인터넷을 사용해 본 사람이라면 누구나 온라인의 모든 정보를 맹신할 수 없다는 사실을 알고 있습니다. 겉보기에 믿음직스러워 보인다고 해서 그것이 주장하는 바 그대로인 것은 아니죠.
하지만 '가짜가 존재한다'는 것을 아는 것과 '가짜를 직접 식별할 수 있는' 것은 전혀 다른 문제입니다.
온라인 위조 콘텐츠를 구별하는 능력은 시간 낭비, 금전 손실, 기기 피해를 예방하는 데 필수적인 기술입니다. 지금부터 온라인에서 가장 흔하게 조작되는 7가지 요소와 각각을 감별하는 방법을 살펴보겠습니다.
1. 가짜 다운로드 버튼
가짜 다운로드 링크는 구글 애드센스 광고를 통해 인터넷 곳곳에 퍼져 있습니다. 사기꾼들은 끊임없이 검수망을 빠져나가려 하기 때문입니다. 더 심각한 문제는, 정상적인 프로그램을 찾아 들어온 페이지에 이런 광고가 함께 노출된다는 점입니다.
잘못된 버튼을 클릭하면 쓸모없거나 위험한 소프트웨어가 설치될 수 있습니다. 다행히 가짜 다운로드 버튼을 구별하는 방법은 몇 가지로 정리됩니다.
- 광고 문구 확인: 다운로드 버튼 근처에 'Advertisement(광고)' 문구가 있다면 진짜가 아닙니다.
- AdChoices 로고: 광고 모서리의 파란색 삼각형 로고가 있다면 그것은 광고입니다.
- 마우스 드래그 테스트: 버튼을 클릭한 채 끌었을 때 이미지가 마우스를 따라 움직인다면 광고입니다.
- 링크 주소 확인: 링크에 마우스를 올리면 대부분의 브라우저 왼쪽 하단에 목적지가 표시됩니다. 정상적인 다운로드 링크에는 프로그램 이름이나 공식 사이트 주소가 포함되어 있지만, googleads 등으로 시작한다면 광고입니다.
무엇보다 신뢰할 수 있는 공식 사이트에서만 소프트웨어를 다운로드하면 가짜 버튼을 클릭할 위험을 크게 줄일 수 있습니다.
2. 피싱 이메일
노골적인 스팸 메일은 쉽게 걸러낼 수 있지만, 개인정보를 탈취하거나 악성코드 설치를 유도하는 피싱 메일은 이야기가 다릅니다. 이런 메일은 친구나 은행처럼 신뢰할 만한 발신자를 가장하는 경우가 많습니다.
메일의 진위를 판단할 때 기억해야 할 원칙은 다음과 같습니다.
발신자 주소 확인
공식 메일 주소를 위조하는 것도 가능하지만, 대부분의 가짜 메일은 엉터리 주소에서 발송됩니다. 평소 @paypal.com에서 오던 공지가 @paypalservicealerts.com에서 온다면 의심해야 합니다. 연락처에 있는 지인 명의의 메일도 마찬가지입니다.
내용과 링크 점검
정상 기업은 이메일로 신용카드 번호, 비밀번호, 주민등록번호 같은 민감한 정보를 요구하지 않습니다. 또한 피싱 메일은 놀라게 하여 서두르게 클릭하도록 설계된 경우가 많습니다. 터무니없이 비싼 구독 영수증을 보내는 앱스토어 피싱 사기가 대표적인 예입니다.
메일 속 링크에 마우스를 올려 실제 연결 주소를 확인하는 것도 좋은 습관입니다. 공식 메일이라면 반드시 공식 사이트로 연결되어야 하며, 생소한 도메인이 보이면 절대 클릭하지 마세요.
확신이 서지 않는 메일이라면 메일 속 링크 대신 직접 해당 웹사이트에 접속해 확인하세요. 페이팔이 인증을 요청한다면 로그인했을 때 그 사실을 확인할 수 있을 것입니다.
3. 가짜 업데이트 알림
일부 앱은 자동으로 업데이트되지만, 어떤 프로그램은 사용자에게 직접 업데이트를 요청합니다. 이런 상황을 노린 '업데이트 알림을 가장한 광고'가 널리 유포되고 있습니다. 실제로 파이어폭스에 '긴급 업데이트'가 필요하다고 속이는 가짜 사이트들이 적발된 바 있습니다.
웹서핑 중 Java, Flash 등 플러그인의 '권장 업데이트'를 설치하라는 팝업이 뜨면 절대 클릭하지 마세요. 정식 프로그램은 임의의 웹사이트 팝업으로 업데이트를 알리지 않습니다. 컴퓨터 부팅 시 나타나는 업데이트 안내는 대체로 안전하지만, 애드웨어가 설치되어 있다면 예외입니다.
피싱 메일과 마찬가지로, 확신이 없으면 해당 프로그램을 직접 실행해 수동으로 업데이트를 확인하세요. 대부분의 앱에는 도움말 > 업데이트 확인 메뉴가 내장되어 있습니다.
4. 조작된 리뷰
리뷰는 온라인 쇼핑의 중요한 판단 기준입니다. 다른 사람의 경험은 제품 선택에 큰 도움이 되죠. 그래서인지 상품 평판을 부풀리기 위해 리뷰를 조작하는 경우도 흔합니다. 아마존 등 쇼핑몰의 리뷰를 무조건 믿어서는 안 됩니다.
약간의 연습만으로도 뻔한 가짜 리뷰를 걸러낼 수 있습니다. 핵심 키워드의 과다 사용, 부자연스러운 문장, 두루뭉술한 칭찬이 대표적인 특징입니다. Fakespot 같은 분석 도구를 활용하면 제품 리뷰 중 얼마나 많은 것이 조작되었는지 더 효율적으로 파악할 수 있습니다.
또한 수상한 사이트에서는 아예 처음부터 끝까지 허구인 리뷰를 조심해야 합니다. 맥락도 작성자 이름도 없이 별점 5개만 달린 댓글이 줄지어 있다면, 그곳은 신뢰하기 어려운 사이트일 가능성이 높습니다.
5. 가짜 웹사이트
가짜 웹사이트는 앞서 말한 피싱 메일과 짝을 이루는 경우가 많습니다. 사기꾼이 메일 속 링크나 광고를 클릭하게 만드는 데 성공하면, 사용자가 신뢰하는 사이트를 흉내 낸 위조 페이지로 연결됩니다.
가짜 사이트에 속지 않는 가장 확실한 방법은 URL을 확인하는 것입니다. 사기꾼이 사이트 외관은 아무리 정교하게 흉내 내도 진짜 도메인은 쓸 수 없습니다. 가짜 사이트 URL에는 다음과 같은 특징이 자주 나타납니다.
- 하이픈 남발: best-online-deals-everyday.com처럼 하이픈이 여러 개 이어집니다.
- 숫자·기호 치환: paypa1.com(알파벳 l을 숫자 1로), 0nlinebonk.com(o를 0으로)처럼 비슷한 문자를 대체합니다.
- 생소한 도메인 확장자: .biz처럼 일반적이지 않은 최상위 도메인을 사용합니다.
- 도메인 속임수: 확장자(.com) 바로 앞 문자열이 사이트의 실제 이름입니다. paypal.fakesite.com과 banking.fakesite.com은 이름만 다를 뿐 둘 다 fakesite.com에 속한 가짜입니다.
그 밖에 사이트 전체에 어색한 문법의 문장이 넘쳐난다면 가짜일 가능성이 큽니다. 정식 기업은 공식 홈페이지의 문구를 세심하게 관리하기 때문입니다.
페이지 하단의 연락처와 저작권 정보도 확인하세요. 회사에 연락할 방법이 불분명하거나, 저작권 문구에 오타가 있거나, 저작권 연도가 몇 년씩 지난 것이라면 의심해볼 만합니다.
6. 가짜 프로필, 가짜 사람
놀랍지 않겠지만, 온라인에서 모든 사람이 겉모습대로인 것은 아닙니다. 데이팅 사이트에서 만난 '완벽한 상대'가 전혀 다른 사람일 수 있고, 정부 기관 직원을 자칭하는 사람이 해외 사기꾼일 수도 있습니다.
소셜 미디어, 특히 페이스북에서는 실제 지인의 정보를 도용한 가짜 계정을 조심해야 합니다. 사기꾼은 누군가의 프로필 사진과 이름을 훔쳐 새 계정을 만든 뒤, 그 사람의 친구들에게 돈을 요구하거나 사기 사이트 링크를 보냅니다.
이를 막으려면 지인에게서 평소와 다른 메시지를 받았을 때 반드시 전화 등 신뢰할 수 있는 방법으로 본인 여부를 확인하세요. 이미 친구인 사람에게서 새 친구 요청이 온다면 거의 확실히 가짜입니다.
그 외에는 비판적으로 생각하는 습관이 중요합니다. 사람들이 하는 말을 무조건 믿지 말고, 몇 분만 조사해 보면 상대가 주장하는 신원이 진짜인지 대체로 가려집니다.
7. 조작된 사진
포토샵의 발달과 '무엇이든 공유하고 싶은' 사람들의 심리 덕분에 장난질 사진은 오랫동안 유행해 왔습니다. 요즘은 이미지 편집 도구가 한층 강력해져서 진짜인지 조작된 것인지 구별하기가 더욱 어려워졌습니다.
특히 '페이스북이 유료화된다' 같은 헛소문이 담긴 텍스트 이미지가 SNS를 타고 퍼지곤 합니다. 포토샵 전문가가 아니거나 이미지에 뻔한 오류가 없다면 육안으로 조작 여부를 알아내기 어렵습니다. 이럴 때 FotoForensics 같은 분석 도구를 활용해 보세요.
구글 역방향 이미지 검색도 좋은 방법입니다. 이미지를 검색했을 때 해당 사진이 사기극이라는 기사가 수두룩하게 나온다면, 그것은 진짜가 아닙니다. 위기 상황에서 가짜 뉴스를 걸러내는 요령도 함께 참고하면 도움이 됩니다.
온라인 가짜와 사기, 이렇게 피하세요
지금까지 온라인에서 가장 흔하게 조작되는 7가지 콘텐츠 유형을 살펴보았습니다. 정교하게 위장된 가짜 웹사이트, 이메일, 사진을 구별하는 일은 결코 쉽지 않습니다. 하지만 위의 팁들을 활용하면 거짓을 훨씬 쉽게 간파할 수 있고, 나머지는 경험이 쌓이며 자연스럽게 익힙니다.
무엇보다 기억할 것은, 온라인에서 보는 모든 것에 회의적인 시선을 유지해야 한다는 점입니다. 더 안전한 인터넷 생활을 위해 바이러스에 감염되지 않는 가장 쉬운 방법도 함께 확인해 보세요.