화면에서는 확인을 한 단계 더
처음 방문한 페이지가 비밀번호, 결제 정보, 인증번호를 요구한다면 바로 입력하지 말고 주소를 다시 봅니다. 평소 쓰던 서비스라도 링크를 통해 들어왔을 때는 주소가 달라질 수 있습니다. 가능하다면 이미 확인해 둔 북마크나 운영사가 직접 제공한 앱에서 같은 기능에 접근하는 것이 좋습니다.
링크를 눌렀다는 사실만으로 정보가 넘어간 것은 아니지만, 입력한 정보는 되돌리기 어렵습니다. 조금이라도 의심스럽다면 페이지를 닫고 공식 경로를 새로 찾아야 합니다. 주소가 바뀌었다고 주장하는 페이지라면 변경된 주소 확인 순서를 참고하세요.
주소쿨 정보실의 기준: 목록에서 목적지를 찾는 속도보다, 마지막에 열린 도메인을 스스로 확인할 수 있는지가 더 중요합니다. 이 글은 위험을 줄이기 위한 읽는 법이며 특정 외부 사이트의 안전 판정은 아닙니다.
안전한 접속: 자주 묻는 질문
HTTPS면 가짜 사이트가 아닌가요?
아닙니다. HTTPS는 연결 방식을 뜻하며 운영 주체의 진위를 단독으로 확인해 주지 않습니다. 공식 안내와 도메인을 대조해야 합니다.
링크를 누른 뒤 주소가 바뀌어도 괜찮나요?
정상적인 페이지 이전이나 로그인 과정일 수도 있습니다. 하지만 예상하지 못한 도메인이라면 민감한 정보를 입력하기 전에 이동 이유와 출처를 확인하세요.
브라우저 경고가 나오면 어떻게 하나요?
경고를 우회하지 말고 그 페이지 이용을 중단한 뒤, 서비스의 공식 안내 경로에서 주소를 다시 찾는 것이 좋습니다.