[속담으로 배우는 100가지 보안 습관-19] 돌다리도 두드려 보고 건너라(9)-중고거래 링크, 왜 사기로 이어질까
중고 거래 시 ‘안전 결제’를 위장한 가짜 링크를 조심하세요
보안 사고의 90%는 해킹이 아니라 ‘실수’에서 시작된다. 그래서 우리는 기술보다 습관을 배워야 한다. 속담으로 배우는 100가지 보안 습관에서는 △스마트폰 보안 △계정·비밀번호 △PC·인터넷 △생활 보안 △금융·개인정보 등 100가지 보안 습관을 속담과 연관시켜 소개한다. 보안은 어렵지 않다. 지키느냐, 안 지키느냐의 차이다. 나 하나의 습관이 모두를 지킨다는 생각으로 사소한 습관부터 실천해 보자. [편집자 주]
[보안뉴스 박미영 기자] 중고 거래에서 ‘안전 결제’라며 보내는 외부 링크가 가짜 결제 페이지로 유도해 돈을 가로채는 사기 수법이 보고되고 있어, 링크 클릭 전 반드시 경로·도메인·로그인 요구를 확인해야 한다. 특히 안전 결제는 앱/플랫폼 내에서 진행되며, 별도 링크로 결제하라고 하면 계정 도용·제3자 계좌로 송금되는 위험이 커서 거래를 중단하는 것이 안전하다.

가짜 안전 결제 링크 조심법
△ 판매자가 보내는 링크로 결제하라고 하면 의심해야 한다. 정상 거래는 플랫폼/앱에서 바로 ‘안전 결제’로 진행되는 경우가 많다.
△ 주소창을 확인해 공식 도메인으로 시작하는지, 오타나 생소한 영문이 섞여 있는지 확인한다.
△ 결제 화면에서 아이디·비밀번호를 다시 입력하라고 요구하면 피싱 가능성이 높다.
△ 결제금액이 가려져 있거나 수수료가 비정상적으로 높게 표시되면 즉시 중단해야 한다.
추가로 확인하면 좋은 체크리스트
△ 더치트 등 사기조회로 계좌·전화번호가 신고 이력이 있는지 확인하고, 가능하면 거래를 피한다.
△ 판매자가 ‘수수료를 내지 못해 계좌가 막혔다’는 식으로 재입금을 요구하면 추가 피해로 이어질 수 있어 특히 주의해야 한다.
△ 링크를 눌렀다면 비밀번호를 변경하고, 가능하면 2단계 인증을 설정해 계정 보안을 강화해야 한다.
안전하게 거래하는 방법
△ 중고나라·당근·번개장터 등에서 안전 결제를 원하시면 앱/플랫폼 내 결제 버튼을 이용하고, 판매자가 외부 링크를 보내면 거래를 중단한다.
△ 물품 수령 전에는 상태를 확인하고, 이상이 있으면 구매확정 전 분쟁 조정을 신청해 대금을 잠정 보류해야 한다.
△ 사기 의심이 되면 즉시 거래를 중단하고, 피해가 의심되면 신고 및 계좌 지급정지 등 대응을 고려해야 한다.
Copyright © 보안뉴스. 무단전재 및 재배포 금지.
- 디도스 공격 아냐... 룩셈부르크 마비시킨 화웨이 장비의 치명적 결함
- 일반 사용자가 최고 관리자 권한 탈취... 리눅스 커널 ‘더티디크립트’ 공격 코드 공개
- 깃허브, “내부 저장소 3800개 공격 당해... VS코드 악성 확장 프로그램이 원인”
- 美 CISA 협력업체 직원, 정부 핵심 클라우드 키 깃허브에 공개 노출
- “해커도 AI 에이전트 쓴다” CISO가 말하는 2026 산업별 보안 진단
- 구글, 사이버 보안 AI 경쟁 참전... 보안 특화 AI 에이전트 ‘코드멘더’ 접근 확대
- [미토스 충격] 클라우드플레어, “미토스, 취약점 발굴 넘어 공격 코드 자동 생성”
- [2026 SASE 솔루션 리포트] “본사 네트워크 시대는 끝났다” SASE로 여는 기업 네트워크 보안
- 코딩 에이전트가 해커의 스파이로? 국내 프론트엔드 위협하는 ‘미니 샤이-훌루드’
- [김 부장의 매일매일이 보안] #2 스마트폰 앱이 요구하는 위험한 권한들