안녕하세요! 저는 다행히 수상한 링크를 눌러 직접 피해를 본 경험은 없습니다. 하지만 주변에서 수상한 링크를 잘못 눌렀다가 몇십만 원의 금전 피해를 보거나 해킹을 당했다는 이야기를 전해 들은 적이 있습니다.
특히 저희 어머니는 이런 이야기를 들으실 때마다 걱정을 많이 하십니다. 제가 아직 사회초년생이다 보니 혹시라도 택배나 카드, 금융기관을 사칭한 문자를 진짜라고 생각해서 링크를 잘못 누르지는 않을까 염려하실 때가 있습니다.
처음에는 저도 ‘이상한 링크만 안 누르면 되는 것 아닌가?’라고 단순하게 생각했습니다. 하지만 막상 진짜처럼 보이는 문자가 왔을 때 무엇을 보고 판단해야 하는지 모른다면 누구나 순간적으로 헷갈릴 수 있겠다는 생각이 들었습니다.
그래서 이 글을 작성했습니다. 저뿐만 아니라 저희 어머니처럼 가족이 수상한 링크를 잘못 누를까 걱정하는 분들도 함께 알아둘 수 있도록, 링크를 직접 누르지 않고 확인하는 방법을 최대한 쉽게 정리해 보겠습니다.
수상한 링크는 ‘진짜인지 확인하기 위해’ 직접 누르지 않는 것입니다. 문자 속 링크 대신 평소 사용하던 공식 앱이나 직접 입력한 공식 홈페이지, 공식 고객센터를 통해 같은 내용이 있는지 확인하는 편이 안전합니다.
먼저 문자의 내용보다 ‘나를 급하게 만드는지’ 보세요
주변 피해 이야기를 듣고 어머니와 이런 문제에 대해 이야기하면서 특히 조심해야겠다고 생각한 부분은 링크 모양만 보는 것이 아니라 사람을 서두르게 만드는 메시지입니다. 택배 반송, 카드 발급, 과태료, 부고처럼 ‘지금 확인하지 않으면 문제가 생길 것 같은’ 내용이라면 바로 행동하기보다 한 번 멈춰 확인하는 편이 좋습니다.
| 문자의 특징 | 제가 먼저 확인할 부분 |
|---|---|
| 지금 바로 확인하라고 재촉함 | 왜 이렇게 급하게 행동하게 만드는지 생각해 봅니다 |
| 택배·과태료·청첩장·부고장 링크가 있음 | 해당 기관이나 사람에게 별도로 확인합니다 |
| 주소가 짧거나 낯선 영문으로 되어 있음 | 링크를 열지 않고 공식 경로를 찾습니다 |
| 앱 설치나 개인정보 입력을 요구함 | 즉시 진행을 멈춥니다 |
| 인증번호를 알려 달라고 함 | 인증번호를 전달하지 않습니다 |
아는 사람의 이름으로 온 카카오톡도 무조건 믿어서는 안 됩니다. 평소와 말투가 다르거나 갑자기 돈·상품권·인증번호를 요구한다면 메시지에 답하는 것만으로 확인하지 말고, 내가 원래 알고 있던 연락처로 직접 전화해 보는 것이 좋습니다.
1. 링크보다 보낸 사람과 상황부터 확인합니다
예를 들어 택배 문자라면 문자에 적힌 번호나 링크를 이용하지 않고 평소 사용하던 택배사 공식 앱을 직접 열어 배송 내역을 확인합니다. 카드 발급이나 결제 문자라면 카드 뒷면 또는 공식 앱에서 확인한 고객센터를 이용하세요.
이 방법의 장점은 링크가 진짜인지 가짜인지 내가 직접 판별하려고 애쓰지 않아도 된다는 것입니다. 스마트폰 주소를 구별하는 데 익숙하지 않다면 특히 문자 밖의 공식 경로에서 같은 사실이 있는지 확인하는 방법이 이해하기 쉽습니다.
2. 주소가 그럴듯해 보여도 그것만 믿지는 마세요
가짜 주소는 정상 사이트와 철자 하나만 다르게 만들기도 합니다. 자물쇠 표시나 https가 있다고 해서 그 사이트의 내용까지 안전하다는 뜻은 아닙니다. 주소가 조금이라도 낯설다면 직접 입력하거나 공식 앱을 통해 접속하세요.
링크를 길게 누르면 미리보기가 열리거나 실수로 접속될 수도 있습니다. 스마트폰 사용이 익숙하지 않다면 주소를 자세히 살펴보려고 링크를 조작하기보다 아래처럼 별도의 확인 방법을 사용하는 편이 낫습니다.
3. 보호나라 스미싱 확인서비스를 이용합니다
한국인터넷진흥원(KISA)은 카카오톡 ‘보호나라’ 채널에서 스미싱 확인서비스를 제공합니다. 의심스러운 문자나 메시지를 확인할 때 활용할 수 있습니다.
- 카카오톡에서 보호나라를 검색합니다.
- 공식 보호나라 채널인지 확인하고 추가합니다.
- 스미싱 확인서비스 메뉴를 찾습니다.
- 서비스 안내에 따라 의심 메시지를 확인합니다.
- 결과가 의심스럽거나 판단하기 어렵다면 링크를 열지 말고 공식 기관에 별도로 확인합니다.
“문자가 진짜인지 모르겠으면 그 문자 안에서 해결하려고 하지 말고, 일단 나한테 물어보거나 공식 앱이나 고객센터에서 다시 확인해 봐.” 복잡한 인터넷 주소를 하나하나 구별하는 방법보다 이런 원칙 하나를 기억하는 편이 훨씬 실용적이라고 생각합니다.
4. 브라우저가 위험 경고를 보여 주면 진행하지 않습니다
Chrome 등 브라우저에서 위험 경고나 가짜 사이트 주의 메시지가 표시되면 뒤로 가거나 창을 닫아 주세요. 경고를 무시하고 계속 진행하거나 파일을 내려받지 않는 것이 좋습니다.
반대로 경고가 없다고 해서 무조건 안전하다고 판단해서도 안 됩니다. 새로 만들어진 피싱 사이트처럼 브라우저가 아직 판단하지 못한 경우도 있을 수 있으므로 출처와 공식 경로를 함께 확인해야 합니다.
이미 눌렀다면 ‘눌렀다’보다 그다음 행동이 중요합니다
수상한 링크를 눌렀다는 사실만으로 모든 상황이 같지는 않습니다. 페이지를 열기만 했는지, 파일이나 앱을 설치했는지, 계정 또는 금융정보를 입력했는지에 따라 대응이 달라집니다.
| 현재 상황 | 먼저 할 일 |
|---|---|
| 링크만 열고 아무것도 하지 않음 | 페이지를 닫고 내려받은 파일이 없는지 확인합니다 |
| 앱이나 파일을 설치함 | 추가 행동을 멈추고 KISA 118 또는 제조사 서비스센터에 점검 방법을 문의합니다 |
| 아이디·비밀번호를 입력함 | 가능하면 안전한 다른 기기에서 해당 계정의 비밀번호를 변경합니다 |
| 카드·계좌·인증번호를 입력함 | 해당 금융회사의 공식 고객센터와 경찰에 신속히 상담합니다 |
| 돈을 송금함 | 112와 금융회사에 연락해 필요한 긴급 조치를 문의합니다 |
링크만 열었다고 곧바로 해킹이나 악성 앱 감염이라고 단정할 수는 없습니다. 하지만 그 뒤에 앱을 설치하거나 개인정보·금융정보를 입력했다면 혼자 판단하며 시간을 보내기보다 관련 기관의 공식 상담을 받는 것이 좋습니다.
주변에서 금전 피해를 봤다는 이야기를 들었던 만큼 이 부분은 특히 미루지 않는 것이 중요하다고 생각합니다. 해당 은행·카드사의 공식 고객센터와 112에 신속히 연락해 현재 상황에 필요한 조치를 안내받으세요. 해킹·스팸·개인정보 침해 관련 상담은 국번 없이 118을 이용할 수 있습니다.
제가 기억하려는 세 가지
- 급하게 만드는 문자는 일단 멈춥니다.
- 문자 속 링크가 아니라 문자 밖의 공식 경로에서 확인합니다.
- 이미 눌렀다면 무엇을 입력·설치했는지부터 확인합니다.
수상한 링크를 모두 기술적으로 구별할 수 있어야 안전한 것은 아닙니다. 오히려 ‘잘 모르겠으면 누르지 않고 다른 경로로 확인한다’는 단순한 습관이 저나 저희 가족처럼 혹시 실수하지 않을까 걱정하는 사람에게 더 현실적인 방법이라고 생각합니다.
평소 해 두면 좋은 보안 습관
- 스마트폰 운영체제와 앱을 최신 상태로 유지합니다.
- 공식 앱스토어 밖에서 받은 앱은 함부로 설치하지 않습니다.
- 중요한 계정에는 2단계 인증을 사용합니다.
- 가족끼리 돈이나 인증번호를 요구하는 메시지는 전화로 다시 확인한다는 원칙을 정해 둡니다.
공식 안내에서 더 확인하기
이어서 확인하면 좋은 글
한 줄로 정리하면, 수상한 링크가 진짜인지 궁금할수록 그 링크를 직접 열지 말고 공식 앱·홈페이지·고객센터처럼 별도의 경로에서 확인하는 것이 핵심입니다.
