Google Web Risk 연동은 선택…URL 전송·별도 비용에 주의
핵심 요약
- 개발자 AdamYang 召芊이 무료 윈도 도구 ScamPeek 1.0을 소개했다. 링크·이메일·이미지의 사기 경고 신호를 살피며, 로컬 이메일 검사에서는 원문을 업로드하지 않는다.
개발자 AdamYang 召芊이 사기가 의심되는 링크와 이메일, 이미지를 점검하는 무료 윈도(Windows) 도구 ScamPeek 1.0을 소개했다. 마이크로소프트(Microsoft) 스토어에서 내려받을 수 있으며, 발견한 경고 신호와 수행한 검사 항목을 설명한다.
ScamPeek은 URL이나 URL이 포함된 메시지를 입력하면 실제 목적지 호스트를 표시하고, 오해를 유도하는 링크 구조나 브랜드 사칭 가능성을 짚는다. 로컬 분석은 해당 웹사이트를 방문하지 않지만, 시스템 DNS 검사를 실행하면 호스트명이 사용자의 DNS 리졸버로 전송된다. Gmail이나 Outlook에서 내려받은 전체 .eml 파일도 검사할 수 있다. 발신자, 확인 가능한 헤더, 본문과 링크에서 사칭·긴박감을 조성하는 수법 등 피싱 징후를 살피며, 로컬 검사 중에는 이메일을 업로드하거나 첨부파일을 열지 않는다.
이미지는 로컬에서 실행되는 PaddleOCR로 읽을 수 있는 텍스트와 링크, 경고 신호가 될 만한 단어를 추출한다. 이 작업에는 클라우드 AI 계정이 필요 없다. 이미지에 지원 대상인 C2PA Content Credentials가 있으면 확인 가능한 출처 이력 결과를 보여주고, 기록의 유효성과 서명자의 신뢰 여부를 구분한다. 기록이 있거나 없다는 사실만으로 이미지의 진위를 판단할 수는 없다.
온라인 검사 기능인 Google Web Risk는 선택 사항이다. 사용자가 자신의 Google Cloud API 키와 인터넷 연결을 준비해야 하며, 구글(Google) 요금이 발생할 수 있다. 온라인 조회 시 URL이 구글로 전송되므로 비공개 토큰이 포함된 주소를 공유하지 않도록 주의해야 한다. 핵심 로컬 검사는 API 키 없이도 이용할 수 있다.
Gemini나 Doubao에 물어볼 질문을 준비하는 기능도 있다. 사용자가 내용을 검토하고 민감한 정보를 지운 뒤, 원할 경우 직접 복사해 붙여넣고 전송하는 방식이다. ScamPeek이 해당 내용을 AI 서비스에 자동 제출하지는 않는다. 앱은 영어와 중국어 번체·간체를 지원하며 지역별 자료와 설정을 갖췄다.
개발자는 사기로 피해를 보는 사람을 줄이고 의심스러운 요청을 한 번 더 살펴볼 수 있도록 돕고자 도구를 만들었다고 설명했다. 다만 ScamPeek은 백신 프로그램이 아니며 링크·이메일·이미지의 안전을 보장하지 않는다. 경고가 있으면 추가로 확인해야 하고, 경고가 없다고 안전하다는 뜻도 아니다. 금전·계정·개인정보와 관련된 의심스러운 요청은 사용자가 직접 찾아 접속한 공식 경로를 통해 확인해야 한다.
