링크(URL)를 붙여넣으면 모델 없이 구조만으로 피싱·사칭 위험 신호를 찾아요. 외부 조회·업로드 없어요. 참고용이에요.
회원가입 없이 무료이고, 검사는 브라우저 안에서 실행돼 입력한 내용이 서버로 올라가지 않습니다. 결과는 판단을 돕는 참고 신호이며, 금전·법적 결정의 단독 근거로 쓰지 마세요.
문자·메일·SNS로 받은 링크(URL)를 클릭하기 전에, 주소 구조만으로 피싱·사기 위험을 가늠합니다. 페이지에 접속하지 않고 URL 문자열만 분석하므로 안전합니다.
가짜 사이트는 진짜 도메인을 흉내 냅니다. naver-login.com, kakao.security-check.co 처럼 유명 브랜드명을 서브도메인이나 앞부분에 끼워 넣고 실제 도메인은 낯선 경우가 대표적입니다. o를 0으로, l을 1로 바꾼 유사 문자(호모그래프)도 흔합니다.
단축 URL(bit.ly 등)은 최종 목적지를 감추므로 출처가 불확실하면 주의해야 합니다. 또 @ 기호가 들어간 주소, 지나치게 긴 경로, IP 주소로 된 링크, 흔치 않은 최상위 도메인(.zip, .top 등)도 위험 가중 요소입니다.
주소창의 자물쇠(HTTPS)는 "통신이 암호화됐다"는 뜻일 뿐, "이 사이트가 정직하다"는 보증이 아닙니다. 요즘은 피싱 사이트도 대부분 HTTPS를 씁니다. 자물쇠가 있으니 안심하고 로그인/결제 정보를 입력하는 것이 가장 흔한 실수입니다.
진짜 확인법은 도메인의 "끝에서 두 번째 부분"을 보는 것입니다. login.naver.com 은 naver.com 소속이지만, naver.login-secure.com 은 login-secure.com 이라는 남의 사이트입니다.
피싱 도메인은 대부분 며칠에서 몇 주 안에 만들어져 쓰이고 버려집니다. 브랜드를 흉내 낸 주소가 오래된 도메인인 경우는 드물어요. 그래서 "이 도메인이 언제 등록됐는가"는 구조 분석 다음으로 강한 단서입니다. whois 조회 서비스에 도메인을 넣으면 등록일이 나오고, 등록한 지 한 달도 안 된 주소가 대기업 로그인 페이지를 흉내 내고 있다면 그것만으로 충분한 근거가 됩니다.
브라우저에서 자물쇠를 눌러 인증서 정보를 보는 방법도 있습니다. 발급 시점이 최근이고 유효기간이 짧은 무료 인증서라는 사실 자체는 문제가 아니지만(정상 사이트도 많이 씁니다), 도메인 등록일과 겹쳐 보면 판단이 빨라집니다. 오래 운영된 서비스는 도메인에도 인증서에도 갱신 이력이 쌓여 있어요.
한글이나 키릴 문자를 섞어 만든 국제화 도메인은 주소창에서 xn-- 로 시작하는 퓨니코드로 바뀌어 보입니다. 눈으로는 원본과 구분되지 않던 주소가 주소창에서는 낯선 문자열로 드러나는 식이에요. 링크를 길게 눌러 주소를 복사한 뒤 이 검사에 붙여 넣으면 같은 변환을 거치므로, 눈속임 문자가 섞였는지 바로 보입니다.
"안전한 사이트 확인"으로 검색하는 사람의 질문은 대개 둘 중 하나입니다. 이 주소가 나를 속이려는 피싱 사이트인가, 아니면 이 사이트가 합법적으로 운영되는 곳인가. 둘은 확인 방법이 다릅니다. 위의 URL 구조 검사는 앞의 질문에 답합니다. 진짜 브랜드를 흉내 낸 주소인지, 목적지를 숨긴 주소인지를 접속 없이 가려내는 일이에요.
뒤의 질문, 즉 쇼핑몰이나 서비스가 제대로 된 사업자인지는 주소 모양으로 알 수 없습니다. 국내 쇼핑몰이라면 화면 맨 아래의 사업자등록번호와 통신판매업 신고번호를 공정거래위원회 통신판매사업자 정보공개 페이지에서 조회해 보세요. 번호가 없거나, 조회한 상호·주소가 사이트 표기와 다르면 거래하지 않는 편이 안전합니다. 시세보다 지나치게 싼 가격, 계좌이체만 받는 결제 방식도 같은 쪽의 신호입니다.
불법 도박·음란물·저작권 침해 사이트는 방송통신심의위원회 심의를 거쳐 국내에서 접속이 차단됩니다. 차단된 주소에 들어가면 warning.or.kr 경고 화면으로 바뀌어요. 그런데 이런 사이트는 주소를 계속 바꿔 가며 새 도메인을 문자와 SNS로 뿌립니다. 그래서 "새 주소로 이전했습니다" 같은 안내와 함께 온 링크는 그 자체로 위험 신호로 보는 것이 맞습니다. 이 검사에서 등록된 지 얼마 안 된 도메인, 흔치 않은 최상위 도메인이 경고로 잡히는 이유도 같습니다.
링크를 누른 것만으로 계정이 털리는 경우는 흔치 않습니다. 위험은 그다음 화면에서 무엇을 했느냐에서 갈려요. 아무것도 입력하지 않고 닫았다면 대개 문제가 없습니다. 아이디와 비밀번호를 넣었다면 즉시 그 서비스의 비밀번호를 바꾸고, 같은 비밀번호를 쓰던 다른 서비스까지 함께 바꾸세요. 2단계 인증을 켜 두면 비밀번호가 새어도 로그인은 막힙니다.
앱 설치 파일을 받았다면 설치 여부와 무관하게 파일을 지우고, 설치했다면 삭제한 뒤 모바일 백신으로 검사하세요. 카드번호나 계좌를 입력했다면 카드사·은행에 연락해 정지와 재발급을 요청하는 것이 순서입니다. 그리고 피싱 주소는 한국인터넷진흥원 118 로 신고하면 차단 목록에 반영됩니다. 다음 사람이 같은 링크를 덜 보게 만드는 거의 유일한 방법이에요.
되돌리기 어려운 실수는 하나로 요약됩니다. 문자나 메일에서 온 링크로는 로그인하지 않는 것. 같은 페이지에 갈 일이 있어도 앱을 켜거나 즐겨찾기로 들어가면 피싱은 애초에 성립하지 않습니다.
문자로 받은 주소가 https://www.네이버공식.com@203.0.113.45/login 형태였습니다. 앞부분에 익숙한 이름이 있어 눈으로는 정상으로 읽혔습니다. 브라우저는 @ 앞을 계정 정보로 보고 무시한 뒤 뒤쪽 주소로 접속합니다. 즉 실제 목적지는 낯선 IP 였어요. 검사는 @ 기호와 IP 주소 두 항목을 함께 표시합니다. 사람 눈을 겨냥한 수법이라, 구조를 읽는 도구가 사람보다 확실히 나은 몇 안 되는 경우입니다.
naver-login.security-check.xyz 형태의 주소를 넣었습니다. 진짜 브랜드명이 도메인이 아니라 서브도메인 자리에 있고, 최상위 도메인은 낯설며, 하이픈이 여러 개 들어가 있습니다. 위험 등급이 높게 나옵니다. 사람이 왼쪽부터 읽는 습관을 노린 구조라, 등록된 도메인은 항상 "마지막 점 두 개"(security-check.xyz)라는 사실만 기억하면 이 유형은 거의 다 걸러집니다.
문자로 받은 bit.ly 단축 링크를 넣었습니다. 도메인 자체는 정상 서비스라 악성 신호가 없지만 최종 목적지는 문자열에서 알 수 없습니다. 결과는 "위험"이 아니라 "확인 필요"로 나옵니다. 단축 링크는 그 자체가 나쁜 게 아니라 판단 근거를 가린다는 것이 문제이므로, 미리보기 기능으로 최종 주소를 펼친 뒤 다시 검사하세요.
메일 마케팅에서 쓰는 링크는 낯선 발송 대행 도메인에 긴 난수 쿼리와 리디렉션이 붙습니다. 구조만 보면 피싱과 구분되지 않아 위험 점수가 올라갑니다. 이 도구는 페이지에 접속하지 않고 주소 문자열만 봅니다. 그래서 "안전하다"는 보증을 할 수 없고, 반대로 위험 표시가 곧 사기 확정도 아닙니다. 최종 도착지 도메인이 그 회사 것인지가 실제 판단 기준입니다.
아니요. URL 문자열의 구조만 분석하므로 실제 접속은 하지 않습니다. 안심하고 검사하세요.
구조상 위험 신호가 적다는 뜻일 뿐입니다. 새로 만든 피싱 도메인은 구조가 깨끗할 수 있으니, 로그인·결제는 늘 공식 경로로 하세요.
정상 기업도 추적용 파라미터가 붙은 긴 주소나 외부 발송 대행 도메인을 씁니다. 구조만 보는 검사라 이런 주소는 높게 나올 수 있어요. 결과를 두고 고민하기보다, 회사 공식 사이트나 앱에 같은 안내가 있는지 확인하는 쪽이 빠릅니다.
아니요. 이 검사는 주소가 다른 사이트를 흉내 내는지를 봅니다. 업체가 실제로 존재하는지는 사이트 하단의 사업자등록번호·통신판매업 신고번호를 공정거래위원회 통신판매사업자 정보공개에서 조회해 확인하세요.
단축 서비스가 제공하는 미리보기 기능이 있는 경우도 있지만 모든 서비스가 지원하지는 않습니다. 이 검사는 단축 도메인이라는 사실 자체를 위험 가중 요소로 표시합니다. 목적지를 확인할 수 없다는 것이 이미 판단에 필요한 정보이기 때문이에요.