도메인의 끝을 읽기
주소창에서 gov.kr, naver.com처럼 등록 도메인이 어디서 끝나는지 확인합니다. 앞부분의 낯선 단어보다 끝부분이 중요합니다.
주소 확인 가이드
가짜 주소를 거르는
다섯 가지 확인법
로그인이나 결제 전 30초만 투자하면 철자가 비슷한 피싱 주소와 광고성 중간 페이지를 훨씬 쉽게 구분할 수 있습니다.
철자와 특수문자 비교
알파벳 하나를 바꾸거나 숫자·붙임표를 섞은 모방 주소를 주의하세요. 문자나 광고 링크를 그대로 신뢰하지 않습니다.
HTTPS를 기본으로 확인
자물쇠 표시는 연결 암호화를 뜻하지만 사이트의 정당성까지 보증하지는 않습니다. HTTPS와 정확한 도메인을 함께 봅니다.
로그인 요구를 다시 보기
앱 설치, 원격제어, 인증번호나 카드 정보를 급하게 요구하면 닫고 공식 첫 화면에서 다시 시작하세요.
공식 조회 도구 활용
의심스러운 주소는 등록정보, 브라우저 경고와 보안기관 신고 안내를 추가로 확인합니다.
주소 구조 비교
도메인은 오른쪽에서 왼쪽으로
아래 예시는 구조를 설명하기 위한 가상 주소입니다.
| 예시 | 실제 등록 도메인 | 판단 |
|---|---|---|
| login.example.com | example.com | example.com의 하위 주소 |
| example.login-help.com | login-help.com | example은 앞부분일 뿐이므로 다른 도메인 |
| example.com.notice-check.net | notice-check.net | 화면에 example.com이 보여도 다른 도메인 |
공식 확인 도구
- KRNIC 한국인터넷정보센터 — 국내 인터넷주소와 도메인 등록정보 관련 안내를 확인할 수 있습니다.
- Google 세이프 브라우징 사이트 상태 — Google이 감지한 위험 사이트 상태를 조회할 수 있습니다.
- KISA 보호나라 피싱 신고 안내 — 피싱 사이트를 발견했을 때의 신고 방법을 안내합니다.
피해가 의심될 때
페이지를 닫고 비밀번호를 변경하며, 결제·계좌 정보가 노출됐다면 해당 금융회사와 수사·보안기관의 공식 채널에 즉시 문의하세요.
페이지를 닫고 비밀번호를 변경하며, 결제·계좌 정보가 노출됐다면 해당 금융회사와 수사·보안기관의 공식 채널에 즉시 문의하세요.