인터넷은 결코 안심할 수 없는 공간입니다. 많은 사람들이 익명성을 악용해 불법적인 행위를 저지르기 때문입니다. 인터넷이 등장한 이후 수백만 명이 사기와 해킹의 피해자가 되었고, 도난당한 개인정보로 본인도 모르게 결제가 이루어지는 일을 겪었습니다.
온라인 구매가 그 어느 때보다 안전해졌다고 말하고 싶지만, 여전히 오프라인 매장에 직접 방문하는 편이 낫다는 의견도 무시할 수 없습니다. 하지만 안전이 걱정되어 온라인 구매를 망설이는 분들을 위해, 웹에서 거래할 때 발생할 수 있는 위험을 최소화하는 방법들이 있습니다.
온라인 쇼핑 보안이 어려운 이유
1990년대 인터넷은 사기꾼들의 소굴로 악명이 높았습니다. 이후 은행과 여러 기관들이 머리를 맞추어 안전에 대한 걱정 없이 웹에서 거래할 수 있도록 시스템을 개선해 왔습니다.
그러나 해커들은 항상 이러한 보안 조치보다 한발 앞서려 하며, 때로는 기업으로부터 고객 정보를 성공적으로 탈취하기도 합니다. 그렇기 때문에 온라인 쇼핑을 진정으로 안전하게 만드는 일은 생각보다 쉽지 않습니다.
또한 전 세계 수억 명의 사람들이 신용카드 및 체크카드 정보를 웹상 어딘가에 두고 있다는 점도 짚고 넘어갈 필요가 있습니다. 미국만 해도 이 숫자가 9,400만 명에 달하며, 이는 전체 인구의 3분의 1에 가까운 수치입니다.
HTTPS 확인만으로는 부족합니다
거래 중 데이터가 암호화되도록 주소창의 URL 앞에 "HTTPS://"가 표시되어 있는지 확인하는 것은 필수입니다. 하지만 HTTPS만으로 해당 사이트가 사기인지 아닌지 판단할 수는 없습니다. 웹사이트에서 HTTPS를 사용하기 위한 인증서를 발급받으려면 도메인 소유권만 증명하면 되며, 합법적인 사업체라는 사실까지 입증할 필요는 없습니다.
확실히 합법적이라고 알려진 판매처에서 구매하는 것은 비교적 안전하지만, 잘 알려지지 않은 판매자도 HTTPS(암호화) 인증서를 사용하면서 소비자를 속일 수 있습니다. 인증 기관이 이런 문제를 막기 위해 노력하고 있지만, 그럼에도 사기를 당할 가능성은 여전히 남아 있습니다.
다행히도, 엄격한 심사를 통과한 완전히 합법적인 사업체만 사용할 수 있는 다른 유형의 인증서도 있습니다. 사이트가 이 인증서를 사용 중이라면 주소창의 "https://" 앞에 회사 이름이 표시되며, 단순히 녹색 자물쇠 아이콘이나 "안전함(Secure)" 문구만 보여주는 경우와 구별됩니다.
결제 정보는 다각화하세요
인터넷에서 신용카드와 체크카드의 문제점은 카드 정보가 단 하나의 번호라는 것입니다. 그리고 그 번호 하나가 외부와 여러분의 은행 계좌 사이를 지키는 유일한 장벽입니다. 이 번호가 한 번 유출되면 계좌에 있는 모든 돈이 누구에게나 노출된 상태가 됩니다.
PayPal도 비슷합니다. 모든 자금이 하나의 계정에 연결되어 있기 때문입니다. 하지만 결정적인 차이가 하나 있습니다. PayPal 비밀번호 변경은 간단하지만, 체크카드 번호를 변경하려면 은행과 직접 연락해야 하는 복잡한 절차를 거쳐야 하며, 상황이 순식간에 골치 아파질 수 있습니다.
모든 온라인 쇼핑몰에 카드 정보를 제공하는 대신, 원할 때마다 무효화할 수 있는 "일회용" 번호를 사용하는 것이 좋습니다. Privacy 같은 스타트업이 이런 서비스를 제공하고 있으며, Visa 역시 비슷한 기능을 하는 토큰 서비스를 선보였습니다.
쇼핑몰에 많은 개인정보를 줄 필요 없습니다
온라인 스토어가 구매를 완료하기 위해 필요한 것은 단 두 가지입니다. 상품을 배송할 방법과 결제를 받을 방법입니다. 여기에는 주소, 이름, 전화번호(배송 관련 연락이 필요한 경우), 체크카드 정보가 포함됩니다. 이 외에 요구하는 정보는 모두 불필요하며 절대 제공해서는 안 됩니다.
따라서 여권번호, 신분증 번호, 주민등록번호(SSN) 등 기타 신원 확인 정보는 단순한 쇼핑몰에 넘겨서는 안 됩니다. 이런 정보는 정부 기관, 은행 등 실제로 신원 도용 여부를 확인해야 하는 기관만이 요구해야 할 데이터입니다. 대형 쇼핑몰을 흉내 내는 사이트가 이런 정보를 요구한다면 최악의 상황을 가정하고 경계해야 합니다.
추가로 피해야 할 것들
돈을 지불할 때는 항상 거래가 최대한 프라이빗하게 이루어지도록 해야 합니다. 공공장소, 공용 컴퓨터, 또는 암호화되지 않은 WiFi 환경에서는 구매하지 마세요. 네, 집에서라도 암호화되지 않은 WiFi로 접속해 구매하면 공항에서 하는 것과 다름없습니다. 핵심은 모든 것을 최대한 잠그는 것입니다.
더 안전한 온라인 쇼핑을 위한 다른 아이디어가 있으신가요? 댓글로 알려주세요!