본문 바로가기
회원가입

주소모음을 사칭하는 가짜 사이트 구별하는 법 5가지 > 블로그

주소모음을 사칭하는 가짜 사이트 구별하는 법 5가지

페이지 정보

profile_image
작성자 주소집
댓글 0건 조회 34회 작성일 26-08-18 18:06

본문

주소가 바뀌면 사람들은 검색으로 새 주소를 찾습니다. 사칭 사이트는 정확히 그 틈을 노립니다. 원래 이름과 한 글자만 다른 주소를 만들어 두고, 새 주소인 척 올려 두는 방식입니다. 아래 다섯 가지만 확인하면 대부분 걸러낼 수 있습니다.

주소가 자주 바뀌는 곳일수록 가짜가 붙습니다

주소가 안 바뀌는 서비스는 사람들이 주소를 외우고 있어서 가짜가 끼어들 여지가 적습니다. 반대로 주소가 자주 바뀌는 곳은 이용자도 「이번에도 바뀌었나 보다」 하고 넘어갑니다. 사칭하는 쪽이 노리는 게 바로 이 심리입니다.

그래서 새 주소를 처음 열 때는 화면 디자인이 똑같은지가 아니라 주소 자체를 확인해야 합니다. 디자인은 통째로 복사하면 그만이지만 주소는 복사할 수 없습니다.

1. 주소창을 한 글자씩 대조합니다

가장 기본이면서 가장 잘 걸러내는 방법입니다. 눈으로 훑으면 안 보이고 한 글자씩 짚어야 보입니다.

자주 쓰이는 위장 수법

수법 예시
닮은 글자로 바꾸기 숫자 0 과 알파벳 o, 소문자 l 과 대문자 I
두 글자를 붙여 한 글자처럼 rn 을 붙이면 m 처럼 보입니다
하이픈 끼워 넣기 원래 이름 사이에 - 를 하나 넣습니다
끝부분만 바꾸기 .com.co · .cc · .xyz
앞에 진짜 이름 붙이기 진짜이름.가짜주소.xyz 형태

도메인은 오른쪽부터 읽습니다

마지막 다섯 번째 수법에 가장 많이 속습니다. 주소 맨 앞에 익숙한 이름이 보이면 진짜라고 착각하기 때문입니다. 실제 주인은 맨 끝 두 덩어리가 결정합니다. 앞쪽은 누구나 마음대로 붙일 수 있습니다. 주소를 볼 때는 왼쪽이 아니라 슬래시( / ) 바로 앞을 보세요.

2. 연결이 안전한지 확인합니다

주소창의 자물쇠 표시를 확인합니다. 자물쇠가 없거나 「이 연결은 비공개 연결이 아닙니다」 라는 경고가 뜨면 그 자리에서 닫으세요.

다만 자물쇠가 있다고 진짜인 건 아닙니다

흔한 오해입니다. 자물쇠는 「주고받는 내용이 암호화됐다」 는 뜻이지 「이 사이트가 진짜다」 라는 뜻이 아닙니다. 인증서는 무료로 몇 분이면 받을 수 있어서 사칭 사이트도 대부분 달고 있습니다. 자물쇠는 없으면 확실히 위험, 있어도 안심은 이르다 정도로 보시면 됩니다.

3. 들어가자마자 로그인이나 설치를 요구하면 의심합니다

사칭 사이트의 목적은 대개 계정 정보이거나 악성 앱 설치입니다. 그래서 첫 화면부터 무언가를 요구합니다. 아래 셋 중 하나라도 해당하면 멈추세요.

  • 원래 로그인 없이 보던 곳인데 갑자기 로그인을 요구합니다
  • 앱 설치 파일(APK)을 직접 내려받으라고 안내합니다
  • 알림 허용을 유도합니다 — 허용하면 광고가 계속 밀려 들어옵니다

특히 첫 번째가 중요합니다. 원래 없던 절차가 새 주소에서 생겼다면 그 자체로 신호입니다.

4. 도메인이 언제 만들어졌는지 봅니다

이게 가장 확실한 방법인데 의외로 아는 사람이 적습니다. 모든 주소에는 등록일이 기록돼 있고 누구나 무료로 조회할 수 있습니다.

아래에서 확인하려는 주소를 넣어 보세요.

  • whois.kr — 한국인터넷진흥원 운영, 한글로 나옵니다
  • who.is — 해외 도메인까지 조회됩니다

Created Date 또는 등록일 항목을 보면 됩니다. 몇 년 전이면 오래 운영된 곳입니다. 반대로 며칠 전이나 몇 주 전이면 거의 확실합니다. 진짜 서비스가 주소를 옮길 때도 보통은 미리 사둔 주소를 씁니다. 어제 만들어진 주소가 오늘 갑자기 「공식 새 주소」로 올라오는 경우는 드뭅니다.

5. 공식 채널 안내와 대조합니다

대부분의 서비스는 주소를 옮기기 전에 텔레그램 채널이나 SNS에 미리 공지합니다. 검색 결과보다 이쪽이 먼저입니다. 검색 상단에 있다는 건 진짜라는 뜻이 아니라 광고를 샀거나 검색 노출 작업을 했다는 뜻일 수도 있습니다.

공식 채널을 모른다면 여러 곳에서 같은 주소를 안내하는지 교차 확인하세요. 한 군데에만 올라와 있는 주소는 일단 미루는 편이 낫습니다. 주소집처럼 분야별로 최신 주소를 정리해 두는 곳을 기준점으로 삼으면 대조가 쉬워집니다.

이미 정보를 입력했다면

순서대로 처리하세요. 시간이 중요합니다.

  1. 해당 서비스의 비밀번호를 먼저 바꿉니다
  2. 같은 비밀번호를 쓰던 다른 곳도 전부 바꿉니다 — 여기서 피해가 번집니다
  3. 가능한 곳은 2단계 인증을 켭니다
  4. 카드나 계좌 정보를 넣었다면 카드사·은행에 바로 연락합니다
  5. 앱을 설치했다면 삭제하고 백신으로 검사합니다

신고는 국번 없이 118(한국인터넷진흥원) 또는 경찰청 사이버범죄 신고 시스템에서 할 수 있습니다.

자주 묻는 질문

자물쇠 표시가 있으면 안전한 거 아닌가요?

아닙니다. 자물쇠는 통신 내용이 암호화됐다는 표시일 뿐, 사이트 주인이 누구인지는 보증하지 않습니다. 사칭 사이트도 대부분 자물쇠를 달고 있습니다.

검색 결과 맨 위에 나오면 진짜 아닌가요?

순위는 진위와 관계가 없습니다. 광고 자리는 돈으로 살 수 있고, 일반 결과도 노출 작업으로 끌어올릴 수 있습니다. 순위가 아니라 주소 자체를 확인해야 합니다.

디자인이 완전히 똑같은데 가짜일 수 있나요?

있습니다. 화면은 통째로 복제할 수 있어서 오히려 잘 만든 가짜일수록 원본과 구분이 안 됩니다. 그래서 디자인이 아니라 주소와 도메인 등록일로 판단해야 합니다.

즐겨찾기에 넣어두면 안전한가요?

가짜로 들어갈 위험은 줄지만, 주소가 바뀌면 즐겨찾기는 예전 주소를 그대로 붙잡고 있어 열리지 않습니다. 결국 다시 새 주소를 찾아야 하므로 확인 방법은 알아 두셔야 합니다.

분야별 최신 주소를 한곳에서 대조해 보세요

주소집에서 확인하기

댓글목록

등록된 댓글이 없습니다.