시간 순서대로 피해 가능성을 줄이세요

주소창에서 먼저 확인할 네 가지 흔적

먼저 구분: 링크를 열기만 했는지, 로그인·결제 정보를 입력했는지, 파일이나 앱까지 설치했는지 확인합니다. 주소 점검은 위험을 확정하는 절차가 아닙니다. 다음 조치의 우선순위를 정하기 위한 기록입니다.

지금 즉시: 주소창을 기준으로 확인

• □ 페이지 안의 로고나 안내 문구가 아니라 브라우저 주소창 전체를 봅니다.
• □ 도메인 철자를 한 글자씩 확인합니다. 숫자 0과 영문 o, 대문자 I와 소문자 l처럼 비슷한 문자가 섞였는지 봅니다.
• □ 익숙한 이름이 주소 앞부분에만 들어갔는지 확인합니다. 긴 주소에서는 실제 접속 도메인이 뒤쪽에 있을 수 있습니다.
• □ 주소가 지나치게 길거나 무작위 문자, 불필요한 하이픈, 낯선 하위 도메인을 반복하는지 기록합니다.
• □ http로 시작하거나 브라우저가 ‘안전하지 않음’, ‘인증서 오류’ 같은 경고를 표시하면 입력과 다운로드를 중단합니다.
• □ https와 자물쇠 표시는 운영자의 신뢰성을 보증하지 않습니다. 암호화 연결 여부와 정상 사이트 여부는 별개의 판단입니다.

증거를 남긴 뒤 창 닫기

1. 주소창 전체, 경고 화면, 접속 시각이 보이도록 캡처합니다.
2. 문자·메신저에서 받은 원본 메시지와 발신자 표시를 보존합니다.
3. 주소를 복사해야 한다면 메모에만 저장하고 다시 열지 않습니다. 주소에 계정명이나 인증용 문자열이 포함돼 있으면 외부 검사 서비스에 그대로 붙여 넣지 않습니다.
4. 탭을 닫고 다운로드 목록을 확인합니다. 의심 파일은 실행하지 말고 파일명과 저장 시각부터 기록합니다.

1시간 이내: 행동별로 다음 단계 선택

오늘 안에 확인할 항목

• □ 같은 비밀번호를 사용한 다른 계정도 각각 변경합니다.
• □ 낯선 로그인, 비밀번호 재설정 메일, 소액 승인, 신규 구독을 확인합니다.
• □ 브라우저의 사이트별 알림·카메라·마이크·위치 권한을 회수합니다.
• □ 인증서 상세 화면을 봤다면 발급 대상 도메인이 주소창과 일치했는지만 기록합니다. 인증서가 있다는 이유로 안전하다고 결론 내리지 않습니다.

공식 신고 검토 조건: 정보 입력 후 계정이 탈취됐거나, 승인하지 않은 결제·개통이 발생했거나, 악성앱 설치가 의심되거나, 협박·추가 송금 요구가 이어진 경우입니다. 증거를 삭제하지 말고 KISA 상담 창구, 금융회사, 통신사 또는 수사기관의 공식 절차를 확인하세요.

화면의 ‘긴급’ 문구보다 내가 한 행동부터 확인

먼저 구분: 화면이 수상했다는 사실과 실제 피해 발생은 다릅니다. 링크만 열었는지, 로그인 정보를 넣었는지, 파일을 받았는지, 결제·신분증 전송까지 했는지 표시하세요. 조치 순서는 화면의 위협 문구가 아니라 내가 완료한 행동을 기준으로 정합니다.

화면과 문구에서 확인할 신호

• □ “지금 확인하지 않으면 계정 삭제”처럼 즉시 행동을 강요한다.
• □ 남은 시간이 줄어드는 카운트다운이 새로고침 후 다시 시작된다.
• □ 닫기 버튼처럼 보이는 영역이 다운로드나 다른 페이지를 연다.
• □ 맞춤법이 어색하거나 기관·서비스 명칭이 문장마다 달라진다.
• □ 로그인 전에 알림 허용, 앱 설치, 프로필 추가, 보안 설정 해제를 요구한다.
• □ 주소창의 도메인이 예상한 서비스명과 다르거나 철자·하위 도메인이 지나치게 길다.
• □ 고객센터라고 적혀 있지만 전화번호, 결제 계좌, 운영 주체가 화면마다 바뀐다.
• □ 당첨·환불·성인 인증 등을 이유로 카드 전체 정보나 신분증 양면을 요구한다.

자물쇠 표시는 운영자의 신뢰성을 보증하지 않습니다. HTTPS 인증서는 전송 구간의 암호화를 뜻할 뿐입니다. Let's Encrypt 인증서가 보인다는 이유만으로 정상 사이트라고 판단하지 마세요.

지금 즉시 할 일

1. 추가 조작 중단: 팝업 안의 ‘닫기’나 ‘취소’를 누르지 말고 브라우저 탭 또는 앱 자체를 종료합니다.
2. 증거 확보: 가능하면 주소창, 경고 문구, 발신 메시지, 접속 시각을 캡처합니다. 다시 접속해서 화면을 재현하지는 마세요.
3. 행동별 차단: 비밀번호을 입력했다면 정상 앱이나 직접 입력한 공식 페이지에서 즉시 변경합니다. 같은 비밀번호를 쓴 계정도 각각 바꿉니다.
4. 설치 여부 확인: 다운로드 목록과 최근 설치 앱·프로필·확장 프로그램을 확인합니다. 출처를 모르는 항목은 실행하지 말고 운영체제 보안 검사와 공식 도움말을 이용합니다.
5. 권한 회수: 브라우저 설정의 ‘사이트 설정’ 또는 ‘알림’에서 해당 사이트의 알림·카메라·마이크·위치 권한을 삭제합니다.

1시간 안에 완료할 점검

• □ 계정의 최근 로그인 기록에서 모르는 기기·지역·시간을 확인했다.
• □ ‘모든 기기에서 로그아웃’ 또는 전체 세션 종료를 실행했다.
• □ 복구 이메일과 전화번호가 변경되지 않았는지 확인했다.
• □ 2단계 인증을 다시 설정하고 낯선 인증 수단·앱 비밀번호를 제거했다.
• □ 브라우저 다운로드 기록과 기기의 최근 설치 목록을 대조했다.
• □ 의심 주소는 직접 재방문하지 않고 Google Safe Browsing 같은 평판 확인 수단을 참고했다.

오늘 안에 확인할 일과 신고 기준

카드·계좌 정보를 입력했다면 금융회사 공식 고객센터에서 승인 내역과 이용 제한 필요 여부를 확인합니다. 신분증이나 휴대전화 인증정보를 보냈다면 신규 개통·명의도용 여부를 점검하고 관련 기관의 차단 수단을 문의하세요. 클릭만 했고 다운로드·입력·권한 허용이 없었다면 브라우저와 운영체제를 업데이트한 뒤 로그인·결제 기록을 모니터링합니다.

• □ 무단 로그인, 비밀번호 변경, 결제 또는 송금이 확인되면 거래내역과 알림을 보존하고 즉시 해당 사업자·금융회사에 알린다.
• □ 악성앱 설치가 의심되거나 반복 팝업·설정 변경이 계속되면 네트워크를 끊고 KISA 상담 및 운영체제 공식 지원 절차를 확인한다.
• □ 협박, 계정 탈취, 금전 피해가 발생했다면 메시지 원본, 주소, 시각, 거래번호를 보존해 사이버범죄 신고를 준비한다.
• □ 개인정보가 동의 없이 수집·유출된 정황은 개인정보 침해 신고 절차로 구분한다.

완료 기준: 의심 페이지를 닫았고, 입력·설치·결제 여부를 분류했으며, 관련 계정 세션과 사이트 권한을 회수하고, 증거 파일과 확인 시각을 별도로 기록한 상태입니다.