가짜 주소 구별하는 방법과 피싱 예방 습관

2026. 10. 25 · 안전·보안 · 피싱 예방 · 가짜 주소 · 보안 습관

가짜 주소는 도메인 철자를 한 글자씩 대조하는 방법으로 걸러야 합니다. 자물쇠 표시는 안전 보증이 아니며, 문자로 온 링크는 누르지 않는 것이 가장 확실한 예방입니다.

가짜 주소는 로고와 색까지 공식 사이트와 거의 같습니다. 그래서 눈으로 느끼는 인상이 아니라 아래 확인 절차로 걸러야 합니다.

도메인 철자를 한 글자씩 봅니다

가장 확실한 방법입니다. 공식 안내에 적힌 도메인과 주소창의 도메인을 나란히 놓고 비교하세요. 글자를 하나 바꾸거나, 하이픈을 넣거나, 앞에 단어를 붙이는 방식이 흔합니다.

모바일에서는 주소창이 짧게 보이므로, 주소창을 눌러 전체 주소를 확인하는 습관이 필요합니다.

자물쇠 표시는 통신이 암호화된다는 뜻일 뿐, 사이트의 정체를 보증하지 않습니다. 인증서 발급 절차가 간단해지면서 가짜 사이트도 자물쇠를 달고 나옵니다.

기관이나 금융사는 문자 메시지 링크로 비밀번호나 개인정보를 요구하지 않습니다. 확인이 필요하면 앱을 직접 열거나, 공식 대표번호로 전화해 확인하세요.

아이디와 비밀번호, 카드 정보를 입력하는 화면이라면 그 전에 주소를 다시 확인하세요. 이미 알고 있는 사이트라면 즐겨찾기나 앱에서 들어가는 편이 안전합니다.

비밀번호를 즉시 바꾸고, 금융 정보를 입력했다면 해당 금융사에 알린 뒤 카드 정지나 지급 정지를 요청하세요. 신고는 한국인터넷진흥원(118)이나 경찰청 사이버수사국을 통해 할 수 있습니다.

브라우저에서 미리 차단 설정을 해 두면 위험을 크게 줄일 수 있습니다. 방법은 브라우저에서 위험 사이트 차단 설정하기에 정리했습니다.

가짜 주소는 이제 문자 메시지로만 오지 않습니다. 검색 결과 상단의 광고, 커뮤니티 댓글의 링크, 메신저로 공유된 짧은 주소 등 경로가 다양해졌습니다.

특히 주의할 것은 짧은 주소입니다. 짧게 줄인 주소는 최종 목적지를 알 수 없으므로, 눌러 본 뒤 주소창의 도메인을 반드시 확인해야 합니다.

세 번째 질문이 특히 유용합니다. 공식 사이트라면 직접 입력해서 들어갈 수 있습니다. 링크로만 접근해야 한다면 그 이유를 먼저 의심해 보세요.

브라우저가 위험하다고 경고하는데도 "계속 진행"을 누르는 경우가 많습니다. 경고가 뜬 이유는 대개 그 사이트가 위험 목록에 올라 있다는 뜻입니다. 진행하기 전에 주소를 다시 확인하세요.

공식 사이트는 비밀번호를 다시 입력하라고 문자로 재촉하지 않습니다. 재촉하는 문구가 보이면 그 자체를 신호로 받아들이세요. 급하게 만들어진 페이지일수록 문장이 어색하고, 링크 주소가 길고 복잡합니다.

자물쇠(HTTPS) 표시가 있으면 안전한가요?

아닙니다. HTTPS는 통신이 암호화된다는 뜻일 뿐, 그 사이트가 공식 사이트라는 보증은 아닙니다. 가짜 사이트도 인증서를 붙일 수 있습니다.

문자로 온 주소는 무조건 위험한가요?

기관은 원칙적으로 문자 링크로 개인정보나 비밀번호를 요구하지 않습니다. 링크를 눌러야 한다면 앱을 직접 열거나 공식 대표번호로 확인하는 편이 안전합니다.

이미 정보를 입력했는데 어떻게 해야 하나요?

즉시 비밀번호를 바꾸고, 금융 정보를 입력했다면 해당 기관에 알린 뒤 카드 정지 등을 요청하세요. 한국인터넷진흥원이나 경찰청을 통해 신고할 수 있습니다.