안전한 URL 검사기

안전한 URL 검사기는 제출한 URL을 Google이 안전한 주소로 분류하는지, 안전하지 않은 주소로 분류하는지 확인하는 무료 도구입니다.

Google 세이프 브라우징은 무엇을 확인하나요?

Google 세이프 브라우징은 URL을 Google이 관리하는 위협 정보와 대조합니다. 피싱, 사기성 페이지, 멀웨어, 사용자 동의 없이 설치되는 소프트웨어 등의 위험과 관련된 웹 주소를 식별하기 위한 서비스입니다.

검사 대상은 제출한 URL과 Google 데이터에 기록된 해당 URL의 평판입니다. 웹사이트의 코드, 호스팅 계정 또는 데이터베이스를 실시간으로 보안 감사하는 기능은 아닙니다.

안전하지 않다는 결과가 나왔다고 해서 Google이 해당 페이지를 검색 결과에서 삭제했거나 인터넷 서비스 제공업체가 차단했다는 뜻은 아닙니다. 세이프 브라우징 경고, Google 검색 색인, 네트워크 수준의 차단은 서로 별개의 시스템입니다.

URL이 안전한지 어떻게 확인하나요?

웹 주소를 제출한 뒤 반환된 결과를 확인하세요. 도메인 전체가 아니라 특정 페이지에 경고가 표시된다면 관련 경로까지 포함해야 합니다.

예를 들어 https://example.co.uk/만 검사해서는 https://example.co.uk/account/sign-in에 관한 충분한 정보를 얻지 못할 수 있습니다. 홈페이지와 로그인 페이지는 서로 다른 URL이므로 평판도 다를 수 있습니다.

검사는 서버에서 처리됩니다. URL은 HTTPS를 통해 서버로 전송되며 저장되지 않습니다. 정확히 그 주소를 확인해야 하는 경우가 아니라면 비밀번호 재설정 토큰, 서명된 다운로드 매개변수 또는 기타 비밀 정보가 포함된 비공개 링크는 제출하지 마세요.

검사 결과는 어떻게 해석하나요?

검사 결과는 제출한 URL에 대한 세이프 브라우징 상태를 안전 또는 위험의 두 가지로 표시합니다. 이 도구는 두 메시지 중 하나만 반환하며 위협 유형, 검사 기록 또는 자세한 설명은 제공하지 않습니다.

안전하다는 결과만으로 HTTPS 인증서의 유효성, DNS 확인 여부, 이메일 인증 또는 다운로드 파일의 안전성을 검증할 수는 없습니다. 페이지가 정당한 사업상의 이유로 정보를 요청하는지도 판단할 수 없습니다. 반환된 상태뿐 아니라 도메인 철자와 페이지의 맥락도 함께 확인하세요.

링크를 한 번 더 확인해야 하는 경우

세이프 브라우징 검사는 일반적인 웹사이트 접속 장애보다 보안 경고나 의심스러운 연결 대상이 문제일 때 가장 유용합니다.

1. 이메일에 포함된 링크가 의심스러운 경우. 브라우저에서 열지 말고 정확한 링크를 검사하세요. 안전하지 않다는 결과가 나오면 로그인 정보나 결제 정보를 입력하지 마세요. 안전하다는 결과가 나오더라도 발신자의 도메인을 해당 기관의 공식 웹사이트와 비교하고, 예상하지 못한 로그인 요청이 포함된 링크는 피하세요.
2. 웹사이트를 정리했는데도 브라우저 경고가 계속 표시되는 경우. 문제가 발생한 페이지와 침해된 다른 경로를 각각 검사하세요. 안전하지 않다는 결과는 Google의 상태가 아직 변경되지 않았거나 감염된 콘텐츠가 일부 남아 있다는 뜻일 수 있습니다. 관련 Google 서비스에서 제공하는 검토를 요청하기 전에 호스팅 파일, 데이터베이스, 관리자 계정, 타사 스크립트를 점검하세요.
3. 방문자가 알 수 없는 도메인으로 리디렉션되는 경우. 원래 주소와 최종 도착 주소를 모두 검사하세요. 안전한 URL 검사기는 리디렉션 경로를 보여 주지 않습니다. URL 리디렉션 검사기로 각 이동 단계를 확인한 다음, 연결된 URL을 각각 검사하세요.

DNS 변경 후 웹사이트 주소가 확인되지 않는 문제는 이 검사로 진단할 수 없습니다. 네임서버, A 레코드, AAAA 레코드 또는 DNSSEC 문제를 확인하는 기능이 아니기 때문입니다. 인증서 경고가 나타난 경우에도 인증서의 호스트 이름, 유효 기간, 인증서 체인을 별도로 확인해야 합니다.

안전 또는 위험 상태가 바뀌는 데 시간이 걸리는 이유는 무엇인가요?

Google의 위협 데이터는 자체 일정에 따라 다시 평가되므로 세이프 브라우징 상태가 변경되기까지 시간이 걸릴 수 있습니다. DNS 레코드, 브라우저 캐시, 중간 캐시는 방문자가 실제로 접하는 내용에 각각 영향을 줄 수 있지만 기본 상태의 변경을 지연시키지는 않습니다.

악성 파일을 제거한 뒤에도 Google 시스템이 해당 URL을 다시 방문하거나 재평가할 때까지 안전하지 않은 상태가 표시될 수 있습니다. 반대로 최근에 침해된 페이지는 아직 위협 데이터에 반영되지 않았을 수 있습니다. 이런 지연 가능성이 있으므로 안전하다는 결과를 완전한 보안 확인으로 간주해서는 안 됩니다.

DNS 전파 때문에 결과가 혼란스럽게 달라질 수도 있습니다. 호스팅을 이전한 뒤 한 네트워크는 새 서버에 연결되지만 다른 네트워크는 여전히 이전 주소로 연결될 수 있습니다. 이전 서버가 침해된 상태였다면 두 사람이 동일한 도메인을 입력해도 URL 문자열이 같은데 일시적으로 서로 다른 콘텐츠를 볼 수 있습니다.

브라우저가 일정 기간 경고 정보나 캐시된 페이지를 보관할 수도 있습니다. 다른 브라우저나 네트워크에서 테스트하면 로컬 캐시 문제인지 더 광범위한 상태인지 구분하는 데 도움이 됩니다. 하지만 캐시를 삭제한다고 해서 실제 세이프 브라우징 등록 정보가 제거되지는 않습니다. Google 시스템을 통해 이전 버전의 페이지가 계속 표시되는지 조사할 때는 Google 캐시 검사기가 도움이 될 수 있습니다.

자주 묻는 질문

단축 URL도 검사할 수 있나요?

단축 주소 자체는 검사할 수 있지만, 해당 주소가 리디렉션하는 모든 도착지를 자동으로 설명해 주지는 않습니다. 리디렉션 검사기로 링크를 확장한 다음 최종 URL과 예상하지 못한 중간 도메인을 각각 검사하세요.

localhost나 회사 내부 주소도 검사할 수 있나요?

세이프 브라우징은 웹 위협과 공개적으로 의미가 있는 URL을 기준으로 설계됐습니다. 따라서 localhost, 내부 호스트 이름 또는 사설 IP 주소의 검사 결과는 유용하지 않을 수 있습니다. 이런 주소는 로컬 DNS, 라우팅, 프록시, 서버 설정을 통해 진단하세요.

URL에 추적 매개변수도 포함해야 하나요?

조사하려는 연결 대상이나 콘텐츠를 매개변수가 변경한다면 포함하세요. 다만 불필요한 분석 태그는 가능하면 제거하는 것이 좋습니다. 쿼리 문자열에는 개인 식별자, 액세스 토큰 또는 이메일 주소가 들어 있을 수 있으므로 제출하기 전에 URL을 확인하세요.

특정 페이지만 안전하지 않다고 표시되면 어떻게 해야 하나요?

해당 페이지를 격리하고 파일, 삽입된 스크립트, 양식, 데이터베이스 콘텐츠를 점검하세요. 공유 코드가 여러 페이지에 영향을 줄 수 있으므로 신고된 주소가 하나뿐이더라도 인접한 경로와 최근 변경된 템플릿도 확인해야 합니다. 원인을 제거할 때까지 문제가 발생한 페이지를 오프라인 상태로 유지하세요. 침해 또는 로그인 정보 노출이 의심되거나 확인됐다면 접근 자격 증명을 변경하세요.