의심 링크를 열기 전 안전하게 확인하는 6단계
문자, 이메일, 메신저로 받은 링크를 클릭하기 전에 주소, 발신자, 요구 정보, 공식 경로를 확인하는 공통 루틴입니다.
이 글이 필요한 상황
링크가 진짜인지 매번 헷갈리는 사람
피싱 링크는 상황마다 다르지만 확인 루틴은 비슷합니다. 누가 보냈는지, 어디로 연결되는지, 무엇을 요구하는지, 공식 경로로 대체 가능한지 확인하면 많은 위험을 줄일 수 있습니다.
작성 기준
스미싱, 이메일 피싱, QR 피싱 예방 안내에서 공통으로 등장하는 URL 확인과 공식 경로 접속 원칙을 하나의 루틴으로 재구성했습니다.
긴급한 금전 피해나 개인정보 노출이 의심되면 이 글을 읽는 것보다 은행·카드사·통신사·경찰 등 공식 경로에 먼저 연락하세요.
발신자와 링크 주소를 따로 확인하세요
아는 사람이 보냈다고 해서 링크가 안전한 것은 아닙니다. 계정이 탈취됐을 수 있고, 기관명이나 회사명은 쉽게 사칭할 수 있습니다.
링크 주소가 짧은 URL이면 실제 목적지를 알기 어렵습니다. 공식 앱이나 홈페이지에서 같은 내용을 확인할 수 있다면 링크를 쓰지 않는 편이 안전합니다.
- 발신자 확인
- 짧은 URL 주의
- 공식 도메인
- 계정 탈취 가능성
요구하는 정보가 과도한지 보세요
단순 조회를 위해 카드번호, 계좌 비밀번호, 신분증 사진, 인증번호, 앱 설치를 요구한다면 위험합니다. 필요한 정보가 무엇인지 공식 경로에서 다시 확인하세요.
특히 인증번호는 '본인 확인'처럼 보이지만 계정 탈취나 결제 승인에 사용될 수 있습니다.
- 카드정보 요구
- 인증번호 요구
- 앱 설치 요구
- 신분증 요구
열어야 한다면 안전한 환경에서 최소 정보만 확인하세요
업무상 확인이 꼭 필요하다면 회사 보안 환경, 미리보기, 공식 문서함을 활용하세요. 개인 휴대폰에서 바로 파일을 내려받거나 로그인하지 않는 것이 좋습니다.
조금이라도 이상하면 캡처만 남기고 발신자에게 다른 채널로 확인하세요.
- 공식 문서함
- 다른 채널 확인
- 파일 다운로드 보류
- 로그인 보류
바로 확인할 체크리스트
- 발신자 확인
- 짧은 URL 주의
- 공식 도메인
- 계정 탈취 가능성
- 카드정보 요구
- 인증번호 요구
- 앱 설치 요구
- 신분증 요구
- 공식 문서함
- 다른 채널 확인
- 파일 다운로드 보류
- 로그인 보류
상황별 판단 기준
친구가 보낸 이벤트 링크
친구에게 직접 보낸 것이 맞는지 물어보고, 공식 이벤트 페이지에서 같은 내용이 있는지 확인하세요.
회사 거래처 링크
평소와 다른 주소나 첨부 방식이라면 전화나 기존 이메일 스레드로 확인하세요.
바로 쓸 수 있는 대응 문장
문장 1
링크를 열기 전에 공식 홈페이지에서 같은 안내가 있는지 확인하겠습니다.
문장 2
이 링크가 맞는지 기존 연락처로 다시 확인한 뒤 진행하겠습니다.
자주 하는 실수
- 아는 사람이 보냈으니 바로 클릭
- 주소를 보지 않고 로그인
- 인증번호를 보안 확인용으로 착각
증거 기록 양식
신고나 상담을 준비할 때는 기억보다 기록이 중요합니다. 아래 항목을 메모장이나 캡처 폴더에 모아두면 은행, 카드사, 통신사, 수사기관에 같은 설명을 반복하는 시간을 줄일 수 있습니다.
수신 날짜와 시간
확인 가능한 원문이나 캡처를 함께 보관하세요.
전화번호 또는 발신자 표시
확인 가능한 원문이나 캡처를 함께 보관하세요.
문자·카카오톡·이메일 원문 캡처
확인 가능한 원문이나 캡처를 함께 보관하세요.
클릭한 링크 주소
확인 가능한 원문이나 캡처를 함께 보관하세요.
요구받은 정보와 실제 제공한 정보
확인 가능한 원문이나 캡처를 함께 보관하세요.
금융앱·통신사·신고기관 접수번호
확인 가능한 원문이나 캡처를 함께 보관하세요.
자주 묻는 질문
링크 미리보기만 봐도 위험한가요?
미리보기 자체보다 실제 클릭 후 정보 입력이나 앱 설치가 위험합니다. 그래도 낯선 링크는 공식 경로로 대체하세요.
짧은 URL은 모두 피싱인가요?
모두 피싱은 아니지만 목적지를 숨기므로 금융·공공·결제 관련 링크에서는 사용하지 않는 것이 안전합니다.
같이 읽으면 좋은 글
보이스피싱 · 위험도 긴급
보이스피싱 의심 전화를 받았을 때 끊고 확인하는 순서
검찰·경찰·금융기관을 사칭하는 전화를 받았을 때 통화를 끊고, 공식 경로로 재확인하고, 피해를 줄이는 절차를 정리했습니다.
스미싱 · 위험도 긴급
택배 문자 링크를 눌렀을 때 먼저 해야 할 일
배송조회, 주소오류, 관세납부를 사칭한 스미싱 링크를 눌렀을 때 앱 설치 여부와 입력 정보에 따라 조치 순서를 나눠 설명합니다.
메신저피싱 · 위험도 높음
가족 사칭 카톡을 받았을 때 확인 질문 5가지
휴대폰 고장, 급한 송금, 상품권 구매를 요구하는 가족 사칭 메시지를 구분하기 위한 확인 질문과 대화 중단 기준을 정리했습니다.