가짜 사이트 구별 체크리스트 - 주소창·인증서·결제 화면

가짜 사이트는 갈수록 진짜와 비슷해지고 있어요. 로고, 색, 메뉴 배치까지 그대로 베끼기 때문에 화면만 보고는 구별하기 어려워요. 그래도 가짜 사이트가 절대 베낄 수 없는 것이 하나 있어요. 바로 주소예요. 이 가이드는 청소넷이 공식 주소를 확인할 때 쓰는 기준을 쓰는 사람 입장에서 다시 정리한 체크리스트예요. 주소창, 인증서, 로그인 화면, 결제 화면 네 군데만 보면 대부분의 가짜 사이트를 걸러 낼 수 있어요.

첫째, 주소창: 도메인 끝을 읽는 법

주소는 오른쪽 끝에서부터 읽는 게 요령이에요. 예를 들어 www.naver.com이라면 끝의 naver.com이 진짜 주인을 말해 줘요. 반대로 naver.com.login-check.xyz 같은 주소는 앞부분에 naver가 들어 있어도 실제 주인은 login-check.xyz예요.

• 한 글자 바꾸기 - 영문 o를 숫자 0으로, l을 대문자 I로 바꾼 주소가 있어요.
• 단어 덧붙이기 - 공식 이름 뒤에 -event, -security, -kr 같은 말을 붙여요.
• 다른 끝말 - .com이 아니라 .net, .top, .xyz처럼 다른 끝말을 써요.

공공기관은 대부분 .go.kr, 공공 성격의 기관은 .or.kr을 써요. 정부 사이트라고 하는데 주소 끝이 전혀 다르다면 의심부터 해요. 분야별 공식 주소는 청소넷 전체 분야에서 비교해 볼 수 있어요.

둘째, 인증서와 자물쇠 아이콘

주소창 왼쪽의 자물쇠 아이콘은 사이트와 내 브라우저 사이의 연결이 암호화돼 있다는 뜻이에요. 중요한 건 자물쇠가 '안전한 사이트'라는 보증은 아니라는 점이에요. 요즘은 가짜 사이트도 무료 인증서로 자물쇠를 달아요.

그래서 자물쇠는 최소 조건으로만 봐요. 자물쇠가 없거나 '주의 요함' 경고가 뜨는 곳에서는 로그인하지 않고, 자물쇠가 있더라도 주소를 따로 확인해요. 자물쇠를 누르면 인증서를 받은 회사 이름을 볼 수 있는 브라우저도 있으니 궁금할 때 눌러 보세요.

셋째, 로그인 화면에서 보이는 신호

가짜 사이트의 목적은 대부분 아이디와 비밀번호를 받아 내는 거예요. 로그인 화면에서 이런 신호가 보이면 입력을 멈춰요.

1. 문자나 메일 링크로 바로 로그인 화면이 열렸어요.
2. 아이디, 비밀번호와 함께 휴대폰 번호, 생년월일, 인증번호까지 한 화면에서 받아요.
3. 로그인 버튼을 눌렀더니 '오류'가 나고 같은 화면이 다시 떠요.
4. 브라우저의 비밀번호 자동 완성이 작동하지 않아요. 저장된 비밀번호는 진짜 도메인에서만 채워지기 때문이에요.

네 번째는 의외로 쓸모 있는 신호예요. 평소에는 자동으로 채워지던 비밀번호가 갑자기 비어 있다면, 지금 화면의 도메인이 평소와 다르다는 뜻일 수 있어요.

넷째, 결제 화면

쇼핑몰, 예매처, 중고거래의 결제 화면도 사칭이 많아요. 공식 결제 화면은 대부분 카드사나 간편결제 창이 따로 떠요. 카드 번호, 유효기간, CVC, 비밀번호를 사이트 안 입력란에 한꺼번에 받는 화면은 조심해요.

또 공식 몰은 결제창 밖에서 계좌로 입금하라고 하지 않아요. '카드 결제 오류로 계좌 입금 부탁' 같은 안내가 나오면 거래를 멈추고 사기 신고 사이트 주소에서 상담 창구를 찾아요.

검색 광고와 비슷한 이름의 앱

사이트 이름으로 검색하면 맨 위에 광고가 나올 때가 있어요. 대부분은 정상 광고지만, 드물게 이름만 빌린 가짜 페이지가 광고로 올라오기도 해요. 자주 쓰는 사이트는 검색하지 말고 즐겨찾기로 여는 게 가장 확실해요. 즐겨찾기 정리법은 즐겨찾기 대청소 가이드에 있어요.

앱도 마찬가지예요. 앱 마켓에 이름이 비슷한 앱이 여러 개라면 개발사 이름을 확인해요. 은행 앱은 은행 이름으로, AI 앱은 서비스 회사 이름으로 올라와 있어요.

이미 정보를 넣었다면

• 같은 비밀번호를 쓰는 모든 사이트의 비밀번호를 바꿔요.
• 2단계 인증을 켜요.
• 카드 정보를 넣었다면 카드사에 정지를 요청해요.
• 금전 피해가 있다면 은행 지급정지 후 경찰청에 신고해요.

문자로 받은 링크라면 문자·메신저 링크 대처 가이드의 순서를 따라 하세요.

분야별로 자주 보이는 가짜 화면

가짜 사이트는 분야마다 노리는 정보가 달라요. 어떤 분야에서 무엇을 조심해야 하는지 알면 더 빨리 알아챌 수 있어요.

• 택배 - 주소 수정이나 재배송 수수료를 핑계로 카드 정보를 받아요. 공식 택배 조회는 운송장 번호만 있으면 돼요.
• 은행 - 로그인 화면을 그대로 베끼고 보안카드나 OTP 번호까지 받아요. 은행은 보안카드 번호 전체를 한 번에 묻지 않아요.
• 정부·공공 - 환급금, 과태료, 건강검진을 핑계로 개인정보와 계좌를 받아요. 공공기관 주소는 대부분 .go.kr로 끝나요.
• 쇼핑 - 큰 할인을 내세워 계좌 입금을 유도해요. 공식 몰은 결제창 밖 입금을 요구하지 않아요.
• OTT·구독 - 결제 실패를 핑계로 카드 정보를 다시 넣게 해요. 결제 상태는 공식 계정 메뉴에서 확인해요.

분야별 공식 주소는 청소넷 분야 페이지에 있어요. 예를 들어 은행은 은행 사이트 주소, 택배는 택배 조회 사이트 주소에서 비교할 수 있어요.

브라우저와 휴대폰 설정으로 막기

브라우저에는 위험한 사이트를 경고하는 기능이 있어요. 설정에서 세이프 브라우징이나 피싱 차단 기능이 켜져 있는지 확인해 보세요. 브라우저와 휴대폰 운영체제를 최신 버전으로 유지하는 것도 중요해요. 업데이트에는 알려진 가짜 사이트와 보안 허점을 막는 내용이 들어 있어요.

비밀번호 관리 도구를 쓰면 가짜 사이트를 알아채는 데도 도움이 돼요. 저장된 비밀번호는 진짜 도메인에서만 자동으로 채워지기 때문에, 자동 완성이 되지 않는 화면은 한 번 더 의심해 볼 수 있어요. 2단계 인증을 켜 두면 비밀번호가 새어 나가도 계정을 지킬 가능성이 커져요.

가족에게 알려 줄 때

모든 내용을 한꺼번에 설명하기보다 '주소 끝을 본다', '링크로 열린 로그인 화면에는 입력하지 않는다' 두 가지만 먼저 알려 드리면 좋아요. 휴대폰 홈 화면에 자주 쓰는 공식 사이트 바로가기를 만들어 드리는 것도 효과가 커요.

의심될 때 확인할 수 있는 곳

화면이 진짜인지 끝내 판단하기 어렵다면 혼자 고민하지 말고 공식 창구에 물어보세요. 스미싱과 피싱 의심은 KISA 보호나라와 118 상담센터에서, 금융 관련 의심은 금융감독원에서 상담을 받을 수 있어요. 서비스 회사의 공식 고객센터에 '이 주소가 귀사 사이트가 맞느냐'고 물어보는 것도 좋은 방법이에요. 이때 고객센터 번호는 검색 광고가 아니라 공식 사이트나 앱에 적힌 번호를 써요.

한 장 체크리스트

• 주소는 오른쪽 끝부터 읽기
• 한 글자 바꾸기·단어 덧붙이기 주의
• 자물쇠는 최소 조건일 뿐
• 링크로 열린 로그인 화면은 의심
• 자동 완성이 안 되면 도메인 재확인
• 결제창 밖 계좌 입금은 거절
• 자주 쓰는 곳은 즐겨찾기로
• 앱은 개발사 이름 확인

자주 묻는 질문

자물쇠가 있으면 안전한 사이트 아닌가요?

자물쇠는 연결이 암호화됐다는 뜻이에요. 사이트 주인이 진짜인지는 주소로 따로 확인해야 해요.

짧은 주소 링크는 어떻게 확인해요?

짧은 주소는 실제 도메인이 숨겨져 있어요. 꼭 열어야 한다면 공식 사이트에 직접 들어가 같은 내용을 찾는 게 안전해요.

청소넷에 없는 사이트는 어떻게 확인해요?

서비스 회사의 공식 SNS나 고객센터 안내에 적힌 주소와 비교해 보세요. 제보를 남겨 주시면 확인 후 반영할게요.