5. 이 링크 눌러도 될까? 피싱을 걸러내는 5가지 체크리스트

메일함과 문자함을 보면
요즘은 피싱·스미싱이 일상처럼 들어옵니다.
솔루션이 아무리 좋아도, 사용자가 한 번 잘못 누르면 사고가 시작됩니다.

메시지를 받았을 때, 저는 습관적으로 아래 다섯 가지를 확인합니다.

1) 발신자 주소

• 메일 주소 도메인이 공식 도메인인지
• 철자가 비슷한 다른 도메인은 아닌지
  • 예: @naver.com vs @naver-secure.com 같은 변형

2) 링크(URL)

• 클릭하기 전에 마우스를 올려 실제 주소 확인
• 단축 URL은 특히 주의
• https 여부, 이상한 서브도메인 여부 살펴보기

3) 과도한 긴급·공포 유도 문구

• “지금 로그인하지 않으면 계정이 삭제됩니다.”
• “결제 오류로 서비스가 중단됩니다.”

이런 문구는 사용자의 판단력을 무너뜨리는 도구로 자주 쓰입니다.

4) 개인정보·인증정보 직접 입력 요구

• 문자로 온 링크를 타고 들어가
  아이디/비밀번호·인증번호를 입력하게 만드는 경우
• 메신저로 인증번호를 찍어 달라고 요구하는 경우

공식 기관·회사라면 보통 이런 방식으로 정보를 요구하지 않습니다.

5) 맞춤법·번역체 문장

• 띄어쓰기와 맞춤법이 엉망인 공식 안내
• 기계 번역 느낌의 어색한 문장

이런 요소들이 여러 개 겹쳐 보인다면
링크를 누르지 않고, 별도로 공식 사이트를 직접 접속해 확인하는 것이 안전합니다.

만약 이미 눌렀다면

• 아이디·비밀번호를 입력했다면 → 즉시 비밀번호 변경
• 금융정보를 넣었다면 → 카드사·은행에 즉시 연락
• 회사 계정이라면 → 보안 담당자에게 바로 공유