누르기 전에 안전한지 확인하세요

웹사이트가 안전한지 확인하려면 Avast 링크 검사기와 같은 검사 도구로 URL을 검사해 보세요. 주소 표시줄에서 HTTPS 암호화 여부를 항상 직접 확인하고, 도메인에 "타이포스쿼팅"(예: google.com 대신 goog1e.com)이 사용되지 않았는지 주의 깊게 확인하세요.

정상적인 사이트에는 명확한 연락처 정보와 개인정보 보호정책이 있어야 합니다. 반면 공격적인 카운트다운 타이머, 어색한 문법, 또는 "믿기 어려울 정도로 저렴한" 가격은 위험 신호에 해당합니다. 의심스러울 때는 타사 리뷰 플랫폼에서 사이트 이름과 "스캠" 또는 "피싱" 이라는 단어를 함께 검색하면 대개 진위를 파악할 수 있습니다. Avast One으로 온라인에서 더욱 안전하게 보호받을 수 있습니다.

끊어진 링크, 저해상도 로고, 심각한 맞춤법 또는 문법 오류와 같은 소셜 엔지니어링의 위험 신호를 살펴보세요. 이러한 특징은 해외 사기 조직이 운영하는 사이트에서 흔히 발견됩니다. HTTPS는 보안 연결을 의미하지만, 암호화는 데이터 경로만 보호할 뿐 사이트 소유자의 의도는 보호하지 않습니다.

긴급한 상황인 것처럼 보이게 하는 카운트다운 타이머나, "기간 한정 경품"을 미끼로 은행 정보와 같은 민감한 정보를 요구하는 성가신 팝업 등 소셜 엔지니어링에 특히 주의하세요. 스캠 탐지 도구를 사용하여 웹사이트를 확인할 수도 있습니다.

누르기 전에 전용 링크 안전 검사기(예: Google 투명성 보고서 또는 Avast 링크 검사기)를 사용하여 URL에 숨겨진 멀웨어나 피싱이 있는지 검사하세요. 사이트에 접속한 후 브라우저의 주소 표시줄을 확인하세요. 연결이 HTTPS로 보호되는지 확인하고(자물쇠 아이콘 확인), 자물쇠를 눌러 SSL 인증서를 확인하세요. 인증서가 전혀 다른 회사에 발급되었거나 만료된 경우에는 즉시 사이트를 떠나세요.

다음으로, 실제 사무실 주소와 인증된 전화번호를 확인하는 "투명성 감사"를 수행하세요. 사기범은 추적 가능한 기록을 거의 남기지 않습니다. 미국이나 캐나다에 거주하는 경우 Trustpilot 또는 Better Business Bureau와 같은 독립적인 플랫폼에서 해당 사이트의 평판을 교차 확인해 보세요. "믿기 어려울 정도로 저렴한" 가격과 민감한 정보를 공유하도록 재촉하는 의심스러운 "긴급" 팝업 및 악성 광고에 각별히 주의하세요.

마지막으로 amazon.com을 amozon.com으로 표기하는 것처럼 URL의 철자를 교묘하게 바꾼 타이포스쿼팅에 주의하세요. 이는 자격증명을 탈취하기 위해 만든 복제 사이트에서 흔히 나타나는 특징입니다.

웹사이트가 사기로 신고된 적이 있는지 확인하려면 기술적인 검사 도구와 커뮤니티 기반 리뷰 플랫폼을 함께 활용하는 것이 좋습니다. Avast와 같이 신뢰할 수 있는 회사의 링크 검사기에 URL을 붙여넣는 것부터 시작하세요. 이러한 도구는 수십 개의 보안 엔진에서 보고서를 수집하여 활성 피싱, 멀웨어 또는 사기성 사이트 경고를 식별합니다.

소비자 관련 사기 및 "스캠" 신고의 경우, Trustpilot 또는 Better Business Bureau(미국 및 캐나다)에서 해당 도메인을 검색하여 다른 사용자들이 미배송 또는 신원 도용으로 해당 업체를 신고한 적이 있는지 확인하세요.

또한 Whois 데이터베이스에서 해당 사이트가 아주 최근에 생성되었는지 확인하거나(사기성 도메인의 일반적인 특징), FCA 경고 목록(영국) 또는 FTC(미국)를 통해 해당 사이트가 금융 규제 기관의 공식 차단 목록에 포함되어 있는지 확인해 보세요. 악성 사이트를 발견하면 Chrome에서 차단할 수 있습니다.

Avast 및 노턴과 같은 업체에서 제공하는 무료 온라인 웹사이트 안전 검사 도구는 신뢰할 수 있고 안전합니다. 사용하기 쉽고 빠릅니다. URL을 복사하여 무료 링크 검사기에 붙여넣으면 위협 데이터베이스에 등록되어 있는지 확인할 수 있습니다. Google 세이프 브라우징을 확인하고 의심스러운 사이트를 관계 기관에 신고할 수도 있습니다.

온라인으로 쇼핑할 때는 강력한 법적 보호 장치 덕분에 신용 카드가 가장 안전한 결제 수단으로 꼽힙니다. 일반적으로 부당한 청구나 "결제 오류"가 발생하면 이의를 제기할 수 있습니다. 반면 직불 카드는 결제 금액이 당좌예금 계좌에서 바로 출금됩니다. 직불 카드도 보호 장치가 마련되어 있지만, 피해 금액을 돌려받는 데 더 오래 걸릴 수 있으며 은행이 조사하는 동안에는 실제 현금이 계좌에서 빠져 있는 상태가 됩니다."

또한 디지털 지갑(Apple Pay, Google Pay, PayPal)과 가상 카드 번호를 사용하세요. 이러한 서비스는 실제 16자리 카드 번호 대신 일회성 암호화 코드를 가맹점에 전송합니다. 이렇게 하면 나중에 웹사이트에서 데이터 침해가 발생하더라도 해커는 사용자의 영구적인 금융 정보가 아닌, 이미 사용할 수 없는 만료된 토큰만 얻게 됩니다. 이러한 방법은 가맹점 데이터 침해로 인한 영향을 완화하는 데 매우 효과적입니다. 마지막으로, 이러한 보호 기능을 우회하도록 속여 개인 정보를 직접 넘기게 만드는 스미싱에도 주의하세요.

링크 위에 마우스 커서를 올려 확인하는 것은 피싱 시도가 시작되기 전에 알아차릴 수 있는 가장 효과적이고 간단한 방법입니다. 하이퍼링크가 걸린 단어나 버튼을 누르지 않고 커서를 올려놓으면, 브라우저 창 왼쪽 하단에 실제 대상 URL이 표시됩니다. 팝업에 무작위 문자열이나 브랜드 이름의 철자가 약간 틀린 도메인(예: microsoft.com 대신 micros0ft.com)이 표시된다면, 해당 사이트는 거의 확실히 도메인 스푸핑을 통해 자격증명을 수집하려는 것입니다.

단축 URL은 최종 목적지를 의도적으로 숨기기 때문에 마우스 커서를 올려도 링크를 "확인"할 수 없어 특히 위험할 수 있습니다. 이러한 단축 URL이나 의심스러운 링크는 URL 확장 도구 또는 Avast 링크 검사기나 Google 투명성 보고서와 같은 링크 안전 검사기를 사용해 확인하세요. 이러한 도구는 디지털 "방어막" 역할을 하며, 브라우저가 위협에 노출되기 전에 사용자를 대신해 사이트를 방문하여 멀웨어, 피싱 스크립트, 기만적인 리디렉션을 검사합니다. 가짜 앱을 식별하는 방법도 알고 싶다면 이 추가 자료가 도움이 될 것입니다.

아니요, HTTPS(하이퍼텍스트 전송 프로토콜)는 웹사이트가 신뢰할 수 있거나 합법적임을 보장하지 않습니다. 브라우저와 서버 사이의 "연결"이 암호화되어 있음을 보장할 뿐입니다. 이렇게 하면 제3자가 데이터를 "도청"하는 것을 방지할 수 있지만, 상대방의 의도에 대해서는 아무것도 알 수 없습니다.

현재 대부분의 최신 피싱 및 스캠 사이트는 HTTPS를 사용하고 자물쇠 아이콘을 표시하여 안전한 사이트라는 잘못된 인상을 줍니다. 사이트가 완벽하게 암호화되어 있더라도, 동시에 신용 카드 정보를 탈취하기 위해 설계된 사기 복제 사이트일 수 있습니다. 사이트를 제대로 확인하려면 자물쇠 아이콘만 믿지 말고 "타이포스쿼팅" URL(예: g00gle.com), 검증된 연락처 정보, 오랜 도메인 평판을 확인하세요. Avast One과 같은 신뢰할 수 있는 안티바이러스 도구도 필요합니다.

브라우저의 "안전하지 않은 사이트" 경고는 웹사이트에서 위험한 행위가 감지되었거나 보안상 기술 문제가 있는 것으로 확인될 경우 사용자에게 알려 주는 디지털 경고 시스템입니다. 가장 심각한 것은 "빨간색 화면" 경고("사기성 사이트" 또는 "위험한 사이트"로 표시됨)로, Google 세이프 브라우징 또는 Microsoft SmartScreen과 같은 서비스에 의해 트리거됩니다. 이는 해당 사이트가 멀웨어, 암호를 탈취하도록 설계된 피싱 스크립트, 또는 소셜 엔지니어링 수법이 사용되는 것으로 확인되었음을 의미합니다. 이러한 경고는 더욱 정교해져, "AI로 엔지니어링된" 피싱 페이지나 세션을 탈취하려는 악성 브라우저 확장을 감지하는 경우가 많습니다.

"보안되지 않음" 경고 또는 "연결이 비공개로 설정되어 있지 않습니다" 메시지가 표시되면, 해당 사이트가 암호화된 HTTPS 대신 구식 HTTP를 사용하고 있거나 보안 인증서가 만료되었거나 유효하지 않은 것입니다. Chrome, Safari와 같은 브라우저는 "HTTPS 우선" 정책을 적용하고 있어 일반적인 공개 HTTP 사이트에 접속하는 경우에도 사용자가 무시하고 계속 진행할 수 있는 경고를 표시합니다. 그렇다고 해서 반드시 "악성" 사이트라는 의미는 아니지만, 로그인 정보나 신용 카드 번호와 같이 입력하는 모든 데이터를 동일한 네트워크에 있는 해커가 쉽게 가로챌 수 있다는 의미입니다.

스캠 사이트에 정보를 입력했다면 공격자와 사용자의 계정 사이의 연결을 차단해야 합니다. 즉시 해당 웹사이트의 정식 버전에서 암호를 변경하세요. 또한 같은 암호를 다른 곳(특히 이메일이나 인터넷 뱅킹 계정)에서도 사용하고 있다면, 해당 계정의 암호도 함께 업데이트해야 합니다. 지금 바로 2FA(2단계 인증)를 실행하세요.

신용 카드 번호나 CVV와 같은 금융 정보를 입력했다면, 즉시 은행 앱에서 카드를 일시 정지하고 은행의 금융사기 대응 부서에 연락하여 정보 유출 사실을 신고한 뒤 새 카드를 발급받으세요.

납세자 식별 번호나 집 주소와 같은 매우 민감한 정보를 입력했다면, 주요 신용 평가 기관에 신용 동결을 신청하여 사기범이 사용자 명의로 새로운 계좌를 개설하지 못하도록 하세요. 또한, 신뢰할 수 있는 무료 안티바이러스 도구를 사용하여 장치에서 종합적인 멀웨어 검사를 실행하고, 해당 사이트를 방문하는 동안 키로거나 추적 스크립트가 몰래 설치되지 않았는지 확인하세요.

마지막으로, 앞으로 몇 주 동안 받은 편지함과 금융 거래 내역을 주의 깊게 확인하세요. 개인 정보가 다른 사기범에게 판매되어 표적 피싱 시도가 더 많이 발생할 수 있습니다.

모든 링크에 대해 제로 트러스트(zero-trust) 접근 방식을 채택하세요. 항상 URL 위에 마우스 커서를 올려 실제 연결되는 주소를 확인하고, 의심스러운 링크는 누르기 전에 샌드박스 환경의 링크 검사기로 검사하세요. 또한 Avast One과 같은 바이러스 제거 도구를 사용하면 보안을 더욱 강화할 수 있습니다.

사이트 로그인을 설정할 때 FIDO2 하드웨어 키 또는 생체 인식 암호 키(FaceID/TouchID)와 같은 피싱 방지 MFA(다단계 인증) 구현을 고려해 보세요. 가로채거나 속임수에 취약한 기존 SMS 코드와 달리, 이러한 물리적 및 생체 인식 자격증명은 실제 등록된 도메인에서만 인증이 이루어집니다.