[해킹을 결제하시겠습니까?] #3. 해외직구, 배송은 안 오고 카드만 털렸다

결제 전 도메인·가격·결제수단 등 기본 요소 교차 확인 필요
결제 직후 승인 내역 점검으로 이상 거래 조기 인지 중요

[보안뉴스 강초희 기자] 해외 직구가 일상화되면서 소비자들이 체감하는 가장 큰 변화는 ‘가격’이다. 국내보다 저렴한 가격과 다양한 상품 선택이 가능하다는 점에서 이용자는 빠르게 늘고 있다.

😬 “야 이거 봐봐. 나이키 신발인데 반값이야. 해외 직구지만 배송도 빠르대!”
😑 “어디서 봤는데?”
😬 “검색하다가 광고 뜬 건데. 사이트도 깔끔하고 후기 엄청 많아.”
😑 “주소는 확인했어?”
😬 “어? 주소는 왜? 지금 결제하려고 하는데.”
😑 “그거 가짜일 수도 있어. 요즘 그런 사이트 진짜 많다.”

문제는 그만큼 해외 직구를 노린 피싱 사이트와 결제 사기도 함께 늘고 있다는 점이다. 특히 SNS 광고나 검색 상단에 노출되는 링크를 통해 유입된 쇼핑몰 가운데에는 디자인부터 후기, 결제 화면까지 정상 사이트와 구분이 어려울 정도로 정교하게 꾸며진 경우도 적지 않다.

무엇보다 해외 직구 사기의 특징은 결제 이후에 본격적인 피해가 발생한다는 점이다. 카드 정보가 유출되면 일정 시간이 지난 뒤 해외 소액 결제가 반복되거나, 사용자가 인지하지 못한 결제가 이어지는 경우가 많다.

즉, 해외 직구 결제 보안의 핵심은 사전 점검과 사후 대응에 있다. 결제 전에는 사이트 도메인 구조와 보안 연결 여부, 비정상적인 가격 조건, 결제 수단의 정상성, 후기 패턴 등을 교차 확인해야 하며, 결제 과정에서 URL이 변경되는지 여부도 주요 점검 요소로 꼽힌다.

결제 이후에는 대응 속도가 중요하다. 카드 승인 내역을 즉시 확인하고, 소액 해외 결제가 반복되거나 출처가 불분명한 거래가 발생할 경우 카드사 차단과 신고를 병행해야 한다.

해외 직구 결제 보안은 결국 ‘기술’보다 ‘습관’의 문제에 가깝다. 복잡한 보안 설정이나 전문 지식이 필요한 것이 아니라, 결제 전에 몇 가지 핵심 요소만 확인해도 대부분의 사고를 예방할 수 있기 때문이다. ‘지금 사야 한다’는 생각을 잠깐 멈추고 주소창과 결제 방식, 가격을 한 번만 더 확인하는 것. 이 짧은 과정이 피싱 피해를 막는 가장 현실적인 방법이다.

[강초희 기자(choh@boannews.com)]

우리나라 정보보호 수준 향상을 위해 이재명 정부에게 가장 바라는 점은 무엇인가요?
	ISMS 등 보안 인증 제도 실효성 개선
	AI 보안, 양자보안 등 보안 기술 연구개발 지원 확대
	중소 기업 보안 지원 확대
	기업 보안 예산 비율 의무화
	국가 정보보호 거버넌스 체계 정비
	기타(댓글로)