홍보 문구 뒤에서 반복되는 다섯 가지 수법
관찰 기록. 주소킹 검색결과에 ‘최신주소’, ‘공식 바로가기’, ‘실시간 갱신’, ‘추천 1위’가 반복된다. 그러나 이런 표현은 검색결과 제목이나 광고 문안에 누구나 적을 수 있다. 문구의 강도와 신뢰 근거는 별개다. 다음 유형은 특정 결과를 유죄로 단정하는 기준이 아니라, 추가 확인이 필요한 징후를 분류한 것이다.
| 유형 | 검색 화면에서 보이는 단서 | 접근 방식과 우선 조치 |
|---|---|---|
| 최신주소 선점형 | 여러 결과가 같은 날짜나 ‘오늘 갱신’을 내세우지만 변경 기록과 편집 시각은 없다. | 급하게 바뀐 주소를 찾는 이용자를 노린다. 원래 운영자가 공지한 이전 경로와 대조할 수 없다면 추가 확인 필요로 둔다. |
| 공식 사칭형 | 제목에는 ‘공식’이 있으나 도메인, 회사명, 문의처가 기존 안내와 다르다. | 익숙한 이름으로 신뢰를 빌린다. 공식 문의처에서 해당 도메인을 확인할 수 없거나 연락처가 메신저 하나뿐이면 이동을 멈춘다. |
| 순위 배지형 | ‘1위’, ‘최다 추천’, ‘검증 완료’ 배지가 있으나 조사 기관, 기간, 표본, 평가 기준이 없다. | 숫자와 도형으로 외부 평가처럼 보이게 한다. 배지를 누르기보다 평가 주체의 독립된 기록이 있는지 확인한다. |
| 복제 스니펫형 | 서로 다른 도메인이 같은 제목·설명·오탈자·문의 문구를 공유한다. | 한 원본을 여러 주소로 복제했을 가능성을 살핀다. 문구 일치만으로 관계를 확정하지 말고 운영자 표기와 개인정보 처리 안내까지 비교한다. |
| 우회 도착형 | 검색결과에 표시된 주소와 클릭 후 최종 도메인이 다르며 중간 페이지가 연속으로 열린다. | 추적 또는 다른 서비스로의 유도가 섞일 수 있다. 로그인·결제·알림 허용 화면이 나오면 정보를 입력하지 않고 이동 중단한다. |
판정은 세 칸으로 기록한다
- 확인됨. 광고 여부, 표시 도메인, 최종 도착지, 운영 주체가 서로 맞는다. ‘최신’ 주장에는 날짜와 이전 기록이 붙어 있다. 다만 이 일치가 서비스 전체의 안전을 보증하지는 않는다.
- 추가 확인 필요. 제목과 스니펫은 그럴듯하지만 광고주 정보, 갱신 이력, 순위 산정 근거 중 하나가 비어 있다. 새 탭에서 공식 문의처를 따로 찾아 도메인을 역추적한다.
- 이동 중단. 브라우저가 위험 경고를 표시하거나, 도착지가 계속 바뀌거나, 계정·결제 정보 입력을 서두르게 한다. 경고를 우회하지 말고 탭을 닫는다.
탐정 수첩 메모. 자물쇠 표시는 연결 암호화를 뜻할 뿐 운영자의 공식성까지 증명하지 않는다. 인증서 발급 주체가 Let’s Encrypt처럼 알려진 곳이어도 사이트 내용의 신뢰도는 별도로 확인해야 한다.
의심 결과를 남길 때
- 검색어, 광고 표시, 결과 제목, 표시 도메인, 확인 시각을 기록한다.
- 경고 화면과 최종 도메인을 보존하되 의심 페이지에서 파일을 내려받지는 않는다.
- 검색서비스의 피싱 신고 기능이나 한국인터넷진흥원(KISA)의 안내 경로를 이용한다. Google Safe Browsing 경고가 나타났다면 우회 접속보다 경고 내용을 기록하는 편이 우선이다.
문구가 재촉할수록 판단은 세 칸으로 나눕니다
관찰 기록. 검색결과 제목에 ‘오늘 변경’, ‘유일한 공식’, ‘접속 즉시 혜택’이 붙어 있다. 스니펫에는 ‘차단 전 입장’이나 ‘다른 결과는 가짜’라는 문장도 보인다. 이 표현들은 사실을 입증하지 않는다. 이용자가 비교할 시간을 줄이는 장치에 가깝다.
사람의 판단을 흔드는 세 가지 방향
| 유형 | 검색 화면의 단서 | 확인할 근거 |
|---|---|---|
| 긴급성 | 오늘만, 곧 폐쇄, 실시간 변경, 즉시 접속 | 변경 공지의 작성일, 이전 주소와의 연결, 운영 주체의 공식 문의처 |
| 보상 | 접속 보상, 단독 혜택, 선정 1위, 추천 배지 | 선정 기관, 평가 기준, 조사 기간, 광고·제휴 표시 |
| 공포 | 다른 링크는 전부 위험, 지금 확인하지 않으면 계정 정지 | 브라우저 경고의 실제 내용, 해당 서비스 내부 공지, 독립된 보안 기록 |
확인됨. 광고 표시는 검색결과 카드 안에서 직접 확인할 수 있다. 제목 아래의 도메인도 기록한다. ‘공식’이라는 단어보다 사업자·기관이 공개한 문의 경로와 같은 도메인 계열인지가 중요하다. 순위 배지는 평가 주체와 기준이 함께 제시될 때만 제한적인 참고 자료가 된다.
추가 확인 필요. 스니펫의 ‘최신주소’가 본문에도 있는지 살핀다. 본문에 갱신일과 편집 이력이 있는지, 문의처가 다른 도메인으로 이어지는지 비교한다. 인증서가 있고 주소창이 암호화 상태여도 운영 주체의 정당성까지 보증되지는 않는다. 예를 들어 Let's Encrypt 같은 인증기관의 인증서는 통신 암호화에 관한 단서이지 ‘공식 사이트’ 증명서가 아니다.
탐정 수첩: 강한 형용사는 지우고 읽는다. ‘최신 공식 1위 주소’에서 남는 것은 도메인, 운영자, 날짜, 평가 기준뿐이다.
이동 중단. 검색결과를 누른 뒤 전혀 다른 도메인으로 여러 번 이동하거나, 브라우저 또는 Google Safe Browsing 경고가 나타나거나, 로그인·결제·알림 권한을 먼저 요구하면 더 진행하지 않는다. 경고를 해제해 접속하지 말고 탭을 닫는다. OWASP가 다루는 피싱·인증 정보 탈취 위험처럼 입력 단계에서 피해가 커질 수 있기 때문이다.
신고 전에 남길 최소 기록
- 검색어, 검색 시각, 광고 여부를 적는다.
- 결과 제목·표시 도메인·스니펫을 캡처한다.
- 접속했다면 최종 도메인과 리디렉션 횟수를 기록하되 다시 방문하지 않는다.
- 경고 화면과 요구된 정보·권한을 남긴다.
- 검색 서비스의 피싱 결과 신고 기능이나 한국인터넷진흥원(KISA)의 관련 신고 안내를 확인한다.
증거에는 비밀번호, 인증번호, 전체 결제정보를 포함하지 않는다. 신고를 위해 위험 페이지를 재현할 필요도 없다. 판단의 목표는 즉석에서 유죄를 확정하는 것이 아니라, 자기주장과 재확인 가능한 근거를 분리하고 위험 신호가 겹칠 때 이동을 멈추는 데 있다.
클릭 전 주소 단서 6단계 조사
관찰 기록: ‘주소킹 공식 바로가기’라는 제목이 보여도 제목은 증거가 아니다. 검색결과 한 칸 안에서 광고 여부, 도메인, 설명 문구를 먼저 분리한다. 판정은 확인됨·추가 확인 필요·이동 중단 가운데 하나로 남긴다.
- 광고 표시부터 찾는다. 제목 주변의 ‘스폰서’, ‘광고’ 표시를 확인한다. 상단 노출은 비용을 지불한 결과일 수 있으며 공식성이나 안전성을 보증하지 않는다. 광고주 이름이나 정보 공개 항목이 있다면 검색어의 운영 주체와 같은지 기록한다. 이름이 다르면 추가 확인 필요다.
- 제목보다 표시 도메인을 읽는다. ‘최신주소’, ‘실시간 갱신’, ‘추천 1위’는 잠시 제외한다. 영문 철자, 숫자 치환, 불필요한 하이픈, 낯선 하위 도메인을 한 글자씩 본다. 알려진 기관명을 앞부분에 붙였더라도 실제 등록 도메인이 다른 구조라면 이동 중단으로 둔다.
- 주소 미리보기를 확인한다. PC에서는 링크 위에 포인터를 올려 브라우저 하단의 목적지를 본다. 모바일에서는 검색결과가 제공하는 미리보기만 사용하고, 길게 누르다가 실수로 열지 않도록 주의한다. 표시 주소와 미리보기 주소가 다르거나 추적용 주소 뒤 목적지가 드러나지 않으면 클릭하지 않는다.
- 스니펫의 주장과 근거를 나눈다. ‘공식 인증’, ‘업계 1위’, ‘매일 갱신’ 옆에 조사 기관, 평가 기준, 기준일이 있는지 살핀다. 배지만 있고 검증 자료가 없다면 자기주장이다. 검색 스니펫과 본문 설명이 다를 가능성도 있으므로 스니펫만으로 확인됨 처리하지 않는다.
- 운영 주체를 별도로 역추적한다. 결과를 클릭하는 대신 운영자명이나 단체명을 새 검색어로 조사한다. 공식 문의처, 공지 채널, 도메인 등록정보가 서로 연결되는지 비교한다. 등록정보 비공개 자체는 위조 증거가 아니지만, 연락처와 운영자 설명까지 모두 어긋나면 중단 근거가 된다.
- 외부 경고를 대조하고 기록한다. 의심 도메인은 Google Safe Browsing 같은 평판 확인 기능과 브라우저 경고를 참고한다. 자물쇠나 Let's Encrypt 인증서는 통신 암호화를 뜻할 뿐 운영자의 공식성을 입증하지 않는다. 경고가 나오면 우회하지 말고 결과 제목, 표시 도메인, 광고 표시, 확인 시각을 캡처한다. 피싱이 의심되면 검색 서비스의 신고 기능이나 한국인터넷진흥원(KISA)의 안내 경로를 확인하되 개인정보가 담긴 화면은 가린다.
수첩 결론: 도메인과 운영 주체가 독립 자료로 이어지면 ‘확인됨’. 광고주·주소·설명이 일부 어긋나면 ‘추가 확인 필요’. 브라우저 경고, 유사 철자, 숨겨진 목적지, 로그인·결제 요구가 겹치면 ‘이동 중단’이다.
다운로드 버튼을 누르기 전, 파일의 신분부터 기록하세요
관찰 기록. 검색결과의 ‘최신주소’, ‘공식 앱’, ‘실시간 업데이트’는 홍보 문구다. 파일의 제작자와 안전성을 증명하지 않는다. 광고에서 시작했는지, 표시된 도메인과 다운로드 도착지가 같은지, 운영 주체가 파일 배포 사실을 별도 채널에서도 안내하는지 먼저 살핀다.
1차 단서: 파일 이름과 확장자
| 관찰 대상 | 추가로 확인할 점 | 판단 |
|---|---|---|
| APK, EXE, MSI, DMG | 운영체제와 맞는 설치 파일인지, 게시자·서명 정보가 표시되는지 확인 | 게시자가 불명확하면 이동 중단 |
| ZIP, RAR 등 압축 파일 | 압축을 풀기 전에 내부 확장자를 확인하고 실행 파일이 숨었는지 점검 | 암호 입력을 재촉하면 추가 확인 필요 |
| PDF, DOCM, XLSM | 매크로, 편집 허용, 보안 기능 해제를 요구하는지 확인 | 보호 기능 해제 요구 시 열기 중단 |
| 이중 확장자 | 예: 안내문.pdf.exe처럼 마지막 확장자가 실행형인지 확인 | 이름 위장 가능성 때문에 이동 중단 |
2차 단서: 출처를 거슬러 올라가기
- 검색결과에 광고 또는 스폰서 표시가 있는지 기록한다. 상단 노출은 공식성의 증거가 아니다.
- 버튼을 누르기 전 표시 도메인을 적는다. 클릭 뒤 다른 도메인으로 연속 이동하면 최종 도착지도 따로 기록한다.
- 사이트의 운영자명, 문의처, 개인정보 처리 안내가 서로 일치하는지 대조한다. 메신저 아이디만 있고 책임 주체가 없으면 확인 자료가 부족하다.
- 운영자가 공개한 공식 문의처가 있다면 해당 경로에서 앱 배포 여부와 정확한 파일명을 역확인한다. 검색 스니펫만 근거로 삼지 않는다.
- 브라우저나 Google Safe Browsing 경고가 나타나면 우회하지 않는다. 경고가 없다는 사실도 무해함을 보증하지는 않는다.
3차 단서: 설치 권한
주소 확인용 앱이 연락처, 문자, 접근성 서비스, 화면 제어, 기기 관리자 권한을 요구한다면 기능과 권한의 관계가 약하다. OWASP가 다루는 모바일 보안 원칙처럼 필요한 권한을 최소화했는지 살핀다. 알 수 없는 앱 설치 허용이나 보안 앱 해제를 먼저 요구하면 설치를 멈춘다.
확인됨: 배포 주체, 도메인, 파일명, 게시자 정보가 서로 맞는다는 사실만 기록한다. 이는 안전 판정이 아니다.추가 확인 필요: HTTPS와 인증서가 있어도 운영자의 신원까지 검증되는 것은 아니다. Let’s Encrypt 같은 인증기관의 인증서는 연결 암호화에 쓰이지만 ‘공식’ 배지는 아니다.이동 중단: 브라우저 경고, 서명 불명, 강제 권한, 보안 기능 해제, 반복 리디렉션 중 하나라도 나타나면 실행하지 않는다.
이미 내려받았다면
- 실행하지 말고 파일명, 확장자, 내려받은 시각과 출처 도메인을 기록한다.
- 설치했다면 부여한 권한을 회수하고 의심 앱을 제거한 뒤 기기 보안 검사를 진행한다.
- 검색결과 제목, 광고 표시, 최종 도착지와 경고 화면을 캡처한다. 개인정보는 가린다.
- 피싱이 의심되면 검색 서비스의 신고 기능이나 한국인터넷진흥원(KISA)의 공식 상담·신고 경로를 직접 찾아 제출한다.
의심이 생긴 뒤에는 멈추고, 바꾸고, 남기세요
관찰 기록. 검색결과의 ‘최신주소’ 문구를 믿고 이동했는데 다른 도메인으로 바뀌었거나, 로그인·결제·앱 설치를 요구했다. 이때는 사이트의 유죄 여부를 즉석에서 판정하지 않는다. 무엇을 눌렀고 무엇을 입력했는지부터 구분한다.
현재 연결과 입력을 멈춘다
이동 중단. 탭을 닫고 진행 중인 다운로드를 취소한다. 알림 허용, 확장 프로그램 설치, 앱 실행 요청에는 응답하지 않는다. 파일이 실행됐거나 원격 제어가 시작된 정황이 있으면 해당 기기의 네트워크를 끊고 다른 기기에서 후속 조치를 진행한다. 증거를 더 찾겠다며 같은 결과를 다시 누르지는 않는다.
노출 범위를 짧게 적는다
추가 확인 필요. 단순 열람인지, 아이디와 비밀번호를 입력했는지, 카드·계좌 정보나 인증번호를 전달했는지 나눈다. 브라우저가 저장을 제안했는지, 파일이 내려받아졌는지, 새 권한이 생겼는지도 확인한다. 자물쇠 표시나 Let's Encrypt 인증서가 보여도 통신 암호화의 단서일 뿐 운영 주체가 공식이라는 증거는 아니다.
비밀번호와 세션을 보호한다
확인됨. 비밀번호를 입력했다면 신뢰할 수 있는 다른 기기에서 해당 계정의 공식 앱이나 직접 확인한 공식 홈페이지를 연다. 비밀번호를 새롭고 고유한 값으로 바꾸고, 모든 기기에서 로그아웃하거나 기존 세션을 해제한다. 같은 비밀번호를 쓴 계정도 각각 변경한다. 이메일 계정이 함께 노출됐다면 이메일을 먼저 보호한다. 가능하면 다중 인증을 설정하고 복구 이메일·전화번호가 바뀌지 않았는지 살핀다.
삭제 전에 검색 화면의 흔적을 남긴다
확인됨. 검색어, 검색 시각, 광고 또는 스폰서 표시, 결과 제목, 표시 도메인, 스니펫을 한 화면에 저장한다. 다음으로 주소창에 나타난 최종 도착지, 리디렉션 횟수, 브라우저 경고 문구, 요구받은 정보와 권한을 기록한다. ‘공식·실시간 갱신·추천 1위’ 배지도 포함하되 사실로 받아 적지 말고 페이지의 자기주장이라고 표시한다.
기록 원칙: 검색 카드와 도착 페이지를 분리한다. 개인정보와 인증번호는 가리고, 원본 화면은 임의로 편집하지 않는다.
피해 유형에 맞는 창구로 전달한다
추가 확인 필요. 검색광고라면 검색사업자의 광고 신고 메뉴에서 광고주 표시 정보와 실제 도착지의 불일치를 설명한다. 일반 결과라면 피싱 검색결과 신고 기능을 찾고, Google Safe Browsing 경고가 표시됐다면 경고 화면과 최종 주소를 함께 남긴다. 국내 침해·피싱 상담이 필요하면 검색광고 속 연락처가 아니라 한국인터넷진흥원(KISA)의 공식 안내 경로를 직접 찾아 확인한다. 결제정보를 입력했거나 승인 내역이 생겼다면 카드사·금융기관의 공식 고객 창구에도 즉시 문의한다.
마지막 점검
- 확인됨: 탭 종료, 다운로드 중단, 노출 계정 보호, 기록 보존을 마쳤다.
- 추가 확인 필요: 낯선 로그인, 자동 전달 설정, 결제 내역, 새 브라우저 권한을 일정 기간 살핀다.
- 이동 중단: 신고용 정보를 얻기 위해 의심 주소를 재방문하거나 다른 사람에게 클릭을 요청하지 않는다.
브라우저 기록을 모두 지우기 전에는 신고에 필요한 시각과 주소가 남아 있는지 먼저 확인한다. 이후 쿠키와 사이트 권한을 정리하고, 보안 점검은 운영체제와 브라우저가 제공하는 공식 기능을 우선 사용한다.
홍보 문구를 만났을 때 멈춰 확인할 여섯 가지
피해 예방 FAQ
‘최신주소’라고 적힌 첫 번째 결과를 선택해도 되나요?
관찰: 먼저 광고 또는 스폰서 표시를 찾습니다. 제목 아래 표시 도메인과 문구의 갱신 날짜도 적습니다. ‘실시간 갱신’만 있고 확인 시점과 편집 이력이 없다면 추가 확인 필요입니다. 검색 순서와 최신성은 같은 뜻이 아닙니다.
‘공식 바로가기’는 무엇으로 검증하나요?
관찰: 공식이라는 단어보다 운영 주체를 봅니다. 회사명·단체명, 문의처, 개인정보 처리 안내에 적힌 명칭이 서로 일치하는지 비교합니다. 기존에 알고 있던 공식 문서나 별도로 확인한 연락 경로에서 같은 도메인을 안내할 때만 확인됨으로 기록합니다.
‘추천 1위’ 배지가 붙어 있으면 신뢰도가 높은가요?
관찰: 조사 기관, 평가 기간, 비교 대상, 산정 기준이 배지 주변에 있는지 확인합니다. 근거 없이 자체 제작된 왕관·별점·순위 이미지는 광고 표현에 가깝습니다. 외부 평가처럼 보이지만 원자료를 찾을 수 없다면 추가 확인 필요입니다.
검색결과에 표시된 주소와 열린 주소가 다릅니다.
관찰: 로그인이나 개인정보 입력을 멈춥니다. 주소창의 최종 도메인, 중간에 거친 도메인, 새 탭 생성 여부를 기록합니다. 단축 주소나 여러 차례의 리디렉션으로 목적지를 설명할 수 없다면 이동 중단이 적절합니다.
보안 인증서가 있으면 공식 사이트인가요?
관찰: 암호화 연결과 운영자의 정당성은 분리합니다. Let's Encrypt를 포함한 인증서 발급은 통신 보호에 쓰이지만, ‘공식’ 지위를 보증하는 순위표는 아닙니다. 인증서가 있어도 도메인 철자, 운영자 정보, 검색 스니펫과 본문의 일치를 다시 확인합니다.
피싱으로 의심되면 무엇을 남기고 어디에 알리나요?
관찰: 검색어, 검색 시각, 광고 표시, 결과 제목, 표시 도메인과 최종 도메인, 경고 화면을 보존합니다. 비밀번호나 결제정보는 캡처하지 않습니다. 검색 서비스의 신고 기능과 한국인터넷진흥원(KISA)의 안내 절차를 확인할 수 있습니다. Google Safe Browsing 경고가 나타나면 우회하지 말고 창을 닫습니다.
수첩 판정: 출처와 도메인이 교차 확인되면 ‘확인됨’, 자기주장만 있으면 ‘추가 확인 필요’, 경고·도메인 변조·설명되지 않는 이동이 보이면 ‘이동 중단’으로 적습니다.
‘최신주소’라고 적힌 첫 번째 결과를 선택해도 되나요?
광고 또는 스폰서 표시, 표시 도메인, 구체적인 갱신일과 편집 이력을 먼저 확인하세요. 검색 상단 노출은 최신성이나 공식성을 증명하지 않습니다. 갱신 근거가 없으면 ‘추가 확인 필요’로 두는 편이 안전합니다.
‘공식 바로가기’는 무엇으로 검증하나요?
운영 주체의 명칭, 문의처, 개인정보 처리 안내가 서로 일치하는지 살핍니다. 기존에 확인한 공식 문서나 독립적으로 찾은 연락 경로에서도 같은 도메인을 안내하는지 대조해야 합니다.
‘추천 1위’ 배지가 붙어 있으면 신뢰도가 높은가요?
조사 기관, 평가 기간, 비교 대상과 산정 기준이 공개됐는지 확인하세요. 원자료로 이어지지 않는 왕관, 별점, 추천 배지는 운영자가 만든 홍보 요소일 수 있어 독립적인 신뢰 근거로 보기 어렵습니다.
검색결과에 표시된 주소와 열린 주소가 다르면 어떻게 하나요?
로그인과 정보 입력을 멈추고 최종 도메인과 중간 이동 경로를 기록하세요. 단축 주소나 반복 리디렉션의 이유를 확인할 수 없거나 전혀 다른 도메인에 도착했다면 ‘이동 중단’으로 판단합니다.
보안 인증서가 있으면 공식 사이트인가요?
아닙니다. 인증서는 주로 브라우저와 사이트 사이의 통신 암호화 여부를 보여 줍니다. Let's Encrypt 등의 인증서가 있어도 공식 운영자임을 자동으로 보증하지 않으므로 도메인 철자와 운영자 정보를 별도로 확인해야 합니다.
피싱 검색결과로 의심되면 무엇을 남기고 어디에 알리나요?
검색어와 시각, 광고 표시, 결과 제목, 표시 도메인, 최종 도메인, 브라우저 경고를 보존하세요. 민감정보는 캡처하지 않습니다. 검색 서비스의 신고 기능과 한국인터넷진흥원(KISA)의 관련 안내를 확인하고, Google Safe Browsing 경고는 우회하지 마세요.