금융·투자 사이트 주소 — 토스·카카오뱅크·업비트·증권사 공식 주소 확인법

금융·투자 사이트 주소는 2026년 9월 기준 은행 2곳, 금융 슈퍼앱 1곳, 디지털자산 거래소 2곳, 증권사 2곳, 간편결제 2곳, 대출 비교 1곳을 운영사 공식 도메인으로 안내합니다. 금융 사이트는 주소를 한 글자만 잘못 입력해도 계좌·인증 정보가 통째로 넘어갈 수 있는 분야입니다. 공식 사이트는 어떤 경우에도 보안카드 전체 번호나 OTP 번호를 웹 화면·전화·문자로 요구하지 않는다는 점을 먼저 기억하시기 바랍니다.

금융·투자 사이트 주소 한눈에 보기

사이트	공식 주소	용도	확인 포인트
토스	toss.im	송금·증권·은행·보험 통합 앱	운영사 비바리퍼블리카. .com 이 아닌 .im 도메인
카카오뱅크	www.kakaobank.com	인터넷전문은행. 예적금·모임통장·대출	운영사 ㈜카카오뱅크. 거래는 앱 중심, 웹은 안내
케이뱅크	www.kbanknow.com	인터넷전문은행. 예적금·대출	운영사 ㈜케이뱅크. 이름과 다른 kbanknow 표기가 정상
업비트	www.upbit.com	디지털자산 거래소. 원화마켓	운영사 두나무㈜. 로그인 화면 호스트 확인
빗썸	www.bithumb.com	디지털자산 거래소. 원화마켓·스테이킹	운영사 ㈜빗썸. bithumb 철자 확인
한국투자증권	www.truefriend.com	국내·해외주식·ISA·연금	운영사 한국투자증권㈜. 회사명과 다른 truefriend 표기가 정상
키움증권	www.kiwoom.com	영웅문 HTS·MTS 온라인 증권	운영사 키움증권㈜. 프로그램 다운로드는 이 호스트에서만
네이버페이	pay.naver.com	간편결제·포인트·증권	운영사 네이버파이낸셜㈜. naver.com 하위 호스트
카카오페이	www.kakaopay.com	간편결제·송금·보험·대출비교	운영사 ㈜카카오페이. 카카오뱅크와 다른 회사·도메인
핀다	finda.co.kr	대출 비교·한도조회	운영사 ㈜핀다. www 없이 .co.kr

금융 사이트 주소가 바뀌는 흔한 이유

금융 서비스는 회사 이름과 도메인이 다른 경우가 많습니다. 한국투자증권의 truefriend, 케이뱅크의 kbanknow, 토스의 .im 처럼 브랜드 이름만으로 주소를 추측하면 틀리기 쉽습니다. 피싱은 바로 이 틈을 노려 이름이 그대로 들어간 가짜 도메인을 만듭니다.

서비스 분사와 통합도 주소 변화의 원인입니다. 간편결제가 별도 법인으로 분리되면 도메인도 따로 생기고, 증권·보험이 한 앱으로 합쳐지면 로그인 도메인이 바뀝니다. 카카오뱅크와 카카오페이처럼 이름이 비슷해도 다른 회사·다른 도메인인 경우가 있습니다.

인터넷전문은행과 간편결제는 거래 대부분이 앱에서 이루어지고 웹은 안내 위주입니다. 따라서 웹 화면에서 계좌 비밀번호·인증서 비밀번호를 입력하라는 요구가 나오면 그 자체로 의심해야 합니다.

피싱 사례 유형 — 보안카드·OTP·문자 링크

금융 피싱의 공통점은 인증 수단을 통째로 요구한다는 것입니다. 보안카드 전체 번호 입력, OTP 번호 여러 개 입력, 신분증 사진 전송을 요구하는 화면은 공식 사이트가 아닙니다. 정상 서비스는 보안카드 일부 번호나 OTP 한 번만 요구하며, 전화나 문자로 묻지 않습니다.

문자 링크는 가장 흔한 입구입니다. “대출 승인”, “계좌 이상 거래 감지”, “정부 지원금 신청” 같은 문자에 담긴 링크는 공식 사이트를 베낀 가짜 화면이나 원격 조작 앱 설치로 이어집니다. 금융사는 문자 링크로 로그인을 유도하지 않으므로 링크를 누르지 말고 앱이나 표의 호스트로 직접 접속해야 합니다.

디지털자산 거래소와 증권사는 로그인 정보 탈취를 노린 가짜 로그인 화면이 많습니다. 검색 광고 자리에 유사 도메인을 올려두는 유형도 있으니, 광고를 통해 들어갔다면 호스트를 다시 확인하시기 바랍니다. 피해가 의심되면 해당 금융사 대표 창구와 경찰청 사이버수사국에 즉시 신고합니다.

접속 전 확인 순서

1. 가능하면 공식 앱스토어에서 받은 앱을 사용하고, 웹은 표의 호스트를 직접 입력해 접속합니다.
2. 도착 후 호스트가 표와 같은지, https 자물쇠 표시가 있는지 확인합니다.
3. 문자·메신저·메일로 받은 링크는 누르지 않습니다. 안내 내용은 앱에 직접 접속해 확인합니다.
4. 보안카드 전체 번호·OTP 여러 개·신분증 전송을 요구하면 즉시 중단합니다.
5. 주소가 낯설면 오늘 주소 확인 기록을 보고, 분사·통합 등 이력은 주소 변경 이력에서 대조합니다.

자주 묻는 질문

Q. 토스 주소가 .com 이 아니라 .im 인 게 맞나요?

토스의 공식 주소는 toss.im 입니다. 운영사 비바리퍼블리카가 처음부터 이 도메인을 사용해 왔습니다. toss.com 등 다른 도메인에서 토스 로그인을 요구하면 입력하지 마시기 바랍니다.

Q. 케이뱅크·한국투자증권은 왜 회사 이름과 주소가 다른가요?

케이뱅크는 www.kbanknow.com, 한국투자증권은 www.truefriend.com 을 공식 도메인으로 씁니다. 회사 이름을 그대로 넣은 도메인이 오히려 공식이 아닐 수 있습니다. 표를 기준으로 접속하시기 바랍니다.

Q. 보안카드 번호를 모두 입력하라고 하는데 정상인가요?

정상이 아닙니다. 공식 서비스는 보안카드 일부 번호만 요구하며, 전체 번호나 OTP 여러 개를 한 번에 묻지 않습니다. 이런 화면이 나오면 입력을 멈추고 해당 금융사 대표 창구에 확인하시기 바랍니다.

Q. “계좌 이상 거래” 문자를 받았는데 링크를 눌러도 되나요?

누르지 않는 것이 원칙입니다. 금융사는 문자 링크로 로그인을 유도하지 않습니다. 실제 이상 거래 여부는 앱에 직접 접속해 거래 내역에서 확인하거나 금융사 대표 창구에 문의하시기 바랍니다.

Q. 카카오뱅크와 카카오페이는 같은 사이트인가요?

다른 회사이며 도메인도 다릅니다. 카카오뱅크는 ㈜카카오뱅크가 www.kakaobank.com 을, 카카오페이는 ㈜카카오페이가 www.kakaopay.com 을 운영합니다. 이름이 비슷하다고 로그인 정보를 섞어 쓰지 마시기 바랍니다.

Q. 거래소 로그인 화면이 검색 광고로 떴는데 접속해도 되나요?

광고 자리는 공식 사이트가 아닐 수 있습니다. 도착 호스트가 www.upbit.com, www.bithumb.com 등 표와 정확히 같은지 확인한 뒤 로그인해야 합니다. 거래소 접속은 앱이나 주소 직접 입력이 가장 안전합니다.

---

주소여기있소는 등록된 사이트와 제휴·광고 관계가 없으며 운영사 공식 도메인만 안내합니다. 주소는 운영사 사정으로 바뀔 수 있으니 접속 전 오늘 주소 확인 기록을 참고하세요.