문자를 읽는 능력과 링크를 판단하는 능력은 다르다

배송, 행사, 신청 결과를 알리는 문자는 일상적인 정보가 됐다. 문장을 이해하는 것과 그 안의 링크를 눌러도 되는지 판단하는 것은 별개의 과제다. 디지털 교육에서도 화면 조작법에 더해 메시지의 출처와 요청 행동을 확인하는 연습이 필요하다.

한국인터넷진흥원(KISA) 보호나라는 의심되는 문자 메시지의 링크를 확인할 수 있는 스미싱 확인서비스를 안내한다. 공식 보호나라 카카오톡 채널을 이용하는 방식이다. 확인 결과를 참고할 수 있지만, 판정 하나를 모든 상황에서 안전을 보증하는 증명으로 받아들이면 안 된다.

첫 단계는 급하게 행동하라는 요구를 보기

메시지를 받으면 곧바로 링크를 열기보다 어떤 행동을 요구하는지 읽어볼 수 있다. 지금 결제하라는지, 개인정보를 입력하라는지, 앱을 설치하라는지 구분하는 것이다. 기관의 이름이 적혀 있다는 사실과 그 기관이 보낸 메시지라는 사실도 서로 다르다.

교육 활동에서는 실제 의심 링크를 누르게 할 필요가 없다. 접속할 수 없는 가상 주소나 인쇄한 예시를 사용해 발신 주장, 요청 행동, 확인할 기관을 표시하도록 구성할 수 있다. 의심스러운 메시지를 가족 대화방에 그대로 퍼뜨리는 방식도 피하는 편이 좋다.

두 번째는 익숙한 공식 경로로 돌아가기

택배나 기관의 안내를 주장한다면 문자 안의 링크 대신 평소 이용하던 공식 앱이나 직접 확인한 공식 누리집을 통해 내용을 확인할 수 있다. 연락처 역시 문자에 적힌 번호만 믿기보다 기관이 공개한 연락처와 대조하는 방식이다.

보호나라의 서비스가 필요할 때도 이름이 비슷한 다른 채널과 혼동하지 않도록 공식 안내에서 접근 경로를 확인한다. ‘검사해준다’는 별도의 메시지가 왔다는 이유만으로 앱을 설치하거나 개인정보를 보내는 것은 다른 문제다.

세 번째는 모를 때 도움을 청하는 연습

아이와 고령층을 포함한 누구에게나 모르는 상황이 생길 수 있다. 틀린 판단을 했을 때 혼날까 봐 숨기게 만드는 분위기보다는 확인을 요청할 사람과 공식 상담 경로를 미리 정하는 편이 낫다. 보호나라는 사이버 보안 상담 번호 118을 안내한다.

실제 피해가 의심되는 경우에는 교육용 체크리스트만으로 해결하려 하지 말고 관계 기관의 안내에 따라 대응해야 한다. 이 글은 사고의 종류별 복구 절차를 대신하는 안내가 아니다.

조작을 빨리 하는 것만이 능력은 아니다

수업에서는 메시지를 보고 바로 반응한 속도보다, 왜 멈췄는지와 어떤 경로로 확인할지 설명하는 과정을 살필 수 있다. 잘 만든 가짜 메시지는 낯선 사람만을 속이는 것이 아니라 익숙한 상황을 이용할 수 있다는 관점도 필요하다.

디지털 문해력은 모든 위험을 혼자 알아맞히는 능력이 아니다. 확인되지 않은 상태를 알아차리고, 필요한 도움과 공식 자료로 연결하는 습관까지 포함해 가르칠 수 있다.