브라우저 보안 경고 읽는 법, 빨간 화면이 뜰 때 할 일

경고 화면의 세 종류

브라우저가 띄우는 경고는 크게 세 가지로 나눌 수 있습니다. 첫째는 연결이 안전하지 않다는 인증서 경고, 둘째는 위험한 사이트로 알려졌다는 경고, 셋째는 파일을 내려받을 때 뜨는 다운로드 경고입니다. 화면 생김새는 브라우저마다 조금씩 다르지만 뜻은 비슷합니다. 무엇보다 중요한 원칙은 경고 화면의 고급 버튼이나 계속 진행 링크를 습관처럼 누르지 않는 것입니다.

인증서 경고: 연결이 비공개로 설정되어 있지 않습니다

이 경고는 사이트가 내민 인증서를 브라우저가 믿을 수 없을 때 뜹니다. 원인은 여러 가지입니다.

• 인증서 기간이 끝난 경우 운영사가 갱신을 놓친 것입니다. 큰 서비스라면 보통 몇 시간 안에 고쳐집니다.
• 주소가 인증서와 다른 경우 예를 들어 www가 붙은 주소와 붙지 않은 주소 중 한쪽에만 인증서가 있을 때 생깁니다.
• 내 기기 시간이 틀린 경우 컴퓨터 날짜가 크게 어긋나 있으면 멀쩡한 사이트에서도 경고가 뜹니다.
• 중간에서 누군가 연결을 가로채는 경우 공용 와이파이에서 특히 조심해야 합니다.

은행, 쇼핑몰, 메일처럼 로그인이나 결제가 필요한 사이트에서 이 경고가 떴다면 절대 계속 진행하지 마세요. 기기 시간을 먼저 확인하고, 그래도 경고가 뜨면 다른 네트워크에서 꼼꼼이 노트의 공식 주소로 다시 열어 보세요. 공식 주소에서도 같은 경고가 뜬다면 운영사 쪽 문제일 가능성이 크니 잠시 뒤에 다시 시도하면 됩니다.

위험 사이트 경고: 이 사이트는 위험할 수 있습니다

브라우저 회사가 피싱이나 악성 코드 배포처로 확인한 주소를 열면 빨간 경고 화면이 뜹니다. 이 경고는 거의 대부분 맞습니다. 특히 문자나 메신저 링크를 눌렀다가 이 화면을 봤다면 그 링크 자체가 사칭일 가능성이 매우 큽니다.

1. 뒤로 가기 버튼으로 바로 빠져나옵니다.
2. 링크를 보낸 사람이 지인이라면 계정이 도용됐을 수 있으니 다른 경로로 알려 줍니다.
3. 원래 가려던 서비스가 있다면 꼼꼼이 노트의 공식 주소로 직접 들어갑니다.

드물게 정상 사이트가 해킹당해 잠시 이 경고를 받는 경우도 있습니다. 그럴 때도 운영사가 문제를 해결하고 경고가 풀릴 때까지 기다리는 것이 안전합니다.

다운로드 경고: 이 파일은 일반적으로 다운로드되지 않습니다

내려받은 파일이 흔하지 않거나 악성으로 의심될 때 뜨는 경고입니다. 공식 사이트에서 막 나온 새 버전 프로그램도 처음에는 이 경고를 받을 수 있지만, 출처를 확인할 수 없는 파일이라면 지우는 것이 맞습니다.

• 프로그램은 개발사 공식 사이트에서만 받습니다. 영상 편집기라면 사진·영상 노트, 개발 도구라면 코딩·개발 노트에 공식 배포처가 있습니다.
• 확장자가 문서처럼 보여도 끝이 exe, scr, apk라면 실행 파일입니다.
• 무료로 풀린 유료 프로그램이라는 파일은 거의 다 악성 코드를 품고 있습니다.

주소창의 작은 표시들

경고 화면까지 가지 않더라도 주소창 왼쪽의 표시를 보는 습관이 도움이 됩니다. 자물쇠나 설정 아이콘은 암호화된 연결이라는 뜻이고, 주의 요함이나 안전하지 않음이라는 글자는 암호화가 안 된 연결이라는 뜻입니다. 다만 암호화가 됐다는 것과 그 사이트가 진짜라는 것은 다른 문제입니다. 도메인을 함께 확인하는 방법은 가짜 로그인 화면 구별 체크리스트에 정리했습니다.

국내 사이트의 보안 프로그램 안내

국내 은행이나 공공 서비스는 접속할 때 보안 프로그램 설치를 안내하는 경우가 아직 있습니다. 이때 브라우저가 다운로드 경고를 띄우기도 합니다. 설치 파일이 그 서비스의 공식 도메인 안에서 내려오는지, 안내 화면이 공식 주소에서 열린 것인지 먼저 확인하세요. 꼼꼼이 노트의 공식 주소로 들어가서 받은 설치 파일이라면 대체로 안심할 수 있지만, 문자 링크나 검색 광고로 들어간 화면에서 받은 파일은 지우는 것이 맞습니다.

경고 화면을 캡처해 두면 좋은 이유

공식 주소에서 반복해서 경고가 뜬다면 화면을 캡처해 두세요. 경고 문구, 주소창의 주소, 날짜와 시간이 함께 보이면 운영사 고객센터에 문의할 때 원인을 찾기 쉽습니다. 꼼꼼이에 제보할 때도 같은 정보를 적어 주시면 다음 확인 때 해당 주소를 먼저 다시 열어 봅니다.

경고를 줄이는 평소 습관

• 브라우저와 운영체제를 최신 버전으로 유지합니다. 경고 목록도 함께 갱신됩니다.
• 브라우저의 보안 탐색 기능을 꺼 두지 않습니다.
• 공용 와이파이에서는 로그인과 결제를 미룹니다.
• 자주 가는 사이트는 즐겨찾기로만 들어갑니다.
• 확장 프로그램은 꼭 필요한 것만 공식 스토어에서 설치합니다.

즐겨찾기를 정리하는 방법은 즐겨찾기 정리법에 있습니다.

공용 와이파이와 경고 화면

카페, 공항, 숙소의 공용 와이파이에 처음 접속하면 로그인 화면이 먼저 뜨면서 인증서 경고가 함께 나오는 경우가 있습니다. 와이파이 접속용 화면을 거치는 과정에서 생기는 일이 많지만, 같은 이름의 가짜 와이파이를 띄워 연결을 가로채는 수법도 있습니다. 공용 와이파이에서는 은행이나 결제처럼 중요한 일을 미루고, 꼭 해야 한다면 휴대폰 데이터로 바꿔 접속하는 편이 안전합니다.

경고를 무시하라는 안내는 의심하기

어떤 사이트는 경고가 뜨더라도 고급 버튼을 눌러 계속 진행하라고 안내합니다. 정상적인 서비스가 이용자에게 브라우저 경고를 무시하라고 요구하는 일은 거의 없습니다. 이런 안내가 있다면 그 사이트를 떠나는 것이 맞습니다. 보안 프로그램 설치를 요구하는 국내 사이트도 공식 도메인 안에서 설치 파일을 내려 주므로, 설치 파일 주소가 다른 도메인이라면 멈추세요.

정리: 경고별 행동 요령

경고가 반복되는 공식 주소가 있다면 주소 제보로 알려 주세요. 꼼꼼이는 다음 확인 때 해당 주소를 먼저 다시 열어 봅니다.

경고 화면은 귀찮은 방해물이 아니라 브라우저가 대신 확인해 준 결과입니다. 경고가 뜨면 잠시 멈추고, 표의 먼저 볼 것 칸부터 차례로 확인하는 습관을 들여 보세요. 대부분의 위험은 그 짧은 멈춤에서 걸러집니다. 그리고 경고가 사라진 뒤에도 주소창의 도메인을 한 번 더 보는 일은 잊지 마세요.