자주 가는 사이트를 한 화면에서 골라 열 수 있는 주소모음은 분명 편리합니다. 그런데 어떤 페이지를 고르느냐에 따라 그 편리함이 그대로 위험으로 바뀌기도 합니다. 목록에서 포털을 눌렀는데 낯선 광고 화면이 뜨거나, 아무것도 누르지 않았는데 설치 파일이 내려받아졌던 경험이 있다면 오늘 정리한 기준이 쓸모가 있을 겁니다. 링크모음 페이지를 즐겨찾기에 넣기 전, 5분 정도만 투자해서 아래 항목을 차례로 살펴보시길 권합니다.
목적지 주소가 전부 공식 도메인인지 확인하기
가장 먼저 볼 부분은 각 링크가 실제로 어디로 데려가는가입니다. PC에서는 링크 위에 마우스 커서를 올려 두기만 해도 브라우저 창 왼쪽 아래에 이동할 주소가 작게 표시됩니다. 스마트폰에서는 링크를 길게 누르면 주소 미리보기나 메뉴가 뜨면서 목적지를 보여 줍니다. 이렇게 확인한 주소가 naver.com, kakao.com처럼 해당 서비스가 직접 운영하는 도메인이라면 정상적인 구조입니다.
반대로 목적지 대신 낯선 단축 주소나 중간 경유 페이지가 보인다면 한 번 더 의심해야 합니다. 경유 주소는 운영자가 언제든 최종 목적지를 바꿀 수 있어서, 오늘은 공식 사이트로 보내 주더라도 다음 달에는 전혀 다른 곳으로 연결될 수 있습니다. 목록이 공식 주소를 곧바로 가리키고 있는지가 신뢰를 판단하는 출발점입니다.
- 커서를 올렸을 때 나타나는 주소와 목록에 적힌 서비스 이름이 서로 맞는지
- 도메인 끝부분(.com, .co.kr, .go.kr 등)이 그 서비스가 실제로 쓰는 주소와 같은지
- 공식 이름 사이에 숫자, 하이픈, 낯선 단어가 끼어든 변형 주소가 없는지
- 정부·공공기관 항목이 .go.kr이나 해당 기관이 직접 안내하는 주소로 이어지는지
링크가 열리는 방식도 한 번 지켜볼 만합니다. 목록은 그대로 둔 채 새 탭에서 공식 사이트가 열리는 것은 흔한 구성이라 문제 될 것이 없습니다. 다만 새 탭을 보고 돌아왔더니 원래 목록 탭이 로그인 화면이나 광고 페이지로 슬그머니 바뀌어 있다면, 사용자의 시선이 다른 곳에 있는 틈을 노린 바꿔치기 수법일 수 있으니 기억해 두세요.
관리되고 있다는 흔적이 남아 있는지
웹 서비스는 생각보다 자주 주소를 손봅니다. 서비스를 하나로 합치거나 브랜드 이름을 바꾸거나 모바일 전용 주소를 정리하는 과정에서 예전 주소가 새 주소로 넘어가곤 합니다. 그래서 목록을 마지막으로 점검한 시점을 밝혀 두는 페이지가 그렇지 않은 곳보다 믿을 만합니다.
점검 날짜가 따로 보이지 않는다면 아무 항목이나 서너 개 눌러 보는 것이 가장 빠른 확인법입니다. 이미 문을 닫은 서비스가 그대로 남아 있거나, 오류 화면으로 끝나는 링크가 여러 개라면 관리가 멈춘 목록일 가능성이 큽니다. 방치된 목록이 특히 위험한 이유는 만료된 도메인을 다른 사람이 사들여 엉뚱한 용도로 쓰는 경우에도 링크가 그대로 살아 있기 때문입니다.
설치 요구, 겹치는 팝업, 알림 허용 유도가 없는지
정상적인 링크 목록은 누르면 해당 사이트로 이동시킬 뿐, 사용자 컴퓨터에 무언가를 깔라고 요구하지 않습니다. ‘빠른 접속을 위해 전용 프로그램을 설치하세요’나 ‘확장 프로그램을 추가해야 목록이 보입니다’ 같은 문구가 보인다면 그 자리에서 탭을 닫는 쪽이 현명합니다.
광고가 붙어 있다는 사실만으로 문제 삼을 필요는 없습니다. 다만 화면 전체를 덮는 창이 반복해서 뜨거나, 닫기 버튼을 누를 때마다 새 창이 하나씩 더 열린다면 사용자를 속이려는 설계로 보는 것이 맞습니다. 브라우저 알림을 허용해 달라는 창도 조심해야 합니다. 한 번 허용하면 사이트를 닫은 뒤에도 광고성 알림이 계속 화면 구석에 올라올 수 있습니다.
로그인이나 개인정보를 요구하지 않는지
주소를 모아 보여 주기만 하는 페이지라면 회원 정보를 받을 이유가 거의 없습니다. 목록을 열람하는 데 휴대폰 번호 인증이나 이메일 입력을 요구하거나, 포털 계정으로 로그인하라는 창을 띄운다면 그 의도부터 따져 봐야 합니다. 특히 유명 포털이나 메신저의 로그인 화면을 그대로 흉내 낸 창이 뜬다면 계정을 노리는 피싱일 확률이 높습니다. 로그인은 해당 서비스의 공식 도메인에 들어간 다음, 그 사이트 안의 로그인 화면에서만 한다는 원칙을 지키면 대부분의 함정을 비켜 갈 수 있습니다.
목록에 섞인 사이트의 성격 살펴보기
마지막으로 목록에 어떤 종류의 사이트가 올라와 있는지도 훑어봅니다. 포털, 언론사, 정식 웹툰 플랫폼, 정식 OTT, 공공서비스처럼 누구나 이름을 아는 합법 서비스 위주라면 크게 걱정할 일이 없습니다. 반면 무단 스트리밍, 불법 웹툰 공유, 도박 사이트가 단 한 줄이라도 들어 있다면 그 목록 전체를 신뢰하기 어렵습니다. 이런 곳은 악성 광고나 개인정보 탈취 페이지와 엮여 있는 경우가 많고, 같은 운영자가 만든 다른 링크 역시 안전하다고 장담할 수 없기 때문입니다.
링크를 누르기 전에 주소 미리보기로 목적지 도메인을 확인하는 습관 하나만 들여도 위험한 링크모음 대부분을 걸러낼 수 있습니다.
주소콘도 위의 다섯 가지를 스스로의 점검 항목으로 삼아 공식 주소만 정리하고 있습니다. 링크를 확인하는 구체적인 순서는 피싱 예방에서, 분야별 사이트 바로가기는 전체 분야에서 이어서 볼 수 있습니다.