링크다모아 블로그 · Q&A
주소가 바뀌면 회원 정보는 그대로인가요 질문 답변
주소가 바뀐 사이트에 다시 들어가려는데 예전 아이디로 로그인해도 되는지 망설여질 때가 있다. 정상적인 주소 변경이라면 회원 정보는 그대로다. 다만 그 새 주소가 진짜 같은 사이트인지는 로그인하기 전에 꼭 확인해야 한다.
Q. 주소가 바뀌어도 아이디는 그대로인가요?
운영자가 같은 서버와 데이터를 그대로 두고 주소만 바꾼 것이라면 아이디, 비밀번호, 포인트, 작성 글 모두 그대로다. 도메인은 집 주소 표지판 같은 것이고 집 안의 물건은 그대로라고 보면 된다.
Q. 예전 주소에서 비밀번호를 바꿔야 하나요?
주소가 바뀌었다고 비밀번호를 꼭 바꿀 필요는 없다. 하지만 바뀌는 과정에서 사칭 사이트에 로그인했을 가능성이 조금이라도 있다면 공식 새 주소에서 비밀번호를 바꿔 두는 편이 안전하다.
바꿀 때는 예전 비밀번호와 확실히 다른 것으로 한다. 끝에 숫자 하나만 바꾸는 방식은 이미 알려진 비밀번호에서 쉽게 추측된다.
Q. 공식 새 주소인데 로그인이 안 되면요?
공식 주소가 맞는데도 로그인이 안 되는 경우가 있다. 브라우저가 예전 주소에 저장해 둔 비밀번호를 새 주소에서는 채워 주지 않아서, 기억에 의존해 입력하다 틀리는 일이 흔하다. 브라우저의 비밀번호 관리 화면에서 예전 주소 항목을 찾아보면 원래 비밀번호를 확인할 수 있다. 비밀번호 관리 앱을 쓰고 있다면 그 앱에서 예전 주소를 검색해도 된다.
비밀번호 찾기를 누를 때도 흐름을 본다. 정상 사이트라면 가입 때 등록한 이메일이나 휴대폰으로 재설정 안내가 온다. 재설정 화면에서 기존 비밀번호나 계좌 정보를 먼저 넣으라고 한다면 정상 흐름이 아니다.
여러 번 틀려 계정이 잠겼다면 정해진 시간을 기다리거나 고객센터 안내를 따른다. 잠금을 풀어 주겠다며 메신저 대화로 끌어들이는 쪽은 운영자가 아닐 가능성이 크다.
그래도 기억나지 않는다면 로그인 시도를 여러 번 반복하지 않는다. 몇 번만 틀려도 잠기는 사이트가 많아서, 그 전에 비밀번호 찾기로 넘어가는 편이 시간을 아낀다. 찾기 결과로 받은 임시 비밀번호는 로그인하자마자 새것으로 바꾼다.
Q. 그럼 바로 로그인해도 되나요?
새 주소가 진짜 같은 사이트인지부터 확인해야 한다. 주소가 바뀌는 시기를 노리고 똑같이 생긴 로그인 화면을 띄우는 사칭 사이트가 가장 많기 때문이다.
로그인 전 확인
새 주소를 공식 공지나 공식 채널에서 확인했는지 본다. 문자나 댓글로 받은 주소라면 로그인하지 않는다.
로그인 후 확인
예전 글, 포인트, 주문 내역이 그대로 보이는지 확인한다. 비어 있다면 다른 사이트일 수 있으니 바로 로그아웃하고 비밀번호를 바꾼다.
Q. 다른 사이트에서도 같은 비밀번호를 써요
가장 위험한 경우다. 사칭 사이트에 한 번 입력하면 같은 비밀번호를 쓰는 모든 계정이 노출된다. 주소가 자주 바뀌는 사이트에는 다른 곳과 다른 비밀번호를 쓰는 편이 낫다.
Q. 자동 입력이 안 뜨는 건 왜 그런가요?
브라우저와 비밀번호 관리 앱은 도메인 단위로 정보를 기억한다. 주소가 한 글자만 달라도 다른 사이트로 보기 때문에 저장된 비밀번호를 제안하지 않는다.
이 특징은 불편하지만 쓸모 있는 안전장치다. 늘 쓰던 사이트인데 자동 입력 제안이 안 뜬다면 도메인이 다르다는 신호로 받아들인다. 공지로 새 주소를 확인한 뒤라면 직접 입력하고 저장 항목을 새 주소로 갱신하면 된다. 저장 항목을 갱신할 때는 예전 주소 항목을 지우고 새로 저장하는 편이 헷갈리지 않는다.
반대로 확인도 안 된 비슷한 주소에서 손으로 비밀번호를 치기 시작했다면 잠깐 멈춘다. 자동 입력이 안 되는 이유를 넘겨 버리는 그 순간이 사칭 사이트에 걸리기 가장 쉬운 때다.
휴대폰과 PC가 같은 계정으로 동기화돼 있다면 한쪽에서만 정리해도 양쪽에 반영된다. 반대로 동기화를 쓰지 않는다면 기기마다 따로 정리해야 한다. 한쪽에 예전 주소가 남아 있으면 그 기기에서 다시 같은 고민을 하게 된다.
Q. 새 주소에서 회원가입을 다시 하라고 하면요?
정상적인 주소 변경이라면 다시 가입할 이유가 없다. 기존 계정으로 로그인이 안 되고 새로 가입하라고 한다면 그 주소는 원래 사이트가 아닐 가능성이 높다.
특히 가입 과정에서 휴대폰 번호, 생년월일, 계좌번호 같은 정보를 요구한다면 바로 멈춘다. 예전 사이트와 같은 화면이라도 모은 정보가 어디로 가는지 알 수 없다.
원래 쓰던 사이트의 공지에서 회원 데이터 이전이나 재가입 안내가 있었는지 먼저 확인한다. 공지가 없다면 그 주소에는 어떤 정보도 입력하지 않는 편이 안전하다.
Q. 로그인한 다음에는 무엇을 점검하나요?
먼저 내 정보 화면에서 이메일과 연락처가 가입 때 그대로인지 본다. 누군가 바꿔 놓았다면 비밀번호 재설정 안내가 엉뚱한 곳으로 간다. 이메일이 바뀌어 있으면 비밀번호를 바꿔도 상대가 다시 재설정할 수 있으니 이메일부터 되돌린다.
로그인 기록을 보여주는 사이트라면 최근 기록도 훑는다. 내가 접속하지 않은 시간이나 낯선 기기가 있으면 비밀번호부터 바꾼다. 2단계 인증을 켤 수 있다면 이때 같이 켜 둔다. 가입 때 쓴 이메일 계정의 받은편지함도 함께 본다. 비밀번호 변경이나 로그인 알림 메일이 와 있다면 그 시점을 기억해 둔다.
마지막은 즐겨찾기 정리다. 새 주소를 저장하고 예전 주소는 지운다. 예전 도메인은 나중에 다른 사람이 사들일 수 있는데, 즐겨찾기에 남아 있으면 몇 달 뒤 무심코 눌러 그대로 로그인하게 된다.
포인트나 적립금이 있는 사이트라면 잔액과 사용 내역도 확인한다. 주소가 바뀌는 시기에 누군가 계정에 들어와 포인트를 쓰는 사례가 있기 때문이다. 내가 쓰지 않은 내역이 보이면 화면을 캡처해 두고 공식 고객센터에 문의한다.
함께 묻는 질문
자동 로그인이 풀렸어요.
주소가 바뀌면 쿠키도 새로 만들어져 자동 로그인이 풀린다. 정상이다.
결제 정보도 다시 넣어야 하나요?
정상적인 주소 변경이라면 다시 넣을 필요가 없다. 새 주소에서 카드 정보를 다시 입력하라고 하면 의심한다.
마무리
주소가 바뀌어도 회원 정보는 그대로다. 달라지는 것은 사칭 위험뿐이다. 새 주소는 공식 경로로만 확인하고 로그인하면 된다. 사칭 구별은 피싱 주소 구별법을 참고하면 된다.