링크스타와 링크모아 이용자를 위한 사칭 사이트 구별법

인터넷을 서핑하거나 자주 찾는 커뮤니티, 유용한 서비스 웹사이트를 이용하다 보면 가끔 평소와 미묘하게 다른 화면을 마주칠 때가 있습니다. 최근 들어 유명 포털, 금융기관뿐만 아니라 평소 즐겨 찾는 링크 모음 플랫폼이나 인기 웹서비스를 그대로 베낀 피싱 및 사칭 사이트가 급증하고 있어 각별한 주의가 필요한데요. 디자인이나 레이아웃이 원본과 거의 똑같다 보니 잠깐 방심하면 개인정보를 입력하거나 악성 코드에 노출되는 피해를 입기 쉽습니다.

오늘은 인터넷 생활을 보다 안전하게 즐기기 위해 꼭 알아두어야 할 사칭 사이트 감별법과 안전 수칙을 정리해 드립니다. 작은 디테일만 눈여겨보아도 사칭 페이지를 사전에 걸러낼 수 있으니 꼭 기억해 두시기 바랍니다.

1. 도메인 주소(URL)의 철자와 확장자 꼼꼼히 확인하기

사칭 사이트를 운영하는 이들이 가장 흔하게 사용하는 수법은 바로 '타이포스쿼팅(Typosquatting)'입니다. 사용자가 실수로 오타를 내거나 주소를 대충 훑어본다는 점을 노려, 정상 도메인과 매우 유사한 철자로 가짜 주소를 만드는 방식입니다.

• 유사 철자 혼용: 영문 소문자 'l(엘)' 대신 숫자 '1'이나 대문자 'I(아이)'를 사용하거나, 'o' 대신 숫자 '0'을 섞어 넣는 방식이 대표적입니다.
• 서브 도메인 속임수: 'service.example.com' 형태가 정상이라면, 'example.com-login.net'처럼 공식 명칭 뒤에 엉뚱한 단어와 도메인을 붙여 정식 페이지인 척 위장하기도 합니다.
• 생소한 최상위 도메인(TLD): 보통 공식 사이트들은 .com, .net, .co.kr 등을 주로 사용하지만, 사칭 사이트는 비용이 저렴하고 관리가 허술한 무료 도메인이나 생소한 확장자(.xyz, .top, .work 등)를 사용하는 경우가 잦습니다.

주소창을 볼 때 도메인의 끝부분이 어디서 끝나는지, 오탈자가 섞여 있지는 않은지 주소 전체를 차분히 확인하는 습관이 중요합니다.

2. 보안 인증서(HTTPS)와 연결 상태 점검

과거에는 보안 프로토콜(HTTPS)의 자물쇠 아이콘만 확인하면 안전하다고 여겨졌지만, 요즘은 사칭 사이트도 무료 인증서를 발급받아 자물쇠 표시를 띄우는 경우가 많습니다. 따라서 단순히 HTTPS가 적용되어 있는지 확인하는 것에서 한 단계 더 나아가 인증서 정보를 살펴보는 것이 좋습니다.

주소창 좌측의 자물쇠 혹은 설정 아이콘을 클릭하면 인증서 세부 정보를 볼 수 있습니다. 정상적인 대형 서비스라면 해당 운영 법인이나 기관 이름이 인증서에 명시되어 있는 경우가 많습니다. 반면 사칭 사이트는 발급된 지 며칠 되지 않은 임시 인증서이거나 발급 대상자 정보가 불분명한 경우가 대부분입니다.

3. 사이트 내부 링크 및 디자인 완성도 살펴보기

사칭 사이트는 겉보기에는 원본의 메인 페이지와 똑같아 보이지만, 속을 들여다보면 허술한 구석이 많습니다. 공격자들의 주된 목적은 오직 아이디, 비밀번호, 결제 정보 등을 가로채는 것이기 때문에 로그인 창 외의 부가적인 기능은 제대로 구현해 두지 않는 경우가 흔합니다.

• 먹통인 하단 푸터 링크: 사이트 하단에 위치한 '이용약관', '개인정보처리방침', '고객센터' 등의 메뉴를 클릭했을 때 페이지 이동이 없거나 404 오류가 난다면 사칭 사이트일 확률이 매우 높습니다.
• 과도하게 즉각적인 개인정보 요구: 일반적인 웹서핑 도중 뜬금없이 재로그인을 요구하거나, 보안 패치를 핑계로 출처 불명의 실행 파일(.exe, .apk) 다운로드를 유도한다면 즉시 브라우저 창을 닫아야 합니다.
• 깨진 폰트나 어색한 맞춤법: 해외 조직이 자동 번역기를 사용해 급조한 사칭 사이트의 경우 문맥이 어색하거나 국내 웹 표준에 맞지 않는 폰트 깨짐 현상이 자주 관찰됩니다.

4. 검색 포털의 스폰서 광고 링크 주의 및 안전한 주소 확보

최근에는 포털 사이트 검색 결과 최상단에 뜨는 '스폰서 파워링크'나 유료 광고 영역에 버젓이 사칭 사이트가 노출되는 일도 발생하고 있습니다. 검색 결과를 무심코 클릭하기보다는 표시된 연결 URL을 반드시 먼저 확인해야 합니다.

자주 이용하는 유용한 웹페이지나 필수 사이트는 매번 검색하기보다, 공식 주소를 확인한 뒤 웹 브라우저의 즐겨찾기(북마크)에 저장해 두고 직접 접속하는 방식이 가장 안전합니다. 또한 링크스타나 링크모아 같은 공신력 있는 평생주소 및 링크 모음 플랫폼을 통해 정식으로 검증된 경로를 확인하고 이용하는 것도 가짜 사이트의 위험을 피하는 현명한 방법입니다. 의심스러운 점이 발견된다면 절대 비밀번호나 개인정보를 입력하지 마시고, 공식 고객센터나 보안 전문 커뮤니티에 문의해 피해를 예방하시기 바랍니다.