피싱 주의 유사 도메인과 피싱 페이지를 피하는 7단계 확인법
페이지 정보
본문
사이트 이름과 화면이 익숙해 보여도 주소가 다르면 전혀 다른 운영자가 만든 페이지일 수 있습니다. 로그인, 결제 또는 파일 설치 전에 아래 순서로 실제 주소를 확인하세요.
1. 링크를 누르기 전에 목적지를 확인합니다
PC에서는 링크 위에 마우스를 올려 브라우저 아래쪽에 표시되는 주소를 확인합니다. 모바일에서는 링크를 길게 눌러 목적지를 확인할 수 있습니다. 표시 문구와 실제 이동 주소가 다르면 접속을 보류하세요.
2. 도메인의 끝부분을 기준으로 읽습니다
공격자는 유명 서비스 이름을 앞쪽 경로나 서브도메인에 넣기도 합니다. 주소를 오른쪽에서 왼쪽으로 살펴 실제 등록 도메인이 무엇인지 확인하세요. 철자 한 글자, 숫자와 비슷한 문자도 주의해야 합니다.
3. HTTPS 자물쇠만으로 판단하지 않습니다
HTTPS는 브라우저와 해당 서버 사이의 통신을 암호화한다는 뜻입니다. 그 서버의 운영자가 신뢰할 수 있다는 보증은 아니므로 사이트 이름, 도메인과 안내 출처를 함께 확인해야 합니다.
4. 검색 광고와 긴급 문구를 경계합니다
검색 결과의 광고 영역이나 메시지로 전달된 링크가 공식 주소와 같다고 단정하지 마세요. 계정 정지, 즉시 결제, 보안 업데이트처럼 서두르게 만드는 문구가 있다면 창을 닫고 평소 사용하던 공식 경로로 다시 접속합니다.
5. 비밀번호 재사용과 추가 인증을 점검합니다
사이트마다 서로 다른 비밀번호를 사용하고 가능한 경우 추가 인증을 설정합니다. 의심스러운 페이지에 비밀번호를 입력했다면 공식 사이트에서 즉시 변경하고 로그인 기록과 연결된 기기를 확인하세요.
6. 실행 파일과 브라우저 확장 설치를 멈춥니다
단순한 주소 확인이나 영상 재생을 이유로 실행 파일, 원격제어 앱 또는 출처가 불분명한 확장을 설치하라고 하면 진행하지 마세요. 이미 설치했다면 네트워크 연결을 끊고 신뢰할 수 있는 보안 도구로 점검합니다.
7. 주소가 의심되면 직접 다시 입력합니다
즐겨찾기나 공식 앱, 이전에 확인한 안내 페이지를 이용해 다시 접속합니다. 비슷한 도메인을 추측해 입력하지 말고 운영 주체의 공식 공지에서 현재 주소를 확인하세요.
주소북의 확인일은 관리자가 특정 시점에 공개 주소를 살펴본 기록입니다. 이후의 변경까지 보증하지 않으므로 중요한 정보를 입력하기 전에는 이용자가 마지막으로 주소와 운영 안내를 다시 확인해야 합니다.
댓글목록
등록된 댓글이 없습니다.