URL을 퍼뜨리지 않고 필요한 기록만 남기는 법

주소를 열어보지 않고 확인할 항목

문제 분류: 정상 사이트와 비슷한 철자의 도메인, 의심스러운 연결 방식 또는 출처가 불분명한 주소를 발견한 상황입니다. 이 단계의 목적은 사이트의 불법성을 직접 판정하는 것이 아니라, 신고받는 기관이 같은 대상을 식별할 수 있도록 주소 정보를 보존하는 데 있습니다.

1. 1번표 — 주소 전체를 한 번만 기록합니다.
   • 주소 표시줄이 보이도록 화면을 캡처하고 발견 날짜와 시각을 함께 메모합니다. 가능하면 기기에서 사용한 표준시나 시간대도 적습니다.
   • 도메인만 남기지 말고 경로, 숫자, 물음표 뒤의 질의 문자열까지 원래 상태로 보존합니다. 서로 다른 게시물은 같은 도메인을 사용해도 경로가 다를 수 있습니다.
   • 다만 URL에 이름, 전화번호, 이메일, 인증 토큰처럼 보이는 값이 포함되어 있다면 공개 문서에는 붙여 넣지 않습니다. 원본은 접근이 제한된 파일에 보관하고, 외부 공유본에서는 해당 값을 가린 뒤 별도 보관 사실을 표시합니다.
2. 2번표 — 도메인의 경계를 나누어 읽습니다.
   • 유명 서비스 이름이 앞부분에 있다는 이유만으로 공식 주소로 판단하지 않습니다. 실제 등록 도메인이 어느 부분인지, 그 앞에 붙은 문자가 하위 도메인인지 구분해 적습니다.
   • 알파벳 한 글자 교체, 숫자 혼용, 붙임표 추가, 철자가 비슷한 다른 최상위 도메인을 확인합니다. 국제화 도메인은 브라우저에 따라 다른 문자나 영문 변환값으로 표시될 수 있으므로 보이는 형태 자체를 캡처합니다.
   • 도메인 등록정보에 개인정보 보호 대행이 표시되거나 정보가 제한된다는 사실만으로 사기라고 단정하지 않습니다. 확인한 조회 시각과 공개된 등록기관·신고 연락처만 별도 메모합니다.
3. 3번표 — 프로토콜과 이동 흔적을 구분합니다.
   • 주소가 http인지 https인지 기록하고, 브라우저가 ‘안전하지 않음’ 또는 인증서 관련 경고를 표시했다면 경고 화면을 그대로 남깁니다.
   • 처음 누른 주소와 최종 도착 주소가 다르면 둘을 섞지 말고 ‘최초 발견 주소’와 ‘이동 후 표시 주소’로 나눕니다. 이미 창을 닫았다면 방문 기록에서 확인할 수 있지만, 증거를 늘리기 위해 다시 접속하지는 않습니다.
   • 자동 다운로드, 로그인 요구, 결제창 또는 알림 권한 요청이 나타났다면 승인하지 말고 그 상태와 시각만 기록합니다.
4. 4번표 — 인증서 표시는 보조 자료로만 남깁니다.
   • 브라우저에서 확인 가능한 경우 인증서의 적용 도메인, 발급기관, 유효기간을 캡처합니다. 메뉴 위치는 브라우저와 기기마다 다를 수 있습니다.
   • 유효한 인증서와 자물쇠 표시는 통신 암호화를 뜻할 뿐, 운영자의 신원이나 거래의 안전성을 보증하지 않습니다. 무료 인증서를 사용한다는 사실 역시 악성 사이트의 근거가 아닙니다.
   • 인증서 원리는 Let's Encrypt 안내에서, 전송 보안과 웹 위험의 구분은 OWASP 자료에서 교차 확인할 수 있습니다. 주소의 알려진 위험 여부는 Google Safe Browsing 같은 진단 수단이 참고가 될 수 있으나, 민감한 URL을 제3자 서비스에 입력하면 추가 노출이 생길 수 있습니다.
5. 5번표 — 기록 묶음에 식별 이름을 붙입니다.
   • 캡처 원본, 주소를 적은 문서, 발견 시각 메모를 같은 사건 번호로 묶고 파일명에는 피해자의 실명 대신 임의 번호를 사용합니다.
   • 편집하지 않은 원본과 개인정보를 가린 제출용 사본을 분리합니다. 접수 후에는 한국인터넷진흥원(KISA), 플랫폼 또는 수사기관의 접수번호와 회신 시각을 같은 기록표에 덧붙입니다.

지금 하지 말아야 할 행동: 주소 확인을 이유로 반복 접속하거나, 지인에게 확인을 부탁하며 링크를 전송하거나, 공개 게시판에 전체 URL을 올리지 마세요. 화면 기록만으로 부족한 부분은 신고 기관의 안내에 따라 추가 제출하면 됩니다.

유도 문구와 화면 흐름을 함께 기록하는 점검표

문제 분류: 정상적인 안내처럼 보이지만 과도한 클릭·결제·개인정보 입력을 재촉하거나, 부자연스러운 문구로 신뢰를 유도하는 화면입니다.

번호표 1. 더 진행하기 전에 멈출 지점

• 로그인, 본인 인증, 앱 설치, 알림 허용, 카드 정보 입력을 요구하면 즉시 중단합니다.
• 확인을 위해 버튼을 다시 누르거나 여러 경로로 재접속하지 않습니다. 악성 파일 내려받기, 계정 탈취, 접속 기록 노출 위험이 커질 수 있습니다.
• 자물쇠 표시나 인증서가 있다는 이유만으로 안전하다고 판단하지 않습니다. Let's Encrypt를 포함한 인증서는 통신 암호화에 쓰일 수 있지만, 화면 운영자의 신원이나 거래 신뢰성까지 보증하는 표시는 아닙니다.
• URL을 메신저 단체방, 커뮤니티, 공개 문서에 붙여 넣지 않습니다. 확인이 필요한 기관에는 해당 접수 화면의 비공개 첨부 기능을 이용합니다.

번호표 2. 화면 구성 체크

• 선택 방해: 닫기 버튼이 지나치게 작거나, 취소를 누르면 같은 창이 반복되는지 기록합니다.
• 행동 강요: 콘텐츠를 보기 전에 결제, 연락처 입력, 특정 앱 설치 또는 브라우저 설정 변경을 요구하는지 확인합니다.
• 가짜 상태 표시: 남은 좌석, 접속 인원, 당첨 횟수, 진행 막대가 새로고침할 때도 같은 방식으로 반복되는지 메모합니다. 반복 확인을 위해 재접속할 필요는 없습니다.
• 주소 불일치: 화면에 표시된 기관·상점 이름과 브라우저 주소의 도메인이 다른지 적습니다. 철자 하나가 바뀌었거나 무관한 하위 도메인을 쓰는 경우도 화면과 함께 남깁니다.
• 경고 모방: 운영체제나 브라우저 경고처럼 꾸민 창이 전화 연결, 원격제어 프로그램 설치, 보안 비용 결제를 요구하는지 확인합니다.

번호표 3. 문구 점검

• “몇 분 안에 계정 정지”, “오늘만 환급”, “지금 확인하지 않으면 법적 조치”처럼 검토 시간을 주지 않는 허위 긴급성 표현을 문구 그대로 기록합니다.
• 기관명과 담당 부서가 맞지 않거나, 존댓말과 반말이 섞이고, 조사·통화 단위·날짜 형식이 어색한지 살핍니다. 이상한 번역 하나만으로 사기라고 단정하지 말고 다른 징후와 묶어 정리합니다.
• 공식 고객센터를 사칭하면서 개인 휴대전화, 오픈채팅, 가상자산 송금만 안내하는지도 기록합니다.
• 보상·무료·성인 확인 등을 내세우면서 실제 버튼 문구는 결제 동의나 정기 구독으로 되어 있지 않은지 확인합니다.

번호표 4. 캡처에 포함할 최소 정보

1. 정확한 위치: 주소창이 보이도록 전체 화면을 한 장 남기고, 원본 URL은 별도 비공개 메모에 텍스트로 저장합니다. 주소에 이름, 이메일, 인증 토큰이 포함됐다면 공개 제출본에서는 가립니다.
2. 발견 시각: 날짜, 시각, 시간대를 기록합니다. 페이지를 처음 본 시점과 결제·대화가 발생한 시점은 나누어 적습니다.
3. 화면 흐름: 최초 화면, 유도 문구, 입력 요구, 결제 직전 화면을 순서대로 번호 매깁니다. 이미 닫은 화면을 되살리려고 다시 접속하지 않습니다.
4. 거래 자료: 주문번호, 결제 금액, 수취 계좌, 문자와 대화 기록은 원본 파일을 보존하되 주민번호·카드번호 전체가 보이는 사본은 공유하지 않습니다.

지금 하지 말아야 할 행동: 위험성을 알리겠다며 링크를 공개 게시하거나, 불법촬영물·신상정보가 보이는 화면을 그대로 전달하지 마세요. 내용 확인이 꼭 필요하면 재생·확대·다운로드를 반복하지 말고 전문 지원기관이나 수사기관의 제출 안내를 따릅니다.

파일명은 발견일시_화면순서_간단설명처럼 통일하고, 원본과 가림 처리한 제출본을 구분합니다. 접수 후에는 접수번호, 제출 자료, 답변 시각, 삭제 여부를 이어서 기록하면 같은 유해 링크를 다시 열어 확인하는 일을 줄일 수 있습니다. 피싱 여부가 의심되면 KISA 등 관련 신고 창구의 접수 기준을 확인할 수 있으며, Google Safe Browsing 경고가 없더라도 안전하다는 뜻으로 단정해서는 안 됩니다.