주소모음을 사칭하는 가짜 사이트 구별하는 법 5가지
페이지 정보

본문
주소가 바뀌면 사람들은 검색으로 새 주소를 찾습니다. 사칭 사이트는 정확히 그 틈을 노립니다. 원래 이름과 한 글자만 다른 주소를 만들어 두고, 새 주소인 척 올려 두는 방식입니다. 아래 다섯 가지만 확인하면 대부분 걸러낼 수 있습니다.
주소가 자주 바뀌는 곳일수록 가짜가 붙습니다
주소가 안 바뀌는 서비스는 사람들이 주소를 외우고 있어서 가짜가 끼어들 여지가 적습니다. 반대로 주소가 자주 바뀌는 곳은 이용자도 「이번에도 바뀌었나 보다」 하고 넘어갑니다. 사칭하는 쪽이 노리는 게 바로 이 심리입니다.
그래서 새 주소를 처음 열 때는 화면 디자인이 똑같은지가 아니라 주소 자체를 확인해야 합니다. 디자인은 통째로 복사하면 그만이지만 주소는 복사할 수 없습니다.
1. 주소창을 한 글자씩 대조합니다
가장 기본이면서 가장 잘 걸러내는 방법입니다. 눈으로 훑으면 안 보이고 한 글자씩 짚어야 보입니다.
자주 쓰이는 위장 수법
| 수법 | 예시 |
|---|---|
| 닮은 글자로 바꾸기 | 숫자 0 과 알파벳 o, 소문자 l 과 대문자 I |
| 두 글자를 붙여 한 글자처럼 | rn 을 붙이면 m 처럼 보입니다 |
| 하이픈 끼워 넣기 | 원래 이름 사이에 - 를 하나 넣습니다 |
| 끝부분만 바꾸기 | .com 을 .co · .cc · .xyz 로 |
| 앞에 진짜 이름 붙이기 | 진짜이름.가짜주소.xyz 형태 |
도메인은 오른쪽부터 읽습니다
마지막 다섯 번째 수법에 가장 많이 속습니다. 주소 맨 앞에 익숙한 이름이 보이면 진짜라고 착각하기 때문입니다. 실제 주인은 맨 끝 두 덩어리가 결정합니다. 앞쪽은 누구나 마음대로 붙일 수 있습니다. 주소를 볼 때는 왼쪽이 아니라 슬래시( / ) 바로 앞을 보세요.
2. 연결이 안전한지 확인합니다
주소창의 자물쇠 표시를 확인합니다. 자물쇠가 없거나 「이 연결은 비공개 연결이 아닙니다」 라는 경고가 뜨면 그 자리에서 닫으세요.
다만 자물쇠가 있다고 진짜인 건 아닙니다
흔한 오해입니다. 자물쇠는 「주고받는 내용이 암호화됐다」 는 뜻이지 「이 사이트가 진짜다」 라는 뜻이 아닙니다. 인증서는 무료로 몇 분이면 받을 수 있어서 사칭 사이트도 대부분 달고 있습니다. 자물쇠는 없으면 확실히 위험, 있어도 안심은 이르다 정도로 보시면 됩니다.
3. 들어가자마자 로그인이나 설치를 요구하면 의심합니다
사칭 사이트의 목적은 대개 계정 정보이거나 악성 앱 설치입니다. 그래서 첫 화면부터 무언가를 요구합니다. 아래 셋 중 하나라도 해당하면 멈추세요.
- 원래 로그인 없이 보던 곳인데 갑자기 로그인을 요구합니다
- 앱 설치 파일(APK)을 직접 내려받으라고 안내합니다
- 알림 허용을 유도합니다 — 허용하면 광고가 계속 밀려 들어옵니다
특히 첫 번째가 중요합니다. 원래 없던 절차가 새 주소에서 생겼다면 그 자체로 신호입니다.
4. 도메인이 언제 만들어졌는지 봅니다
이게 가장 확실한 방법인데 의외로 아는 사람이 적습니다. 모든 주소에는 등록일이 기록돼 있고 누구나 무료로 조회할 수 있습니다.
아래에서 확인하려는 주소를 넣어 보세요.
- whois.kr — 한국인터넷진흥원 운영, 한글로 나옵니다
- who.is — 해외 도메인까지 조회됩니다
Created Date 또는 등록일 항목을 보면 됩니다. 몇 년 전이면 오래 운영된 곳입니다. 반대로 며칠 전이나 몇 주 전이면 거의 확실합니다. 진짜 서비스가 주소를 옮길 때도 보통은 미리 사둔 주소를 씁니다. 어제 만들어진 주소가 오늘 갑자기 「공식 새 주소」로 올라오는 경우는 드뭅니다.
5. 공식 채널 안내와 대조합니다
대부분의 서비스는 주소를 옮기기 전에 텔레그램 채널이나 SNS에 미리 공지합니다. 검색 결과보다 이쪽이 먼저입니다. 검색 상단에 있다는 건 진짜라는 뜻이 아니라 광고를 샀거나 검색 노출 작업을 했다는 뜻일 수도 있습니다.
공식 채널을 모른다면 여러 곳에서 같은 주소를 안내하는지 교차 확인하세요. 한 군데에만 올라와 있는 주소는 일단 미루는 편이 낫습니다. 주소집처럼 분야별로 최신 주소를 정리해 두는 곳을 기준점으로 삼으면 대조가 쉬워집니다.
이미 정보를 입력했다면
순서대로 처리하세요. 시간이 중요합니다.
- 해당 서비스의 비밀번호를 먼저 바꿉니다
- 같은 비밀번호를 쓰던 다른 곳도 전부 바꿉니다 — 여기서 피해가 번집니다
- 가능한 곳은 2단계 인증을 켭니다
- 카드나 계좌 정보를 넣었다면 카드사·은행에 바로 연락합니다
- 앱을 설치했다면 삭제하고 백신으로 검사합니다
신고는 국번 없이 118(한국인터넷진흥원) 또는 경찰청 사이버범죄 신고 시스템에서 할 수 있습니다.
자주 묻는 질문
자물쇠 표시가 있으면 안전한 거 아닌가요?
아닙니다. 자물쇠는 통신 내용이 암호화됐다는 표시일 뿐, 사이트 주인이 누구인지는 보증하지 않습니다. 사칭 사이트도 대부분 자물쇠를 달고 있습니다.
검색 결과 맨 위에 나오면 진짜 아닌가요?
순위는 진위와 관계가 없습니다. 광고 자리는 돈으로 살 수 있고, 일반 결과도 노출 작업으로 끌어올릴 수 있습니다. 순위가 아니라 주소 자체를 확인해야 합니다.
디자인이 완전히 똑같은데 가짜일 수 있나요?
있습니다. 화면은 통째로 복제할 수 있어서 오히려 잘 만든 가짜일수록 원본과 구분이 안 됩니다. 그래서 디자인이 아니라 주소와 도메인 등록일로 판단해야 합니다.
즐겨찾기에 넣어두면 안전한가요?
가짜로 들어갈 위험은 줄지만, 주소가 바뀌면 즐겨찾기는 예전 주소를 그대로 붙잡고 있어 열리지 않습니다. 결국 다시 새 주소를 찾아야 하므로 확인 방법은 알아 두셔야 합니다.
분야별 최신 주소를 한곳에서 대조해 보세요
주소집에서 확인하기- 이전글자주 쓰는 사이트 주소, 바뀌어도 놓치지 않는 방법 4가지 26.08.18
- 다음글사이트 주소가 갑자기 안 들어갈 때 확인하는 순서 26.08.18
댓글목록
등록된 댓글이 없습니다.