피싱 페이지는 화면만 보면 진짜와 구별이 거의 되지 않습니다. 로고, 색상, 로그인 버튼 위치까지 그대로 베껴 오기 때문입니다. 하지만 아무리 정교하게 만들어도 바꿀 수 없는 것이 하나 있는데, 바로 주소창에 찍히는 도메인입니다. 주소모음에서 링크를 누르든 문자로 받은 링크를 누르든, 화면보다 주소를 먼저 읽는 습관이 가장 확실한 방어선이 됩니다. 이 글에서는 도메인을 올바르게 읽는 방법을 구체적인 예와 함께 정리했습니다.
도메인은 오른쪽 끝에서 왼쪽으로 읽습니다
인터넷 주소는 사람이 읽는 방향과 반대로 해석됩니다. 주소 맨 앞의 https 표시와 콜론, 빗금 두 개를 지나 처음 나오는 슬래시(/) 앞까지가 도메인 부분이고, 이 가운데 가장 오른쪽에 있는 덩어리일수록 큰 단위입니다. 예를 들어 mail.naver.com이라면 맨 끝의 .com, 그 앞의 naver가 합쳐진 naver.com이 실제 주인이고, mail은 그 주인이 붙인 하위 이름일 뿐입니다.
이 원리를 거꾸로 이용하는 것이 하위 도메인 속임수입니다. naver.com.login-check.xyz라는 주소를 보면 앞부분에 익숙한 이름이 있어서 안심하기 쉽습니다. 하지만 끝에서부터 읽으면 진짜 주인은 login-check.xyz이고, 앞의 naver.com은 그 사람이 마음대로 붙인 꾸밈말에 불과합니다. 주소가 길어 끝부분이 잘려 보이는 모바일 화면에서는 이런 수법이 특히 잘 통하므로, 주소창을 한 번 눌러 전체 주소를 펼쳐 보는 것이 좋습니다.
- login.naver.com → 주인은 naver.com (정상)
- naver.com-secure.info → 주인은 com-secure.info (가짜)
- naver-help.com → naver.com과 전혀 다른 별개 도메인 (가짜)
- example.xyz/naver.com/login → 슬래시 뒤는 경로일 뿐, 주인은 example.xyz (가짜)
닮은 글자와 섞인 문자 알아보기
두 번째로 흔한 방법은 모양이 비슷한 글자로 바꿔치기하는 것입니다. 소문자 r과 n을 붙인 rn은 작은 글씨에서 m처럼 보이고, 숫자 0은 영문 o와, 숫자 1은 소문자 l이나 대문자 I와 헷갈리기 쉽습니다. 주소 중간에 하이픈 하나를 넣거나 철자 하나를 겹쳐 쓰는 방식도 자주 쓰입니다.
키릴 문자처럼 라틴 알파벳과 생김새가 같은 외국 문자를 섞는 경우도 있습니다. 이런 주소는 브라우저에 따라 xn--으로 시작하는 낯선 형태로 표시되기도 하는데, 평소 쓰던 사이트 주소가 이렇게 보인다면 그 자리에서 멈추는 것이 맞습니다. 눈으로 구별하기 어렵다면 해당 링크를 누르지 말고, 북마크나 직접 입력으로 공식 주소에 들어가 같은 메뉴가 있는지 확인하는 편이 빠릅니다.
자물쇠 표시는 안전 인증이 아닙니다
주소창의 자물쇠 아이콘이나 https 표시를 보고 안심하는 분이 많습니다. 하지만 이 표시가 알려 주는 것은 내 브라우저와 그 서버 사이의 통신이 암호화되어 있다는 사실뿐입니다. 서버 주인이 누구인지, 믿을 만한지는 전혀 보장하지 않습니다. 요즘은 누구나 무료로 보안 인증서를 발급받을 수 있어서 피싱 사이트도 대부분 https를 사용합니다. 최근 크롬은 자물쇠 대신 조절 모양 아이콘을 보여 주는 등 표시 방식도 바뀌고 있으니, 아이콘보다 도메인 글자 자체를 확인하는 쪽에 무게를 두세요.
주소창 왼쪽의 아이콘을 누르면 연결 정보와 인증서가 발급된 도메인을 볼 수 있습니다. 여기 나오는 주소에도 끝에서부터 읽는 원칙을 그대로 적용하면 됩니다. 인증서가 있다는 사실보다, 인증서에 적힌 도메인이 내가 가려던 서비스의 것인지가 훨씬 중요합니다.
실수를 줄여 주는 생활 습관
주소를 매번 꼼꼼히 읽는 것은 생각보다 피곤한 일입니다. 그래서 애초에 의심스러운 링크를 거치지 않는 구조를 만들어 두는 것이 효과적입니다.
- 로그인이 필요한 사이트는 북마크나 직접 입력으로만 들어갑니다.
- 문자, 메신저, 메일 속 링크로 열린 페이지에서는 아이디와 비밀번호를 입력하지 않습니다.
- 브라우저나 비밀번호 관리 앱의 자동 채우기가 평소와 달리 작동하지 않으면 도메인을 다시 확인합니다.
- 링크를 누른 뒤 주소가 다른 곳으로 넘어갔다면 최종 도착 주소를 한 번 더 읽습니다.
세 번째 항목은 의외로 쓸모가 큽니다. 저장된 비밀번호는 저장할 때의 도메인과 정확히 일치해야 자동으로 채워지기 때문에, 가짜 도메인에서는 자동 채우기가 뜨지 않습니다. 평소 자동으로 채워지던 로그인 칸이 비어 있다면 그것만으로도 경고 신호로 받아들일 만합니다.
종이 전단, 주차 안내문, 공공장소 포스터에 붙은 QR 코드도 원리는 같습니다. 휴대폰 카메라로 QR을 비추면 연결될 주소가 화면에 먼저 작게 뜨는데, 이때 도메인을 끝에서부터 읽어 보고 공식 주소가 아니라면 열지 않는 것이 안전합니다. 원래 붙어 있던 QR 위에 다른 스티커를 덧붙이는 수법도 있으니 겹쳐 붙인 흔적이 보이면 더 조심하세요.
이미 가짜 페이지에 아이디와 비밀번호를 입력했다면 지체하지 말고 진짜 사이트에 직접 접속해 비밀번호부터 바꾸세요. 같은 비밀번호를 쓰던 다른 사이트가 있다면 함께 바꿔야 합니다. 대부분의 포털은 로그인 기록이나 접속 기기 목록을 보여 주므로, 내가 쓰지 않은 기기에서 접속한 흔적이 있는지도 확인해 두면 좋습니다.
처음 나오는 슬래시 바로 앞, 점 두 덩어리(예: naver.com)가 그 사이트의 진짜 주인입니다.
공식 주소를 미리 확인해 두면 이런 판단이 훨씬 쉬워집니다. 주소콘의 사이트 바로가기 목록은 각 서비스의 공식 도메인만 연결하고 있으며, 링크 점검 방법은 피싱 예방에 따로 정리해 두었습니다.