해커로부터 내 폰을 지키는 법: 가짜 동영상 링크 식별과 안전한 인터넷 수칙

"어? 이거 너 영상 아니야?"

누구나 한 번쯤 받아봤을 겁니다. 해킹당한 친구 계정으로 온 의심스러운 DM, 혹은 "택배 배송 주소가 잘못되었습니다"라는 문자 메시지(스미싱). 디지털 시대에 링크 하나를 잘못 누르는 것은 계정 비밀번호, 은행 잔고, 심지어 신원 도용으로 이어질 수 있습니다.

특히 '무료 영상 다운로드', '유출 영상' 같은 키워드는 해커들이 가장 좋아하는 미끼입니다. 사용자가 무언가를 얻으려는 욕심에 보안 의식을 낮추기 때문입니다.

이 가이드는 여러분을 인간 방화벽(Firewall)으로 만들어 드립니다.

해커들은 실제 사이트와 거의 비슷해 보이는 주소를 구매합니다.

bit.ly나 han.gl 같은 서비스는 마케팅용으론 좋지만, 최종 목적지를 숨길 수 있어 사기꾼들이 애용합니다.

영상 사이트에 들어갔는데 재생이 안 되고, *"이 영상을 보려면 HD 플레이어/코덱을 설치하세요"*라는 팝업이 뜹니다.

팩트: 크롬, 사파리, 엣지 등 현대 브라우저는 전 세계 영상의 99.9%를 자체 재생할 수 있습니다.
위험: 그 '코덱' 파일은 사실 랜섬웨어나 스파이웨어입니다. 영상을 보기 위해 .exe 파일이나 .apk 파일을 설치하라는 말은 100% 사기입니다.

모든 다운로드 도구가 SSDown처럼 깨끗하지 않습니다. 인터넷은 지뢰밭입니다. 다음과 같은 징후가 보이면 즉시 뒤로 가기를 누르세요.

팝업 폭탄: 입력창을 클릭했을 뿐인데 도박, 성인광고 창이 3개나 뜹니다.
"바이러스 감염!" 경고: 폰이 막 진동하면서 "38개의 바이러스가 발견되었습니다. 치료하려면 클릭하세요"라고 뜹니다. (전형적인 공포 마케팅, Scareware입니다).
알림 허용 강요: "로봇이 아님을 증명하려면 '허용'을 누르세요"라며 브라우저 알림 권한을 요구합니다. 누르면 바탕화면에 광고가 도배됩니다.

SSDown은 다릅니다: 저희는 엄격한 '클린 웹(Clean Web)' 정책을 준수합니다.

친구가 보낸 수상한 링크, 누르기 찜찜하다면 이렇게 하세요.

클릭 금지, 복사 필수: 링크를 꾹 눌러서 '복사'만 하세요.
SSDown에 붙여넣기:
- 놀랍게도 저희 서버가 안전 완충지대(Safety Buffer) 역할을 해줍니다.
- 만약 해킹 사이트 주소를 SSDown 입력창에 넣으면, 저희 서버가 먼저 가서 인스타그램/틱톡 주소인지 분석합니다.
- 당연히 형식이 다를 테니 "Invalid URL(유효하지 않은 주소)" 에러를 띄웁니다.
- 성공: 여러분은 악성 사이트에 직접 접속하지 않고도 안전하게 링크를 걸러냈습니다.
VirusTotal: 정말 의심스럽다면 virustotal.com에 링크를 넣어보세요. 70개 이상의 백신 엔진이 동시에 검사해 줍니다.

크롬과 사파리는 거의 매주 보안 패치를 내놓습니다. 해커들이 사이트 방문만으로도 악성코드를 심는 '드라이브 바이 다운로드' 취약점을 막기 위해서입니다. 업데이트를 미루지 마세요.

허접한 영상 사이트가 해킹당해서 여러분의 아이디/비번이 털렸다고 칩시다. 만약 뱅킹 비밀번호도 똑같다면? 끝장입니다. 1Password나 삼성 패스, 애플 키체인을 쓰세요.

누군가 피싱 사이트를 통해 인스타 비번을 알아냈다 해도, 여러분의 폰으로 오는 문자 인증번호나 OTP가 없으면 로그인할 수 없게 만드세요.

인터넷은 정글입니다. 항상 깨어 있어야 합니다.

의심하고, 확인하고, 검증된 도구를 방패 삼아 안전하게 즐기세요.