링크 안전 확인 도구 누르기 전 검사하는 법

무료 확인 도구 5가지

단축 URL은 먼저 펼쳐 본다

짧게 줄인 단축 URL은 어디로 가는지 겉으로 보이지 않는다. 비틀리(bit.ly)처럼 일부 단축 서비스는 주소 끝에 더하기 기호(+)를 붙이면 목적지 정보를 먼저 보여준다.

다른 단축 서비스라면 URLScan에 넣어 최종 도착 주소를 확인한다. 도착 주소가 나왔다면 그 주소를 다시 세이프 브라우징과 바이러스토탈에 넣어 보는 순서로 쓰면 된다.

도구 없이 주소만 읽어서 거르는 법

도구에 넣기 전에 주소를 직접 읽어 보는 것만으로 걸러지는 경우가 많다. 기준은 첫 슬래시(/) 앞쪽에서 맨 마지막 점 바로 앞 단어다. 그 부분이 실제 도메인이다. 주소 뒤쪽 경로나 물음표 뒤 문자열은 도메인이 아니니 판단에서 뺀다.

예를 들어 서비스 이름이 주소 맨 앞에 붙어 있어도 뒤쪽 도메인이 전혀 다른 단어라면 그 서비스의 사이트가 아니다. 앞쪽은 도메인 주인이 마음대로 붙일 수 있는 하위 주소일 뿐이다. 이 한 가지만 알아도 서비스 이름을 앞에 내세운 가짜 주소 상당수가 걸러진다.

글자를 바꿔치기한 주소도 흔하다. 알파벳 o 대신 숫자 0, m 대신 r과 n을 붙여 쓰는 식이다. 휴대폰 작은 화면에서는 특히 구분이 어려우니 주소를 확대해서 본다. 길게 눌러 주소를 복사한 뒤 메모장에 붙여 넣으면 큰 글자로 읽을 수 있다.

이 방법으로 걸리지 않았다고 끝은 아니다. 읽어서 이상한 점이 없으면 그때 앞서 정리한 도구에 넣는다. 눈으로 한 번, 도구로 한 번 거르는 순서다. 두 단계를 거쳐도 1분이 넘지 않는다.

도구 쓰는 순서

1. 주소만 복사한다

링크를 누르지 말고 길게 눌러 주소 복사를 고른다. PC라면 마우스 오른쪽 버튼으로 링크 주소 복사를 쓴다.

2. 두 곳에 넣어 본다

세이프 브라우징과 바이러스토탈에 붙여 넣는다. 한 곳이라도 위험이라고 나오면 들어가지 않는다.

결과를 읽을 때 알아둘 점

안전하다는 결과는 아직 신고되지 않았다는 뜻이기도 하다. 만든 지 며칠 안 된 피싱 사이트는 어느 도구에도 걸리지 않을 수 있다.

그래서 후이즈 조회로 도메인 등록일을 같이 보는 것이 좋다. 공식 서비스를 내세우는데 도메인이 며칠 전에 등록됐다면 거의 확실하게 가짜다. 단축 URL이라면 단축주소 구분도 함께 본다.

지인에게 받은 링크도 검사하는 이유

아는 사람이 보낸 링크는 경계가 풀린다. 그런데 메신저 계정을 도용당하면 연락처 전체에 같은 링크가 뿌려진다. 보낸 사람 이름만으로는 안전을 판단할 수 없다. 지인 이름으로 온 링크가 오히려 피싱에 자주 쓰이는 이유다. 도용된 계정은 평소 대화 기록까지 보고 말투를 흉내 내기도 한다.

평소 말투와 다르거나 급하게 확인을 부탁하는 메시지라면 링크를 열기 전에 전화나 다른 메신저로 직접 물어본다. 도용된 계정이라면 본인은 보낸 적이 없다고 답할 것이다. 확인하는 데 1분이면 되니 번거롭게 여기지 않는다.

링크 미리보기 화면도 믿지 않는다. 미리보기의 제목과 사진은 링크를 만든 쪽이 정할 수 있다. 주소만 복사해서 앞서 정리한 도구에 넣는다. 사진과 제목이 공식 서비스처럼 보여도 주소는 전혀 다른 곳일 수 있다.

단체방에 올라온 링크도 같다. 여러 사람이 이미 눌렀다고 안전하다는 뜻은 아니다. 누군가 먼저 피해를 봤더라도 단체방에서는 그 사실이 바로 공유되지 않는다. 단체방 링크도 누르기 전에 주소부터 복사해 검사한다.

도구마다 결과가 다르다면

같은 주소를 넣어도 도구마다 결과가 다를 수 있다. 바이러스토탈은 여러 보안업체의 판단을 모아서 보여주기 때문에, 수십 곳 중 한 곳만 위험하다고 표시하는 경우도 있다.

한두 곳만 표시했다면 오탐일 수도 있지만 새로 생긴 위험일 수도 있다. 이때는 URLScan으로 실제 화면을 확인해 본다. 로그인 화면이나 결제 화면이 나온다면 조심하는 편이 낫다.

반대로 모든 도구가 안전하다고 해도 받은 경로가 수상하다면 들어가지 않는다. 도구는 이미 알려진 위험만 알려준다는 한계가 있다. 도구 결과보다 누가, 왜 이 링크를 보냈는지가 더 중요한 판단 기준이다.

위험 판정이 나온 링크는 신고까지

검사에서 위험하다고 나온 링크는 들어가지 않는 데서 끝내지 않아도 된다. 신고해 두면 같은 링크를 받은 다른 사람이 걸러질 가능성이 커진다. 도구에 위험 표시가 쌓이는 것도 결국 누군가의 신고에서 시작된다.

피싱 페이지로 보인다면 구글 세이프 브라우징에 신고할 수 있다. 신고가 반영되면 크롬 같은 브라우저에서 그 주소를 열 때 경고 화면이 뜬다. 반영까지는 시간이 걸릴 수 있으니 신고 후 바로 결과가 안 보여도 괜찮다.

문자로 받은 링크라면 문자 앱의 스팸 신고 기능을 쓰고, 피해가 걱정되면 KISA 보호나라나 118 상담에 알린다. 신고할 때는 받은 문자를 캡처해 두면 설명이 쉬워진다. 받은 링크 자체는 지우기 전에 주소만 따로 복사해 두면 신고할 때 쓸 수 있다.

링크를 보낸 사람이 지인이라면 본인에게도 알린다. 계정이 도용된 사실을 모르고 있을 수 있다. 비밀번호를 바꾸고 로그인 기기를 정리하라고 전하면 추가 피해를 줄일 수 있다. 알리는 쪽도 링크를 다시 보내지 말고 캡처나 설명으로 전한다.

자주 묻는 질문