이용자 안전 가이드 — 피싱/가짜 앱 구분
이용자 안전 가이드 — 피싱/가짜 앱을 구별하고 계정·기기를 안전하게 지키는 실전 체크리스트입니다. 본 문서는 합법·공식 이용만을 전제로 하며, 불법 경로를 제공하지 않습니다.
1) 위험 신호(바로 의심)
- URL 철자 변형(알파벳 유사 문자·하위도메인 남용), HTTPS 미적용
- 로그인/결제·주민번호/카드정보 등 민감 정보 즉시 요구
- 설치 유도 배너(APK/EXE/확장프로그램)·브라우저 알림 권한 강요
- 과도한 팝업·타 사이트로 연속 리다이렉트
2) 진짜/가짜 도메인 구분
- 주소창에서 정확한 도메인 확인(북마크로 접근 권장)
- HTTPS 자물쇠·인증서 발급자 보기(의심되면 즉시 이탈)
- 검색 결과 광고 영역은 특히 주의(광고 가장자리 표기 확인)
3) 가짜 앱·확장프로그램 식별
- 공식 마켓(Play/App Store) 외 배포 파일은 기본 금지
- 권한 과다(접근성/오버레이/백그라운드 활동) 요청 시 설치 중단
- 브라우저 확장프로그램은 최소한만 사용, 정체 모호한 차단기·다운로더 금지
4) 브라우저 안전 설정
- 팝업 차단·서드파티 쿠키 제한·피싱 보호 기능 활성화
- 알림 권한 관리: 허용 목록만 유지, 모르는 사이트는 모두 해제
- 캐시/쿠키 주기적 삭제, 자동 다운로드 차단
5) 결제·개인정보 안전 수칙
- 결제는 공식 결제창에서만, 가상계좌·카드 정보 메신저 전송 금지
- 2단계 인증(OTP) 활성화, 비밀번호 10자 이상·서비스별로 분리
- 이상 결제 알림 수신 설정(카드·은행 앱)
6) 팝업·다운로드 대처
- 새 탭 자동 실행·알 수 없는 파일 다운로드 발생 시 즉시 브라우저 종료
- 다운로드 폴더에서 미확인 파일 삭제, 백신/윈도우 디펜더 정밀 검사
7) 신고·차단 절차
- 증거 확보: 의심 URL, 화면 캡처, 발생 일시
- 브라우저에서 해당 사이트 알림 차단/데이터 삭제
- 플랫폼/호스팅·검색포털 신고 채널로 제출(권리·보안 카테고리 선택)
8) 퀵 체크리스트
- 도메인 맞나? HTTPS인가?
- 설치/결제/로그인 강요하나?
- 알림 권한/확장프로그램 요구하나?
- 의심되면 뒤로가기 아닌 즉시 종료
9) FAQ
- Q. 링크만 클릭했는데 괜찮나요?
- 개인정보 입력·파일 실행이 없었어도 쿠키/세션 탈취 위험이 있으니 비번 변경·2단계 인증 점검을 권장합니다.
- Q. 광고가 너무 많아 이동이 반복돼요.
- 팝업 차단/알림 권한 해제 후 재접속, 여전히 의심되면 접속 중단.
- Q. 보안이 걱정되면?
- 백신 검사, 브라우저 재설치, 비밀번호 전면 교체, 중요 계정 보안 점검.
관련 글
※ 본 가이드는 정보 제공 목적이며, 불법 스트리밍/다운로드/가짜 앱 사용을 권장하지 않습니다. 공식 채널만 이용하세요.