단축 링크의 위험성과 이를 방지하는 방법

단축 링크는 훌륭한 도구입니다. 때로는 긴 URL로 인해 문제가 발생하고 전문적인 상황에서 링크할 때나 소셜 미디어에서 사용되는 문자를 제한할 때 URL이 더 깔끔하게 보이길 원합니다. 단축 링크의 목적은 인터넷 사용을 더 쉽게 만드는 것입니다. 그러나 그 위험성과 손실을 극복하는 방법을 알고 계십니까?

단축링크 활용하기

악성 코드를 배포하는 데 사용되는 방법 중 하나는 링크를 이용하는 것입니다. 우리는 인터넷 사용 전반에 걸쳐 웹사이트뿐만 아니라 소셜 미디어 소스에서도 링크를 볼 수 있습니다. 매일 모든 파일이 링크로 배포되기 때문에 이를 악용해 악성코드를 유포하고 있다. 더 구체적으로 말하면, 사용자가 링크를 클릭하면 유해한 파일과 웹사이트로 리디렉션됩니다. 평범한 사진이나 웹사이트라고 생각할 수도 있지만, .exe 파일로 연결되는 URL을 아는 사람은 절대 클릭하지 않을 것입니다.

따라서 여기서 사용되는 트릭은 레이더 아래에 URL을 숨기는 것입니다. 바쁜 환경에 게시된 링크와 방심하지 않는 사람들로부터 해커는 몇 가지 공격을 시도하여 계정에 침입하여 친구에게 링크를 보내려고 시도하며, 이는 심지어 가짜 URL이 실제 링크와 완전히 다른 경우에도 사람들의 신뢰에 영향을 미칩니다. . 게다가 이 트릭은 링크의 실제 성격을 숨기는 단축된 링크 덕분에 가장 잘 작동합니다.

단축 링크의 위험성

예를 들어, 무해한 대상인 Google을 살펴보겠습니다. 홈페이지 URL입니다.

https://www.google.com

핫링크에 표시되는 Google 로고는 다음과 같습니다.

https://www.google.com/images/branding/googlelogo/1x/googlelogo_color_272x92dp.png

이 두 링크의 명확한 차이점을 볼 수 있습니까? 하나는 웹사이트이고, 다른 하나는 이미지 파일입니다. URL을 읽는 것만으로도 정확한 목적지와 무엇이 나타날지 알 수 있습니다. 대신 Bit.ly의 링크를 사용하여 결과를 비교해 보세요. 차이점은 다음과 같습니다.

http://bit.ly/1dNVPAW 는 https://www.google.com 에 대한 링크입니다.

그리고 http://bit.ly/1JcI49O 링크는 다음과 같습니다.

https://www.google.com/images/branding/googlelogo/1x/googlelogo_color_272x92dp.png

다른 건 없나요? 변경된 유일한 것은 bit.ly 도메인 뒤에 숫자와 문자가 뒤섞여 있다는 것입니다. 파일 확장자를 볼 수 없으며 링크 대상을 숨길 수도 없습니다. 여기에서는 Google 대상과 로고가 포함된 실제 링크를 볼 수 없습니다. 이러한 bit.ly 링크가 Google 및 Google 로고로 연결될지, 아니면 다른 주소로 연결될지 미리 알 수 없다는 것은 끔찍한 일입니다.

이는 공격자가 웹사이트 소프트웨어나 악성 코드를 배포하기 위해 악용할 수 있는 것입니다. 단축된 링크를 표시하고 재미있는 동영상이나 충격적인 기사라고 주장할 수 있으며, 그것이 악성 파일이나 웹사이트로 연결된다는 사실을 누구도 알 수 없습니다.

알아내는 방법

공식 홈페이지로 연결되는지, 클릭하면 문제가 발생하는지 확인할 수 없는 곳에 퍼져 있는 단축 링크이기 때문이다. 링크가 악성이 아닌지 확인하기 위해 링크를 클릭하지 않고 어떻게 확인할 수 있나요?

다행스럽게도 공격으로부터 보호하는 데 도움이 되는 몇 가지 웹 서비스가 설정되어 있습니다. 다음은 몇 가지 예입니다.

CheckShortURL은 현재 사용 중인 많은 링크 단축 프로그램을 포함하는 훌륭한 도구입니다. 단축 링크를 입력하면 CheckShortURL이 이를 분석하여 연결될 웹사이트 주소를 공개합니다. 웹사이트의 안전성이 확실하지 않은 경우 웹사이트의 스크린샷을 보고 적법성을 확인할 수 있으며, Web of Trust와 같은 보안 컨설팅 서비스에서 해당 웹사이트를 자동으로 검색하는 링크도 포함되어 있습니다.

어떤 링크가 리디렉션되는지 정확히 알고 싶다면 GetLinkInfo가 비교적 좋습니다. 단축 링크는 사용자를 지정된 위치로 리디렉션하는 방식으로 작동합니다. GetLinkInfo는 링크를 클릭할 때 생성된 리디렉션을 검사합니다. 따라서 Google의 세이프 브라우징 권고를 이용하여 방문하는 안전 조치도 나타냅니다.

또한 일부 단축 링크 회사는 링크 전달의 결과를 알고 있습니다. 따라서 일부 회사에서는 위험을 피하기 위해 웹사이트에서 생성된 링크를 확인하는 특별한 방법을 제공했습니다. 예를 들어, bit.ly 링크 끝에 "+"를 추가하면 방문하기 전에 목적지를 확인할 수 있는 미리보기 사이트로 이동한다는 사실을 알고 계셨나요? 다음과 같이 위의 예제 링크를 사용해 볼 수 있습니다: http://bit.ly/1dNVPAW+

악성코드 확산을 위해 단축링크가 사용되기 때문에 낯선 사람이 보낸 알 수 없는 링크를 클릭할 때는 주의해야 합니다. 이제 링크 단축이 작동하는 방식과 링크가 유효한지 확인하는 방법을 이해했습니다.