공식 사이트에 잘 들어왔다고 안심하는 순간에도 확인할 곳이 하나 더 남아 있습니다. 바로 로그인 화면입니다. 많은 서비스가 로그인 버튼을 누르면 첫 화면과 다른 주소로 이동시키고, 가짜 사이트가 노리는 지점도 대개 이 화면입니다. 오랜만에 들어가는 사이트일수록 원래 이런 화면이었는지 기억이 흐려 판단이 더 어려워집니다. 극장 입구를 맞게 찾아왔더라도 표를 검사하는 직원이 진짜인지는 따로 봐야 하는 것과 같습니다.
로그인 화면은 왜 주소가 바뀌나
큰 서비스일수록 로그인을 전담하는 구역을 따로 둡니다. 뉴스, 쇼핑, 메일 같은 여러 서비스가 계정 하나를 함께 쓰기 때문에, 로그인만 처리하는 하위 주소를 만들어 놓고 어느 메뉴에서든 그곳으로 보내는 구조입니다. 그래서 첫 화면 주소와 로그인 화면 주소가 다른 것 자체는 이상한 일이 아닙니다. 은행이나 공공기관이 로그인 단계에서 인증 방식을 고르는 화면으로 넘기는 것도 같은 맥락입니다.
중요한 것은 바뀐 주소가 같은 회사의 도메인 안에 있느냐입니다. 주소 앞쪽에 login, accounts, auth 같은 단어가 붙어 있더라도 뒤에 이어지는 본래 도메인이 첫 화면과 같다면 정상적인 이동입니다. 반대로 앞쪽에 회사 이름이 그럴듯하게 들어가 있지만 끝부분이 전혀 다른 도메인이라면 의심해야 합니다.
진짜 로그인 페이지에서 확인할 네 가지
- 들어온 경로: 링크모음이나 직접 입력한 주소에서 시작했는지, 문자나 메일 속 링크에서 시작했는지 떠올립니다.
- 주소창의 도메인: 로그인 화면으로 넘어간 뒤에도 회사의 본래 도메인이 유지되는지 봅니다.
- 비밀번호 자동 입력: 평소 저장해 둔 비밀번호가 자동으로 채워지지 않는다면 주소가 달라졌다는 신호일 수 있습니다.
- 로그인 후 화면: 아이디를 넣은 뒤 엉뚱한 오류나 재입력 요구가 반복된다면 바로 창을 닫습니다.
비밀번호 자동 입력 여부는 생각보다 든든한 확인 수단입니다. 브라우저의 비밀번호 저장 기능은 정확히 같은 도메인에서만 값을 채워 주기 때문에, 눈으로 놓친 차이를 대신 잡아 주는 경우가 있습니다. 네 가지를 매번 다 따지기 번거롭다면 첫 번째만이라도 지키세요. 출발점이 공식 경로라면 나머지 항목에서 문제가 생길 가능성 자체가 크게 줄어듭니다.
다른 계정으로 로그인 창이 따로 뜰 때
포털이나 메신저 계정으로 로그인하는 버튼을 누르면 작은 창이 따로 뜹니다. 이 창의 주소는 내가 들어간 사이트가 아니라 계정을 빌려주는 회사의 도메인이어야 맞습니다. 창 위쪽에 주소 표시줄이 보이지 않는다면 창을 조금 키우거나 새 탭에서 열어 주소를 확인하세요. 주소를 숨긴 채 로그인만 재촉하는 창은 쓰지 않는 편이 안전합니다. 이런 연동 로그인은 내가 들어간 사이트에 비밀번호를 직접 알려 주지 않아도 된다는 장점이 있지만, 그만큼 계정 하나가 여러 사이트의 열쇠가 된다는 뜻이기도 합니다. 연동 로그인 창의 주소를 더 꼼꼼히 봐야 하는 이유입니다.
링크모음에서 출발하면 줄어드는 위험
가짜 로그인 화면은 대부분 남이 보내 준 링크를 통해 들어옵니다. 주소모음에서 공식 사이트 티켓을 눌러 들어간 뒤 그 사이트의 로그인 버튼을 누르는 순서를 지키면, 남이 만든 입구를 거칠 일이 거의 없습니다. 링크모음이 공식 주소만 올리는 기준은 안전 가이드에서 자세히 볼 수 있습니다.
- 메일이나 문자 속 로그인 버튼은 누르지 말고, 링크모음에서 해당 사이트를 따로 엽니다.
- 이미 로그인 상태인데 다시 로그인을 요구하는 화면이 뜨면 주소부터 확인합니다.
- 비밀번호를 넣었는데 이상하다고 느껴졌다면 공식 사이트에서 곧바로 비밀번호를 바꿉니다.
- 로그인 화면 주소가 미심쩍으면 그 탭을 닫고, 주소모음에서 같은 사이트를 새로 열어 로그인 버튼을 다시 눌러 봅니다.
가짜 로그인 창이 쓰는 흔한 말투
가짜 로그인 화면은 진짜와 똑같은 디자인을 하고 있어 겉모습만으로는 가려내기 어렵습니다. 대신 사람을 서두르게 만드는 말투에 공통점이 있습니다.
- 계정이 곧 정지된다며 지금 바로 로그인해 확인하라고 재촉합니다.
- 택배, 환불, 포인트 소멸처럼 놓치면 손해 같은 이유를 내세웁니다.
- 로그인 버튼 하나만 크게 두고, 회원가입이나 비밀번호 찾기 같은 다른 메뉴는 눌러도 반응이 없습니다.
- 아이디를 넣으면 다음 화면에서 휴대폰 인증번호까지 연달아 요구합니다.
이런 문구를 만나면 창을 닫고 공식 사이트에 직접 들어가 알림함이나 공지사항을 확인하세요. 정말 계정에 문제가 있다면 공식 사이트 안에서도 같은 안내를 볼 수 있습니다.
자주 쓰는 계정은 2단계 인증을 켜 두세요. 비밀번호가 새어 나가더라도 내 휴대폰 확인 없이는 로그인이 막혀 피해를 크게 줄일 수 있습니다.
로그인 화면은 내 계정의 문지기입니다. 사이트모음에서 출발해 공식 입구로 들어가고, 아이디를 넣기 전 주소창을 한 번 보는 습관만으로도 대부분의 가짜 창을 걸러낼 수 있습니다.