이 글의 핵심
- 확인 습관 여덟 가지만 익혀두면 인터넷에서 마주치는 위험 대부분을 걸러낼 수 있습니다.
- 가장 중요한 하나를 꼽자면 도메인 철자를 끝에서부터 읽는 것입니다.
- 설치 파일을 내려받게 하거나 인증번호를 입력하라고 하면 그 자리에서 멈추세요.
- 이미 당했다면 이메일 계정 비밀번호부터 바꾸는 것이 순서입니다.
이 가이드를 읽는 법
여덟 가지를 한 번에 외우실 필요는 없습니다. 실제로는 첫 번째 항목 하나만 몸에 배어도 대부분의 피해를 피할 수 있습니다. 나머지는 그 위에 쌓는 보조 장치라고 생각하시면 됩니다.
각 항목마다 왜 그런지를 함께 적었습니다. 이유를 알면 처음 보는 수법을 만나도 응용해서 판단하실 수 있기 때문입니다.
1. 주소 철자를 한 글자씩 확인하기
가장 중요한 항목입니다. 디자인, 로고, 검색 순위는 전부 흉내 낼 수 있지만 도메인은 흉내 낼 수 없습니다. 세상에 같은 도메인은 하나뿐이기 때문입니다.
끝에서부터 읽으세요
도메인의 실제 주인은 맨 끝 두 마디입니다. 예를 들어 example.com.abc.net의 주인은 abc.net이지 example.com이 아닙니다. 앞부분에 익숙한 이름을 심어두는 것은 아주 흔한 수법입니다.
특히 헷갈리는 글자
| 헷갈리는 조합 | 화면에서 보이는 모습 |
|---|---|
| 소문자 l 과 숫자 1 | l / 1 — 글꼴에 따라 거의 동일 |
| 대문자 I 와 소문자 l | I / l — 구별이 매우 어려움 |
| 숫자 0 과 대문자 O | 0 / O — 폭만 미세하게 다름 |
| rn 과 m | rn / m — 빠르게 읽으면 같아 보임 |
더 자세한 판별법은 가짜 사이트와 공식 사이트 구별하기에 정리했습니다.
2. 주소창의 자물쇠(HTTPS) 확인하기
자물쇠 아이콘은 입력한 값이 전달 과정에서 새지 않는다는 표시입니다. 로그인·결제처럼 정보를 입력하는 페이지에서 특히 중요합니다.
다만 오해하지 마세요. 자물쇠는 “들어가도 되는 곳”이라는 뜻이 아닙니다. 무료 인증서를 몇 분이면 받을 수 있어 피싱 사이트도 대부분 HTTPS를 씁니다. 자물쇠가 있다고 안심하는 것이 오히려 위험할 수 있습니다. 자세한 내용은 HTTPS 확인 방법을 참고하세요.
3. 비밀번호·인증번호 요구 의심하기
판단 기준은 간단합니다. “이 서비스가 하는 일에 그 정보가 정말 필요한가?”
쇼핑몰이 배송지를 묻는 것은 자연스럽습니다. 하지만 단순히 정보를 보여주는 페이지가 인증번호나 카드번호를 요구한다면 목적과 요구가 맞지 않습니다.
- ✓정상적인 서비스는 인증번호(OTP)를 남에게 알려달라고 하지 않습니다.
- ✓보안카드 번호를 여러 개 한꺼번에 요구하면 위험 신호입니다.
- ✓“본인확인”을 이유로 소액 이체를 요구한다면 사기입니다.
- ✓단순 열람 페이지가 회원가입을 강요한다면 목적을 의심하세요.
4. 과도한 팝업과 리다이렉트 피하기
클릭 한 번에 여러 창이 열리거나, 누를 때마다 다른 페이지로 튄다면 이용자 편의보다 광고 수익이 우선인 구조입니다. 그런 환경에서는 실수로 위험한 링크를 누를 확률도 함께 올라갑니다.
참고로 웹페이지는 기기를 검사할 수 없습니다. “바이러스 3개가 발견되었습니다” 같은 팝업은 기술적으로 불가능한 주장이므로 읽을 필요 없이 닫으시면 됩니다.
5. 출처 불명 설치 파일 내려받지 않기
피해 규모가 가장 큰 항목입니다. 브라우저에서 직접 내려받는 apk·exe 파일은 문자 읽기 권한을 요구하는 경우가 많은데, 금융 인증번호가 문자로 오기 때문에 이 권한을 가진 악성 앱은 인증 절차를 통째로 우회할 수 있습니다.
구별 기준. 웹사이트가 “홈 화면에 추가하세요”라고 안내하는 것은 정상입니다. 이는 설치가 아니라 바로가기 아이콘을 만드는 것입니다. 반면 설치 파일을 내려받게 하는 것은 전혀 다른 이야기입니다.
안드로이드라면 설정에서 “출처를 알 수 없는 앱 설치”가 차단 상태인지 확인해 두세요. 이 설정 하나가 가장 실질적인 방어선입니다.
6. 단축 링크는 원본 주소 확인하기
단축 링크는 목적지를 가려줍니다. 눌러서 열리기 전까지는 어디로 가는지 알 수 없기 때문에, 도메인을 보고 판단하는 방법 자체가 무력화됩니다.
- 1주소 끝에 + 를 붙여보기일부 서비스는 미리보기 페이지를 보여줍니다.
- 2링크를 길게 눌러 주소 복사모바일에서 복사해 메모장에 붙여넣으면 실제 주소를 볼 수 있습니다.
- 3확인이 어려우면 누르지 않기발신자도 불분명하다면 이것이 가장 확실합니다.
7. 브라우저 경고 무시하지 않기
브라우저가 붉은 화면으로 경고를 띄웠다면 대체로 근거가 있습니다. “고급 → 계속 진행” 버튼이 보이더라도, 개인정보를 입력할 예정이라면 누르지 마세요.
| 경고 문구 | 의미 |
|---|---|
| 위험한 사이트로 알려짐 | 신고가 누적된 사이트 |
| 인증서 이름이 일치하지 않음 | 주소와 인증서 대상이 다름 |
| 인증서가 만료됨 | 관리가 소홀하다는 신호 |
| 비공개 연결이 아님 | 암호화 연결에 실패 |
다만 경고 기능은 “이미 알려진” 위험 사이트만 걸러냅니다. 새로 만들어진 피싱 사이트는 경고가 뜨지 않으므로, 1번 항목이 여전히 필요합니다.
8. 고정된 창구를 하나 정해두기
앞의 일곱 가지는 모두 “판단”을 요구합니다. 그런데 판단을 자주 할수록 실수 확률도 함께 올라갑니다. 그래서 가장 좋은 대책은 판단할 일 자체를 줄이는 것입니다.
자주 가는 곳은 즐겨찾기나 홈 화면 아이콘으로 등록해 검색 과정을 없애세요. 주소가 자주 바뀌는 서비스라면 도메인이 바뀌어도 유지되는 평생주소 같은 고정 창구를 쓰면, 매번 무엇이 진짜인지 판단할 필요가 없습니다.
위험 신호 요약표
아래 중 하나라도 해당하면 그 자리에서 멈추시는 편이 안전합니다.
| 신호 | 위험도 | 즉시 할 일 |
|---|---|---|
| apk·exe 설치 파일을 내려받게 함 | 매우 높음 | 실행하지 말고 삭제 |
| 인증번호를 입력하라고 함 | 매우 높음 | 입력 중단, 118 상담 |
| 보안카드 번호 여러 개 요구 | 매우 높음 | 즉시 나가기 |
| 결제 단계에서 도메인이 바뀜 | 높음 | 결제 중단 후 확인 |
| 브라우저가 위험 경고를 표시 | 높음 | 우회하지 말고 나가기 |
| 클릭할 때마다 새 창이 열림 | 중간 | 창 닫기 |
| 단순 열람인데 회원가입 강요 | 중간 | 목적 의심 |
이미 피해가 발생했다면
- 1이메일 계정 비밀번호부터 변경이메일은 다른 서비스의 비밀번호 재설정 창구입니다. 여기부터 지켜야 나머지가 지켜집니다.
- 2같은 비밀번호를 쓴 계정 모두 변경공격자는 유출된 조합을 다른 사이트에 그대로 대입합니다.
- 3금융 정보를 입력했다면 즉시 정지 요청카드사·은행 고객센터에 연락해 정지나 지급정지를 요청하세요. 속도가 가장 중요합니다.
- 4악성 앱을 설치했다면 삭제 후 점검앱을 삭제하고 모바일 백신으로 검사한 뒤, 금융 앱은 재설치를 고려하세요.
- 5118로 신고·상담추가로 필요한 조치를 안내받을 수 있습니다.
자주 묻는 질문
여덟 가지를 다 지켜야 하나요?
1번(도메인 철자 확인)과 5번(설치 파일 거부)만 확실히 지켜도 대부분의 피해를 막을 수 있습니다. 나머지는 보조 장치로 생각하셔도 됩니다.
백신 앱을 설치하면 안전한가요?
도움은 되지만 만능은 아닙니다. 새로 만들어진 악성 앱은 탐지 목록에 없을 수 있어, 설치 자체를 하지 않는 것이 더 확실합니다.
링크를 눌렀는데 아무 일도 없었어요
페이지를 열람만 했다면 대부분 문제없습니다. 다만 파일이 내려받아졌다면 실행하지 말고 삭제하세요.
가족이 당한 것 같은데 무엇부터 해야 하나요?
금융 정보가 관련됐다면 카드사·은행 연락이 최우선입니다. 그다음 이메일 비밀번호를 바꾸고, 118로 상담하세요.
이 내용은 어디를 근거로 하나요?
브라우저 설정처럼 직접 확인 가능한 내용은 실제로 조작해 확인했고, 신고 절차는 해당 기관의 공개 안내를 따랐습니다. 자세한 원칙은 편집 방침에 있습니다.
참고한 자료
- 한국인터넷진흥원(KISA) 인터넷침해대응센터 — 피싱·스미싱 신고 상담 국번 없이 118
- 한국인터넷진흥원 보호나라 — 개인정보 침해 신고 및 계정 보호 안내
- Google Chrome 고객센터 — 안전 브라우징, 사이트 설정, 비밀번호 관리
- MDN Web Docs — HTTPS 및 TLS 인증서 동작 방식
이 문서는 일반적인 인터넷 이용 정보를 제공하기 위한 것이며, 법률·보안 자문을 대신하지 않습니다. 소개된 외부 서비스의 안전성이나 운영 상태를 보증하지 않으며, 최종 판단과 이용에 대한 책임은 이용자 본인에게 있습니다. 사실과 다른 내용을 발견하시면 신고 페이지로 알려주시면 확인 후 정정합니다. · 주소팡 편집 방침 · 최종 확인 2026년 8월 1일