유도 화면이 노리는 다섯 가지 행동
링크를 눌렀는데 본문보다 알림 허용이나 설치 버튼이 먼저 보인다면 멈추세요. 이런 화면은 브라우저 기능을 빌려 반복 광고를 보내거나, 파일 실행과 결제로 이어지게 만들 수 있습니다.
| 유형 | 주로 쓰는 접근 방식 | 확인할 단서 | 우선 대응 |
|---|---|---|---|
| 알림 권한 유도 | “계속하려면 허용”, “로봇이 아니면 허용”처럼 클릭을 입장 조건으로 제시합니다. | 브라우저 주소 표시줄 주변의 권한 요청과 페이지 안에 그려진 가짜 버튼이 함께 나타날 수 있습니다. | 허용하지 말고 탭을 닫습니다. 이미 허용했다면 해당 사이트의 알림 권한만 차단합니다. |
| 가짜 보안 경고 | 감염, 계정 정지, 기기 손상을 주장하며 업데이트나 검사를 재촉합니다. | 큰 경고음, 초읽기, 고객센터 전화, 닫히지 않는 창은 압박 수단일 수 있습니다. | 화면의 검사 버튼을 누르지 않습니다. 운영체제나 보안 도구는 기기의 공식 설정에서 직접 확인합니다. |
| 다운로드·웹 앱 설치 | 재생기, 코덱, 문서 뷰어 또는 홈 화면 추가가 필수라고 설명합니다. | 예상하지 않은 파일명, 실행 파일, 반복되는 설치 요청인지 살펴봅니다. | 다운로드를 취소합니다. 꼭 필요한 프로그램은 제작사와 배포 경로를 별도로 찾아 확인합니다. |
| 결제·구독 전환 | 무료 확인, 연령 인증, 소액 본인 확인을 내세워 카드나 휴대전화 정보를 받습니다. | 총액, 갱신 주기, 해지 방법, 사업자 정보가 버튼 가까이에 명확히 표시되는지 봅니다. | 정보를 입력하지 말고 결제 창을 닫습니다. 입력했다면 카드사·통신사 내역부터 확인합니다. |
| 리디렉션·새 창 연쇄 | 한 번의 클릭을 여러 광고 탭, 앱 실행 요청, 다른 도메인으로 연결합니다. | 주소가 연속으로 바뀌거나 뒤로 가기가 원래 페이지로 돌아가지 않는지 확인합니다. | 뒤로 가기를 반복하지 말고 탭 전체를 닫습니다. 다운로드 목록과 새로 생긴 권한도 점검합니다. |
진짜 브라우저 안내와 구별하는 순서
- 주소와 탭의 위치를 봅니다. 페이지 안의 그림은 브라우저 경고처럼 꾸밀 수 있습니다. 주소 표시줄의 사이트 정보와 브라우저 설정 화면에서 같은 요청이 확인되는지 비교하세요.
- 행동을 강제하는 문구를 읽습니다. 콘텐츠 열람과 무관한 알림·카메라·마이크 허용을 요구하면 거부가 기본입니다. 실제 필요가 확인될 때만 임시로 허용하고, 이용 후 되돌리세요.
- HTTPS를 안전 보증으로 해석하지 않습니다. 자물쇠 표시는 전송 구간의 암호화를 뜻할 뿐, 화면의 주장이나 판매자 신뢰성을 보증하지 않습니다. 정상적인 인증서를 사용한 유도 페이지도 있을 수 있습니다.
- 새 프로필에서 재현 여부를 확인합니다. 개인 계정이 로그인된 창에서는 확인하지 마세요. 별도 브라우저 프로필은 로그인 상태와 사이트 데이터를 나누는 데 유용하지만, 접속 기록 전체를 숨겨 주지는 않습니다.
이미 눌렀다면 흔적별로 정리하세요
- 알림을 허용했다면 브라우저의 사이트 설정에서 해당 도메인만 차단합니다.
- 파일을 받았다면 실행하지 말고 다운로드 목록과 저장 폴더에서 출처·확장자를 확인합니다.
- 비밀번호를 입력했다면 공식 앱이나 직접 입력한 주소에서 비밀번호를 바꾸고 로그인 세션을 점검합니다.
- 금전 정보가 넘어갔다면 카드사·통신사 등 실제 결제 수단 제공처에 즉시 문의합니다.
- 불법 광고성 메시지나 반복 스팸은 화면, 발신 정보, 접속 시각을 보존한 뒤 한국인터넷진흥원(KISA)의 공식 신고 창구를 직접 찾아 제출합니다. 피싱 의심 주소는 브라우저의 위험 사이트 신고 기능이나 Google Safe Browsing 신고 절차도 확인할 수 있습니다.
비공개 창을 닫으면 로컬 쿠키 일부는 정리될 수 있지만, 이미 부여한 알림 권한, 내려받은 파일, 입력한 계정·결제 정보까지 되돌아가지는 않습니다.
다급한 문구보다 화면이 요구하는 행동을 보세요
“지금 허용하지 않으면 접속할 수 없습니다”라는 문구가 보여도 바로 누르지 마세요. 사람의 판단을 노리는 화면은 사실을 충분히 설명하기보다 시간이 없다는 느낌부터 만듭니다. 남은 시간을 세거나 닫기 버튼을 흐리게 표시하고, 같은 창을 반복해서 띄우는 방식이 흔한 신호입니다.
| 유도 방식 | 화면에 나타나는 표현 | 먼저 할 행동 |
|---|---|---|
| 긴급성 | 즉시 업데이트, 계정 곧 정지, 제한 시간 표시 | 창을 닫고 공식 앱이나 브라우저 메뉴에서 상태를 다시 확인 |
| 보상 | 당첨, 무료 쿠폰, 방문자 보상, 파일 잠금 해제 | 개인정보·알림 권한·결제를 요구하는지 확인 |
| 공포 | 바이러스 발견, 기기 감염, 해킹 경고 | 페이지 안의 검사 버튼을 누르지 말고 운영체제 보안 기능으로 점검 |
| 절차 위장 | 사람인지 확인하려면 알림 허용, 계속하려면 앱 설치 | 검증과 무관한 권한이면 거부하고 페이지를 종료 |
페이지 안에 그려진 경고창은 브라우저 안내처럼 보일 수 있습니다. 주소 표시줄, 브라우저 메뉴, 운영체제 알림 영역처럼 어느 화면 층에서 나온 요청인지 먼저 구분하세요. 다만 실제 브라우저 권한 창이라고 해서 요청 목적까지 안전한 것은 아닙니다. 웹사이트가 알림 창을 정상 기능으로 호출한 뒤 광고나 스팸 전송에 이용할 수도 있습니다.
알림·위치·카메라·마이크는 우선 허용하지 않기를 선택하세요. 현재 작업에 꼭 필요할 때만 해당 사이트에 임시 허용하고, 이용이 끝나면 사이트 권한에서 다시 차단합니다. 주소모음사이트를 거쳐 열린 페이지라면 원래 찾던 링크와 권한 요청 사이에 직접적인 관계가 있는지도 따져보세요.
설치 버튼은 더 엄격하게 봅니다. 브라우저 업데이트나 보안 프로그램을 웹페이지의 다운로드 버튼으로 설치하지 마세요. 브라우저 자체 메뉴, 운영체제 업데이트 화면, 공식 앱 장터에서 같은 업데이트가 실제로 제공되는지 별도로 확인합니다. 웹 앱 설치 요청도 기기 손상 여부를 검사하거나 사람임을 인증하는 수단은 아닙니다.
닫지 못하게 하는 화면에서는 버튼을 고르지 말고 탭 자체를 닫으세요. 닫은 직후 다시 열리면 브라우저의 팝업·리디렉션 차단 설정과 자동 다운로드 권한을 확인합니다.
결제나 계정 로그인을 재촉하면 주소 표시줄의 도메인을 직접 읽으세요. HTTPS 자물쇠는 전송 구간을 암호화했다는 뜻일 뿐, 상대가 믿을 만하다는 보증은 아닙니다. 새 창으로 넘어가기 전후의 도메인이 달라졌다면 입력을 멈추고 공식 서비스에서 다시 접속합니다.
이미 알림을 허용했거나 파일을 받았다면 실행부터 하지 마세요. 해당 사이트의 알림 권한을 차단하고 다운로드 목록에서 파일의 출처와 형식을 확인합니다. 사기성 광고나 불법스팸이 반복되면 화면, 표시 시각, 도메인을 기록해 브라우저의 유해 사이트 신고 기능이나 한국인터넷진흥원(KISA)의 관련 신고 안내를 통해 접수할 수 있습니다. 신고 전에는 주민등록번호, 계정 정보, 결제 내역이 캡처에 노출되지 않도록 가리세요.
누르기 전 10초, 주소의 경계를 확인하세요
주소모음의 버튼 이름과 실제 이동 주소는 다를 수 있습니다. 화면에 적힌 문구가 아니라 브라우저가 표시하는 목적지를 기준으로 판단하세요. 확인이 끝날 때까지 알림 허용, 설치, 다운로드는 선택하지 않습니다.
- 링크를 바로 누르지 마세요. PC에서는 포인터를 올려 브라우저 아래쪽에 나타나는 주소를 봅니다. 모바일에서는 길게 눌러 주소 미리보기나 링크 복사 메뉴를 확인하세요. 기종에 따라 길게 누르기가 곧바로 미리보기를 열 수 있으므로, 익숙하지 않다면 로그인하지 않은 별도 프로필에서 확인합니다.
- 도메인을 끝부분부터 읽으세요. 주소의 첫 단어보다 실제 등록 도메인이 중요합니다. 예를 들어 service.example.invalid에서 기준이 되는 부분은 example.invalid입니다. 유명 서비스 이름이 앞쪽 하위 도메인이나 긴 경로에만 들어 있다면 공식 주소라는 근거가 되지 않습니다.
- 철자와 문자를 한 글자씩 비교하세요. 빠진 글자, 붙은 숫자, 불필요한 하이픈, 비슷하게 보이는 영문자를 살핍니다. 한글처럼 보이는 국제화 도메인은 브라우저에서 영문·숫자 형태로 표시되기도 합니다. 평소 저장해 둔 공식 주소나 해당 기관의 앱에 표시된 주소와 대조하는 편이 좋습니다.
- HTTPS 자물쇠를 신뢰 표식으로 오해하지 마세요. HTTPS는 전송 내용을 암호화하지만 운영자의 신원이나 거래의 정당성까지 보증하지 않습니다. 정상적인 인증서를 사용한 피싱 페이지도 있을 수 있으므로 도메인 검증을 생략하면 안 됩니다.
- 리디렉션 단서를 찾으세요. 주소에 다른 URL이 길게 포함되어 있거나 redirect, target, url 같은 항목이 보이면 중간 페이지를 거칠 수 있습니다. 단축 주소처럼 최종 목적지가 가려진 링크는 꼭 필요한 경우에만 별도 프로필에서 여세요. 이동 전후의 도메인이 달라졌다면 로그인, 결제, 개인정보 입력을 멈춥니다.
- 검사 서비스에는 공개 가능한 주소만 넣으세요. 의심스러운 공개 링크는 Google Safe Browsing 계열의 안전 확인 기능이나 브라우저 경고를 참고할 수 있습니다. 다만 검사 결과가 없다고 안전이 확정되는 것은 아닙니다. 로그인 토큰, 주문번호, 개인 식별값이 붙은 주소는 외부 검사 서비스에 제출하지 마세요.
- 열어야 한다면 경계를 먼저 만드세요. 개인·업무 계정이 로그인된 일반 창 대신 새 브라우저 프로필을 사용하고, 알림·위치·카메라·마이크·자동 다운로드를 기본 차단합니다. 비공개 창은 기기에 남는 일부 기록을 줄일 뿐, 접속한 사이트와 통신사로부터 사용자를 익명화하지는 않습니다.
| 열기 전 보이는 신호 | 권장 행동 |
|---|---|
| 버튼 문구와 미리보기 도메인이 다름 | 이동을 보류하고 공식 주소와 비교 |
| 보안 업데이트·앱 설치를 즉시 요구 | 페이지를 닫고 브라우저나 운영체제 설정에서 업데이트 확인 |
| 여러 번 다른 도메인으로 이동 | 입력과 다운로드를 중단하고 탭 종료 |
| 브라우저 경고가 표시됨 | 예외 진행 대신 이전 페이지로 돌아가기 |
주소를 확인하기 전에 나타난 “허용”, “설치”, “계속” 버튼은 누르지 않습니다. 필요성이 확인되면 그때만 임시 허용하고, 이용 후 해당 사이트 권한과 데이터만 되돌리세요.
피싱이나 악성 배포가 의심되면 화면, 표시 주소, 이동 전후 도메인을 기록하되 개인정보는 가립니다. 이후 브라우저의 신고 기능이나 한국인터넷진흥원(KISA)의 관련 신고·상담 창구에서 현재 접수 대상을 확인하세요.
다운로드는 탐색과 분리해 확인하세요
주소를 찾으러 들어간 페이지가 갑자기 보안 업데이트나 전용 앱 설치를 요구한다면 탐색을 멈추세요. 링크를 보는 일과 파일을 실행하는 일은 위험 범위가 다릅니다. 특히 “계속하려면 설치”, “감염 발견”, “지금 검사”처럼 결정을 재촉하는 문구는 브라우저 자체 경고가 아니라 웹페이지 안에 그려진 광고일 수 있습니다.
닫기 → 출처 확인 → 필요할 때만 다시 받기 순서로 판단하세요. 창을 닫았다고 기기에 문제가 생기지는 않으며, 정상 서비스라면 공식 배포 경로에서 다시 찾을 수 있어야 합니다.
무엇을 받으려는지 먼저 구분하기
| 표시된 요청 | 확인할 부분 | 권장 대응 |
|---|---|---|
| 문서·압축 파일 | 실제 확장자, 이중 확장자, 암호 입력 요구 | 예상한 파일인지 확인하고 바로 열지 않기 |
| 실행·설치 파일 | 배포자, 운영체제 경고, 관리자 권한 요구 | 공식 앱 마켓이나 제작사 배포 화면에서 재확인 |
| 브라우저 확장 기능 | 방문 기록 읽기, 모든 사이트 데이터 변경 권한 | 링크 열람에 필요 없다면 설치하지 않기 |
| 웹 앱 설치 요청 | 홈 화면 추가인지 실제 앱 설치인지, 알림 권한 포함 여부 | 브라우저 메뉴에서 요청 주체를 확인한 뒤 결정 |
파일 이름 끝부분을 확인하세요. 사진이나 문서처럼 보이는 이름 뒤에 실행 가능한 확장자가 붙을 수 있습니다. 운영체제가 확장자를 숨기고 있다면 파일 정보 또는 속성 화면에서 전체 이름과 유형을 확인하세요. 압축을 푼 뒤 새 실행 파일이 나타나거나 문서가 매크로·콘텐츠 활성화를 요구하면 중단하는 편이 좋습니다.
브라우저 화면과 페이지 연출을 나누는 법
- 주소 표시줄과 다운로드 목록을 확인합니다. Chrome·Firefox·Safari는 배치와 명칭이 다르지만, 실제 다운로드 기록은 브라우저의 다운로드 화면에서 다시 확인할 수 있습니다.
- 페이지 안 버튼의 모양만 믿지 않습니다. 운영체제 로고나 브라우저 아이콘이 있어도 웹사이트가 그대로 흉내 낼 수 있습니다.
- 리디렉션 전후의 도메인을 비교합니다. 주소모음에서 선택한 목적지와 설치 파일을 제공하는 사이트가 다르면 이유를 확인하기 전에는 받지 마세요.
- HTTPS 자물쇠를 안전 인증으로 해석하지 않습니다. HTTPS는 전송 구간을 암호화하지만 파일의 신뢰성이나 판매자의 정당성까지 보증하지는 않습니다.
권한은 설치 전후로 두 번 점검하세요
- 단순 문서 열람용 앱이 연락처·문자·위치·마이크를 요구하면 허용하지 않습니다.
- Android에서 알 수 없는 앱 설치 허용을 켰다면 해당 앱 설치를 중단하거나 마친 직후 다시 끕니다. 출처가 불명확한 APK는 실행하지 않습니다.
- iPhone·iPad에서는 구성 프로파일이나 기기 관리 등록 요구를 일반 앱 설치와 같게 보지 마세요. 조직의 공식 안내 없이 등록하지 않는 편이 안전합니다.
- 웹 앱을 지워도 알림 권한이나 사이트 데이터가 남을 수 있습니다. 브라우저의 사이트 설정에서 해당 도메인 권한을 별도로 확인합니다.
이미 눌렀다면 흔적을 선별 정리하기
파일을 받기만 했다면 실행하지 말고 브라우저 다운로드 목록과 저장 폴더에서 삭제한 뒤 휴지통도 확인하세요. 실행했다면 네트워크를 무조건 끊거나 임의의 치료 도구를 추가로 받기보다, 운영체제의 기본 보안 검사와 설치 앱 목록부터 확인하세요. 결제 정보나 계정 암호를 입력했다면 정상 기기에서 비밀번호를 바꾸고 로그인 세션과 결제 내역을 점검합니다.
반복 팝업, 허위 감염 경고, 원치 않는 설치·결제 유도가 있었다면 화면, 발생 시각, 표시 주소를 기록하세요. 불법 광고성 메시지는 통신사 또는 한국인터넷진흥원(KISA)의 공식 불법스팸 신고 안내를 확인하고, 피싱 의심 페이지는 이용 중인 브라우저의 위험 사이트 신고 기능으로 전달할 수 있습니다. 신고를 위해 의심 파일을 다시 열 필요는 없습니다.
의심 화면을 닫은 뒤, 흔적을 지우기 전에 할 일
당황해서 브라우저 기록부터 전부 삭제하지 마세요. 연결 차단→증거 보존→계정 보호→권한 회수→선별 정리 순서로 대응해야 무엇이 바뀌었는지 확인하기 쉽습니다.
- 화면과의 상호작용을 즉시 멈춥니다. 알림의 확인 버튼, 전화번호, 결제 취소 버튼도 누르지 마세요. 전체 화면이라 닫기 어렵다면 브라우저 탭이나 앱 자체를 종료하고, 자동 이동이 계속되면 Wi-Fi와 모바일 데이터를 잠시 끕니다. 표시된 안내보다 브라우저의 공식 메뉴를 이용하는 편이 안전합니다.
- 주소와 상황을 기록합니다. 주소 표시줄, 팝업 문구, 접속 시각, 다운로드 파일명, 결제 요청 금액을 화면 캡처나 메모로 남기세요. 단, 비밀번호·카드번호·인증번호가 보이면 가린 사본을 신고용으로 준비합니다. 기록 삭제는 증거를 확보한 다음에 진행합니다.
- 입력하거나 허용한 항목을 구분합니다. 단순히 화면만 봤는지, 알림을 허용했는지, 파일이나 웹 앱을 설치했는지, 로그인·결제 정보를 입력했는지 적어 보세요. 피해 대응 범위는 클릭 자체보다 이후에 내준 정보와 권한에 따라 달라집니다.
- 비밀번호는 다른 깨끗한 세션에서 바꿉니다. 의심 탭이 남아 있는 창 대신 별도 브라우저 프로필이나 신뢰할 수 있는 다른 기기를 사용하세요. 같은 비밀번호를 쓴 계정도 각각 변경하고, 가능하면 기존 로그인 세션을 종료한 뒤 다중 인증을 설정합니다. 업무 계정이라면 임의 조치 전에 조직의 보안 담당 절차도 확인하세요.
- 권한과 설치 내역을 되돌립니다. 브라우저 설정에서 해당 사이트의 알림, 위치, 카메라, 마이크 권한을 차단하거나 초기화하세요. 최근 설치된 확장 프로그램, 웹 앱, 기기 앱과 다운로드 목록도 확인합니다. Chrome·Safari·Firefox는 메뉴 이름이 다르므로 설정 검색창에서 ‘사이트 설정’, ‘알림’, ‘확장 프로그램’을 찾아보면 빠릅니다.
- 결제·파일 실행 여부에 맞춰 대응합니다. 카드나 계좌 정보를 입력했다면 금융회사 공식 고객센터에서 승인 내역과 지급 정지 가능 여부를 확인하세요. 파일을 실행했다면 인터넷 연결을 유지한 채 추가 작업을 하기보다 운영체제와 보안 도구의 검사를 진행합니다. 공용기기에서는 관리자에게 알리고, 저장된 로그인과 다운로드 파일을 혼자 임의 삭제하지 않는 편이 좋습니다.
- 마지막에 해당 사이트 데이터만 정리하고 신고합니다. 방문 기록 전체를 지우기보다 문제 사이트의 쿠키, 저장 공간, 권한을 먼저 삭제하세요. 불법스팸이나 피싱이 의심되면 보존한 주소와 캡처를 첨부해 한국인터넷진흥원(KISA)의 상담·신고 경로를 확인할 수 있습니다. 금전 피해나 계정 탈취가 발생했다면 금융회사, 서비스 운영자, 수사기관에도 각각 접수합니다.
비공개 창을 닫는 것만으로 설치한 앱, 허용한 알림, 이미 전송한 정보까지 취소되지는 않습니다. HTTPS 표시 역시 통신 암호화를 뜻할 뿐, 팝업의 내용이나 결제 상대가 안전하다는 보증은 아닙니다.
유도 화면을 만났을 때 확인할 여섯 가지
‘알림을 허용해야 계속 볼 수 있다’는 안내를 따라도 되나요?
우선 허용하지 마세요. 콘텐츠 열람과 브라우저 알림 권한은 대개 별개입니다. 페이지 안에 그려진 ‘허용’ 그림은 브라우저의 실제 버튼처럼 보일 수 있습니다. 탭을 닫고 브라우저의 사이트 설정에서 해당 주소의 알림 권한이 차단 상태인지 확인하세요.
보안 업데이트나 앱 설치 창은 어떻게 구별하나요?
웹페이지가 띄운 긴급 업데이트 버튼을 누르지 말고 운영체제 설정, 공식 앱 마켓 또는 브라우저 메뉴에서 업데이트를 직접 확인하세요. 웹 앱 설치 요청도 예상한 기능일 때만 진행합니다. 비공개 창은 가짜 설치 화면을 판별하거나 설치된 파일을 자동으로 지워 주지 않습니다.
다운로드 버튼이 여러 개라면 무엇을 눌러야 하나요?
광고와 실제 버튼을 즉시 구분하기 어렵다면 다운로드 자체를 중단하세요. 파일명, 확장자, 제공 주체가 사전에 안내된 내용과 맞는지 먼저 확인합니다. 자동 다운로드가 시작되면 파일을 열지 말고 삭제한 뒤, 브라우저 설정에서 해당 사이트의 자동 다운로드와 팝업 권한을 차단하세요.
새 창에서 로그인이나 결제를 요구하면 어떻게 해야 하나요?
리디렉션 전후의 주소와 운영 주체를 다시 확인하세요. 주소가 낯설거나 결제를 재촉하면 창을 닫고, 알고 있는 공식 앱이나 직접 입력한 주소로 다시 접속합니다. HTTPS 자물쇠는 전송 암호화를 뜻할 뿐, 판매자나 결제 요청의 신뢰성을 보증하지 않습니다.
실수로 알림·카메라·마이크를 허용했다면요?
브라우저의 사이트 설정에서 해당 주소만 찾아 권한을 차단 또는 초기화하세요. Chrome·Firefox는 주소 표시줄의 사이트 정보 메뉴, Safari는 웹사이트 설정과 기기 설정을 함께 살펴봅니다. 메뉴 이름은 버전에 따라 다를 수 있습니다. 운영체제 권한과 내려받은 파일도 별도로 확인하세요.
피싱이나 불법스팸으로 의심되면 어디에 알리나요?
화면을 다시 누르지 말고 주소, 발생 시각, 리디렉션 경로를 기록하세요. 개인정보가 드러나지 않는 범위에서 화면을 보존한 뒤 한국인터넷진흥원(KISA)의 공식 118 상담·신고 안내를 확인할 수 있습니다. 브라우저의 위험 사이트 신고 또는 Google Safe Browsing 관련 기능도 이용하세요. 결제했다면 금융회사와 결제수단 제공자에게도 즉시 문의합니다.
‘알림을 허용해야 계속 볼 수 있다’는 안내를 따라도 되나요?
우선 허용하지 마세요. 콘텐츠 열람과 브라우저 알림 권한은 대개 별개입니다. 페이지 안에 그려진 ‘허용’ 그림은 실제 브라우저 버튼처럼 보일 수 있습니다. 탭을 닫고 사이트 설정에서 해당 주소의 알림 권한이 차단 상태인지 확인하세요.
보안 업데이트나 앱 설치 창은 어떻게 구별하나요?
웹페이지의 긴급 업데이트 버튼을 누르지 말고 운영체제 설정, 공식 앱 마켓 또는 브라우저 메뉴에서 업데이트를 직접 확인하세요. 웹 앱 설치도 예상한 기능일 때만 진행합니다. 비공개 창은 가짜 설치 화면을 판별하거나 설치 파일을 지워 주지 않습니다.
다운로드 버튼이 여러 개라면 무엇을 눌러야 하나요?
광고와 실제 버튼을 구분하기 어렵다면 다운로드를 중단하세요. 파일명, 확장자, 제공 주체가 사전 안내와 맞는지 확인합니다. 자동 다운로드가 시작되면 열지 말고 삭제한 뒤 해당 사이트의 자동 다운로드와 팝업 권한을 차단하세요.
새 창에서 로그인이나 결제를 요구하면 어떻게 해야 하나요?
리디렉션 전후의 주소와 운영 주체를 확인하세요. 낯선 주소이거나 결제를 재촉하면 창을 닫고 공식 앱이나 직접 입력한 주소로 다시 접속합니다. HTTPS 표시는 통신 암호화를 뜻할 뿐 상대방의 신뢰성을 보증하지 않습니다.
실수로 알림·카메라·마이크를 허용했다면요?
브라우저 사이트 설정에서 해당 주소의 권한만 차단하거나 초기화하세요. Chrome·Firefox는 주소 표시줄의 사이트 정보 메뉴, Safari는 웹사이트 설정과 기기 설정을 함께 확인합니다. 운영체제 권한과 내려받은 파일은 별도로 점검해야 합니다.
피싱이나 불법스팸으로 의심되면 어디에 알리나요?
주소, 발생 시각, 리디렉션 경로를 기록하고 개인정보가 드러나지 않게 화면을 보존하세요. 한국인터넷진흥원(KISA)의 공식 118 상담·신고 안내와 브라우저의 위험 사이트 신고 기능을 확인할 수 있습니다. 결제했다면 금융회사나 결제수단 제공자에게도 즉시 문의하세요.