사이트 주소 확인 방법 | 가짜 도메인과 진짜 주소 구별하기
사이트 주소 확인이 필요한 순간은 단순히 URL을 모를 때만이 아닙니다. 검색 결과에 비슷한 주소가 여러 개 나오거나, 메시지로 받은 링크가 실제 서비스 주소인지 애매할 때가 더 어렵습니다. 이 글에서는 타이포스쿼팅, 서브도메인 위장, 국제화 도메인, HTTPS, 도메인 등록 정보와 리디렉션처럼 실제로 주소를 헷갈리게 만드는 요소를 하나씩 확인합니다.
사이트 주소 확인은 사이트 이름보다 URL부터 봐야 합니다
검색 결과에는 사이트 이름, 페이지 제목, 설명이 크게 표시됩니다. 문제는 이런 텍스트는 실제 도메인과 별개라는 점입니다. 익숙한 브랜드명이나 서비스명이 제목에 들어 있어도 연결되는 주소 자체는 전혀 다른 도메인일 수 있습니다.
특히 문자 메시지나 메신저에서 전달된 링크는 링크에 표시된 글자와 실제 목적지가 다를 수 있으므로 로그인 화면이 나타났다고 바로 정보를 입력하기보다 브라우저 주소창을 먼저 확인하는 편이 안전합니다.
가짜 도메인 구별에서 많이 놓치는 타이포스쿼팅
타이포스쿼팅은 사용자가 주소를 잘못 입력하거나 작은 화면에서 철자 차이를 알아채기 어렵다는 점을 이용하는 방식입니다. 글자 하나를 삭제하거나 숫자로 바꾸고, 하이픈을 추가하는 것만으로도 얼핏 비슷하게 보일 수 있습니다.
두 번째 주소는 알파벳 i처럼 보이는 위치에 숫자 1이 들어갔고, 세 번째 주소는 login이라는 단어가 추가됐습니다. 이런 차이는 모바일 화면에서 더 알아보기 어렵습니다.
서브도메인에 익숙한 이름이 보여도 핵심 도메인은 따로 있습니다
긴 URL을 읽을 때 많은 사람이 왼쪽에서 처음 보이는 단어만 확인합니다. 하지만 서브도메인은 해당 도메인 운영자가 자유롭게 만들 수 있습니다. 따라서 앞부분에 익숙한 서비스명이 있다고 해서 그 서비스가 운영하는 주소라는 뜻은 아닙니다.
위 예시는 실제 서비스 주소가 아닌 구조 설명용입니다. 주소가 길수록 처음에 보이는 단어보다 전체 도메인을 끝까지 확인하는 것이 중요합니다.
퓨니코드와 한글 도메인은 그 자체로 위험한 주소가 아닙니다
한글처럼 ASCII가 아닌 문자가 들어간 국제화 도메인은 내부적으로 xn-- 형태의 퓨니코드로 변환될 수 있습니다. 따라서 주소창이나 시스템에서 xn--로 시작하는 주소가 보인다는 이유만으로 피싱 사이트라고 판단할 수는 없습니다.
다만 국제화 도메인에서는 서로 모양이 비슷한 문자를 이용해 사용자를 헷갈리게 하는 문제가 발생할 수 있습니다. 익숙한 이름처럼 보여도 문자 종류가 다른 경우가 있으므로, 중요한 사이트에서는 저장해 둔 공식 주소나 공식 앱의 링크와 비교하는 것이 좋습니다.
HTTPS 자물쇠가 있어도 공식 사이트라는 뜻은 아닙니다
HTTPS는 브라우저와 서버 사이에서 전송되는 데이터를 암호화하는 데 사용됩니다. 하지만 HTTPS 인증서는 정상적인 공식 사이트만 발급받을 수 있는 것이 아닙니다. 별도의 도메인을 가진 사이트도 인증서를 사용할 수 있습니다.
따라서 HTTPS 연결이 없으면 주의해야 하지만, HTTPS가 있다는 이유만으로 해당 사이트가 특정 회사나 기관의 공식 사이트라고 단정하는 것도 맞지 않습니다.
도메인 등록 정보를 보면 무엇을 알 수 있을까
주소가 의심스럽다면 도메인 등록 정보를 조회해 언제 등록됐는지, 어떤 등록기관을 이용하는지, 현재 도메인 상태가 어떤지 등을 보조적으로 확인할 수 있습니다.
SSL 인증서 정보도 보조 자료로 활용할 수 있습니다
데스크톱 브라우저에서는 주소창의 사이트 정보 메뉴를 통해 현재 연결에 사용되는 인증서 정보를 확인할 수 있습니다. 브라우저 버전에 따라 메뉴 위치는 다르지만 인증서의 대상 도메인, 유효 기간, 발급기관 등을 볼 수 있습니다.
단축 주소와 리디렉션은 최종 도착 URL을 봐야 합니다
짧은 주소나 광고 추적 링크는 여러 번의 리디렉션을 거쳐 최종 사이트로 이동할 수 있습니다. 처음 본 주소와 실제 로그인 페이지의 주소가 달라지는 이유가 이것입니다.
이런 링크는 최종 도착지를 주소만 보고 미리 알기 어려울 수 있습니다. 로그인, 결제, 개인정보 입력 화면이 나타났다면 그 시점의 브라우저 주소창을 다시 확인하세요.
사이트 주소 찾는 방법을 6단계로 줄이면 이렇습니다
기존 주소가 열리지 않는다면 새 주소부터 클릭하지 마세요
이전에 사용하던 주소가 갑자기 열리지 않는다고 해서 검색 결과에 나타난 비슷한 도메인을 바로 대신 이용하는 것은 좋지 않습니다. 사이트가 주소를 변경한 것인지, 일시적인 장애인지, 기존 서비스가 종료된 것인지부터 확인해야 합니다.
이런 경우에는 최신주소 확인 방법 을 참고해 기존 주소가 달라졌을 때 확인할 순서를 먼저 살펴볼 수 있습니다.
유사 주소를 더 자세히 구별하고 싶다면
도메인 철자와 서브도메인, HTTPS 등 주소 자체를 읽는 기준은 주소킹 사이트 주소 구별 가이드 에서 별도로 정리했습니다.
사이트 주소 확인에서 중요한 것은 하나의 신호가 아닙니다
오래된 도메인이라고 항상 안전한 것도 아니고, 새 도메인이라고 항상 문제가 있는 것도 아닙니다. HTTPS가 적용됐다고 공식 사이트인 것도 아니며, WHOIS 정보가 비공개라고 의심 사이트라는 의미도 아닙니다.
결국 가장 신뢰할 만한 판단 방법은 도메인 철자, URL 구조, 공식 안내, 등록 정보와 현재 접속 상황을 함께 보는 것입니다. 특히 로그인이나 결제처럼 중요한 정보를 입력하기 전에는 주소를 한 번 더 확인하는 습관이 가장 실용적인 방어가 됩니다.
