사이트가 안전한지 확인하는 4가지 방법

누군가가 공유한 사이트가 들어가도 괜찮은 곳인지 확인하고 싶으신가요?
이미 들어간 사이트, 접속해도 되는 곳인지 알고 싶으신가요?
오늘은 사이트가 안전한지 확인하는 방법 네 가지를 정리해 봤습니다.

 

1. 보호나라와 카톡 하기

문자 등으로 받은 카톡에 포함된 URL이 의심스러울 때 쓰는 방법입니다.

[1] 먼저 카카오톡 채팅탭으로 들어가셔서 돋보기 모양을 누르신 후 보호나라를 입력해 주세요.
[2] 파란색 인증마크가 있는 보호 나라가 보이실 겁니다. 카카오톡 친구추가 해주세요.
[3] 챗봇에게 메시지 입력에 스미싱/피싱 확인이 필요한 수신문자를 URL 주소가 포함되도록 복사해서 전송해 주세요. 300자 이상 장문 메시지는 확인이 어려울 수 있어요.
[4] 챗봇 서비스가 해당 URL이 정상인지, 주의 단계인지, 악성인지를 판별해 줍니다.

 

2. VirusTotal 사용하기

검색 중 발견한 사이트가 의심스럽다면, 먼저 구글의 자회사인 VirusTotal(바이러스 토털)을 이용해 보세요. 이 사이트는 전 세계 수십 개의 안티바이러스 엔진과 웹사이트 스캐너의 데이터를 한 곳에 모아 보여주는 서비스를 제공합니다.

[1] 먼저 사이트에 접속하세요.
https://www.virustotal.com/gui/home/url
[2] 의심되는 URL을 입력해 봐요.
[3] 입력된 URL이 악성으로 분류되었는지 여부를 확인할 수 있어요. 과거에 악성 활동을 했거나 악성코드 유포지로 사용된 이력이 있는지도 파악할 수 있습니다.
다만, 정상적인 사이트임에도 불구하고 일부 엔진이 악성으로 오진하는 경우도 있어서 대부분의 엔진에서 Undetected인데, 한두 개만 Detected가 뜬다면, 잘못 탐지했을 가능성을 고려해보아야 해요.
또한 완전히 새롭게 등장한 악성 웹사이트나 피싱 사이트의 경우에는 아직 백신 엔진들의 데이터베이스에 등록되지 않아 '안전함'으로 나올 수도 있답니다. 이 서비스가 완벽하다고 단정하지 마시고, 보조적인 수단으로만 활용하세요.

 

3. Whois 조회하기

VirusTotal로도 판별이 어려운 애매한 사이트라면?
[1] 먼저 아래의 주소로 들어가 주세요
글로벌 서비스는 Whois Lookup, Domain Availability & IP Search - DomainTools
한국인터넷진흥원은 https://whois.kisa.or.kr/
[2] 위 주소로 들어가서 의심스러운 주소를 입력해 보세요. 
[3] 도메인의 등록일, 만료일, 등록기관, 소유자 등의 정보를 볼 수 있어요. 등록일이 너무 최근인 경우, 소유자가 비공개로 설정되어 있으며, 다른 의심스러운 정황이 보인다면 주의할 필요가 있어요. (물론 많은 합법적인 사이트들도 개인 정보 보호를 위해 비공개 등록을 하지만요)

 

4. 주소창 맨 왼쪽의 아이콘 확인

아차차! 이미 주소로 들어가고 말았다면 어떻게 해야 할까요?

위는 Edge 화면, 아래는 Chrome 브라우저입니다

[1] 주소창 왼쪽의 아이콘을 클릭하세요.
[2] '이 연결은 안전합니다' 표시나 자물쇠 표시가 뜬다면, 기본적인 보안은 되고 있다고 보시면 됩니다.
이게 없는 사이트에 개인 정보를 입력하는 건 매우 위험합니다.
참고로 안전하다는 문구, 자물쇠 표시는 해당 웹사이트가 HTTPS 연결을 사용하고 있다는 뜻입니다. HTTPS는 사용자의 웹 브라우저와 웹 사이트 서버 간의 모든 데이터 통신이 암호화되어 전송되고 있다는 뜻이에요. HTTPS를 사용하기 위해 해당 웹사이트는 SSL/TLS 인증서를 발급받아야 하는데, 이 인증서는 웹사이트 신분증에 해당하는 것으로, 웹사이트가 어떤 도메인을 소유하고 있는지, 누가 이 인증서를 발급했는지 등의 정보를 담고 있어요. 따라서 웹사이트 신원이 확인된 사이트라 좀 더 안전한 거죠.
그러나 이것이 웹사이트 자체의 신뢰성이나 콘텐츠의 안전성까지 100% 보장하는 건 아닙니다. 악성 사이트에서도 사용자들을 안심시키려고 일부러 HTTPS를 적용하기도 하거든요.

 

제시된 방법들을 활용해 의심스러운 주소를 신중하게 검증해 보시길 바랍니다. 그 외에도 URL 주소에 오타나 이상한 문자가 없는지 꼼꼼하게 살피고, 웹사이트 디자인이 어설프거나 어색한 한국어가 눈에 띈다면 개인 정보 입력은 즉시 중단하세요. 우리 모두 안전한 인터넷 생활을 즐겨봅시다!