메일함에는 하루에도 몇 통씩 "지금 확인하세요" 버튼이 도착합니다. 배송 조회, 결제 내역, 비밀번호 변경 알림, 포인트 소멸 안내까지 내용도 가지가지입니다. 버튼 하나만 누르면 끝나니 편하지만, 그 버튼이 어디로 이어지는지는 메일을 보낸 쪽이 정합니다. 이 글에서는 메일 속 링크를 누르는 길, 주소를 손으로 치는 길, 그리고 링크모음을 거쳐 들어가는 세 번째 길을 나란히 비교해 봅니다.
버튼에 적힌 글자와 실제 목적지는 따로 움직입니다
메일 본문의 버튼이나 파란 글씨는 겉으로 보이는 문구와 안쪽에 숨은 연결 주소가 별개입니다. 화면에 쇼핑몰 이름이 적혀 있어도 실제로는 전혀 다른 도메인으로 갈 수 있고, 발신자 이름 역시 보내는 사람이 마음대로 정할 수 있습니다. 정상적인 기업 메일도 클릭 수를 세려고 중간 경유 주소를 거치는 일이 흔해서, 주소 모양만으로 진짜와 가짜를 가르기 어려울 때가 적지 않습니다.
그래서 메일 링크 앞에서 망설여질 때는 "이 주소가 맞나"보다 "이 메일을 내가 기다리고 있었나"를 먼저 묻는 편이 빠릅니다. 방금 회원가입을 했거나 비밀번호 재설정을 직접 요청했다면 그 직후 온 확인 메일은 예상한 메일입니다. 반대로 아무것도 하지 않았는데 결제 실패, 계정 정지, 미수령 택배를 알리는 메일이 왔다면 링크는 잠시 접어 두세요.
주소를 손으로 치면 안전할까
메일 링크 대신 주소창에 도메인을 직접 입력하라는 조언도 자주 보입니다. 방향은 맞지만 손 입력에도 약점이 있습니다.
- 철자 하나만 틀려도 이름이 닮은 엉뚱한 사이트에 도착할 수 있습니다.
- 도메인 끝이 .com인지 .co.kr인지 헷갈리면 다른 곳으로 갑니다.
- 휴대폰 키보드는 자동 수정이 끼어들어 입력한 글자를 바꾸기도 합니다.
- 주소를 정확히 몰라 결국 검색창에 이름을 치면 광고 결과부터 마주칩니다.
결국 직접 입력의 안전성은 내가 주소를 얼마나 정확히 기억하느냐에 달려 있습니다. 매일 쓰는 포털이나 메일은 문제없어도, 일 년에 몇 번 여는 택배사나 공공 서비스 주소까지 외우고 있기는 어렵습니다.
주소창 자동완성도 변수입니다. 예전에 한 번 잘못 들어갔던 가짜 주소가 기록에 남아 있으면, 첫 글자 몇 개만 쳐도 그 주소가 맨 위 추천으로 떠오를 수 있습니다. 손으로 친다고 생각했지만 실은 과거의 실수를 다시 누르는 셈이 됩니다.
세 번째 길, 링크모음 매표소에서 입장하기
여기서 링크모음이 제 몫을 합니다. 공식 주소를 미리 확인해 정리해 둔 주소모음 하나만 북마크해 두면, 메일 속 링크도 손 입력도 아닌 검표를 마친 티켓으로 입장할 수 있습니다. 순서는 이렇습니다.
- 메일 내용만 읽고 버튼은 누르지 않은 채 메일 창을 닫습니다.
- 북마크해 둔 여기여를 열고, 메일에 적힌 서비스 이름을 검색칸에 두세 글자 넣습니다.
- 남은 티켓을 눌러 공식 첫 화면이 새 탭에서 열리면 평소처럼 로그인합니다.
- 마이페이지나 알림함, 주문 내역에서 메일이 말한 일이 정말 있었는지 확인합니다.
이 방법의 좋은 점은 메일이 진짜인지 가짜인지 내가 판정할 필요가 없다는 데 있습니다. 진짜 알림이라면 계정 안에서 똑같이 확인되고, 가짜라면 확인할 거리가 없을 뿐입니다. 판단을 메일에 맡기지 않고 내가 고른 입구에 맡기는 것, 그것이 링크모음을 거쳐 들어가는 습관의 핵심입니다.
메일이 진짜였다면 같은 내용이 계정 안에도 남아 있습니다. 계정 어디에도 흔적이 없다면 그 메일에는 답장할 필요도, 링크를 누를 필요도 없습니다. 여기여 전체 링크에는 쇼핑, 생활·공공처럼 알림 메일을 자주 보내는 분야가 줄별로 모여 있어서 이 확인이 몇십 초면 끝납니다.
예외로 둘 만한 메일과 이미 눌렀을 때
모든 메일 링크를 피할 필요는 없습니다. 가입 인증 메일이나 내가 방금 요청한 비밀번호 재설정 메일처럼 직접 시작한 일에 대한 응답은 대개 메일 속 링크로만 처리됩니다. 이때도 열린 페이지의 주소창을 한 번 보고, 로그인을 다시 요구한다면 링크모음에서 연 첫 화면으로 돌아가 로그인하는 쪽이 깔끔합니다.
이미 수상한 링크를 눌러 아이디와 비밀번호까지 넣었다면, 같은 비밀번호를 쓰는 다른 사이트까지 포함해 공식 사이트에서 곧바로 비밀번호를 바꾸세요. 피해가 의심되면 해당 서비스 고객센터에도 알리는 것이 좋습니다. 도메인을 읽는 요령은 안전 가이드에 따로 정리해 두었습니다.
이 습관은 메일에만 해당하지 않습니다. 문자 메시지로 온 배송 조회 링크, 메신저로 받은 이벤트 당첨 안내도 똑같이 다루면 됩니다. 알림이 어느 경로로 왔든 내용만 읽고 입구는 내가 정한다는 원칙 하나면 충분합니다. 여럿이 함께 있는 대화방에 이런 링크가 올라왔을 때도 링크 대신 서비스 이름을 알려 주면 다른 사람이 같은 방식으로 확인할 수 있습니다.
메일은 무슨 일이 있었는지 알려 주는 쪽지로만 읽고, 들어가는 문은 늘 사이트모음에 저장해 둔 공식 티켓으로 고정해 두세요.