자물쇠는 암호화를 의미하지만 신뢰성을 뜻하지는 않는다
HTTPS는 브라우저와 웹사이트 간의 연결이 암호화되어 데이터가 전송 중 도청이나 변조될 가능성을 낮춘다는 뜻입니다. 이는 "연결 과정이 더 안전한가"를 답할 뿐, "이 웹사이트가 좋은 운영자에 의해 관리되는가"를 판단하는 것은 아닙니다.
실제로 보호하는 범위
정확한 웹사이트에 연결될 때 로그인 정보, 양식 내용 및 페이지 데이터는 중간 네트워크에서 직접 읽히는 것이 더 어려워집니다. 이는 공공 Wi-Fi, 회사 네트워크, 호텔 네트워크 및 일반 모바일 인터넷 사용에 매우 중요합니다.
따라서 HTTPS가 없는 로그인 페이지나 결제 페이지 자체가 위험하며, HTTPS가 있다고 해서 신뢰할 수 있음을 의미하지는 않습니다.
사기 웹사이트도HTTPS를 가질 수 있다
현재 인증서를 신청하는 것은 어렵지 않으며, 가짜 쇼핑 사이트, 가짜 투자 플랫폼, 피싱 로그인 페이지가 잠금 아이콘을 표시할 수도 있습니다. 비밀번호나 신용카드를 가짜 웹사이트에 입력하면, HTTPS는 데이터를 "암호화된 상태로" 사기꾼의 서버로 보낼 뿐입니다.
주소를 볼 때 주 도메인 찾기
주소에서 브랜드 이름이 있는지 여부만 확인하지 마십시오. 브랜드 이름이 서브 도메인이나 경로에 나타난 경우, 그것이 공식 웹사이트를 의미하지는 않습니다. 판단할 때는 실제 주 도메인을 찾아보고, 유사한 문자, 추가 하이픈, 철자 변형 및 낯선 최상위 도메인에 주의해야 합니다.
브라우저 경고를 무시하지 마세요
브라우저가 인증서 오류, 연결이 안전하지 않음, 또는 웹사이트의 신원 확인이 불가능하다고 표시할 경우, 시간을 절약하기 위해 경고를 무시하지 마십시오. 로그인 및 결제를 멈추고, 공식 앱, 즐겨찾기 또는 직접 입력한 주소를 통해 다시 들어가십시오.
웹사이트가 신뢰할 수 있는지 판단할 때는 여전히 주 도메인, 출처, 페이지 요구사항, 결제 과정 및 플랫폼 자체의 신뢰도를 등을 동시에 살펴봐야 합니다. HTTPS는 필요한 기초일 뿐, 신뢰 보장은 아닙니다.