1부. 링크 클릭 전 확인 3원칙
1-1. HTTPS(자물쇠 표시) 확인
링크를 눌러 이동한 사이트가 HTTPS(주소창 자물쇠 표시)로 시작하는지 반드시 확인하세요. HTTP만 지원하는 사이트는 통신 내용이 암호화되지 않아 중간자 공격(MITM · Man-In-The-Middle)에 취약합니다. 특히 카페 · 공용 와이파이 · 지하철 무료 와이파이 환경에서는 HTTP 사이트에 입력한 모든 정보(아이디 · 비밀번호 · 결제 정보)가 그대로 노출될 수 있습니다.
실무 판단 기준: 로그인·결제·개인정보 입력이 필요한 페이지는 HTTPS 없이는 어떤 정보도 입력하지 않습니다. 은행·관공서·쇼핑몰은 예외 없이 HTTPS가 기본이며, HTTP로만 접근되는 사이트는 즉시 이탈하세요. 크롬·엣지·사파리 등 최신 브라우저는 HTTP 사이트에 접근 시 "안전하지 않음" 경고를 자동 표시합니다.
1-2. 도메인 눈으로 한 글자씩 확인
정상 도메인을 미묘하게 변형한 타이포스쿼팅(typosquatting)은 링크모음 이용 시 가장 흔한 피싱 수법입니다. 다음은 실제로 발견된 유사 도메인 유형입니다:
naver.com→navcr.com,naver-login.com,naver.cokakao.com→kakao-secure.com,kakao-cs.netgoogle.com→gooogle.com,google-account.conetflix.com→netfIix.com(소문자 l 대신 대문자 I)
링크모음 페이지에서 표시되는 이름과 실제 이동 도메인이 다르다면 즉시 이탈하세요. 브라우저 상태바(마우스 오버 시 좌측 하단에 표시)의 실제 URL과 링크 텍스트가 일치하는지 확인하는 습관이 중요합니다.
1-3. 팝업·자동 다운로드 즉시 종료
사이트 진입과 동시에 팝업이 뜨거나 파일이 자동으로 다운로드되면, 그 링크는 정상 링크모음이 아닐 확률이 매우 높습니다. 특히 다음 유형은 즉시 탭을 닫고 브라우저 캐시를 삭제해야 합니다:
- "당신의 컴퓨터가 감염되었습니다" 계열 경고 팝업 (100% 가짜)
- "Adobe Flash Player 업데이트가 필요합니다" (Flash는 2020년 지원 종료)
- "보안 업데이트를 실행하세요" 실행 파일 자동 다운로드
- 브라우저 뒤로가기 버튼이 작동하지 않고 팝업이 반복 표시
브라우저의 팝업 차단·안전 브라우징 기능은 항상 켜 두세요. Chrome: 설정 → 개인정보 및 보안 → 사이트 설정 → 팝업 및 리디렉션 → "허용되지 않음". Edge: 설정 → 쿠키 및 사이트 권한 → 팝업 및 리디렉션.
2부. 브라우저·백신 방어선 5가지
2-1. 광고·트래커 차단 확장 설치
uBlock Origin(Chrome · Firefox · Edge 지원, 무료 오픈소스)은 링크모음 이용 시 가장 강력한 방어선입니다. 광고 · 트래커 · 악성 스크립트 · 채굴 스크립트를 모두 차단하며, 페이지 로딩 속도까지 크게 개선됩니다. 대안으로 AdGuard·Ghostery도 있으나 오픈소스·독립성 관점에서 uBlock이 표준입니다.
2-2. HTTPS Everywhere · HTTPS-Only 모드
최신 브라우저는 HTTPS-Only 모드를 기본 제공합니다. Chrome: 설정 → 개인정보 및 보안 → 보안 → "항상 HTTPS 사용". Firefox: 설정 → 개인정보 및 보안 → HTTPS-Only 모드. 활성화 시 HTTP 사이트 접근 자체를 차단하거나 경고를 표시합니다.
2-3. 안전 브라우징(Safe Browsing) 활성화
Chrome·Firefox·Edge 모두 Google Safe Browsing 데이터베이스를 활용한 악성 사이트 경고 기능을 제공합니다. Chrome: 설정 → 개인정보 및 보안 → 보안 → "향상된 보호 기능". 접속 직전에 실시간 검사하여 알려진 피싱·악성 사이트는 경고 페이지로 차단합니다.
2-4. 백신 실시간 감시 유지
Windows Defender(Windows 기본 내장)·XProtect(macOS 기본 내장)·Play Protect(안드로이드 기본 내장)는 최신 상태만 유지하면 대부분의 링크 클릭 유래 악성코드를 실시간 차단합니다. 별도 유료 백신 설치보다는 기본 백신을 항상 최신으로 유지하는 것이 더 실효성 있습니다.
2-5. 브라우저 자체 최신화
브라우저는 매월 1회 이상 자동 업데이트되며, 대부분의 업데이트에는 보안 패치가 포함됩니다. Chrome: 우측 상단 ⋮ → 도움말 → Chrome 정보. 여기서 자동으로 최신 버전 확인·설치됩니다. 브라우저를 몇 개월 이상 업데이트하지 않으면 알려진 보안 취약점이 그대로 노출됩니다.
3부. 유사 도메인·피싱 사이트 판별 4가지 지표
3-1. 로그인 정보를 링크모음에서 직접 입력 금지
링크모음 페이지에 "로그인" 폼이 삽입되어 있다면 절대 사용하지 마세요. 정상적인 링크모음은 사용자를 목적지 사이트로 이동시키기만 합니다. 아이디·비밀번호는 반드시 목적지 사이트의 공식 도메인에서만 입력합니다. 주소모음은 회원가입·로그인·결제 기능이 없으므로, 어떤 형태로든 개인정보 입력을 요구하지 않습니다.
3-2. SSL 인증서 발급자 확인
주소창 자물쇠 클릭 → "인증서 유효" → "발급자" 확인. Let's Encrypt · Cloudflare · DigiCert · Sectigo 등 공신력 있는 CA(Certificate Authority)에서 발급된 인증서가 정상입니다. 자체 서명 인증서(Self-Signed) 경고가 뜨는 사이트는 즉시 이탈하세요.
3-3. WHOIS 도메인 등록 이력 확인
who.is 또는 whois.kr에서 의심 도메인을 조회하면 등록일·등록자·만료일을 확인할 수 있습니다. 최근 30일 이내 등록된 도메인은 피싱·사기 목적일 확률이 매우 높습니다. 정상적인 서비스는 최소 1년 이상 유지된 도메인을 사용합니다.
3-4. Google Safe Browsing 조회
transparencyreport.google.com/safe-browsing/search에서 도메인을 입력하면 Google이 최근에 해당 사이트에 대한 악성 리포트를 받았는지 확인할 수 있습니다. 병행하여 VirusTotal에서 URL 스캔을 실행하면 70+개 백신·평판 엔진의 종합 결과를 볼 수 있습니다.
4부. 성인·저작권 침해 사이트의 특별 위험
무료로 최신 웹툰·영상 스트리밍이라며 광고하는 사이트 중 다수는 다음과 같은 심각한 위험 요소를 포함합니다:
- 저작권 침해: 국내 저작권법상 이용자도 반복 이용 시 처벌 대상이 될 수 있음
- 악성 스크립트: 페이지 로딩 시 백그라운드로 암호화폐 채굴 스크립트 실행
- 피싱 리다이렉트: 첫 클릭 시 도박·성인·바이러스 광고 사이트로 강제 리다이렉트
- 개인정보 탈취: 회원가입 시 이메일·전화번호를 스팸 DB에 판매
- 랜섬웨어 감염: "재생 플레이어를 설치하세요" 링크 클릭 시 랜섬웨어 다운로드
반드시 정식 유료 플랫폼(웹툰 주소박스·OTT 주소박스)을 이용하세요. 월 5천 원~1만 5천 원의 정식 구독료는 위 위험 회피 비용으로도 충분히 정당화됩니다.
5부. 만약 이미 감염됐다면?
다음 증상이 나타나면 즉시 격리 조치가 필요합니다:
- 브라우저 시작 페이지가 임의로 바뀜
- 클릭하지 않은 팝업이 계속 표시됨
- 익숙한 사이트가 다른 도메인으로 리다이렉트됨
- CPU 사용률이 100%에 가깝게 지속 (채굴 스크립트 감염 신호)
- 알 수 없는 프로그램이 자동 실행됨
대응 순서:
- 인터넷 연결 즉시 차단 (LAN 케이블 뽑기 · 와이파이 끄기)
- Windows Defender / macOS XProtect 전체 스캔 실행
- 브라우저 확장·시작 페이지·검색 엔진 설정 초기화
- 주요 서비스(이메일·은행·SNS) 비밀번호 즉시 변경
- 재감염 방지를 위해 브라우저·OS 최신 업데이트 확인