이 글의 핵심
- 검색 결과 상단에 있다는 사실은 공식 여부와 아무 관련이 없습니다.
- 가장 확실한 판별법은 도메인 철자를 한 글자씩 읽어보는 것입니다.
- 디자인과 로고는 그대로 복제할 수 있어 겉모습으로는 구별할 수 없습니다.
- 이미 정보를 입력했다면 같은 비밀번호를 쓰는 다른 계정까지 함께 바꿔야 합니다.
가짜 사이트는 왜 만들어지나
목적은 크게 세 가지입니다. 광고 노출로 수익을 얻기 위해, 로그인 정보나 개인정보를 빼내기 위해, 그리고 실제 서비스인 척 결제를 유도하기 위해입니다.
어떤 목적이든 공통점이 있습니다. 실제 서비스와 비슷한 이름의 도메인을 여러 개 등록해 검색 노출을 노린다는 점입니다. 검색엔진이 이런 사이트를 매번 완벽하게 걸러내지는 못하기 때문에, 결국 이용자가 직접 확인하는 습관이 가장 확실한 방어책입니다.
클릭 전 확인할 네 가지
- 1도메인 철자를 한 글자씩 읽기빠르게 훑으면 놓칩니다. 특히 영문 대문자 I와 소문자 l, 숫자 0과 알파벳 O는 화면에서 거의 똑같이 보입니다. 의심될 때는 소리 내어 읽어보는 것도 방법입니다.
- 2공식 공지 채널의 주소와 대조하기평소 확인하던 공지 채널이 있다면 그곳에 안내된 주소와 지금 보고 있는 주소가 같은지 비교하세요. 기준이 하나로 정해져 있으면 판단이 훨씬 쉬워집니다.
- 3즉각적인 개인정보 요구가 있는지 보기단순 열람 페이지인데 들어가자마자 로그인·인증번호·결제 정보를 요구한다면 목적과 요구가 맞지 않는 것입니다.
- 4화면을 뒤덮는 팝업이 있는지 보기클릭 한 번에 여러 창이 열리거나 계속 다른 페이지로 넘어간다면 즉시 닫는 편이 안전합니다.
실제로 쓰이는 위장 수법
유사 도메인 등록
공식 도메인과 한 글자만 다르거나, 앞뒤에 단어를 덧붙인 주소를 등록하는 방식입니다. 하이픈을 하나 넣거나 빼는 것만으로도 전혀 다른 주소가 되지만, 눈으로는 거의 구별되지 않습니다.
급박함을 강조하는 문구
“지금 즉시 확인하세요”, “계정이 24시간 내 정지됩니다” 같은 문구는 차분히 판단할 시간을 주지 않으려는 전형적인 수법입니다. 이런 문구를 보면 오히려 한 박자 늦추는 것이 맞습니다.
로고와 디자인 도용
겉보기 디자인은 그대로 복제할 수 있습니다. 로고가 익숙하다는 이유로 안심해서는 안 되며, 반드시 주소 자체를 확인해야 합니다.
중간 경유 페이지
처음 클릭한 주소와 최종적으로 도착한 주소가 다른 경우가 있습니다. 페이지가 열린 뒤 주소창을 다시 한 번 확인하는 습관이 필요합니다.
헷갈리기 쉬운 도메인 예시
아래는 실제 사이트가 아니라 구조를 보여주기 위한 예시입니다. 어떤 식으로 눈을 속이는지 감을 잡는 용도로만 봐주세요.
| 원래 주소라고 가정 | 헷갈리게 만든 주소 | 속임수 |
|---|---|---|
| example.com | examp1e.com | 소문자 l 대신 숫자 1 |
| example.com | exampIe.com | 소문자 l 대신 대문자 I |
| example.com | example-official.com | 그럴듯한 단어 덧붙이기 |
| example.com | example.com.abc.net | 진짜 주소를 앞부분에 심어두기 |
네 번째 줄이 특히 위험합니다. 주소에서 실제 도메인은 맨 끝 두 마디입니다. example.com.abc.net의 진짜 주인은 abc.net이지 example.com이 아닙니다. 주소가 길 때는 끝에서부터 읽는 것이 정확합니다.
이미 들어갔다면
- 1정보를 입력하지 않았다면 창을 닫으면 됩니다페이지를 열어본 것만으로 곧바로 문제가 생기는 경우는 드뭅니다. 다만 파일을 내려받았다면 실행하지 말고 삭제하세요.
- 2비밀번호를 입력했다면 즉시 변경하세요해당 사이트뿐 아니라 같은 비밀번호를 쓰는 다른 서비스도 함께 바꿔야 합니다. 공격자는 같은 조합을 여러 사이트에 대입해 봅니다.
- 3인증번호나 결제 정보를 입력했다면 신고하세요카드사·은행에 즉시 알리고, 필요하면 국번 없이 118로 상담할 수 있습니다.
자주 묻는 질문
비슷한 이름의 사이트가 여러 개 보여요
공식 공지 채널에 안내된 주소와 대조해보세요. 다르다면 클릭하지 않는 것이 안전합니다. 평생주소처럼 변하지 않는 창구를 하나 정해두면 매번 판단할 필요가 없습니다.
디자인이 완전히 똑같은데 어떻게 구별하나요?
디자인만으로는 구별할 수 없습니다. 로고와 화면 구성은 그대로 복제할 수 있기 때문에, 주소창의 도메인 철자를 직접 확인하는 방법밖에 없습니다.
이미 들어갔는데 뭔가 이상해요
개인정보나 비밀번호를 입력하지 않았다면 즉시 창을 닫으세요. 이미 입력했다면 해당 비밀번호를 쓰는 다른 서비스의 비밀번호도 함께 변경하는 것이 안전합니다.
주소가 너무 길어서 어디가 진짜인지 모르겠어요
도메인은 맨 끝 두 마디를 봐야 합니다. 예를 들어 a.b.example.co.kr에서 실제 주인은 example.co.kr입니다. 앞부분에 익숙한 이름이 들어 있어도 그것은 주소의 주인이 아닙니다.
검색 결과 1위면 믿어도 되나요?
아니요. 상단 노출은 광고비를 지불했거나 검색엔진 알고리즘 상 상위에 올라온 것일 뿐, 공식 여부를 보장하지 않습니다.
정리
가짜 사이트를 구별하는 가장 확실한 방법은 주소를 끝에서부터 한 글자씩 읽는 것입니다. 디자인·로고·검색 순위는 모두 흉내 낼 수 있지만 도메인은 흉내 낼 수 없습니다. 여기에 평소 확인하는 공지 채널을 하나 정해두면, 매번 새로 판단하지 않아도 됩니다.
참고한 자료
- 한국인터넷진흥원(KISA) 인터넷침해대응센터 — 피싱·스미싱 신고 상담 국번 없이 118
- Google Chrome 고객센터 — 안전 브라우징 및 사이트 보안 정보 확인
이 문서는 일반적인 인터넷 이용 정보를 제공하기 위한 것이며, 법률·보안 자문을 대신하지 않습니다. 소개된 외부 서비스의 안전성이나 운영 상태를 보증하지 않으며, 최종 판단과 이용에 대한 책임은 이용자 본인에게 있습니다. 사실과 다른 내용을 발견하시면 신고 페이지로 알려주시면 확인 후 정정합니다. · 주소팡 편집 방침 · 최종 확인 2026년 8월 1일