주소모음 평가가 만들어지는 과정

검색어가 아니라 확인 과제부터 정한다

먼저 볼 항목: 이 목록이 해결하려는 문제

주제 선정은 링크를 많이 모으는 작업이 아니라 독자가 어떤 판단을 내려야 하는지 정의하는 일에서 시작한다. ‘자주 찾는 사이트’처럼 범위가 넓은 표현만으로는 평가 대상을 정하지 않는다. 공식 홈페이지를 찾으려는지, 여러 기관의 안내를 비교하려는지, 가족이나 동료에게 반복 사용 가능한 목록을 공유하려는지 먼저 구분한다. 의도가 다르면 필요한 증거도 달라지기 때문이다.

확인 근거: 출처에서 편집 기록까지

후보 링크는 검색 노출 순위가 아니라 출처의 추적 가능성으로 검토한다. 운영 기관이 직접 제공한 주소를 우선 확인하고, 제3자 소개 페이지는 선정 이유와 원문 확인 경로가 있을 때만 보조 자료로 취급한다. 보안 상태를 살필 때는 브라우저 경고와 최종 도착지를 직접 확인하며, 필요하면 Google Safe Browsing의 진단 범위, KISA의 이용자 보호 안내, OWASP의 웹 보안 원칙, Let’s Encrypt가 설명하는 인증서의 역할을 참고할 수 있다. 다만 암호화 연결이나 경고 부재만으로 운영 주체의 신뢰성까지 보증하지는 않는다.

1. 대상 정의: 지역, 기관 유형, 이용 목적 등 포함 범위를 한 문장으로 기록한다.
2. 원출처 대조: 링크 문구, 표시 주소, 실제 도착지가 서로 일치하는지 확인한다.
3. 편집 사유 기록: 포함·제외 이유와 검토 날짜를 남긴다.
4. 이해관계 표시: 광고, 제휴, 제공 자료는 일반 링크와 구분한다.
5. 재검토 예약: 변경 가능성이 큰 항목은 고정 주기보다 변경 징후를 기준으로 다시 본다.

주의 신호와 제외 원칙

• 빨강: 클릭 전에 알 수 없던 다운로드를 유도하거나, 여러 단계를 거쳐 전혀 다른 도메인으로 보내거나, 불법·저작권 침해가 의심되는 자료 접근을 핵심 목적으로 삼는 링크는 싣지 않는다.
• 노랑: 광고 여부, 운영자, 갱신일 가운데 일부가 확인되지 않으면 ‘미확인’으로 표시하고 추천성 문구를 사용하지 않는다.
• 초록: 공식 출처, 선정 이유, 최종 검토일, 수정 연락 수단을 재현 가능하게 확인한 경우에도 ‘현재 확인 범위에서 기준 충족’으로만 판정한다.

짧은 판정문: 링크의 존재보다 포함 이유를 설명할 수 있어야 한다. 설명할 근거가 없으면 수록을 서두르지 않는다.

수정 이력과 판단 보류

주소 변경, 리디렉션 추가, 광고 관계 발생, 운영 주체 변경은 수정 사유로 기록한다. 이력에는 변경 전후의 핵심 차이, 확인일, 수정 이유를 남기되 불필요한 개인정보는 적지 않는다. 운영자에게 문의했더라도 답변이 없으면 사실을 추정하지 않고 미확인으로 둔다. 새 증거가 나오면 이전 판정을 조용히 덮어쓰지 않고 정정 내용을 남긴다. 이 절차의 목적은 영구적인 안전 판정이 아니라, 독자가 같은 확인 과정을 다시 수행할 수 있게 만드는 데 있다.

판정보다 근거가 먼저 보이는 작성 규칙

먼저 볼 항목

평가문은 링크 수나 목록의 외형보다 선정 이유, 출처, 최종 검토일, 광고 구분, 최종 도착지, 정정 창구가 드러나는지를 먼저 기록한다. ‘유명한 곳’, ‘안전한 주소’, ‘최신 링크’처럼 범위와 근거가 불명확한 표현은 판정 근거로 사용하지 않는다. 공식 사이트라고 적을 때도 명칭만 믿지 않고, 해당 기관이나 서비스가 공개한 안내에서 주소를 재확인할 수 있는지 살핀다.

확인 근거를 적는 방식

1. 관찰 사실: 페이지에서 직접 확인한 문구와 기능을 적는다. 예: ‘일부 항목에 광고 표시는 있으나 표시 기준 설명은 찾지 못함.’
2. 확인 시점: 주소와 화면은 바뀔 수 있으므로 검토 날짜를 남긴다. 날짜가 없는 ‘현재 정상’이라는 표현은 쓰지 않는다.
3. 재현 절차: 링크 문구 확인, 새 창 여부 점검, 중간 리디렉션 존재 확인, 최종 도메인 대조처럼 이용자가 반복할 수 있는 순서를 제시한다.
4. 근거의 한계: 운영자 신원, 제휴 관계, 개인정보 외부 전송처럼 화면만으로 확정할 수 없는 사항은 미확인으로 분리한다.

브라우저 경고나 의심스러운 다운로드가 나타났다면 접속을 계속하도록 유도하지 않는다. 한국인터넷진흥원(KISA)의 이용자 안내나 Google Safe Browsing과 같은 공개 점검 수단은 보조 근거로 활용할 수 있지만, 단일 결과만으로 사이트 전체를 안전하다고 보증하지 않는다.

주의 신호와 표현 수준

색상은 위험을 확정하는 등급이 아니라 문서화 상태와 관찰된 주의 신호를 요약한 표시다. ‘완전 안전’, ‘무조건 공식’, ‘100% 최신’처럼 검증 범위를 넘어서는 과장은 금지한다. 반대로 운영자 연락처가 없다는 사실만으로 불법이나 악성이라고 단정하지도 않는다.

판단 보류와 수정 원칙

• 로그인·결제·지역 제한 때문에 최종 도착지를 확인하지 못하면 판정을 보류한다.
• 저작권 침해 또는 불법 콘텐츠 연결 가능성이 있으나 공개 정보만으로 확인되지 않으면 링크를 추천하지 않고 검토 대상으로 남긴다.
• 제보는 곧바로 사실로 채택하지 않으며, 확인 가능한 화면·공지·변경 시점을 대조한다.
• 평가가 바뀌면 기존 문장을 지우는 데 그치지 않고 수정 날짜, 변경 항목, 변경 이유를 수정 이력에 남긴다.

편집 결론: 확인된 사실은 짧고 분명하게, 추정은 추정으로, 확인할 수 없는 정보는 ‘미확인’으로 쓴다. 주소모음 평가는 특정 링크의 보증서가 아니라 목록 운영의 책임성과 투명성을 점검한 기록이다.

기계는 이상 징후를 찾고, 최종 판정은 사람이 맡는다

먼저 볼 항목: 자동 판정의 사용 범위

주소모음 감사에서 자동화는 링크 개수와 응답 상태, 리디렉션 단계, 최종 도착지, 인증서 오류, 점검 시각을 수집하는 데 사용한다. AI는 링크 문구와 도착 페이지의 불일치, 광고성 표현, 중복 분류처럼 사람이 다시 살펴볼 후보를 정리할 수 있다. 다만 선정·제외·복구 결정은 담당자가 직접 접속 흐름과 편집 원칙을 대조한 뒤 내린다. 자동 점수만으로 ‘공식’, ‘안전’, ‘불법’이라고 확정하지 않는다.

확인 근거: 재현 가능한 기록

검토자는 도구 이름보다 결과를 재현할 수 있는 기록을 우선한다. 최초 주소와 최종 주소, 중간 이동 횟수, 확인 날짜, 오류 유형, 수동 검토 결과를 함께 남긴다. 악성 가능성은 Google Safe Browsing 같은 평판 신호를 참고할 수 있지만, 미탐지 상태를 안전 보증으로 해석하지 않는다. 인증서 발급 여부나 Let's Encrypt 사용 여부도 운영 주체의 신뢰성을 증명하지 않는다. 입력값 검증과 외부 전송 위험은 OWASP의 일반 원칙을 참고하되 실제 페이지 동작을 별도로 확인한다.

주의 신호: 도구가 놓치는 맥락

• 정상 응답 코드가 나오지만 팝업이나 알림 허용을 먼저 요구하는 경우
• AI가 ‘공식’으로 분류했으나 운영 주체의 공지나 상호 확인 근거가 없는 경우
• 검사 환경에서는 정상이고 일반 브라우저에서만 다른 주소로 이동하는 경우
• 저작권 침해 신고나 이해관계 공개처럼 기계가 사실관계를 확정하기 어려운 경우

이러한 신호는 즉시 유죄 판정의 근거가 아니라 사람의 추가 확인을 요구하는 표식이다. 신고 내용도 원문, 대상 주소, 접수 시각과 처리 상태를 분리해 기록하며 신고만으로 자동 삭제하지 않는다.

판단 보류와 수정 이력

1. 결과가 충돌하면 상태를 미확인으로 표시하고 공개 판정을 미룬다.
2. 서로 다른 환경과 시점에서 다시 확인하며, 필요하면 운영자 정정 창구에 사실 확인을 요청한다.
3. 선정·제외가 바뀌면 이전 판정, 변경 사유, 검토일, 담당 검토 여부를 수정 이력에 남긴다.
4. 자동화 규칙이나 AI 모델이 변경되면 기존 목록 일부를 표본 재검토한다.

편집 판정: 기계는 누락을 줄이는 감시 장치이지 책임 주체가 아니다. 사람이 재현하지 못한 결과는 확정 근거가 아니라 ‘추가 확인 필요’로 남긴다.