노트북, PC, 스마트폰 등 어떤 기기로 인터넷을 하든, 어느새 불법 사이트나 피싱 사이트에 접속해 있는 경우가 생각보다 흔합니다.
요즘은 가짜 사이트도 놀랄 만큼 전문적이고 진짜처럼 보이도록 제작되기 때문에, 위험 신호를 스스로 판별할 수 있어야 합니다. 지금부터 웹사이트가 안전한지 쉽게 확인할 수 있는 방법들을 소개합니다.
1. 웹사이트 주소(URL)의 오류 확인하기
가짜 사이트에 접속했다면, 브라우저 상단의 주소창에서 그 흔적을 발견할 수 있는 경우가 많습니다.
예를 들어 복제 사이트라면 브랜드 이름에 미세한 철자 오류가 있을 수 있습니다. "homedepot"이 아니라 "homedep0t"처럼 알파벳 o를 숫자 0으로 바꿔놓는 수법이 대표적입니다.
또한 URL 시작 부분이 "https"가 아닌 "http"로 되어 있다면 안전하지 않을 가능성이 높습니다. HTTPS(Hypertext Transfer Protocol Secure)는 네트워크상에서 데이터를 암호화해 안전하게 전송하도록 설계된 프로토콜로, HTTP 요청을 암호화하여 더욱 개인적이고 안전한 브라우징 환경을 제공합니다. 반면 HTTP에는 이러한 보안 장치가 없습니다.
물론 HTTP를 사용하는 모든 사이트가 위험한 것은 아니지만, 상당수가 그렇습니다. 따라서 접속한 사이트가 HTTPS를 사용하지 않는다면 개인정보나 결제 정보 입력은 삼가고, 각별히 주의하는 것이 좋습니다.
2. 웹 주소 옆의 자물쇠 아이콘 확인하기
주요 웹 브라우저들은 사이트가 안전하다고 판단될 때 자물쇠 아이콘으로 사용자에게 알려줍니다. 지금 보고 계신 이 페이지의 주소창을 확인해 보세요. URL 왼쪽에 작은 자물쇠 아이콘이 표시되어 있을 것입니다. 이 역시 HTTPS와 관련이 있습니다.
자물쇠 아이콘이 있다면 해당 사이트가 HTTPS를 사용하고 있다는 뜻입니다. 반대로 자물쇠 아이콘이 없거나, 경고 표시 또는 X(십자) 표시가 함께 나타난다면 HTTPS를 사용하지 않는, 즉 브라우저가 안전하다고 인정하지 않는 사이트입니다.
역시 자물쇠 아이콘이 없다고 해서 모두 위험한 것은 아니지만, 다른 방법과 함께 활용해 사이트의 신뢰성을 검증하는 것이 좋습니다. 스마트폰이든 PC든 항상 확인해 두면 유용한 습관입니다.
3. 사이트 도메인 등록 기간 확인하기
도메인 나이란 도메인이 처음 등록된 시점을 의미합니다. 도메인은 웹사이트 제작 전에 미리 구매하는 경우가 많아 정확한 사이트 운영 기간을 알려주지는 않지만, 대략적인 참고 자료가 됩니다.
특히 잘 알려진 사이트라고 생각했는데 실제로는 복제 사이트일 가능성이 의심될 때 유용합니다. 예를 들어 월마트(Walmart) 공식 사이트라고 믿고 접속했는데 도메인 등록 기간이 몇 달, 몇 주, 심지어 며칠밖에 되지 않는다면, 결제 정보나 민감한 데이터를 빼내려고 만들어진 가짜 사이트일 가능성이 큽니다.
도메인 등록 기간은 Small SEO Tools, Duplichecker 같은 무료 온라인 도구로 손쉽게 조회할 수 있습니다.
4. 회사의 소셜 미디어와 리뷰 확인하기
새로운 온라인 쇼핑몰이나 서비스 업체를 발견하고 이용하고 싶어질 때가 있습니다. 하지만 규모가 작거나 생소한 업체라면, 이용 전에 반드시 간단한 조사를 거쳐 정식 업체인지 확인해야 합니다.
온라인 업체가 제대로 자리 잡았는지 파악하는 좋은 방법 중 하나는 소셜 미디어 활동을 살펴보는 것입니다. 소셜 미디어 계정이 아예 없거나, 팔로워가 극소수이거나, 게시물 내용이 이상하거나 수상하다면 그 이면에 범죄성 행위가 숨어 있을 가능성이 있습니다.
안타깝게도 최근 만들어지는 수많은 사이트, 특히 상품이나 서비스를 비정상적으로 저렴한 가격에 내놓는 곳들은 전혀 정상적이지 않습니다. 이들의 목적은 개인 정보(특히 결제 정보)를 탈취해 이를 악용함으로써 수익을 얻는 것입니다.
그렇기 때문에 어떤 형태로든 거래를 하기 전에 리뷰를 확인하는 것도 매우 중요합니다. 업체명과 함께 간단히 검색만 해도 TrustPilot이나 Reviews.io 같은 리뷰 플랫폼이 나타나며, 이를 통해 업체의 전반적인 신뢰도를 가늠할 수 있습니다.
별점 1점이 도배되어 있거나 배송·고객 서비스 관련 불만이 많다면 깔끔하게 피하는 것이 좋습니다.
리뷰를 확인할 때 한 가지 주의할 점은, 절대로 해당 사이트 자체의 리뷰 페이지만 보고 판단해서는 안 된다는 것입니다. 많은 사기 사이트들이 사이트의 신뢰성을 높이기 위해 긍정적인 후기를 직접 만들어 올립니다. 대신 공식 리뷰 사이트를 이용하세요. 사이트 자체 후기 외에 아무런 리뷰도 찾을 수 없다면, 그것 역시 문제가 있다는 신호입니다.
5. 사이트 자체의 위험 신호 확인하기
복제 사이트나 사기 사이트는 제작자가 출시 전 꼼꼼히 검수하지 않는 경우가 많습니다. 덕분에 사이트 곳곳에서 허점을 찾아 사기임을 간파할 수 있습니다.
먼저 맞춤법 오류를 확인하세요. 물론 오래된 사이트도 오타를 낼 수 있지만, 특히 대형 기업의 사이트에서는 드문 일입니다. 다음으로 상품이나 서비스의 가격을 확인하세요. 많은 사기 사이트들이 '믿기 힘들 정도로 저렴한' 가격을 내걸고 있습니다.
이 외에도 저화질 이미지, 조잡한 페이지 디자인, 지나치게 느린 로딩 속도 등도 성급하게 만들어진 사기 사이트의 전형적인 특징입니다. 사이트의 진위가 의심될 때마다 이런 신호들을 유심히 살펴보세요.
6. 도메인 소유자 확인하기
도메인의 소유자 역시 사이트의 안전성을 가늠할 수 있는 좋은 단서가 됩니다. 공식 웹사이트의 도메인은 보통 누구나 검색해 알 수 있는 대형 도메인 등록업체 명의로 되어 있습니다. 따라서 도메인 소유자 이름을 검색했을 때 사기 관련 기사가 나오거나 아무런 관련 정보도 찾을 수 없다면, 사기꾼이 소유한 복제 사이트에 접속해 있을 가능성이 높습니다.
도메인 소유자를 조회할 수 있는 무료 사이트는 여럿 있습니다. GoDaddy의 WHOIS 도메인 조회 서비스를 추천합니다. 도메인에 대한 필요한 정보를 빠르게 제공해 줍니다. GoDaddy 외에도 다음과 같은 대안이 있습니다:
- WHOIS
- ICANN
- Shopify WHOIS
미리 검증하면 큰 손실을 막을 수 있습니다
인터넷에는 온갖 종류의 사기가 넘쳐납니다. 어쩌면 여러분도 모르게 한 번쯤 마주쳤을지도 모릅니다. 그래서 개인 정보나 민감한 정보를 입력하기 전에 사이트의 신뢰성을 빠르게 확인하는 습관이 무엇보다 중요합니다. 사이버 범죄자들이 개인 데이터에 접근하는 주요 경로 중 하나가 바로 가짜 사이트이기 때문입니다.
오늘 소개한 간단한 팁들을 활용하면 사기를 피할 수도, 그대로 걸어 들어갈 수도 있습니다. 몇 분의 확인이 여러분의 소중한 정보와 자산을 지켜줍니다.