웹사이트 외관만으로 신뢰도를 판단하지 마세요
사기 웹사이트는 공식 웹사이트와 매우 유사하게 만들 수 있으며, HTTPS 및 자물쇠 아이콘을 사용할 수도 있습니다. 웹사이트의 신뢰성을 판단하기 위해서는 보안 데이터베이스, 도메인 정보, 브라우저 경고, 제3자 신뢰 점수 및 실제 비즈니스 행동을 함께 살펴봐야 합니다. 단일 도구만으로는 완전한 답을 제공할 수 없지만 여러 신호를 결합하면 오판 가능성을 낮출 수 있습니다.
도구 1: VirusTotal에서 보안 업체가 표시했는지 확인하기
VirusTotal은 URL이 여러 보안 업체에 의해 악성, 피싱 또는 의심스러운 것으로 표시되었는지 확인할 수 있습니다. 여러 업체에서 동시에 빨간색으로 표시되었다면 즉시 조치를 중단하고 로그인, 결제 또는 파일 다운로드를 하지 말아야 합니다.
제한 사항은 새로 생성된 사기 웹사이트는 아직 등록되지 않았을 수 있으므로 전체 녹색이 안전하다는 것을 의미하지는 않습니다. VirusTotal은 알려진 위험을 발견하는 데 적합하지만, 낯선 웹사이트의 신뢰성을 단독으로 증명하기에는 적합하지 않습니다.
도구 2: WHOIS에서 도메인 연령 및 등록 정보 확인하기
WHOIS 조회를 통해 도메인 등록 시간 및 관리 정보를 확인할 수 있습니다. 만약 웹사이트가 대형 브랜드, 은행, 거래소 또는 장기 운영 상인이라고 주장하지만 도메인이 최근 몇 주 또는 몇 개월 전에만 생성되었다면 이는 불일치 신호입니다.
하지만 새 도메인이 반드시 사기라는 것은 아니며, 오래된 도메인도 다른 용도로 인수되거나 변경될 수 있습니다. 따라서 WHOIS 정보는 웹사이트 내용, 결제 방식 및 다른 도구와 함께 검토해야 하며, 도메인 연령만으로 결론을 내리지 말아야 합니다.
도구 3: Google 안전 브라우징에서 경고 여부 확인하기
Google 안전 브라우징 상태 조회에서는 웹사이트가 Google에 의해 안전하지 않다고 표시되었는지 확인할 수 있습니다. 만약 브라우저나 조회 도구에서 피싱, 악성 소프트웨어 또는 안전하지 않다는 경고가 나타났다면, 해당 경고를 기준으로 조치를 중단해야 합니다.
이러한 데이터베이스는 알려진 악성 웹사이트에 대해 매우 유용하지만 새로 시작된 웹사이트에 대해서는 시간이 걸릴 수 있습니다. 경고가 없다는 것은 현재 표시되지 않았다는 것을 의미할 뿐, 웹사이트가 신뢰 인증을 통과했다는 것을 의미하지는 않습니다.
도구 4: ScamAdviser에서 종합 신뢰 신호 확인하기
ScamAdviser는 도메인 연령, 기술 특성, 트래픽, 평가 및 기타 공개 신호를 종합하여 낯선 쇼핑 웹사이트 또는 서비스 플랫폼을 초기에 평가하는 데 적합합니다. 이 도구는 여러 위험 신호를 종합적으로 제시하여 일반 사용자에게 이해하기 쉽게 제공합니다.
신뢰 점수는 보장을 의미하지 않습니다. 점수가 정상이라 하더라도 웹사이트가 개인 계좌로 송금하도록 요구하거나, 고객 서비스에서 결제를 재촉하거나, 가격이 명백히 시장보다 저렴하거나, 인증 코드를 요구한다면 여전히 고위험으로 간주해야 합니다.
도구 5: URL, 인증서 및 결제 행위 확인하기
브라우저의 자물쇠 아이콘은 연결이 암호화되었음을 의미할 뿐, 웹사이트가 진짜 공식 웹사이트라는 것을 의미하지는 않습니다. 실제 주 도메인을 확인해야 합니다. 예를 들어 google.phishingsite.com의 주 도메인은 phishingsite.com이며, Google이 아닙니다. 숫자나 유사한 문자를 사용하여 브랜드 이름을 모방하는 URL에도 주의해야 합니다.
결제 방식은 웹사이트 외관보다 위험을 더 잘 반영합니다. 만약 쇼핑 웹사이트가 개인 계좌로 송금하도록 요구하거나, 익숙하지 않은 결제 페이지를 사용하거나, 통신 소프트웨어를 통해 결제 프로세스 변경을 요구하거나, 고객 서비스에서 원래 플랫폼에서 거래하지 않도록 요구한다면, 도구에서 빨간 불이 점검되지 않았다 하더라도 즉시 중단해야 합니다.
검토 후 어떻게 판단할지: 세 가지 처리 결과
첫 번째는 즉시 중단입니다: 어떤 도구에서든 악성으로 명확히 표시되거나, URL이 공식 사이트를 명백히 모방하거나, 비밀번호 또는 인증 코드 입력을 요구하거나, 결제 프로세스가 원래 플랫폼을 떠나는 경우입니다. 이러한 상황에서는 더 이상의 변명을 찾을 필요가 없습니다.
두 번째는 잠정 관찰입니다: 도구에서 빨간 표시는 없지만 도메인이 너무 새롭거나, 내용이 불완전하거나, 가격이 비정상적이거나, 연락 방식이 소셜 미디어나 통신 소프트웨어만 있는 경우입니다. 이런 웹사이트는 즉각적으로 사기로 판단할 수는 없지만 로그인, 결제 또는 개인 정보를 제공하기에 적합하지 않습니다.
세 번째는 저위험 탐색입니다: 도메인, 평가, 결제 방식, 공식 접근 방법 및 안전 데이터베이스 모두에서 명백한 이상이 없을 때입니다. 그럼에도 불구하고 비밀번호를 반복 사용하지 않도록 해야 하며, 주요 서비스에는 먼저 공식 앱, 브랜드 메인 웹사이트 또는 신뢰할 수 있는 검색 결과로 접근하는 것이 우선입니다.
웹사이트 검증 시에는 모든 도구가 동일한 답을 주기를 기다리지 않고 행동할 수 있습니다. 명백한 경고가 나타나면 즉시 중단해야 하며, 신호가 불확실할 경우 낯선 웹사이트에 비밀번호, 신용카드 또는 인증 코드를 입력하지 말아야 합니다.