수상한 단축 링크, 안전하게 확인하는 법 — 피싱·악성 사이트 차단 가이드 2026
"이거 한 번 봐주세요" 하면서 모르는 사람이 보낸 짧은 링크, 솔직히 클릭하기가 무섭죠. 카톡 단톡방, 인스타 DM, 이메일까지 — 단축 URL은 정말 유용하지만 동시에 "진짜 어디로 연결되는지 모른다"는 약점이 있어요. 이 글에서는 단축 링크를 받았을 때 안전하게 확인하는 방법과, 애초에 위험한 링크를 차단해주는 서비스를 알아볼게요.
왜 단축 URL은 위험할까?
짧은 링크의 본질은 "실제 도착지를 숨긴다"는 점입니다. 원래 URL이 "bit.ly/abc123" 같은 형태로 바뀌면 클릭하기 전까지 진짜 목적지를 알 수 없죠. 피싱 사기범들이 즐겨 쓰는 이유예요.
- 피싱 사이트: 은행·쇼핑몰 로그인 페이지를 똑같이 복사해 비밀번호를 빼앗는 사이트
- 멀웨어 배포: 클릭만 해도 파일이 자동 다운로드되는 사이트
- 스미싱: "택배 도착", "건강보험공단 안내" 같은 문자에 끼워 보내는 가짜 링크
- 광고 사기: 무료 쿠폰·당첨 문구로 위장한 결제 유도
아래 다섯 가지만 기억해두시면 거의 다 막을 수 있어요.
안전 확인 5가지 방법
1) 미리보기 도구로 도착지 확인
"unshorten" 또는 "URL 확장" 도구를 사용하면 단축 링크가 어디로 가는지 클릭 없이 확인할 수 있어요. unshorten.it, checkshorturl.com 같은 사이트에 단축 링크를 붙여넣으면 도착지 URL을 보여줍니다. 가장 확실한 방법이에요.
2) 보낸 사람 신뢰도 점검
아무리 잘 만든 사이트도 신뢰 없는 출처에서 왔다면 클릭하지 마세요. 특히 다음 경우는 의심해야 합니다.
- 모르는 번호로 온 "택배·관세·정부 안내" 문자 속 링크
- SNS DM으로 갑자기 온 "이거 너 사진 같은데?" 류 메시지
- 이메일 발신자 주소가 공식 도메인과 한 글자만 다른 경우 (예: paypa1.com)
3) PC에서는 마우스 호버로 확인
데스크톱 브라우저는 링크에 마우스를 올리면 왼쪽 하단에 실제 URL이 표시돼요. 단축 링크라도 일부 사이트는 호버 시 도착지를 보여주기도 합니다. 클릭 전 1초만 멈추는 습관이 사고를 막아요.
4) 모바일은 길게 눌러서 미리보기
아이폰 Safari, 안드로이드 Chrome 모두 링크를 길게 누르면(롱탭) 미리보기와 함께 도착 URL이 표시됩니다. 클릭 대신 롱탭하는 습관을 들이세요.
5) 의심스러우면 Google Safe Browsing 직접 조회
구글이 운영하는 Safe Browsing 진단 페이지(transparencyreport.google.com/safe-browsing)에서 URL을 입력하면 Google이 위험으로 분류한 사이트인지 확인할 수 있어요. 전 세계에서 가장 큰 위험 사이트 DB를 무료로 사용할 수 있습니다.
이미 클릭했다면?
실수로 의심 링크를 클릭했다면 당황하지 말고 다음 순서로 대응하세요.
- 아무 정보도 입력하지 말고 바로 페이지를 닫기
- 자동으로 파일이 다운로드됐다면 실행하지 말고 삭제
- 같은 기기에서 은행·카드 앱에 즉시 로그인해 비정상 거래 확인
- 의심 시 카드 일시 정지, 비밀번호 변경
- 백신 검사 1회 실행
안전한 단축 서비스로 미리 차단하기
위 방법은 받는 사람 입장의 방어죠. 반대로 링크를 만드는 사람 입장에서, 무심코 위험한 URL을 단축해 다른 사람한테 전달하는 사고도 막아야 합니다.
주려줌은 URL을 단축하기 전에 Google Safe Browsing API로 자동 검사해서, 멀웨어·피싱·원치 않는 소프트웨어로 분류된 URL은 단축 자체를 거부합니다. 본인이 모르고 위험한 사이트를 공유하는 일을 처음부터 차단해줘요. 회사 명함이나 마케팅처럼 신뢰가 중요한 곳에 단축 링크를 쓴다면 이런 사전 검증 기능이 있는 서비스를 고르세요.
자주 묻는 질문
Q. 단축 링크는 항상 위험한가요?
아니요, 단축 자체가 위험하지는 않아요. 위험한 건 "도착지가 어딘지 모르는 상태에서 클릭하는 것"입니다. 신뢰할 수 있는 사람이 보낸 링크라면 안전하고, 위에서 소개한 방법으로 미리 확인하면 더 안심할 수 있어요.
Q. QR코드도 마찬가지인가요?
네, QR코드는 시각화된 단축 링크와 같아요. 스캔하기 전에 카메라 앱이 보여주는 URL을 한 번 읽어보세요. 길게 누르면 미리보기를 보여주는 앱이 많아요.
Q. 백신이 없으면 어떡하나요?
Windows는 기본 내장된 "Microsoft Defender"가 충분해요. Mac은 운영체제 자체가 일반 사용자가 신경 쓸 멀웨어가 적은 편이지만, 의심 파일을 받았다면 무료 ClamAV·Malwarebytes로 검사하면 됩니다.
단축 링크는 너무 편리해서 앞으로도 계속 쓸 수밖에 없어요. 만드는 쪽과 받는 쪽 모두 한 번의 점검 습관만 가지면 사고를 거의 다 막을 수 있습니다.