공지 글 작성 시점과 이전 공지의 연결고리, 어떻게 대조해야 할까
새 공지가 진짜인지 판단할 때 가장 먼저 볼 것은 글의 내용이 아니라 시간 순서다. 정상적인 운영 공지는 이전 공지와 이어지는 흐름을 갖는다. 예를 들어 지난 공지에서 "다음 주소는 A"라고 안내했다면, 새 공지는 A에서 B로 바뀌었다는 사실을 먼저 언급하고 그 다음 새 주소를 알리는 구조를 따른다. 이 연결 문장이 빠져 있고 갑자기 "긴급 공지, 새 주소는 B"라고만 적혀 있다면 이전 공지와의 연속성이 끊긴 것이므로 의심해야 한다.
저녁 9시쯤 노트북으로 관련 커뮤니티를 검색하던 회사원 김모씨가 "긴급 주소 변경"이라는 제목의 글을 발견했는데, 게시물 하단에 표시된 작성 시각이 정작 하루 전 다른 공지보다 앞선 날짜로 찍혀 있었다면 이는 게시물을 나중에 끌어올리거나 예약 발행한 흔적일 수 있다. 비교 기준은 세 가지로 정리된다. 첫째, 새 공지가 직전 공지를 언급하는가. 둘째, 작성 시각과 게시판 정렬 순서가 자연스러운가. 셋째, 같은 작성자 계정이 과거에도 유사한 형식으로 공지를 올린 이력이 있는가. 이 세 가지 중 두 개 이상이 어긋나면 사칭 가능성을 우선 고려하는 편이 안전하다.
도메인 등록 정보(후이즈)로 진짜 공지를 어디까지 판단할 수 있을까
도메인 등록 정보 조회로 확인할 수 있는 항목은 등록일, 등록기관, 최근 갱신 이력 정도다. 이 정보만으로 운영 주체가 같은 사람인지까지는 알 수 없다는 점을 먼저 이해해야 한다. 다만 조건별로 판단 근거는 나눠 볼 수 있다. 등록일이 공지 게시 시점 기준 며칠 이내로 매우 최근이라면, 급하게 만들어진 사칭 도메인일 가능성이 상대적으로 높다. 반대로 등록일이 오래됐더라도 소유자 정보나 등록기관이 최근 변경된 이력이 남아 있다면, 도메인 자체가 중간에 다른 사람 손으로 넘어갔을 가능성을 배제할 수 없다.
확인 순서는 다음과 같이 잡는 게 효율적이다. 먼저 공지에 적힌 새 주소의 등록일을 조회하고, 그 다음 이전에 알려졌던 공식 주소의 등록일과 비교한다. 두 도메인의 등록 시점이 지나치게 동떨어져 있거나, 새 주소의 등록기관이 이전과 전혀 다른 해외 소규모 대행사로 바뀌어 있다면 추가 확인 없이 바로 신뢰하기는 어렵다. 다만 이 방법은 보조 수단일 뿐이고, 등록 정보가 깨끗하다고 해서 공지 내용 자체가 진짜라는 보장은 되지 않는다는 한계도 함께 기억해야 한다.
커뮤니티에 캡처 이미지로 퍼지는 공지, 확인 순서는 어떻게 잡아야 할까
스마트폰으로 오픈채팅방에 있던 대학생 박모씨가 "여기 새 주소 공지 떴다"는 메시지와 함께 캡처 이미지 한 장을 받았다고 가정해보자. 캡처 이미지는 원본 게시물의 URL이나 작성 시각이 잘려 있는 경우가 많아 그 자체만으로는 진위를 가릴 수 없다. 이때 확인 순서는 다음과 같다.
- 1단계: 캡처에 원본 게시물 링크가 포함돼 있는지 확인하고, 있다면 직접 접속해 게시물 원문과 캡처 내용이 토씨 하나까지 일치하는지 대조한다.
- 2단계: 캡처를 최초로 올린 사람이 해당 커뮤니티에서 꾸준히 활동해온 계정인지, 아니면 이번 글 하나만을 위해 새로 만들어진 듯한 계정인지 살펴본다.
- 3단계: 같은 캡처 이미지가 서로 다른 여러 커뮤니티에 거의 동시에 뿌려졌는지 확인한다. 동시다발적으로 퍼진 캡처는 특정 주소로 트래픽을 몰아주기 위한 확산 목적일 가능성이 있다.
- 4단계: 캡처 속 문구가 지나치게 긴급함을 강조하거나("오늘 안에만 접속 가능") 클릭을 재촉하는 표현이 많다면 그 자체를 경계 신호로 본다.
이 네 단계를 거쳤는데도 원본을 찾을 수 없다면, 캡처만 믿고 판단하지 않는 것이 가장 안전한 결론이다.
광고 배너와 공지 게시물, 화면에서 헷갈릴 때 구분 기준은
태블릿으로 어떤 커뮤니티 페이지를 열었을 때 화면 상단에 큼직한 배너가 떠 있고, 그 아래 게시판에 "공지"라고 적힌 최신 글이 나란히 보이는 경우가 있다. 이 둘을 혼동하면 광고성 배너를 공식 안내로 착각하기 쉽다. 구분 기준은 표시 방식에 있다. 배너는 보통 상단에 고정된 이미지 형태이고 클릭하면 게시판 밖의 다른 화면으로 즉시 이동하는 반면, 진짜 공지 게시물은 게시판 목록 안에 텍스트 제목으로 존재하며 클릭해도 같은 게시판 안에서 글 상세 페이지로 넘어간다.
또 하나의 기준은 '광고' 또는 '스폰서' 표시 유무다. 정상적으로 운영되는 배너 광고에는 작게라도 광고 표시가 붙는 경우가 많지만, 사칭 목적의 배너는 이 표시를 의도적으로 생략하고 공지 게시판 디자인을 그대로 흉내 내기도 한다. 화면을 볼 때 배너의 폰트나 색감이 실제 게시판 공지 글과 미묘하게 다른지, 게시판 상단 고정 영역과 배너 영역이 물리적으로 분리돼 있는지를 먼저 살피는 습관이 오판을 줄여준다.
사칭 공지가 결제나 가입 정보를 요구하면 어떤 기준으로 판단해야 할까
주소 변경 공지 안에 계좌이체, 카드번호 입력, 상품권 코드 결제 같은 문구가 들어 있다면 그 시점에서 판단 기준은 단순해진다. 정상적인 주소 안내는 새 주소를 알리는 것으로 목적이 끝나며, 그 과정에서 개인 결제 정보나 성인인증 절차를 별도로 요구하지 않는다. 반대로 "신규 주소 접속을 위해 소액 결제가 필요하다"거나 "가입 시 즉시 인증하라"는 문구가 붙어 있다면, 이는 공지의 형식을 빌린 피싱 유도로 봐야 한다.
조건별로 나누면 이렇다. 첫째, 결제나 개인정보 입력창으로 바로 연결되는 링크가 공지 안에 있다면 접속 전에 멈춘다. 둘째, 공지 문구가 연령 확인을 앞세우면서 신분증 사진이나 계좌 정보를 요구한다면 이는 정상적인 성인 인증 절차와 다르다는 점을 인지한다. 셋째, 피해가 우려되는 상황이라면 결제나 가입을 진행하기 전에 관련 소비자 피해 신고 창구나 경찰청 사이버수사 안내를 통해 사실관계를 먼저 확인하는 편이 손해를 줄이는 방법이다. 공지라는 형식 자체가 신뢰를 담보하지 않는다는 점을 기준으로 삼으면 판단이 훨씬 쉬워진다.
검색 결과 상단 주소와 실제 서비스가 다를 때 무엇을 봐야 할까
검색창에 서비스 이름을 입력했을 때 가장 위에 뜨는 링크와 그 아래 자연 검색 결과가 서로 다른 주소를 보여주는 경우가 흔하다. 이때 구분 기준은 검색 결과 옆에 붙은 표시다. 최상단 링크 옆에 작은 글씨로 '광고'라는 표시가 있다면 이는 검색엔진에 비용을 지불하고 노출시킨 결과이지, 운영 측이 공식적으로 인정한 주소라는 뜻은 아니다. 반면 광고 표시가 없는 자연 검색 결과라도 순위가 높다고 해서 반드시 최신 공식 주소라는 보장은 없다.
확인 순서는 다음과 같이 잡을 수 있다. 먼저 검색 결과의 광고 표시 유무를 확인해 광고성 링크를 판단 대상에서 제외한다. 그 다음 자연 검색 결과 중 게시일이 가장 최근인 페이지를 찾아, 그 페이지가 이전 공지들과 내용상 이어지는지를 앞서 설명한 연속성 기준으로 다시 검증한다. 마지막으로 검색 스니펫에 표시된 설명 문구와 실제 페이지를 열었을 때의 내용이 일치하는지 대조한다. 스니펫에는 오래된 문구가 캐시로 남아 있는데 실제 페이지 내용은 전혀 다르게 바뀌어 있다면, 그 페이지는 최근에 소유자가 바뀌었거나 재구성됐을 가능성을 열어두고 접근해야 한다. 이런 교차 확인 없이 검색 순위만으로 판단하면 사칭 주소를 공식 주소로 오인하기 쉽다.