익숙한 로고가 보이고, 늘 보던 색깔과 메뉴 배치가 그대로라면 대부분의 사람은 별 의심 없이 아이디를 입력합니다. 사람의 눈은 원래 그렇게 일하도록 되어 있습니다. 하지만 바로 그 습관 때문에 가짜 사이트가 로고와 화면에 공을 들입니다. 왜 겉모습만으로는 공식 사이트를 판단할 수 없을까요?
사람은 글자보다 그림을 먼저 본다
우리는 매일 쓰는 서비스를 로고 모양과 대표 색깔로 기억합니다. 화면을 여는 순간 그 그림이 눈에 들어오면 뇌는 아는 곳이라고 판단하고, 그다음부터는 세부를 꼼꼼히 보지 않습니다. 빠르게 생활하기 위해 꼭 필요한 능력이지만, 누군가 이 판단을 노린다면 약점이 됩니다.
특히 서두를 때 이 경향이 강해집니다. 택배 확인이나 결제 알림처럼 빨리 처리하고 싶은 일이 있을 때는 주소창을 볼 여유가 더 줄어듭니다. 가짜 페이지가 급한 상황을 연출하는 이유도 여기에 있습니다.
여러 탭을 오가며 일을 처리할 때도 비슷합니다. 탭 제목과 작은 아이콘만 보고 어느 사이트인지 짐작하는데, 이 두 가지 역시 페이지를 만드는 사람이 마음대로 정할 수 있는 요소입니다.
화면은 몇 분이면 베낄 수 있다
웹 페이지의 그림과 글자, 배치는 브라우저가 내려받아 보여 주는 파일입니다. 누구나 그 파일을 저장할 수 있고, 저장한 파일을 다른 곳에 올리면 겉보기에 똑같은 화면이 만들어집니다. 로고 이미지 하나를 가져오는 데 드는 노력은 아주 작습니다.
- 로고와 아이콘: 이미지 파일이라 그대로 복사할 수 있습니다.
- 색깔과 글꼴: 화면 설정 값을 따라 하면 똑같이 재현됩니다.
- 메뉴 배치와 문구: 공식 화면을 보고 그대로 옮겨 적을 수 있습니다.
- 보안 인증 마크 그림: 그림일 뿐이라 붙여 넣는 데 아무 확인도 필요 없습니다.
마지막 항목은 특히 기억해 둘 만합니다. 화면 한쪽에 인증 마크나 안전 결제 표시가 있다고 해서 그 사이트가 검증되었다는 뜻은 아닙니다. 그림은 어디에나 붙일 수 있기 때문입니다.
베낄 수 없는 단 하나, 도메인
가짜 사이트가 아무리 화면을 똑같이 만들어도 흉내 낼 수 없는 것이 하나 있습니다. 바로 주소창에 표시되는 도메인입니다. 공식 도메인은 운영사가 등록해 갖고 있어서 다른 사람이 같은 이름을 쓸 수 없습니다. 그래서 가짜 사이트는 철자 하나를 바꾸거나, 공식 이름 앞뒤에 단어를 덧붙이거나, 끝자리를 다르게 한 주소를 쓸 수밖에 없습니다.
결국 화면이 아무리 익숙해도 마지막 판단은 주소창에서 내려야 합니다. 그림은 아는 곳이라고 말해 주지만, 그 말이 사실인지 증명해 주는 것은 도메인뿐입니다.
일부 브라우저가 주소창에서 도메인 부분을 진하게, 나머지를 흐리게 보여 주는 것도 같은 이유입니다. 이용자가 가장 먼저 봐야 할 부분을 눈에 띄게 표시해 두는 것입니다. 화면 속 로고보다 주소창의 진한 글자를 먼저 읽는 습관이 필요한 까닭이 여기에 있습니다.
진짜 사이트도 화면이 바뀐다
겉모습을 기준으로 삼기 어려운 이유가 하나 더 있습니다. 공식 사이트도 화면을 자주 바꾼다는 점입니다. 디자인 개편이 있으면 로고 모양과 색깔, 메뉴 위치가 한꺼번에 달라지고, 명절이나 행사 기간에는 첫 화면이 특별한 장식으로 바뀌기도 합니다. 눈에 익은 모습과 다르다는 이유로 오히려 진짜를 의심하게 되는 일도 생깁니다.
결국 화면은 진짜와 가짜를 가르는 기준으로 쓰기에 양쪽 모두 흔들립니다. 가짜는 진짜처럼 꾸밀 수 있고, 진짜는 낯설게 바뀔 수 있습니다. 바뀌지 않는 기준이 필요하다면 그것은 운영사가 등록해 둔 주소뿐입니다. 주소모음이나 링크모음이 화면 설명보다 주소 확인에 공을 들이는 이유도 여기에 있습니다.
눈에 익은 화면 앞에서 할 일
- 로그인이나 결제 화면이 나오면 입력하기 전에 주소창부터 봅니다.
- 도메인이 평소 쓰던 공식 주소와 한 글자도 다르지 않은지 확인합니다.
- 애매하면 창을 닫고 북마크나 주소모음 같은 확실한 경로로 다시 들어갑니다.
- 다시 들어간 화면에서도 같은 요청이 있는지 비교합니다.
이 과정이 번거롭게 느껴진다면 처음부터 확실한 경로로만 들어가는 습관을 들이는 것이 가장 쉽습니다. 링크를 따라 들어가는 횟수가 줄면 화면을 의심해야 하는 순간도 함께 줄어듭니다.
이 순서의 핵심은 링크를 따라온 경로를 믿지 않고 내가 아는 길로 돌아가는 것입니다. 링크모음이나 사이트모음을 출발점으로 삼으면 이 되돌아가기가 한 번의 클릭으로 끝납니다. 주소와이 전체 목록에는 운영사가 밝힌 공식 도메인만 걸려 있으니, 의심스러운 화면을 만났을 때 비교용으로 열어 두기 좋습니다. 가짜 사이트를 알아보는 다른 신호는 보안 안내에 정리해 두었습니다.
익숙한 로고를 보고 마음이 놓이는 순간이 바로 주소창을 한 번 더 볼 때라고 기억해 두세요.