웹서핑을 하다 보면 접속한 사이트가 안전한지 확인하는 일은 평소에는 크게 신경 쓰이지 않을 수 있습니다. 하지만 사이버 공격이 날로 늘어나는 요즘, 이는 선택이 아닌 필수가 되었습니다.
사이버 범죄자들은 언제나 표적이 될 피해자를 찾고 있습니다. 짧은 웹사이트 방문 몇 번만으로도 각종 사이버 위협에 노출될 수 있습니다. 그렇다면 지금 접속한 사이트가 안전한지 어떻게 확인할 수 있을까요? 페이지가 보안이 유지되고 있는지 판단하려면 어떤 신호들을 살펴봐야 할까요?
웹사이트 보안이 중요한 이유
사이버 범죄자들은 사용자가 조금만 실수하기를 기다렸다가 그 틈을 파고듭니다. 보안이 취약한 웹사이트를 방문하는 것만으로도 예상치 못한 심각한 결과로 이어질 수 있습니다.
1. 신원 도용
보안이 확보되지 않은 웹사이트에 신용카드 정보, 주민등록번호, 은행 계좌 정보와 같은 개인 데이터를 입력하면 신원 도용으로 이어질 수 있습니다.
사이버 범죄자들은 취약한 웹사이트에서 개인 정보를 손쉽게 빼낸 뒤 당신인 것처럼 행세할 수 있습니다. 예를 들어 공격자는 탈취한 신용카드 정보로 당신 명의로 물건을 구매할 수 있습니다. 이름과 생년월일처럼 단순해 보이는 정보조차도 문제를 일으킬 수 있다는 점에 유의하세요.
2. 피싱
보안이 약한 웹사이트는 피싱 공격에 특히 취약합니다. 사이버 범죄자는 믿을 만한 사람으로 가장해 악성 메시지를 열도록 유도할 수 있습니다.
일단 열어보기라도 하면 시스템이 멀웨어에 감염되어 작동이 멈추거나 민감한 데이터가 유출될 수 있습니다.
3. 스케어웨어(Scareware)
웹사이트를 둘러보다가 "시스템이 해킹당했다"는 내용의 팝업 창을 본 적이 있나요?
이것은 사이버 범죄자들이 흔히 쓰는 수법입니다. 시스템이 멀웨어에 감염된 것처럼 믿게 만든 뒤, 문제를 해결하려면 프로그램을 다운로드하라고 권유합니다. 하지만 그 프로그램이야말로 악성 소프트웨어입니다. 다운로드하는 순간 시스템은 실제로 위험에 노출됩니다.
웹사이트가 안전한지 확인하는 방법
온라인 세상에 위협이 존재한다고 해서 인터넷 사용을 완전히 포기할 수는 없습니다. 위협을 인식하고 미리 대비하는 것이야말로 최우선 과제입니다.
다음은 웹사이트가 안전하게 사용할 수 있는지 알아볼 수 있는 몇 가지 방법입니다.
1. HTTPS 여부 확인
웹사이트의 보안 수준을 빠르게 가늠하는 방법 중 하나는 도메인 이름 앞에 단순한 HTTP가 아닌 HTTPS(보안 하이퍼텍스트 전송 프로토콜)가 붙어 있는지 확인하는 것입니다.
HTTPS를 사용하는 사이트가 100% 안전한 것은 아니지만, 상당 부분 사이버 공격에 저항하도록 설계되어 있으며 연결이 안전함을 인증합니다. 웹사이트 좌측 상단에 표시되는 자물쇠 아이콘은 해당 사이트가 보안 연결임을 알려주는 신호입니다.
안전을 위해 HTTPS가 없는 웹사이트에는 절대 개인 정보를 입력하지 마세요.
2. 표준 결제 수단인지 확인
요즘 온라인 결제는 일상적인 일이 되었습니다. 하지만 결제 정보를 입력하기 전에 사용하려는 결제 수단이 표준화되어 있고 검증 가능한 것인지 반드시 확인하세요.
가장 널리 쓰이는 표준 온라인 결제 수단으로는 Visa, Mastercard, American Express 등이 있습니다. 만약 계좌 이체, 해외 송금, 암호화폐 결제만 허용한다면 그 사이트는 의심해봐야 합니다. PayPal처럼 구매자를 보호하는 절차를 갖춘 결제 시스템만 사용하는 것이 좋습니다.
3. URL 꼼꼼히 재확인
가짜 웹사이트를 운영하는 사기꾼들은 원래 사이트의 이름 철자를 살짝 비틀어 진짜처럼 보이게 만들고, 개인 정보를 입력하도록 유혹합니다.
글자 하나를 빼거나 바꾸는 단순한 방식이기 때문에 언뜻 눈치채기 어렵습니다. 예를 들어 google.com을 go0gle.com처럼 영문 O 대신 숫자 0으로 표기할 수 있습니다. 주의 깊게 보지 않으면 발견하기 어려우니 항상 두 번 확인하는 습관을 들이세요.
4. 개인정보 처리방침 확인
길고 모호한 개인정보 처리방침을 끝까지 읽는 일은 쉽지 않습니다. 하지만 최소한 그런 문서가 실제로 존재하는지 정도는 확인해야 안심할 수 있습니다.
Windows에서는 Ctrl + F, macOS에서는 Command + F를 눌러 "데이터", "보유", "제3자" 같은 핵심 키워드를 검색하면 내 데이터가 어떻게 사용될지 빠르게 파악할 수 있습니다.
5. 팝업 경계하기
사이버 공격자들은 웹서핑 중에 멀웨어에 감염된 팝업을 이용해 시스템을 공격하는 경우가 많습니다.
뉴스레터 구독 안내 같은 일반적인 팝업 외에도, 지나치게 많은 팝업 광고를 띄우는 웹사이트는 경계해야 합니다. 웹사이트를 탐색하는 동안에는 어떤 팝업도 클릭하지 않는 것을 원칙으로 삼으세요.
건강한 온라인 문화 만들기
수많은 신뢰할 수 있는 기업과 단체가 웹사이트를 통해 정당한 활동을 이어가는 한편, 일부 사이버 범죄자들은 끊임없이 악의적인 행위를 저지르고 있습니다.
Cybercrime Magazine에 따르면 2025년까지 전 세계는 매년 약 10조 5천억 달러를 사이버 범죄로 잃을 것으로 추산됩니다. 간단한 점검 습관과 경계심만으로도 피해자가 되는 것을 충분히 막을 수 있습니다. 온라인에서 하는 모든 행동 하나하나에 항상 주의를 기울이세요.