링크를 누르기 전에 몸에 붙여 둘 습관

안전한 웹 이용은 거창한 지식이 아니라 몇 가지 습관에서 갈린다. 가짜 사이트와 피싱은 복잡한 기술보다 이용자의 급한 마음과 방심을 노린다. 누르기 전에 잠깐 멈추는 습관만 들여도 상당수 피해는 비껴갈 수 있다.

누르기 전에 도메인부터

링크를 누르기 전에 그 주소가 글자로 보이는지, 평소 알던 도메인과 같은지 한 번 본다. 접속한 뒤에는 주소창의 도메인을 다시 확인한다. 이 두 번의 확인이 유사 도메인과 사칭 사이트를 걸러 내는 가장 기본적인 방어다.

급하게 만드는 문구를 경계

지금 아니면 안 된다, 계정이 정지된다, 한정 수량이다 같은 문구는 판단을 서두르게 만든다. 사기의 상당수가 이 조급함을 이용한다. 재촉하는 메시지일수록 한 박자 늦추고, 공식 경로로 사실을 다시 확인하는 편이 안전하다.

입력 전에 한 번 더

로그인 정보나 결제 정보, 개인정보를 넣기 직전이 가장 중요한 순간이다. 이 화면이 정말 공식 주소인지, 가입이나 결제를 요구할 이유가 있는 곳인지 다시 생각한다. 주소를 안내하는 목록이 개인정보를 받으려 든다면 그 자체가 신호다.

믿을 경로를 하나 정해 둔다

매번 검색으로 시작하면 매번 광고 자리의 사칭 주소를 마주하게 된다. 공식 주소를 모아 둔 믿을 만한 경로를 하나 정해 두면, 반복되는 위험 노출을 줄일 수 있다.

습관 하나를 더 보태면 피해 규모를 줄일 수 있다. 자주 쓰는 계정에는 2단계 인증을 걸어 두는 것이다. 설령 가짜 사이트에 비밀번호를 입력했더라도, 추가 인증이 있으면 곧바로 계정을 빼앗기지는 않는다. 사이트마다 비밀번호를 다르게 쓰는 것도 한 곳이 뚫렸을 때 피해가 번지는 것을 막아 준다.

도메인을 글자로 적어 두고 운영 주체와 확인일을 함께 밝힌 링크모음처럼, 기준이 공개된 곳을 기본 경로로 삼으면 이런 습관을 지키기가 한결 쉬워진다. 이런 주소모음을 안전하게 쓰는 일은 결국 이 작은 습관의 반복에서 완성된다.