좋은 상품을 발견하면 가족에게, 예약 화면은 동행에게 링크로 보내곤 합니다. 대부분은 아무 문제가 없지만, 어떤 링크는 주소 안에 보낸 사람의 주문 번호나 로그인 상태를 이어 주는 값이 함께 들어 있습니다. 받는 사람이 그 링크를 누르면 내 화면이 그대로 열릴 수도 있다는 뜻입니다. 링크를 보내기 전에 어디를 보면 되는지, 그리고 이미 보냈다면 무엇을 하면 되는지 정리했습니다.
주소에 개인정보가 담기는 대표적인 경우
모든 사이트가 그런 것은 아니지만, 아래 같은 화면에서 복사한 주소는 공유하기 전에 한 번 더 살펴볼 필요가 있습니다. 주소모음에서 연 공식 사이트라도 로그인한 뒤의 화면은 사정이 다릅니다.
- 주문 상세, 영수증, 배송 조회 화면의 주소
- 비밀번호 재설정이나 이메일 인증 메일 속 링크
- 문서·설문·모임의 초대 링크
- 예약 확인, 결제 완료 직후의 화면 주소
- 로그인한 상태에서 복사한 마이페이지 주소
특히 비밀번호 재설정 링크와 초대 링크는 그 자체가 열쇠 역할을 합니다. 링크를 가진 사람이라면 누구나 계정을 바꾸거나 모임에 들어올 수 있도록 만들어진 경우가 있어서, 다른 사람에게 넘기는 순간 열쇠를 함께 건네는 셈이 됩니다. 받는 쪽에 나쁜 뜻이 없더라도 그 휴대폰을 잃어버리거나 대화방이 다른 사람 눈에 띄면 같은 문제가 생깁니다.
주소 뒷부분에서 눈여겨볼 단어
주소창을 눌러 전체 주소를 펼쳐 보면 물음표 뒤로 긴 영문과 숫자가 이어지는 경우가 있습니다. 이 가운데 token, session, auth, key, order, email, phone 같은 단어 뒤에 붙은 값은 나를 알아보는 정보일 가능성이 있습니다. 내 이메일 주소나 전화번호가 그대로 보인다면 말할 것도 없습니다. 주소가 너무 길어 끝까지 보이지 않으면 메모장에 붙여 넣어 펼쳐 보는 것도 방법입니다.
이런 단어가 보인다고 해서 모두 위험한 것은 아니지만, 굳이 상대에게 필요 없는 값이라면 넘기지 않는 편이 낫습니다. 판단이 어렵다면 주소를 통째로 보내는 대신 아래 방법을 쓰세요. 휴대폰에서는 주소창을 길게 눌러 전체 주소를 펼친 다음 확인하면 됩니다.
안전하게 공유하는 대안
- 상품 공유는 쇼핑몰 화면의 공유 버튼을 씁니다. 공식 공유 기능은 개인 값이 빠진 주소를 만들어 주는 경우가 많습니다
- 주문·예약 정보는 화면 캡처로 보내되 이름, 연락처, 주소 부분은 가립니다
- 사이트 자체를 알려 줄 때는 첫 화면 주소나 주소모음 속 이름만 알려 줍니다
- 초대 링크는 꼭 필요한 사람에게만 1:1로 보내고 단체방에 올리지 않습니다
세 번째 방법은 생각보다 쓸모가 많습니다. 어느 쇼핑몰이나 기관인지만 알려 주면 상대가 주소콘 같은 링크모음에서 공식 사이트를 직접 열고, 필요한 메뉴는 본인 계정으로 들어가 확인할 수 있습니다. 같이 주문할 상품이라면 상품명과 판매처 이름만 알려 줘도 충분히 찾아갑니다. 그러면 내 로그인 흔적이 묻은 주소가 남의 손에 넘어갈 일이 처음부터 없습니다.
이미 보냈다면 이렇게 대처하세요
개인 값이 담긴 링크를 이미 보냈다는 것을 알았다면 당황하지 말고 순서대로 정리합니다. 메신저에서 보낸 메시지를 삭제할 수 있다면 먼저 지우고, 해당 사이트에 들어가 로그아웃한 뒤 다시 로그인합니다. 많은 서비스가 이 과정에서 이전 로그인 상태를 끊어 줍니다. 비밀번호 재설정 링크였다면 바로 비밀번호를 새로 바꾸고, 초대 링크였다면 관리 화면에서 링크를 다시 만들어 예전 링크를 무효로 돌립니다. 받은 사람에게도 링크를 지워 달라고 부탁해 두면 더 확실합니다.
단체방이나 공유 목록에 올릴 때는 한 번 더
여러 사람이 함께 보는 링크모음이나 단체 대화방은 1:1 대화보다 링크가 훨씬 멀리 퍼집니다. 동호회 공지에 신청서 링크를 올리거나 가족 사이트모음에 예약 페이지를 넣을 때는 그 주소가 내 계정과 상관없는 공개용 주소인지부터 확인하세요.
확인 방법은 간단합니다. 브라우저의 시크릿 창이나 InPrivate 창을 열고 그 주소를 붙여 넣어 봅니다. 로그인하지 않았는데도 내 이름이나 주문 내용이 보인다면 그 주소는 올리면 안 됩니다. 로그인 화면이 뜨거나 누구에게나 같은 화면이 보인다면 비교적 안심하고 올려도 됩니다.
링크를 보내기 전 3초만 투자해 주소창의 물음표 뒤쪽을 훑어보세요. 내 이름이나 이메일, 낯선 긴 값이 보이면 주소 대신 사이트 이름을 알려 주는 쪽을 고르면 됩니다.
피싱과 개인정보 유출을 막는 기본 수칙은 피싱 예방에 모아 두었습니다.