이용법
공식 사이트 주소 확인하는 법 — 피싱·유사 도메인 거르는 7단계
피싱 사이트는 검색 결과에 노출되도록 만들어집니다. 제목이 아니라 도메인을 읽는 습관 하나가 대부분의 위험을 거릅니다.
공식 사이트 주소 확인하는 법은 주소모음 서비스를 쓰든 검색을 하든 같습니다. 화면에 보이는 제목이나 “공식”이라는 문구가 아니라 주소창의 도메인을 읽는 것입니다. KISA 보호나라는 2025년 7월 2일 보안공지에서 피싱 사이트가 “검색사이트에 키워드로 검색 시 검색결과로 노출시켜” 이용자를 유인한다고 경고했습니다. 검색 결과 상위에 있다는 것이 안전을 뜻하지 않습니다. 이 글은 공공기관과 브라우저 제작사가 안내하는 수칙을 근거로 확인 순서를 7단계로 정리합니다. 개별 사이트의 오늘 접속 여부는 오늘 주소 확인 기록에서 볼 수 있습니다.
7단계 한눈에 보기
| 단계 | 확인할 것 | 근거 출처 |
|---|---|---|
| 1 | 검색 결과의 제목이 아니라 도메인 표기를 읽는다 | KISA 보호나라 보안공지(2025-07-02) |
| 2 | 도메인 철자와 자물쇠 표시를 확인한다 | 법제처 생활법령정보가 인용한 KISA·경찰청 수칙 |
| 3 | 한글 도메인은 퓨니코드 문자열을 대조한다 | 브라우저 주소창 표시 방식 |
| 4 | 주소창 보안 아이콘의 3단계를 읽는다 | Google Chrome 고객센터 “사이트 연결이 안전한지 확인” |
| 5 | 리다이렉트 후 최종 도착 도메인을 확인한다 | 호빵넷 화면의 “주소모음 고르는 기준”(2026-09-09 확인, 자체 기준) |
| 6 | 개인정보·카드정보 입력 요구가 나오면 중단한다 | KISA 보호나라 보안공지(2025-07-02) |
| 7 | 의심 URL은 보호나라 채널·118·세이프 브라우징으로 확인·신고한다 | KISA 보호나라 “스미싱 대응 요령”(2024-09-09), Google 투명성 보고서 |
1~3단계: 도메인을 읽는다
1단계. 검색 결과에서 링크를 누르기 전에 제목 아래 도메인 표기를 읽습니다. 2026년 9월 9일 관찰 기준 여러 주소모음 브랜드 검색에서 대학·협회·기업 게시판에 올라간 게시물이 공식 도메인보다 위에 있었습니다. 게시판 도메인에 올라간 “주소 안내” 글은 공식이 아닙니다. 법제처 생활법령정보가 인용한 KISA 수칙도 “출처가 불분명한 이메일, 문자메세지, 블로그 등에 포함된 URL에 접근하지 않기”를 첫 번째로 둡니다.
2단계. 같은 수칙은 개인정보를 입력할 때 “홈페이지 주소의 자물쇠 그림 또는 도메인 주소의 철자 확인하기”를 제시합니다. 경찰청 수칙은 발신자 정보의 “아이디, 도메인 등”을 면밀히 확인하라고 안내합니다. 철자가 한 글자 다르거나 .com이 .net으로 바뀐 도메인은 다른 사이트입니다.
3단계. 한글 도메인은 주소창에서 xn--으로 시작하는 퓨니코드로 표시될 수 있습니다. 예를 들어 여기여주소.net은 xn--ok0b408a79cba430b.net, 주소핫.com은 xn--9l4b19k46k.com입니다. 퓨니코드 문자열이 한 글자라도 다르면 다른 도메인입니다. 운영사가 화면에 적어 둔 평생주소와 대조합니다.
4~5단계: 연결과 도착지를 확인한다
4단계. Google Chrome 고객센터는 주소 표시줄 보안 아이콘을 세 단계로 설명합니다. 안전함, 정보 또는 안전하지 않음, 안전하지 않음 또는 위험함입니다. HTTPS 연결은 전송 구간이 암호화됐다는 뜻이지 사이트 운영자가 믿을 만하다는 뜻은 아닙니다. 안전함 표시는 필요조건이지 충분조건이 아닙니다.
5단계. 링크를 누른 뒤 도착한 페이지의 주소창을 다시 읽습니다. 주소모음 서비스의 링크는 리다이렉트를 거치는 경우가 있습니다. 호빵넷은 화면의 “주소모음 고르는 기준”에서 HTTPS와 최종 도착 도메인 표시를 기준으로 제시합니다(2026년 9월 9일 확인, 호빵넷 자체 기준). 주소여기있소도 같은 원칙으로 정부·공공 사이트 주소 등 각 카테고리에 운영사 최종 도메인만 싣습니다.
6~7단계: 중단하고 확인·신고한다
6단계. KISA 보호나라 2025년 7월 2일 공지는 정부기관을 사칭해 이름·카드정보 등 개인정보 입력을 요구하는 피싱 사이트를 경고했습니다. 주소를 확인하러 들어간 페이지에서 개인정보나 결제 정보를 요구하면 그 자리에서 중단합니다. 경찰청 사이버안전지킴이 수칙은 “출처가 불명확한 자료는 다운로드 금지”도 함께 제시합니다.
7단계. 의심스러운 URL은 카카오톡 ‘보호나라’ 채널의 스미싱 확인 서비스로 판정할 수 있습니다. 상담·신고는 국번 없이 118, 금전 피해가 발생했으면 112입니다(KISA 보호나라 “스미싱 대응 요령”, 2024-09-09). Google 투명성 보고서의 세이프 브라우징 사이트 상태 검색에서 특정 URL이 차단 목록에 있는지 조회할 수 있습니다.
주소모음 서비스를 거칠 때 추가로 볼 것
| 항목 | 확인 방법 |
|---|---|
| 최종 확인일 | 화면에 날짜가 있으면 오늘과 차이를 봄. “매일 확인” 문구만 있으면 미표기로 간주 |
| 평생주소 표기 | 운영사가 적어 둔 도메인과 현재 주소창 대조 |
| 번호 도메인 | 이름 뒤 숫자가 바뀌는 도메인은 즐겨찾기하지 않음 |
| 문의 창구 | 오류를 알릴 이메일·메뉴가 있는지 |
서비스별 운영 정보는 주소모음 사이트 순위에 표로 정리했습니다.
자주 묻는 질문
Q. 검색 결과 1위면 공식 사이트입니까
아닙니다. KISA 보호나라는 피싱 사이트가 검색 결과에 노출되도록 만들어진다고 경고합니다. 2026년 9월 9일 관찰에서도 일부 브랜드 검색은 게시판 게시물이 1위였습니다. 도메인 표기를 읽고 운영사가 적어 둔 평생주소와 대조합니다.
Q. 자물쇠 표시가 있으면 안전합니까
자물쇠는 전송 구간 암호화(HTTPS)를 뜻합니다. Chrome 고객센터도 보안 아이콘을 세 단계로 나눠 설명할 뿐 운영자의 신뢰성을 보증하지 않습니다. 자물쇠 확인은 시작이고 도메인 철자 확인이 본론입니다.
Q. 한글 도메인이 xn—으로 바뀌어 보이는데 잘못된 것입니까
정상입니다. 브라우저가 한글 도메인을 퓨니코드로 표시한 것입니다. 문자열이 운영사가 안내한 퓨니코드와 같은지만 대조하면 됩니다.
Q. 의심스러운 주소는 어디에 물어봅니까
카카오톡 ‘보호나라’ 채널의 스미싱 확인 서비스, 국번 없이 118입니다. 금전 피해가 있으면 112로 신고합니다. Google 세이프 브라우징 사이트 상태 검색으로 URL 차단 여부도 조회할 수 있습니다.
Q. 주소모음 서비스 링크는 왜 최종 도착 도메인을 다시 봐야 합니까
링크가 리다이렉트를 거쳐 다른 도메인에 도착할 수 있기 때문입니다. 호빵넷도 자체 기준에서 최종 도착 도메인 표시를 항목으로 둡니다. 도착 후 주소창을 한 번 더 읽는 습관이 필요합니다.
Q. 주소여기있소는 어떤 방식으로 확인합니까
등록된 115개 공식 사이트(2026년 9월 기준)의 응답을 확인해 오늘 주소 확인 기록에 표시하고, 도메인이 바뀐 경우만 변경 이력에 남깁니다. 운영사 공식 도메인만 싣고 리다이렉트용 중간 도메인은 두지 않습니다.
주소여기있소는 등록된 사이트와 제휴·광고 관계가 없으며 운영사 공식 도메인만 안내합니다. 주소는 운영사 사정으로 바뀔 수 있으니 접속 전 오늘 주소 확인 기록을 참고하세요.