사이트 운영 정보와 투명성 정책

복구에 필요한 공식 경로만 선별합니다

외부 링크의 역할은 접속 유도가 아니라 피해 차단과 확인입니다. 주소킹을 검색하다 의심 링크를 눌렀다면, 이용자가 실제로 한 행동에 맞는 공식 절차만 안내합니다. 클릭만 했는지, 정보를 입력했는지, 앱·파일을 설치했는지, 결제하거나 신분증을 전송했는지를 먼저 구분합니다.

게시 전 확인 항목

• □ 목적 확인: 계정 복구, 기기 점검, 금융 차단, 명의도용 확인, 증거 보존 또는 신고에 직접 필요한가?
• □ 공식성 확인: 기관·서비스의 정확한 명칭과 도메인이 일치하는가? 검색광고나 단축 주소가 아니라 해당 기관 홈페이지 메뉴에서도 같은 절차를 찾을 수 있는가?
• □ 행동 단계 확인: ‘검사하기’처럼 모호한 표현 대신 모든 기기에서 로그아웃, 비밀번호 변경, 2단계 인증 재설정, 알림 권한 해제 등 실행할 조치가 명확한가?
• □ 요구 권한 확인: 원격제어 앱 설치, 보안 설정 해제, 알 수 없는 프로필 추가, 과도한 개인정보 입력을 요구하지 않는가?
• □ 비용과 이해관계 확인: 유료 상품, 제휴 보상, 가입 유도 여부를 독자가 알아볼 수 있는가? 복구에 불필요한 상업 페이지는 제외하는가?
• □ 시점 확인: 화면 이름과 신고 절차가 현재 도움말에서 확인되는가? 변경 가능성이 큰 버튼명은 운영체제·서비스의 공식 안내로 교차 확인하는가?

안전성 판단에 쓰는 기준

악성 가능성 점검에는 Google Safe Browsing과 같은 평판 정보를 참고할 수 있지만, 탐지 결과가 없다는 이유만으로 안전하다고 단정하지 않습니다. Let’s Encrypt를 포함한 인증서 표시는 통신 암호화를 뜻할 뿐 사이트 운영자의 신뢰성이나 콘텐츠의 적법성을 보증하지 않습니다.

웹 보안 설명은 OWASP의 일반 원칙처럼 재현 가능한 자료를 우선합니다. 국내 침해 대응·스미싱·개인정보 관련 절차는 한국인터넷진흥원(KISA) 등 담당 기관의 최신 안내에서 이용자가 직접 확인하도록 연결 기준을 잡습니다.

연결하지 않는 대상

• □ 주소킹의 공식 주소라고 확인할 근거가 없는 페이지
• □ 차단을 피하기 위한 우회 접속 주소, 미러·복제 페이지 또는 자동 이동 링크
• □ 불법복제물의 열람·다운로드를 돕거나 출처 불명의 설치 파일을 배포하는 페이지
• □ 운영자 관계, 감염 치료 효과, 피해금 회수를 보장한다고 주장하는 페이지
• □ 신고를 빌미로 비밀번호·인증번호·신분증 원본·원격제어 권한을 요구하는 페이지

링크가 바뀌거나 의심될 때

외부 페이지의 소유자, 제목, 이동 목적지가 달라지면 안내를 보류하거나 삭제합니다. 독자는 링크를 다시 누르기보다 기관명을 직접 검색해 공식 홈페이지 내부 메뉴로 진입해야 합니다. 이미 의심 페이지에 접속했다면 화면을 반복 탐색하지 말고 주소, 접속 시각, 메시지, 다운로드 기록, 결제 내역을 보존한 뒤 필요한 신고 절차를 확인하십시오.

선정 원칙: 공식 주소를 대신 선언하지 않습니다. 복구에 필요한 경로인지, 독자가 독립적으로 확인할 수 있는지, 추가 피해를 만들지 않는지를 먼저 봅니다.

게시 전 확인하는 투명성 공개 항목

이 목록은 페이지를 공개하거나 수정할 때 적용한다. 핵심 기준은 단순하다. 누가 작성했는지보다 무엇을 확인했고 어디까지 책임지는지를 분명히 밝힌다. 특히 주소킹 관련 명칭이 등장하더라도 최신 접속 주소, 우회 경로 또는 특정 운영자와의 관계를 보증하는 표현은 사용하지 않는다.

운영 범위와 독립성

• □ 킹리셋이 의심 링크를 누른 뒤의 복구 순서를 안내하는 정보형 사이트임을 표시했는가.
• □ 주소킹 또는 유사 명칭의 서비스가 운영하는 공식 사이트처럼 오인될 문구를 제거했는가.
• □ 확인되지 않은 운영 주체, 제휴 관계, 공식 주소 및 서비스 존속 여부를 사실처럼 쓰지 않았는가.
• □ 작성·검토·게시일을 구분하고, 정보가 달라질 수 있는 항목에는 독자의 재확인 방법을 덧붙였는가.

수익 관계와 이해충돌

• □ 광고, 협찬, 제휴 또는 대가성 제공이 있다면 콘텐츠 판단과 분리해 눈에 띄게 공개했는가.
• □ 외부 서비스의 가입·설치·결제를 유도해 수익이 발생하는 구조라면 그 조건을 행동 전에 알렸는가.
• □ 대가를 받은 항목을 독립적인 추천이나 보안 검증 결과처럼 표현하지 않았는가.
• □ 수익 관계가 없다면 그 사실을 과장된 중립성 보증으로 사용하지 않았는가.

외부 정보와 링크 기준

• □ 외부 자료는 필요성과 출처를 확인하고, 단축 주소나 출처 불명의 다운로드 경로를 싣지 않았는가.
• □ KISA의 사고 대응 안내처럼 공공기관 자료와 운영체제·서비스 제공자의 공식 도움말을 우선 확인했는가.
• □ Google Safe Browsing의 경고나 인증서 표시만으로 사이트 전체가 안전하다고 단정하지 않았는가.
• □ OWASP 또는 Let’s Encrypt 자료를 인용할 때 기술적 의미와 적용 범위를 벗어난 보증 문구를 붙이지 않았는가.
• □ 외부 페이지의 내용, 운영 주체, 접근 가능성은 변경될 수 있음을 알리고 독자가 도메인과 게시 주체를 직접 확인하게 했는가.

복구 안내의 정확성

• □ 클릭만 함, 정보 입력, 앱·파일 설치, 결제·신분증 전송을 구분했는가.
• □ 각 상황에서 즉시 할 일, 오늘 안에 확인할 일, 공식 신고가 필요한 조건을 섞지 않고 배열했는가.
• □ 악성앱 감염, 계정 탈취, 금전 피해 또는 법적 책임을 확인 없이 확정하지 않았는가.
• □ 비밀번호 변경 전에 안전한 기기 사용, 세션 종료, 2단계 인증 재설정 등 순서상 중요한 조건을 빠뜨리지 않았는가.
• □ 신고 전에 메시지 원문, 접속 시각, 화면, 파일명, 거래내역을 보존하도록 안내했는가.

정정과 독자 보호

• □ 오류 제보를 받을 기준과 검토 절차, 수정 여부를 알리는 방식을 공개했는가.
• □ 중요한 변경은 수정일과 변경 이유를 남기고, 조용히 의미를 바꾸지 않았는가.
• □ 제보 화면에 전화번호, 계정 정보, 신분증, 결제정보가 노출되지 않도록 가림 처리를 요청했는가.
• □ 개인정보·저작권 침해 자료는 확인에 필요한 최소 범위만 다루며 재배포하지 않는가.

최종 질문: 이 페이지를 읽은 사람이 특정 링크를 다시 누르지 않고도 자신의 상황을 분류하고, 안전한 기기에서 차단·확인·증거 보존·공식 신고 순서를 결정할 수 있는가? 답이 아니면 게시를 보류한다.