주소 진위 확인법 — 도메인·인증서·연결 경로 점검
핵심 요약
주소의 진위는 첫 번째 슬래시 바로 앞의 마지막 두 덩어리로 결정됩니다. 앞에 익숙한 브랜드 이름이 붙어 있어도 뒤가 다르면 다른 사이트입니다. 주소를 복사해 메모장에 붙여 철자를 한 글자씩 대조하고, 인증서의 발급 대상이 주소창의 도메인과 같은지 확인하세요. 자물쇠 표시는 통신이 암호화되었다는 뜻일 뿐 그 사이트가 정직하다는 뜻이 아닙니다.
접속한 주소가 진짜인지 확인하는 것은 특별한 도구 없이 30초면 됩니다. 문제는 방법을 몰라서가 아니라, 확인해야 한다는 사실을 잊기 때문입니다. 이 문서는 주소창만 보고 판단하는 순서를 정리합니다.
1단계 · 도메인의 진짜 위치 찾기
주소에서 실제 사이트를 결정하는 부분은 맨 앞이 아니라 첫 번째 슬래시(/) 바로 앞입니다.
그중에서도 마지막 두 덩어리(예: example.com)가 실질적인 신원입니다.
읽는 순서
https:// 로그인.진짜이름.example.com /login?x=1
└─ 서브도메인 ─┘└실제 도메인┘
→ 여기서 실제 사이트는 example.com 이다.
앞에 붙은 '진짜이름'은 누구나 마음대로 붙일 수 있다.
사칭에서 가장 많이 쓰이는 수법이 바로 이것입니다. 익숙한 브랜드명을 서브도메인 자리에 넣어 두면, 급하게 보는 사람은 그 이름만 읽고 진짜라고 판단합니다. 반드시 오른쪽 끝부터 읽는 습관을 들이세요.
2단계 · 철자를 한 글자씩 대조
사람은 익숙한 단어를 통째로 인식하기 때문에 중간 글자가 바뀌어도 잘 읽힙니다. 이 인지 특성을 노린 것이 유사 도메인입니다. 아래 조합이 특히 잘 통합니다.
| 혼동 짝 | 설명 | 확인 요령 |
|---|---|---|
| l / I / 1 | 소문자 엘, 대문자 아이, 숫자 1 | 글꼴에 따라 거의 동일하게 보임 |
| 0 / o / O | 숫자 0과 알파벳 오 | 주소를 메모장에 붙여 넣어 확인 |
| rn / m | r+n이 붙으면 m처럼 보임 | 확대해서 보면 구분됨 |
| 중복 글자 | 같은 글자를 하나 더 넣거나 뺌 | 글자 수를 세어 비교 |
| 하이픈 | 단어 사이에 - 삽입 | 하이픈 유무를 별도로 확인 |
가장 확실한 방법은 주소를 복사해 메모장에 붙여 넣는 것입니다. 브라우저 주소창은 글꼴이 좁아 구분이 어렵지만, 메모장에서는 차이가 드러납니다.
3단계 · 연결이 암호화되어 있는지 확인
주소가 https://로 시작하고 자물쇠 표시가 있는지 봅니다.
다만 여기서 흔한 오해가 있습니다.
자물쇠는 '안전'을 뜻하지 않는다
자물쇠는 통신이 암호화되었다는 뜻일 뿐, 그 사이트가 정직하다는 뜻이 아닙니다. 가짜 사이트도 인증서를 무료로 발급받을 수 있으므로 자물쇠는 얼마든지 붙습니다. 자물쇠가 없으면 확실히 위험하지만, 있다고 해서 통과는 아닙니다.
자물쇠를 눌러 인증서 정보를 열면 발급 대상 도메인을 볼 수 있습니다. 주소창의 도메인과 인증서의 대상이 일치하는지 확인하세요. 경고가 뜬다면 즉시 창을 닫아야 합니다.
4단계 · 단축 링크는 원본부터 확인
문자나 메신저로 받은 링크가 짧은 임의 문자열이라면, 최종 도착지를 알 수 없습니다. 누르기 전에 길게 눌러 링크 복사한 뒤 메모장에 붙여 확인하세요. 그래도 최종 주소를 알 수 없다면 열지 않는 편이 낫습니다.
정상적인 안내라면 굳이 주소를 감출 이유가 없습니다. 주소를 감추는 것 자체가 신호라고 보아도 무리가 없습니다.
5단계 · 도메인 등록 정보 확인
도메인이 언제 등록되었는지는 공개 조회 서비스(whois)로 확인할 수 있습니다. 등록한 지 얼마 되지 않은 도메인은 그 자체로 위험 신호는 아니지만, "오래된 브랜드"를 표방하면서 도메인은 최근에 만들어졌다면 설명과 사실이 어긋나는 것입니다.
- 등록일이 최근이고, 광고는 오랜 운영을 강조한다 → 불일치
- 등록 정보가 전부 비공개로 가려져 있다 → 흔한 일이지만 확인은 불가
- 같은 브랜드명으로 여러 도메인이 최근에 무더기 등록됨 → 사칭 가능성
6단계 · 안내 경로를 기록
확인이 끝났다면 이 주소를 어디서 얻었는지를 기록해 두세요. 나중에 문제가 생겼을 때 "어떤 경로로 들어갔는가"는 사칭 여부를 가르는 핵심 정보가 됩니다.
[확인 일시] [주소 전체] [실제 도메인(마지막 두 덩어리)] [철자 대조] 메모장 붙여넣기로 확인함 / 안 함 [인증서 대상] 주소와 일치 / 불일치 [안내 경로] 검색 / 문자 / 메신저 / 지인 / 기타 [캡처 파일명]
확인이 끝나도 잊지 말 것
주소가 진짜라는 것은 사칭이 아니라는 뜻일 뿐이며, 그 사이트가 정산을 제대로 한다는 보장은 아닙니다. 주소 확인이 끝났다면 안전 점검 8가지로 넘어가 약관과 운영 방식을 확인하세요. 사칭 유형 자체가 궁금하다면 사칭·피싱 식별법을 함께 보시기 바랍니다.
브라우저에서 확인하는 위치
브라우저마다 표기가 조금씩 다르지만 확인 지점은 동일합니다.
- 주소창 전체 보기 — 모바일 브라우저는 주소를 줄여서 보여 줍니다. 주소창을 한 번 눌러 전체 주소를 펼친 뒤 확인하세요.
- 자물쇠 아이콘 — 눌러서 '연결이 안전함' 또는 인증서 정보를 확인합니다. 인증서의 발급 대상이 주소창의 도메인과 같은지 봅니다.
- 링크 미리보기 — PC에서는 링크에 마우스를 올리면 좌측 하단에 실제 이동 주소가 표시됩니다. 표시된 주소와 링크 글자가 다르면 위조입니다.
- 모바일 길게 누르기 — 링크를 길게 누르면 이동 주소가 미리 표시됩니다. 누르기 전에 확인할 수 있는 가장 간단한 방법입니다.
링크 글자와 실제 주소는 다를 수 있다
화면에 보이는 링크 글자는 자유롭게 바꿀 수 있습니다. 진짜 주소처럼 보이는 글자를 눌렀는데 전혀 다른 곳으로 가는 것은 아주 흔한 방식입니다. 반드시 실제 이동 주소를 확인하세요.
자주 묻는 것
주소가 자주 바뀌는 것은 정상인가요?
주소가 자주 바뀌면 이용자가 매번 진위를 확인해야 하고, 그 틈이 사칭의 진입로가 됩니다. 그 자체로 위험 요소이며 검증 프레임의 A 항목 감점 대상입니다.
즐겨찾기에 저장해 두면 안전한가요?
저장 시점의 주소가 진짜였다면 도움이 됩니다. 다만 저장할 때 확인을 거치지 않았다면 가짜 주소를 저장해 둔 것일 수 있으므로, 저장 전에 한 번은 대조하세요.
QR 코드로 접속하는 것은 어떤가요?
QR 코드는 목적지를 사람이 미리 읽을 수 없어 단축 링크와 같은 위험이 있습니다. 스캔 후 이동 전에 표시되는 주소를 반드시 확인하고, 확인이 불가능하면 열지 마세요.
서브도메인에 브랜드 이름이 들어 있으면 진짜인가요?
아니요. 주소에서 실제 사이트를 결정하는 부분은 첫 번째 슬래시 바로 앞의 마지막 두 덩어리입니다. 앞에 붙은 이름은 누구나 마음대로 붙일 수 있으므로, 반드시 오른쪽 끝부터 읽는 습관을 들이세요.
문자로 받은 단축 링크는 어떻게 확인하나요?
누르기 전에 길게 눌러 링크를 복사한 뒤 메모장에 붙여 최종 주소를 확인하세요. 그래도 도착지를 알 수 없다면 열지 않는 편이 낫습니다. 정상적인 안내라면 주소를 감출 이유가 없습니다.
도메인 등록 정보로는 무엇을 알 수 있나요?
공개 조회 서비스(whois)로 등록 시점을 확인할 수 있습니다. 최근에 등록했다는 사실 자체가 위험 신호는 아니지만, "오래된 브랜드"를 표방하면서 도메인은 최근에 만들어졌다면 설명과 사실이 어긋나는 것입니다. 같은 브랜드명으로 여러 도메인이 최근에 무더기 등록됐다면 사칭 가능성을 의심하세요.
이 사이트는 정보 제공용입니다. 아래 링크는 제휴 링크이며, 클릭한다고 해서 이용료가 더 붙지는 않습니다. 이용 여부는 위 기준으로 직접 확인한 뒤 스스로 판단하세요.
브랜드 안내 페이지 열기19세 미만 이용 불가. 온라인 도박은 재정·심리·법적 리스크가 크고 지역에 따라 불법일 수 있습니다. 도박으로 어려움을 겪고 있다면 한국도박문제예방치유원 상담(국번 없이 1336)에서 무료로 도움을 받을 수 있습니다.