링크(URL)를 붙여넣으면 모델 없이 구조만으로 피싱·사칭 위험 신호를 찾아요. 외부 조회·업로드 없어요. 참고용이에요.
링크(URL)를 붙여넣으면 모델 없이 구조만으로 피싱·사칭 위험 신호를 찾아요. 외부 조회·업로드 없어요. 참고용이에요. 회원가입 없이 무료이고, 분석은 브라우저 안에서 실행돼 파일이 서버로 올라가지 않습니다. 자체 공개 게이트(실사 30 + AI 83장) 실측에서 원본 화질 94.7%, SNS 재압축본 87.6% 정확했고 실제 사진을 AI로 확정 오판한 사례는 0건입니다. 다만 참고용 지표이며 최신 상용 생성기는 어떤 탐지기로도 놓칠 수 있습니다 — 채용·법적 판단의 단독 근거로 쓰지 마세요.
문자·메일·SNS로 받은 링크(URL)를 클릭하기 전에, 주소 구조만으로 피싱·사기 위험을 가늠합니다. 페이지에 접속하지 않고 URL 문자열만 분석하므로 안전합니다.
가짜 사이트는 진짜 도메인을 흉내 냅니다. naver-login.com, kakao.security-check.co 처럼 유명 브랜드명을 서브도메인이나 앞부분에 끼워 넣고 실제 도메인은 낯선 경우가 대표적입니다. o를 0으로, l을 1로 바꾼 유사 문자(호모그래프)도 흔합니다.
단축 URL(bit.ly 등)은 최종 목적지를 감추므로 출처가 불확실하면 주의해야 합니다. 또 @ 기호가 들어간 주소, 지나치게 긴 경로, IP 주소로 된 링크, 흔치 않은 최상위 도메인(.zip, .top 등)도 위험 가중 요소입니다.
주소창의 자물쇠(HTTPS)는 "통신이 암호화됐다"는 뜻일 뿐, "이 사이트가 정직하다"는 보증이 아닙니다. 요즘은 피싱 사이트도 대부분 HTTPS를 씁니다. 자물쇠가 있으니 안심하고 로그인/결제 정보를 입력하는 것이 가장 흔한 실수입니다.
진짜 확인법은 도메인의 "끝에서 두 번째 부분"을 보는 것입니다. login.naver.com 은 naver.com 소속이지만, naver.login-secure.com 은 login-secure.com 이라는 남의 사이트입니다.
피싱 도메인은 대부분 며칠에서 몇 주 안에 만들어져 쓰이고 버려집니다. 브랜드를 흉내 낸 주소가 오래된 도메인인 경우는 드물어요. 그래서 "이 도메인이 언제 등록됐는가"는 구조 분석 다음으로 강한 단서입니다. whois 조회 서비스에 도메인을 넣으면 등록일이 나오고, 등록한 지 한 달도 안 된 주소가 대기업 로그인 페이지를 흉내 내고 있다면 그것만으로 충분한 근거가 됩니다.
브라우저에서 자물쇠를 눌러 인증서 정보를 보는 방법도 있습니다. 발급 시점이 최근이고 유효기간이 짧은 무료 인증서라는 사실 자체는 문제가 아니지만(정상 사이트도 많이 씁니다), 도메인 등록일과 겹쳐 보면 판단이 빨라집니다. 오래 운영된 서비스는 도메인에도 인증서에도 갱신 이력이 쌓여 있어요.
한글이나 키릴 문자를 섞어 만든 국제화 도메인은 주소창에서 xn-- 로 시작하는 퓨니코드로 바뀌어 보입니다. 눈으로는 원본과 구분되지 않던 주소가 주소창에서는 낯선 문자열로 드러나는 식이에요. 링크를 길게 눌러 주소를 복사한 뒤 이 검사에 붙여 넣으면 같은 변환을 거치므로, 눈속임 문자가 섞였는지 바로 보입니다.
링크를 누른 것만으로 계정이 털리는 경우는 흔치 않습니다. 위험은 그다음 화면에서 무엇을 했느냐에서 갈려요. 아무것도 입력하지 않고 닫았다면 대개 문제가 없습니다. 아이디와 비밀번호를 넣었다면 즉시 그 서비스의 비밀번호를 바꾸고, 같은 비밀번호를 쓰던 다른 서비스까지 함께 바꾸세요. 2단계 인증을 켜 두면 비밀번호가 새어도 로그인은 막힙니다.
앱 설치 파일을 받았다면 설치 여부와 무관하게 파일을 지우고, 설치했다면 삭제한 뒤 모바일 백신으로 검사하세요. 카드번호나 계좌를 입력했다면 카드사·은행에 연락해 정지와 재발급을 요청하는 것이 순서입니다. 그리고 피싱 주소는 한국인터넷진흥원 118 로 신고하면 차단 목록에 반영됩니다 — 다음 사람이 같은 링크를 덜 보게 만드는 거의 유일한 방법이에요.
되돌리기 어려운 실수는 하나로 요약됩니다. 문자나 메일에서 온 링크로는 로그인하지 않는 것. 같은 페이지에 갈 일이 있어도 앱을 켜거나 즐겨찾기로 들어가면 피싱은 애초에 성립하지 않습니다.
아니요. URL 문자열의 구조만 분석하므로 실제 접속은 하지 않습니다. 안심하고 검사하세요.
구조상 위험 신호가 적다는 뜻일 뿐입니다. 새로 만든 피싱 도메인은 구조가 깨끗할 수 있으니, 로그인·결제는 늘 공식 경로로 하세요.
정상 기업도 추적용 파라미터가 붙은 긴 주소나 외부 발송 대행 도메인을 씁니다. 구조만 보는 검사라 이런 주소는 높게 나올 수 있어요. 결과를 두고 고민하기보다, 회사 공식 사이트나 앱에 같은 안내가 있는지 확인하는 쪽이 빠릅니다.
단축 서비스가 제공하는 미리보기 기능이 있는 경우도 있지만 모든 서비스가 지원하지는 않습니다. 이 검사는 단축 도메인이라는 사실 자체를 위험 가중 요소로 표시합니다 — 목적지를 확인할 수 없다는 것이 이미 판단에 필요한 정보이기 때문이에요.