주소는 오른쪽이 아니라 ‘등록 도메인’부터 읽습니다
관찰 1. 검색결과 카드의 주소를 적습니다. 제목에 ‘주소킹 공식’이나 ‘최신 바로가기’가 보여도 주소의 일부가 아닐 수 있습니다. 광고 라벨과 스폰서 표시를 먼저 찾고, 표시된 도메인을 글자 단위로 읽습니다. 한 글자 교체, 숫자 삽입, 불필요한 하이픈, 낯선 국가 코드가 있는지 봅니다.
- 확인됨: 예상한 철자와 표시 도메인이 정확히 일치하고, 광고 여부도 구분했습니다.
- 추가 확인 필요: 제목은 같지만 도메인이 다르거나 스니펫에 다른 브랜드명이 섞여 있습니다.
- 이동 중단: 철자를 흉내 낸 주소, 의미 없는 긴 문자열, 다운로드를 예고하는 문구가 보입니다.
관찰 2. 등록 도메인의 경계를 찾습니다. 주소는 첫 단어만 읽지 않습니다. 예를 들어 brand.example.com에서 운영 기준이 되는 부분은 보통 example.com입니다. brand.example-check.com은 별개의 도메인입니다. 앞쪽의 익숙한 단어는 하위 도메인이나 단순한 장식일 수 있습니다. 슬래시 뒤 경로에 브랜드명이 있어도 운영 주체를 증명하지 않습니다.
관찰 3. 열린 뒤 주소 표시줄을 다시 봅니다. 검색결과의 표시 URL과 최종 도착지는 리디렉션 때문에 달라질 수 있습니다. 새 탭이 연리거나 주소가 여러 번 바뀌면 마지막 도메인을 기록합니다. 로그인·결제·알림 허용 화면으로 곧바로 넘어가면 입력하지 말고 닫습니다.
- 주소 표시줄의 전체 주소를 펼칩니다.
- https 사용 여부와 최종 등록 도메인을 확인합니다.
- 검색결과에 적힌 주소와 최종 도착지를 나란히 비교합니다.
- 도메인이 달라졌다면 운영자 설명이나 공식 문의처에서 그 이동 관계를 재확인합니다.
관찰 4. 자물쇠의 의미를 제한해서 해석합니다. HTTPS와 유효한 인증서는 브라우저와 서버 사이의 통신이 암호화되었음을 나타냅니다. 사이트가 공식이거나 안전하다는 보증은 아닙니다. Let's Encrypt 같은 인증기관의 인증서도 도메인 통제 여부를 확인하는 수단이지 콘텐츠 신뢰도 심사는 아닙니다. 인증서의 도메인 불일치, 만료, 신뢰할 수 없는 발급자 경고가 나오면 진행하지 않습니다.
탐정 수첩: 자물쇠 있음은 ‘연결 암호화 확인’. 운영 주체 확인은 별도 항목입니다.
관찰 5. 브라우저 경고를 우회하지 않습니다. Google Safe Browsing 등 브라우저의 평판 기능이 피싱, 악성 프로그램, 위험한 다운로드를 경고하면 이동 중단으로 분류합니다. 경고가 없다는 사실만으로 무해하다고 결론 내리지도 않습니다. 새 도메인이나 아직 신고되지 않은 페이지는 평가 정보가 부족할 수 있습니다.
- 확인됨: 철자, 등록 도메인, HTTPS, 최종 도착지가 서로 맞고 경고가 없습니다.
- 추가 확인 필요: 인증서는 정상이지만 운영 주체나 리디렉션 이유를 설명할 근거가 없습니다.
- 이동 중단: 인증서 오류, 안전 브라우징 경고, 자동 파일 다운로드, 반복 리디렉션이 나타납니다.
판단이 서지 않으면 화면 캡처와 검색어, 표시 도메인, 확인 시각만 남깁니다. 비밀번호나 개인정보는 입력하지 않습니다. 피싱이 의심되면 브라우저 신고 기능이나 한국인터넷진흥원(KISA)의 안내 절차를 확인할 수 있습니다.
수첩 1장: 결과 카드에서 수상한 문구 찾기
관찰 순서는 화면 위에서 아래로. 주소킹 검색결과가 여러 개 보여도 첫 번째 결과가 공식 출처라는 뜻은 아니다. 모바일에서는 광고 표시가 작게 붙거나 도메인 위쪽에 배치될 수 있다. 결과 카드 한 칸씩 기록한다.
- 광고 라벨을 먼저 찾는다. ‘광고’, ‘스폰서’처럼 노출 비용이 개입됐음을 알리는 표시가 있는지 본다. 상단 배치는 인지도나 안전성의 증명이 아니다. 표시가 확인되면 확인됨으로 적되, 광고주 이름과 도메인이 같은 주체인지 별도로 확인한다.
- 제목의 재촉 표현을 표시한다. ‘지금만’, ‘즉시 접속’, ‘막히기 전’, ‘유일한 최신주소’처럼 판단 시간을 줄이는 문구는 근거가 아니라 유도 장치일 수 있다. 날짜나 변경 사유, 운영자 공지가 뒷받침되지 않으면 추가 확인 필요로 둔다.
- 도메인을 글자 단위로 읽는다. 익숙한 이름 뒤에 숫자나 하이픈이 붙었는지, 비슷하게 보이는 철자가 섞였는지 확인한다. 검색결과에 표시된 주소와 실제로 열리는 주소가 달라질 수도 있다. 철자가 낯설다는 이유만으로 위험을 확정하지 말고 운영 주체의 공식 문의처에서 같은 도메인을 안내하는지 역추적한다.
- 스니펫과 제목을 비교한다. 제목은 주소 안내인데 설명에는 투자, 앱 설치, 회원 보상처럼 다른 목적이 적혀 있지 않은지 본다. 조사·어미가 부자연스럽거나 같은 문장이 여러 결과에 반복되면 자동 생성 또는 복제 가능성을 염두에 둔다. 본문을 열기 전에도 설명 불일치는 기록할 수 있다.
- 배지와 자기주장을 분리한다. ‘공식’, ‘1위’, ‘검증 완료’, ‘추천’이라는 문구만으로는 평가 기관과 기준을 알 수 없다. 발급 주체, 조사 기간, 선정 기준이 제시되지 않으면 순위 배지를 검증 자료로 세지 않는다.
- 클릭 직후 새 신호를 본다. 브라우저의 안전 경고, 인증서 오류, 예상하지 못한 다른 도메인 이동, 알림 권한 요청, 파일 다운로드 예고가 나오면 진행하지 않는다. 특히 단순 주소 확인 과정에서 실행 파일이나 확장 프로그램 설치를 요구하면 이동 중단으로 분류한다.
60초 판정 메모
- 확인됨: 광고 여부, 표시 도메인, 제목과 스니펫의 목적이 서로 맞는다. 그래도 안전을 보증하는 판정은 아니다.
- 추가 확인 필요: 공식·최신 주장의 근거가 없거나 번역투 문장, 과장 배지, 운영자 정보 불일치가 보인다. 검색어를 바꿔 독립된 출처와 공식 문의처를 찾는다.
- 이동 중단: 안전 브라우징 경고, 강제 리디렉션, 즉시 다운로드, 과도한 권한 요청이 나타난다. 경고를 우회하지 말고 탭을 닫는다.
탐정 메모: 자물쇠 표시는 연결 암호화를 뜻할 뿐 운영자의 신뢰성까지 인증하지 않는다. 반대로 어색한 문구 하나만으로 피싱이라고 단정할 수도 없다. 서로 다른 단서 두세 개를 모아 판단한다.
권한 요청은 도착지의 신원과 맞춰 본다
관찰 기록. 검색결과의 제목이나 스니펫에는 권한 요청이 드러나지 않을 수 있다. 실제 도착지에서 알림 허용 창, 위치 확인, 카메라 접근, 파일 저장 안내가 갑자기 나타나는지 본다. 주소 안내나 정보 열람이 목적이라면 이런 권한이 왜 필요한지 먼저 설명되어야 한다.
판정 기준: 기능과 요청 이유가 맞으면 ‘확인됨’, 설명이 없거나 도메인이 낯설면 ‘추가 확인 필요’, 브라우저 경고를 무시하라고 하거나 여러 권한을 연속으로 요구하면 ‘이동 중단’으로 기록한다.
| 권한 | 검색 화면부터 관찰할 단서 | 판정과 행동 |
|---|---|---|
| 알림 | 페이지를 읽기 전부터 ‘허용’을 재촉하는지 확인한다. 스니펫에 알림 기능 설명이 있었는지도 비교한다. | 단순 주소 확인에 필수라고 보기 어렵다. 이유가 없으면 추가 확인 필요로 두고 차단한다. 이미 허용했다면 브라우저의 사이트 설정에서 알림 권한을 삭제한다. |
| 위치 | 주변 시설 검색처럼 위치 기반 기능을 직접 실행했는지 적는다. 접속 즉시 요청하면 최종 도메인과 운영 주체를 다시 본다. | 사용자가 지역 기능을 선택했고 대략적 위치로도 충분한지 설명된다면 확인됨 후보이다. 기능과 무관하거나 정확한 위치를 강요하면 거부한다. |
| 카메라 | QR 인식, 본인 확인 등 카메라를 쓰는 단계가 실제로 있는지 살핀다. 단순 열람 페이지의 돌발 요청은 기록한다. | 요청 목적과 촬영 범위가 불명확하면 허용하지 않는다. 브라우저의 안전 브라우징 경고와 함께 나타나거나 경고 해제를 지시하면 이동 중단이다. |
| 다운로드 | 버튼을 누르지 않았는데 파일이 내려오는지, ‘뷰어’나 ‘보안 도구’ 설치를 요구하는지 확인한다. 파일명과 형식도 기록한다. | 검색 스니펫에 없던 설치가 추가되면 중단한다. 자동 다운로드는 취소하고 브라우저 다운로드 목록에서 출처 도메인을 확인한다. 파일은 실행하지 않는다. |
60초 권한 수첩
- 0~15초: 검색광고 표시와 스폰서 문구를 확인한다. 광고 여부는 안전 판정이 아니라 출처 조사 항목이다.
- 15~30초: 표시 URL과 주소창의 최종 도메인을 한 글자씩 비교한다. 철자 변경이나 예상 밖의 리디렉션이 있으면 더 진행하지 않는다.
- 30~45초: 제목·검색 스니펫에서 예고한 기능과 현재 권한 요청을 맞춰 본다. 설명이 서로 다르면 화면과 시간을 기록한다.
- 45~60초: 경고 화면, 다운로드 예고, 반복 팝업을 확인한다. 브라우저 경고를 우회하지 말고 탭을 닫은 뒤 사이트 권한을 초기화한다.
확인 경로. 브라우저마다 메뉴 이름은 다르지만 주소창 주변의 사이트 정보 또는 설정 메뉴에서 권한 상태를 볼 수 있다. ‘한 번만 허용’이 지원되면 상시 허용보다 범위를 줄일 수 있다. 시크릿 모드는 검색·클릭 흔적을 모든 운영자에게 숨기는 기능이 아니며, 권한 요청 자체의 정당성도 보증하지 않는다.
자물쇠 표시와 암호화 인증서는 전송 구간 확인에 쓰이는 단서일 뿐, ‘주소킹 공식’, ‘최신’, ‘1위’ 같은 문구의 진위를 입증하지 않는다. 판단이 남으면 검색결과로 돌아가 운영자 문의처와 외부 안내 기록을 별도로 대조한다.
로그인 창에서 멈춰 확인할 계정 보안 단서
수첩 1: 입력하기 전에 주소창부터 기록
관찰: 로그인 창이 보이면 계정명보다 먼저 최종 도착지의 도메인을 읽습니다. 검색결과에 표시된 주소와 실제 주소가 같은지, 철자가 한 글자 바뀌지 않았는지 확인합니다. 여러 번 다른 주소로 넘어갔다면 이동 경로도 단서입니다.
- 확인됨: 예상한 도메인과 도착지가 일치하고, 공식 문의처에서 안내한 로그인 경로도 같습니다.
- 추가 확인 필요: 별도 인증 도메인을 사용하지만 그 관계를 운영 주체의 안내에서 확인하지 못했습니다.
- 이동 중단: 브라우저의 안전 브라우징 경고가 뜨거나, 로그인 전에 실행 파일·확장 프로그램 설치를 요구합니다.
주소창의 자물쇠와 HTTPS는 전송 구간이 암호화되었다는 단서입니다. Let's Encrypt를 포함한 인증서 발급 사실만으로 사이트의 운영자나 적법성이 확인되는 것은 아닙니다. Google Safe Browsing 같은 경고가 없다는 사실도 안전 판정과 같지 않습니다.
수첩 2: 비밀번호 요청 방식을 분리해 조사
| 화면 단서 | 판독 | 다음 행동 |
|---|---|---|
| 기존 비밀번호 재입력 | 일반 절차일 수도 있음 | 도메인과 요청 목적을 다시 확인 |
| 다른 사이트 비밀번호 요구 | 정상 확인에 불필요한 정보 | 입력하지 말고 창을 닫기 |
| 인증번호 전체 전달 요구 | 계정 탈취에 악용될 수 있음 | 공식 문의처로 요청 진위 확인 |
| 복구 코드·백업키 요구 | 계정 통제권과 직결됨 | 어떤 화면에도 공유하지 않기 |
비밀번호는 사이트마다 다르게 만듭니다. 길고 예측하기 어려운 문구를 사용하고, 가능하면 비밀번호 관리자를 이용합니다. OWASP가 다루는 일반 원칙처럼 복잡한 치환 규칙 하나보다 충분한 길이와 재사용 방지가 실용적인 점검 기준입니다.
수첩 3: 2단계 인증의 종류 확인
- 문자 인증만 있는지, 인증 앱·보안 키·패스키를 지원하는지 살핍니다.
- 복구 이메일과 전화번호가 본인 정보인지 확인합니다.
- 로그인 알림, 최근 접속 기록, 연결된 기기 목록에서 낯선 항목을 찾습니다.
- 의심 항목이 있으면 안전하다고 확인한 공식 경로에서 비밀번호를 바꾸고 기존 세션을 종료합니다.
현장 메모: 검색 스니펫에 ‘공식 로그인’이라고 적혀 있어도 자기주장일 수 있습니다. 스니펫 문구, 도메인, 실제 도착지, 운영 주체의 안내를 각각 대조합니다.
이미 정보를 입력했다면 화면을 다시 탐색하기보다 증거를 보존합니다. 검색어, 결과 제목, 표시 도메인, 최종 도메인, 경고 문구와 시각을 기록합니다. 이후 해당 계정의 공식 복구 절차를 이용하고, 의심되는 피싱 결과는 검색 서비스의 신고 기능이나 한국인터넷진흥원(KISA)이 안내하는 신고·상담 경로를 직접 확인합니다.
검색결과 카드 60초 채점 기록
관찰 시작. 아직 링크는 누르지 않는다. 검색결과 카드에 보이는 정보만으로 각 항목을 0~2점으로 기록한다. 2점은 화면에서 근거가 확인된 상태, 1점은 추가 확인이 필요한 상태, 0점은 이동을 보류할 신호다.
| 검색 화면 순서 | 2점: 확인됨 | 1점: 추가 확인 필요 | 0점: 이동 중단 |
|---|---|---|---|
| 광고 라벨 | ‘광고’, ‘스폰서’ 표시를 알아보고 일반 결과와 분리했다. | 표시 위치나 의미가 모호하다. | 광고인데 공식 검색결과로 오인하게 만든다. |
| 제목과 도메인 | 브랜드 철자와 도메인을 글자 단위로 비교했다. | 하이픈, 숫자, 낯선 하위 도메인이 있다. | 철자 바꾸기나 전혀 다른 도메인이 확인된다. |
| 검색 스니펫 | 제목·설명·도메인이 같은 운영 목적을 가리킨다. | ‘최신’, ‘공식’, ‘1위’ 주장만 있고 근거가 없다. | 설명과 예상 서비스가 뚜렷하게 불일치한다. |
| 운영 주체 | 회사명이나 기관명, 문의처를 독립적으로 재확인할 단서가 있다. | 메신저 계정이나 별칭만 보인다. | 운영자 정보가 없거나 서로 다른 이름을 사용한다. |
| 도착지 예고 | 표시 도메인과 열릴 주소가 일치할 것으로 확인된다. | 단축 주소나 여러 단계 이동이 예상된다. | 클릭 직후 다른 도메인으로 보내거나 반복 이동한다. |
| 브라우저 신호 | 경고가 없고 추가 프로그램을 요구하지 않는다. | 알림 허용이나 새 창 열기를 재촉한다. | Google Safe Browsing 계열 경고, 인증서 경고가 나타난다. |
| 클릭 뒤 요구 | 읽기만으로 확인할 수 있다. | 로그인이나 개인정보 입력을 먼저 요구한다. | 앱·확장 프로그램·실행 파일 설치를 강요한다. |
합계 해석
- 12~14점 — 확인됨: 화면상 단서는 비교적 일관된다. 그래도 ‘상단 노출’이나 자물쇠 표시는 운영 주체의 신뢰성을 보증하지 않는다.
- 8~11점 — 추가 확인 필요: 검색어를 운영 주체명, 고객센터, 공지 같은 표현과 조합해 다시 검색한다. 광고가 아닌 별도 결과와 설명도 대조한다.
- 0~7점 — 이동 중단: 해당 결과를 닫고 공식 기관 또는 이미 알고 있는 문의 경로에서 출발한다.
예외 규칙. 브라우저 안전 경고, 예고 없는 다운로드, 비밀번호·결제정보 요구 중 하나라도 나오면 총점은 무효다. 화면을 닫고 주소와 검색결과 문구를 기록한다. 피싱이 의심되면 검색 서비스의 신고 기능이나 한국인터넷진흥원(KISA)의 안내 경로를 직접 찾아 확인한다.
탐정 수첩 결론: 점수는 안전 인증이 아니다. 무엇을 보았고 무엇이 비어 있는지 구분하기 위한 기록 도구다.
단서가 어긋나면 멈추고 흔적부터 남기기
관찰 기록: 상단 노출은 안전 확인서가 아니다. ‘주소킹 공식’, ‘최신주소’, ‘1위 바로가기’라는 문구도 게시자의 자기주장일 수 있다. 광고 라벨이 흐리거나, 표시 도메인과 도착지가 다르거나, 검색 스니펫과 본문 설명이 어긋나면 아래 순서로 처리한다.
이동을 먼저 중단한다
이동 중단: 새 탭을 더 열지 않는다. 로그인, 결제, 알림 허용, 앱 설치, 파일 다운로드도 멈춘다. 브라우저가 안전 브라우징 경고를 표시했다면 예외 버튼으로 우회하지 않는다. 이미 페이지가 열렸더라도 ‘확인’을 위해 메뉴나 배너를 추가로 누르지 않는다.
자동 다운로드가 시작됐다면 파일을 실행하지 말고 다운로드 목록에서 이름과 시각만 확인한다. 비밀번호나 인증번호를 입력했다면 해당 페이지가 아니라 원래 이용하던 공식 앱이나 직접 저장한 주소에서 계정 상태를 점검한다.
검색결과 화면의 단서를 기록한다
확인됨: 검색어, 광고 또는 스폰서 표시, 결과 제목, 표시 URL, 스니펫, 노출 시각을 한 화면에 남긴다. 주소창의 최종 도메인은 별도로 적는다. 개인정보, 계정명, 다른 탭은 캡처에서 가린다.
추가 확인 필요: 리디렉션이 의심돼도 같은 결과를 반복해서 누르지 않는다. 브라우저 방문 기록에 남은 최초 주소와 최종 주소를 비교한다. 신고용 기록에는 판단보다 관찰을 쓴다. 예: “공식으로 보임” 대신 “제목에는 공식 표기, 도메인에는 운영 주체명 없음”이라고 적는다.
기기와 브라우저의 변화를 검사한다
- 다운로드 목록에 예상하지 않은 파일이 생겼는지 확인한다.
- 알림, 위치, 카메라, 마이크 권한이 새로 허용됐는지 살핀다.
- 홈페이지, 기본 검색엔진, 확장 프로그램이 바뀌었는지 확인한다.
- Google Safe Browsing 같은 평판 경고는 참고하되, 경고가 없다는 사실만으로 안전을 확정하지 않는다.
주소창의 자물쇠나 HTTPS는 통신 암호화를 뜻할 뿐 운영자의 신원과 콘텐츠를 보증하지 않는다. 인증서가 있다는 이유만으로 ‘공식’ 판정을 내리지 않는다.
맞는 창구에 신고하고 기록을 보관한다
확인됨: 광고 결과라면 검색 서비스의 광고 신고 기능을, 일반 결과라면 검색결과 신고 기능을 찾는다. 피싱이나 악성 페이지가 의심되면 브라우저의 위험 사이트 신고 기능과 한국인터넷진흥원(KISA)의 관련 신고 안내를 확인한다.
신고에는 검색어, 노출 위치, 표시 URL, 최종 도착지, 발생 시각, 경고 문구를 포함한다. 주민등록번호, 비밀번호, 인증번호, 결제정보는 첨부하지 않는다. 신고를 마친 뒤에는 캡처와 메모를 보관하되 의심 파일은 공유하지 않는다.
수첩 결론: 중단은 판결이 아니다. 기록은 재접속보다 안전하고, 검사는 추측보다 구체적이며, 신고는 ‘주소킹 검색결과’ 전체가 아니라 문제가 관찰된 개별 결과를 대상으로 한다.