링크모음 속 가짜 접속주소를 걸러내는 판별법

주소모음이나 링크모음은 흩어진 접속주소를 한곳에 모아 준다는 점에서 편리하지만, 바로 그 구조 때문에 진짜 최신주소 사이에 가짜 접속주소가 끼어들기 쉽습니다. 참고로 링크가 클릭돼 페이지가 열린다는 사실은 안전과 무관하며, 오히려 정교하게 만든 피싱일수록 매끄럽게 열립니다. 이 글은 링크모음에 섞인 가짜 접속주소를, 도메인 철자·인증서·등록 이력·리다이렉트라는 확인 가능한 근거로 걸러내는 방법만 다룹니다. 링크를 '모으는' 것보다 '거르는' 절차가 왜 더 중요한지부터 짚겠습니다.

링크모음이 위험해지는 구조

링크모음은 여러 출처에서 주소를 모아 나열하는 특성상, 누가 어떤 근거로 그 주소를 올렸는지 검증되지 않은 채 한 줄로 나란히 놓이게 됩니다. 이용자 입장에서는 목록에 있다는 사실만으로 신뢰가 생기지만, 실제로는 진짜 주소 바로 옆에 철자 하나만 다른 가짜가 놓여도 눈으로는 구분하기 어렵습니다. 즉 링크모음의 편리함은 곧 '검증 책임이 이용자에게 넘어온다'는 뜻이기도 합니다.

특히 도메인 변경이 잦은 환경에서는 새 최신주소를 노린 가짜가 빠르게 만들어져 링크모음에 올라오기도 합니다. 진짜 주소가 바뀐 직후의 혼란기를 노려, 비슷한 이름의 도메인을 미리 등록해 두고 '새 주소'라고 안내하는 방식입니다. 이때 입력한 로그인 정보는 그대로 탈취되므로, 링크모음에서 새 주소를 볼 때일수록 목록의 배치가 아니라 주소 자체의 근거를 확인해야 합니다.

유사 도메인과 타이포스쿼팅 식별

가장 흔한 수법은 진짜 주소와 한두 글자만 다르게 만든 유사 도메인, 이른바 타이포스쿼팅입니다. 알파벳 l과 숫자 1, 알파벳 o와 숫자 0을 바꾸거나, 하이픈을 하나 추가하거나, 최상위 도메인만 다른 것으로 바꾸는 식입니다. 사람의 눈은 단어를 통째로 인식하기 때문에 이런 미세한 차이를 흘려보내기 쉬우며, 링크모음에서 빠르게 훑을 때 특히 놓치기 쉽습니다.

이를 걸러내려면 주소를 '읽지 말고 한 글자씩 대조'하는 습관이 필요합니다. 신뢰하는 기준 주소를 옆에 띄워 두고 앞에서부터 문자 단위로 비교하면, 무심코 넘겼을 치환을 잡아낼 수 있습니다. 또한 정상적인 주소에 서브도메인처럼 진짜 이름을 붙여 놓고 실제 등록 도메인은 전혀 다른 경우도 있으므로, 주소에서 실제로 소유권을 가지는 부분이 어디인지 확인하는 눈이 필요합니다.

인증서로 확인하는 접속주소

브라우저 주소창의 자물쇠 표시만 보고 안전하다고 판단하면 안 됩니다. 자물쇠는 통신이 암호화됐다는 뜻일 뿐, 그 사이트가 진짜라는 보증이 아니며 가짜 사이트도 얼마든지 인증서를 발급받을 수 있습니다. 대신 인증서의 발급 대상과 발급 시점을 함께 보면 판별에 도움이 되는 신호를 얻을 수 있습니다. 아래 표는 인증서와 접속 정보에서 안전 신호와 위험 신호를 대조한 것입니다.

인증서 발급일이 유독 최근이라는 사실만으로 가짜라고 단정할 수는 없지만, 여기에 유사 도메인 철자나 낯선 리다이렉트가 겹치면 위험 신호가 누적됩니다. 판별은 하나의 근거로 확정하는 것이 아니라, 이런 신호들을 합산해 의심 수위를 높여 가는 방식으로 접근해야 정확도가 올라갑니다.

도메인 등록 이력과 연수 확인

도메인이 언제 처음 등록됐는지는 가짜를 걸러내는 데 유용한 단서입니다. 오래 운영돼 온 주소일수록 등록 이력이 길게 쌓여 있는 반면, 급조된 피싱 도메인은 등록된 지 며칠에서 몇 주에 불과한 경우가 많습니다. 예를 들어 링크모음에서 '새 최신주소'라고 안내하는 도메인이 등록된 지 5일밖에 되지 않았다면, 그 자체가 강한 경계 신호입니다.

물론 도메인 변경이 잦은 특성상 진짜 주소도 비교적 새로 등록될 수 있으므로, 등록 연수만으로 결론을 내리는 것은 위험합니다. 중요한 것은 '등록 이력'과 '안내 경로'를 함께 보는 것입니다. 등록된 지 얼마 안 된 도메인을 단 한 곳의 링크모음만 안내하고 있다면 의심 수위를 크게 올려야 하고, 반대로 여러 독립 경로가 오래 일관되게 같은 주소를 가리켜 왔다면 신뢰도가 상대적으로 높다고 볼 수 있습니다.

리다이렉트 체인 추적

가짜 접속주소는 클릭 직후 여러 단계의 리다이렉트를 거쳐 최종 목적지를 숨기는 경우가 많습니다. 처음 보이는 도메인은 멀쩡해 보여도, 몇 번의 자동 이동 끝에 전혀 다른 주소로 떨어지는 식입니다. 아래 절차로 이동 경로를 관찰하면 최종 도착지가 안내와 일치하는지 확인할 수 있습니다.

1. 새 탭 격리 로그인 정보가 없는 새 브라우저 창에서 링크를 열어 만일의 경우 피해를 줄입니다.
2. 주소창 관찰 페이지가 뜨는 동안 주소창이 몇 번 바뀌는지, 낯선 중간 도메인을 거치는지 지켜봅니다.
3. 최종 도메인 대조 이동이 멈춘 뒤의 최종 주소가 링크모음이 안내한 접속주소와 정확히 같은지 확인합니다.
4. 불일치 시 중단 최종 도착지가 안내와 다르면 정보를 입력하지 말고 창을 닫은 뒤 해당 링크를 의심 목록에 기록합니다.

가짜 링크 판별 체크리스트

개별 신호를 매번 따로 떠올리기 어렵기 때문에, 링크모음에서 새 주소를 마주쳤을 때 순서대로 훑을 수 있는 목록을 만들어 두면 판별이 빨라집니다. 아래 항목 중 위험 신호가 두 개 이상 겹치면 그 접속주소는 사용을 보류하고 다른 경로로 재확인하는 것이 안전합니다.

• 철자 대조: 기준 주소와 한 글자씩 비교해 l/1, o/0 치환이나 하이픈 추가가 없는지 확인
• 인증서 발급일: 발급된 지 3일 이내의 신규 인증서인지 확인
• 도메인 등록 연수: 등록된 지 2주 미만이면서 안내 경로가 한 곳뿐인지 확인
• 리다이렉트: 클릭 후 낯선 도메인을 1회 이상 경유하는지 확인
• 교차 검증: 서로 다른 2개 이상 경로가 같은 최신주소를 가리키는지 확인
• 안내 정황: 지금 바로 접속하라며 재촉하는 문구가 붙어 있는지 확인

실제 피싱 시나리오

한 이용자가 링크모음에서 '변경된 새 접속주소'라는 안내와 함께 익숙한 이름의 주소를 발견했다고 가정해 봅시다. 겉보기에는 기존과 거의 같았지만, 한 글자씩 대조하니 알파벳 o 하나가 숫자 0으로 바뀌어 있었습니다. 인증서를 확인하자 발급일이 이틀 전이었고, 클릭 시 낯선 중간 도메인을 한 번 거쳐 최종 주소로 넘어갔습니다. 위험 신호가 세 개나 겹친 전형적인 유사 도메인 피싱이었습니다.

이 사례에서 이용자를 지킨 것은 화면의 완성도가 아니라 '목록에 있으니 믿는다'를 멈추고 근거를 하나씩 확인한 절차였습니다. 만약 자물쇠 표시만 보고 로그인했다면 아이디와 비밀번호가 그대로 넘어갔을 것입니다. 반대로 철자·인증서·리다이렉트라는 세 가지만 대조해도 이런 링크는 입력 전에 충분히 걸러낼 수 있습니다. 판별의 힘은 특별한 도구가 아니라 순서를 지키는 습관에서 나옵니다.

걸러낸 뒤 주소 갱신과 정리

가짜로 판별한 링크는 단순히 무시하고 넘어가기보다, 어떤 도메인이 어떤 방식으로 위장했는지 짧게 기록해 두는 편이 낫습니다. 같은 조직이 만든 피싱은 철자 치환이나 리다이렉트 패턴이 반복되는 경우가 많아, 기록이 쌓이면 다음번에 훨씬 빠르게 알아볼 수 있기 때문입니다. 기록한 뒤에는 검증을 통과한 진짜 최신주소로 즐겨찾기나 주소모음을 갱신합니다.

이때 우회주소나 미러사이트 후보도 같은 기준으로 검증해야 합니다. 차단 상황에서 급하게 우회주소를 쓸 때 검증을 건너뛰기 쉬운데, 급할수록 가짜가 끼어들 틈이 커집니다. 따라서 예비 주소는 미리 한 번 걸러 두되, 실제 사용 직전에 철자와 리다이렉트만이라도 다시 확인하는 습관을 들이면, 링크모음에 섞인 가짜 접속주소에 걸려드는 일을 크게 줄일 수 있습니다.

링크모음에 있다는 사실은 신뢰의 근거가 아닙니다. 철자 한 글자, 인증서 발급일, 도메인 등록 연수, 리다이렉트 경로 — 확인 가능한 신호 두 개 이상이 위험을 가리키면, 아무리 익숙해 보여도 그 접속주소는 입력 전에 걸러내야 합니다.