링크모음 이용할 때 가짜 주소 구별하는 법 (피싱 예방)

링크모음과 주소모음은 편리하지만, 가짜 주소를 걸러 내는 것은 결국 이용자의 몫입니다. 특히 금융·공공 사이트는 피싱 표적이 되기 쉽습니다. 이 글은 가짜 주소를 구별하는 기본 원칙을 정리합니다.

가짜 주소의 흔한 수법

가짜 주소는 공식 주소와 아주 비슷하게 만드는 것이 핵심입니다. 철자 하나를 바꾸거나, 공식 도메인 뒤에 단어를 덧붙이거나, 하위 도메인에 공식 이름을 넣는 방식이 많습니다.

예를 들어 공식 주소가 example.com 일 때, example-login.com, example.com.verify-login.net, examp1e.com 같은 주소로 속일 수 있습니다. 눈으로만 훑으면 구별이 어렵습니다.

도메인 확인하는 방법

주소는 오른쪽 끝(최상위 도메인)부터 왼쪽으로 읽습니다. 실제로 신뢰할 부분은 도메인 바로 앞부분입니다.

1. 운영 기관의 공식 도메인을 먼저 확인합니다. 예: naver.com, gov.kr.
2. 주소창의 도메인과 대조합니다. 철자가 정확히 같은지 한 글자씩 봅니다.
3. 뒤에 붙은 단어를 의심합니다. 공식 도메인 뒤에 -login, -verify 같은 말이 붙으면 주의합니다.
4. 하위 도메인을 확인합니다. 공식 이름이 앞에 있어도 실제 도메인은 뒤쪽입니다.

HTTPS의 한계

주소창에 자물쇠(HTTPS)가 보이면 통신이 암호화된다는 뜻입니다. 하지만 그 사이트가 공식 사이트라는 보증은 아닙니다. 가짜 사이트도 인증서를 발급받아 HTTPS를 쓸 수 있습니다.

표시	뜻하는 것	뜻하지 않는 것
HTTPS 자물쇠	통신이 암호화됨	공식 사이트라는 보증
검색 상단 노출	검색 결과 순서	운영 기관의 공식성
디자인이 비슷함	모양을 따라 함	같은 운영 주체

금융·공공 사이트 확인 순서

금융과 공공 사이트는 특히 주의가 필요합니다.

1. 문자·메시지로 온 링크는 누르지 않습니다.
2. 은행·공공기관 공식 앱을 열거나, 공식 주소를 직접 입력합니다.
3. 로그인 화면에서 주소창 도메인을 다시 확인합니다.
4. 개인정보·비밀번호 입력은 공식 앱·공식 주소에서만 합니다.

함께 보면 좋은 글

• 여기여 링크모음 완전 가이드
• 주소모음 사이트 200% 활용하는 방법
• 즐겨찾기 대신 링크모음 사이트를 쓰는 이유

이 글은 2026-10-13 기준으로 작성한 일반 정보입니다. 피해가 의심되면 해당 금융사·기관에 즉시 신고하고, 한국인터넷진흥원(118) 등 공식 창구를 이용하세요.