단축 링크 자체가 위험한 것은 아니지만, 실제 목적지를 숨기기 때문에 사기범이 악용할 수 있습니다. 보낸 사람을 믿을 수 있고 어디로 연결되는지 확인할 수 있다면 단축 링크를 열어도 안전합니다. 클릭하기 전에 링크 확장 도구나 스캐너로 목적지를 미리 보고, 최종 도메인이 예상한 것인지 확인하세요.
단축 링크는 문자 메시지, SNS 게시물, 이메일, 그리고 QR코드 뒤에까지 어디에나 있습니다. 이 글에서는 단축 링크의 작동 방식, 범죄자들이 단축 링크를 좋아하는 이유, 그리고 열기 전에 단축 URL을 확인하는 간단한 방법을 설명합니다.
단축 링크의 작동 방식
링크 단축 서비스는 긴 웹 주소를 받아 도메인 뒤에 몇 개의 문자와 숫자가 붙은 짧은 주소로 바꿔 줍니다. 누군가 단축 링크를 열면 단축 서비스의 서버가 원래 주소를 찾아 방문자를 그곳으로 보냅니다. 이렇게 넘겨주는 것을 리디렉션이라고 합니다.
사람들이 단축 링크를 쓰는 이유는 다음과 같습니다.
- 문자 메시지, 게시물, 인쇄물에 깔끔하게 들어갑니다.
- 추적 파라미터가 잔뜩 붙은 긴 주소보다 보기 좋습니다.
- 클릭 수를 셀 수 있어 링크 주인이 몇 명이 눌렀는지 알 수 있습니다.
- 경우에 따라 나중에 수정할 수 있으며, 동적 QR코드가 바로 이 방식으로 작동합니다.
이 중 어느 것도 해롭지 않습니다. 위험은 한 가지 부작용에서 생깁니다. 링크를 읽는 것만으로는 목적지를 알 수 없다는 점입니다.
사기범이 단축 링크를 좋아하는 이유
단축 링크는 목적지를 숨기기 때문에 피싱 페이지를 무해한 것처럼 위장할 수 있습니다. "택배가 도착했습니다. 여기서 확인하세요"라는 문자 뒤에 단축 링크가 붙어 있다면, 진짜 택배사로 가는지 카드 정보를 훔치는 가짜 양식으로 가는지 전혀 알 수 없습니다. 이렇게 문자 메시지로 악성 링크를 보내는 수법을 흔히 스미싱이라고 부릅니다.
단축 링크는 리디렉션이 또 다른 리디렉션으로 이어지도록 여러 번 연결할 수도 있어 최종 목적지를 추적하기가 더 어려워집니다. 또 짧아서 QR코드 안에 넣기 쉽고, QR코드는 주소를 한 번 더 숨깁니다.
그렇다고 해도 평판 좋은 단축 서비스들은 악용에 적극적으로 대응합니다. 많은 곳이 링크를 악성코드·피싱 목록과 대조해 해로운 링크를 삭제합니다. 문제는 막 만들어진 사기 링크는 아직 어떤 목록에도 없을 수 있다는 점이므로, 여전히 본인의 판단이 중요합니다.
단축 링크의 목적지 미리 확인하는 방법
단축 링크가 어디로 가는지 알기 위해 꼭 클릭할 필요는 없습니다. 다음 방법을 써 보세요.
- 링크 확장·미리보기 도구 사용하기. 이런 도구는 대신 리디렉션을 따라가 브라우저에서 페이지를 열지 않고도 최종 주소를 보여 줍니다.
- 단축 서비스 자체의 미리보기 기능 확인하기. 일부 링크 단축 서비스는 계속 진행하기 전에 목적지를 보여 주는 미리보기나 정보 페이지를 제공합니다.
- 휴대폰에서 링크를 길게 누르기. 많은 휴대폰에서 링크를 길게 누르면 완전히 열지 않고도 주소와 때로는 미리보기를 보여 주는 메뉴가 나타납니다. 단축 링크라면 짧은 주소만 보이지만, 어떤 단축 서비스를 썼는지는 확인할 수 있습니다.
- 링크를 먼저 보여 주는 스캐너로 QR코드 스캔하기. 우리 온라인 QR 스캐너는 브라우저에서 코드를 읽고, 열지 결정하기 전에 목적지를 보여 줍니다.
- 로딩 페이지나 미리보기 페이지 확인하기. QR-TH로 만든 단축 링크는 열리기 전에 목적지를 보여 주는 로딩 페이지를 방문자에게 표시하므로, 어디로 가는지 미리 알 수 있습니다.
최종 주소에서 확인할 점
실제 목적지가 보이면 10초만 들여 확인하세요.
- 도메인 이름. 첫 번째 단일 슬래시(/) 바로 앞부분을 보세요. 예를 들어 https://www.example.com/page에서는 example.com입니다. 이것이 페이지의 실제 주인입니다.
- 철자. 가짜 사이트는 글자 순서를 바꾸거나, 단어를 덧붙이거나, 글자 대신 숫자를 넣는 식의 작은 변화를 자주 씁니다.
- 낯선 도메인 끝자리. 진짜 은행이나 택배사는 대개 익숙한 자체 도메인을 쓰지, 브랜드 이름을 억지로 끼워 넣은 엉뚱한 도메인을 쓰지 않습니다.
- HTTPS. 자물쇠는 연결이 암호화되었다는 뜻이지만, 사기 사이트도 HTTPS를 쓸 수 있습니다. 사이트가 진짜라는 증거는 아닙니다.
- 페이지가 요구하는 것. 페이지가 곧바로 로그인, 카드 번호, 인증번호, 앱 설치를 요구한다면 매우 조심하세요.
의심스럽다면 링크를 아예 쓰지 마세요. 브라우저를 열어 회사 주소를 직접 입력하거나 공식 앱을 이용하세요.
링크 주변의 위험 신호
단축 링크를 담은 메시지 자체가 미리보기 전에 사기를 드러내는 경우가 많습니다.
- "지금 바로", "계정 정지", "최종 안내" 같은 긴박한 표현.
- 기대하지 않았던 경품, 환불, 배송.
- 모르는 발신자, 또는 익숙한 이름인데 이상한 번호나 이메일 주소.
- 다른 앱으로 대화를 옮기자는 요청.
- 은행이 문자로 로그인하라고 하는 것처럼, 평소라면 링크가 올 리 없는 곳에서 온 링크.
이런 신호가 여러 개 함께 보이면 그 링크는 안전하지 않다고 보세요. 같은 수법이 QR코드에서 어떻게 쓰이는지는 QR코드 사기 글에서 다룹니다.
믿고 누르는 단축 링크 공유하는 법
사업자나 크리에이터라면 사람들이 안심하고 내 링크를 누르기를 바랄 것입니다. 몇 가지 습관이 도움이 됩니다.
- 악용 여부를 검사하는 평판 좋은 단축 서비스를 쓰세요. QR-TH 링크 단축기로 만든 모든 링크는 Google Safe Browsing으로 검사되고 매일 밤 다시 검사됩니다.
- 같은 메시지에 링크의 용도를 알려 주세요. 예를 들어 "새 메뉴판입니다" 다음에 링크를 붙이세요.
- 같은 단축 서비스를 꾸준히 써서 고객이 내 링크를 알아볼 수 있게 하세요.
- 비밀번호나 결제를 요구하는 메시지에는 단축 링크를 넣지 마세요.
- 가능하다면 방문자가 열기 전에 목적지를 볼 수 있게 하세요.
자주 묻는 질문(FAQ)
단축 링크를 열면 휴대폰이 바이러스에 걸리나요?
최신 업데이트가 된 휴대폰이라면 링크를 여는 것만으로 감염되는 일은 드물지만, 연결된 페이지가 앱을 내려받거나 정보를 입력하도록 속이려 할 수 있습니다. 휴대폰을 최신 상태로 유지하고, 메시지 속 링크로 앱을 설치하지 마세요.
클릭하지 않고 단축 링크가 어디로 가는지 볼 수 있나요?
링크 확장·미리보기 도구를 쓰거나, 단축 서비스가 제공하는 미리보기 페이지를 이용하세요. QR코드라면 열기 전에 목적지를 보여 주는 스캐너를 쓰세요.
대기업이 보낸 단축 링크는 안전한가요?
믿을 수 있는 회사가 공식 채널로 보낸 링크라면 대체로 괜찮습니다. 다만 사기범도 단축 링크를 만들 수 있으니 항상 보낸 사람과 최종 도메인을 확인하세요.
기업들은 왜 단축 링크를 쓰나요?
깔끔하고, 문자와 QR코드에 잘 들어가고, 클릭 수를 셀 수 있으며, 경우에 따라 인쇄된 링크를 바꾸지 않고도 나중에 수정할 수 있기 때문입니다.
단축 링크는 어디로 가는지 볼 수 있다면 유용한 도구입니다. 의심스러운 코드는 QR-TH 온라인 QR 스캐너로 확인하고, 직접 링크를 공유할 때는 링크 단축기로 만들어 모든 방문자가 목적지를 먼저 볼 수 있게 하세요.