인터넷에는 유용하고 훌륭한 자료가 넘쳐나지만, 동시에 신뢰할 수 없는 웹사이트도 수천 개(어쩌면 그 이상) 존재합니다. 위험 신호를 미리 알지 못하면 가짜 사이트나 사기 사이트를 구별하기가 생각보다 어렵습니다.
이 글에서는 웹사이트가 신뢰할 수 없을 가능성을 시사하는 11가지 신호를 살펴봅니다. 단일 신호만으로 확신하기는 어렵지만, 아래의 경고 신호 중 하나라도 발견된다면 각별히 주의해야 합니다.
1. 도메인 이름
사기꾼들은 평판 좋은 웹사이트를 사칭하기 위해 실제 사이트와 비슷한 도메인을 선택합니다. 대부분의 사람들이 세밀한 차이를 눈치채지 못하기 때문에 이런 수법은 의외로 잘 통합니다. 사기꾼들이 도메인을 정상 사이트처럼 보이게 만드는 대표적인 방법은 다음과 같습니다.
- 오타 도메인: 정식 철자는 이미 합법적인 사이트가 등록했기 때문에, 악성 사이트는 일부러 철자를 틀린 형태로 등록합니다. 글자를 추가하거나 문장부호를 삽입하고, 비슷하게 생긴 문자로 바꾸기도 합니다(예: o를 0으로 대체). 또한 '공식', '세일' 같은 수식어를 붙여 신뢰감을 주려 하기도 합니다.
- 다른 확장자: 실제 사이트와 이름은 같지만 확장자만 다른 도메인을 사용합니다. 예를 들어 진짜 사이트가 example.com이라면, 가짜 사이트는 example.net이나 example.org일 수 있습니다. 낯선 도메인 확장자를 가진 사이트에 접속하게 된다면 다른 위험 신호가 있는지 꼭 확인하세요.
- 서브도메인: 실제 도메인 이름은 확장자 바로 앞에 오는 부분입니다. 따라서 Amazon을 사칭하는 사이트가 amazon.example.com이라는 주소를 쓸 수 있습니다. 이 경우 해당 사이트의 실제 도메인은 example.com이며, Amazon과는 아무런 관련이 없습니다.
2. 페이지 URL
도메인 이름 외에도 웹페이지의 URL을 잘 살펴보면 신뢰할 수 없는 사이트를 걸러낼 수 있습니다. 스팸 사이트의 URL에는 보통 숫자, 특수문자, 무작위 영문자가 뒤섞여 있습니다. 예를 들어 example.com/k4-5j-9nw3 같은 형태입니다.
단축 링크 역시 무작위 문자열을 포함하지만, 클릭하면 원래의 올바른 URL과 도메인으로 연결됩니다. 반면 사이트에 접속한 후에도 주소창에 수상한 URL이 그대로 표시된다면 조심하는 것이 좋습니다.
3. SSL 인증서
SSL 인증서는 사용자와 서버 사이에 전송되는 데이터를 암호화합니다. 덕분에 해커는 물론 웹사이트 관리자조차 전송 데이터를 열람하거나 변조할 수 없습니다.
요즘은 모든 종류의 웹사이트가 SSL 인증서를 갖추는 것이 일반적입니다. 특히 신용카드 정보나 기타 개인정보를 입력해야 하는 사이트라면 SSL 인증서 여부를 반드시 확인하세요.
유효한 SSL 인증서가 없는 사이트에 접속하면 주소창 왼쪽에 '주의 요함(Not Secure)'이라는 문구가 표시됩니다. 반대로 자물쇠 아이콘이 있다면 연결이 암호화되어 있음을 의미합니다.
4. 연락처 정보 또는 작성자 정보 부재
정상적인 웹사이트라면 명확한 연락처 정보를 갖추고 있습니다. 당연히 있어야 할 곳에 연락처 페이지가 없다면 위험 신호입니다.
이상적으로는 실제 주소, 전화번호, 이메일 주소가 포함되어야 합니다. 문의 양식(contact form)만 있는 것은 부족하며, 특히 온라인 쇼핑몰이나 기업 웹사이트라면 더욱 그렇습니다.
마찬가지로 콘텐츠 사이트나 블로그에는 작성자 정보가 있어야 합니다. 물론 작성자 정보도 조작될 수 있지만, 대부분의 스팸 사이트는 애초에 이런 정보를 추가하지 않습니다.
5. 스팸 광고
광고는 번거롭긴 해도 대부분의 웹사이트가 운영되기 위해 필요한 요소입니다. 하지만 스팸성 광고나 오해를 불러일 만한 광고가 가득한 사이트라면 경계해야 합니다.
이런 광고는 대개 '현실적으로 불가능한' 과장된 제목의 클릭베이트로 가득합니다. 클릭하고 싶은 유혹이 들 수 있지만, 그런 광고가 많다는 것 자체가 신뢰할 수 없는 사이트라는 증거입니다.
6. 개인정보 처리방침 또는 이용약관 부재
개인정보 처리방침, 이용약관, 저작권 정책은 정상적인 웹사이트라면 반드시 갖추어야 할 필수 요소입니다. 대부분의 가짜 사이트와 수상한 사이트에는 이런 페이지가 없습니다. 설령 있다 하더라도 내용이 불완전하거나, 다른 곳에서 복사했거나, 오류 투성이인 경우가 많습니다.
수상한 사이트를 방문했다면 잠시 시간을 내어 개인정보 처리방침과 세부 조항들을 살펴보세요. 처음부터 끝까지 읽을 필요는 없지만(그럴 시간이 있는 사람은 드물죠), 최소한 문서가 존재하는지는 확인해야 합니다. 온라인 쇼핑몰이라면 환불 정책과 배송 정책도 함께 점검하세요.
7. 스팸 링크와 다운로드 버튼
웹사이트에 스팸 사이트나 악성 사이트로 연결되는 링크가 포함되어 있다면, 그 사이트를 신뢰해서는 안 되며 링크를 클릭하지 말아야 합니다. 마찬가지로 사기꾼들은 가짜 다운로드 버튼이 달린 광고를 배치해 사용자를 속이기도 합니다.
설령 다운로드 버튼이 실제로 작동하더라도, 수상한 웹사이트에서 파일을 받을 때는 항상 조심해야 합니다.
링크를 확인하려면 커서를 링크 위에 올려 화면 왼쪽 하단에 표시되는 목적지 주소를 확인하거나, 마우스 오른쪽 버튼으로 링크를 복사해 주소창에 붙여넣어 검토할 수 있습니다.
8. 맞춤법 및 문법 오류
엉터리 문장은 대표적인 위험 신호입니다. 대부분의 스팸 사이트 페이지는 자동 글 생성기나 성의 없는 작성자가 만든 것입니다.
따라서 사이트 내 여러 페이지를 직접 읽어보세요. 빈번한 맞춤법 오류나 문법적 실수가 발견된다면 신뢰할 수 없는 사이트일 가능성이 높습니다.
9. 신뢰 마크(Trust Seal)
신뢰 마크는 웹사이트의 보안성과 진위 여부를 나타냅니다. 신뢰 배지에는 여러 종류가 있으며, 개인정보 보호 마크, 결제 수단 마크, 안전 결제 마크 등이 대표적입니다.
이런 신뢰 마크는 다양한 기관에서 발급하며, 가장 널리 알려진 것으로는 Norton, Google Trusted Store, TrustedSite, PayPal 등이 있습니다.
다만 신뢰 마크 역시 위조될 수 있으므로 배지를 직접 클릭해 확인해야 합니다. 클릭하면 발급 기관과 해당 마크가 발급된 웹사이트 정보를 볼 수 있습니다.
신뢰 마크는 주로 전자상거래 쇼핑몰이나 회원가입이 필요한 사이트에서 흔히 볼 수 있으며, 보통 푸터, 회원가입 페이지, 결제 페이지에 표시됩니다. 이 외의 일반적인 사이트에 마크가 없다고 해서 크게 걱정할 필요는 없습니다.
10. 구글 검색 활용하기
확인하고 싶은 웹사이트의 이름을 직접 검색해 보세요. 가짜 사이트는 검색 결과에 나타나지 않거나, 최소한 실제 사이트보다 위에 노출되지는 않습니다.
마찬가지로 스팸 사이트가 검색 결과 상위에 오르는 경우는 드뭅니다. 또한 다른 웹사이트들이 해당 사이트를 언급하고 링크하고 있다면 정상적인 사이트라는 좋은 신호입니다.
11. Google Safe Browsing 투명성 리포트 활용하기
마지막으로, Google Safe Browsing 투명성 리포트를 이용하면 웹사이트나 링크의 신뢰 여부를 확인할 수 있습니다. 구글은 매일 수십억 개의 웹페이지를 스캔하여 안전하지 않거나 해킹당한 페이지를 찾아냅니다.
확인하려는 웹사이트나 웹페이지의 주소를 Google Safe Browsing 투명성 리포트에 붙여넣으면 됩니다. 이 도구는 해당 사이트가 안전한지 여부를 알려주고, 안전하지 않다면 어떤 위협이 있는지도 함께 표시해 줍니다.
브라우징할 때 늘 주의를 기울이세요
인터넷의 모든 것을 맹신할 수는 없습니다. 특히 처음 방문하는 사이트에서는 조금 더 신중하게 행동하고, 위에서 언급한 위험 신호들을 꼼꼼히 살펴야 합니다.
평소의 상식을 활용하는 것도 좋은 방법입니다. 페이지 수가 적고 감정적인 제목이나 과장된 약속으로 가득한, 디자인이 조잡한 웹사이트는 대부분 사기일 가능성이 높습니다.
웹사이트뿐 아니라 사기꾼들은 사람, 후기, 이메일, 이미지까지 위조할 수 있습니다. 따라서 인터넷을 이용할 때는 언제나 경계심을 늦추지 않는 것이 중요합니다.