공식 도메인 확인하고 가짜 주소 구별하는 법 (피싱 예방)

주소모음은 편리하지만, 가짜 주소를 걸러 내는 것은 결국 이용자의 몫입니다. 이 글은 공식 도메인을 확인하고 가짜 주소를 구별하는 기본 원칙을 정리합니다.

가짜 주소의 흔한 수법

가짜 주소는 공식 주소와 아주 비슷하게 만드는 것이 핵심입니다. 철자 하나를 바꾸거나, 공식 도메인 뒤에 단어를 덧붙이거나, 하위 도메인에 공식 이름을 넣는 방식이 많습니다. 눈으로만 훑으면 구별이 어렵습니다.

주소는 오른쪽 끝부터 왼쪽으로 읽습니다. 실제로 신뢰할 부분은 도메인 바로 앞부분입니다.

문자·메시지로 온 링크는 누르지 말고, 공식 앱이나 공식 주소를 직접 입력해 접속하세요. 개인정보·비밀번호 입력은 공식 앱·공식 주소에서만 합니다. 정부 사이트는 보통 go.kr 로 끝나고, 그렇지 않으면 의심하는 것이 좋습니다.

이 글은 2026-10-14 기준으로 작성한 일반 정보입니다. 피해가 의심되면 해당 기관에 즉시 신고하고, 한국인터넷진흥원(118) 등 공식 창구를 이용하세요.

자주 묻는 질문

HTTPS가 있으면 안전한 사이트인가요?

아닙니다. HTTPS는 통신이 암호화된다는 뜻일 뿐, 그 사이트가 공식 사이트라는 뜻은 아닙니다. 도메인 철자를 공식 안내와 대조해야 합니다.

가짜 주소는 어떻게 생겼나요?

공식 도메인과 철자가 비슷하거나 뒤에 단어를 덧붙인 경우가 많습니다. gov.kr 대신 gov-kr.com 같은 식으로 속이기도 합니다.

정부·금융 사이트는 어떻게 확인하나요?

공식 앱이나 공식 주소를 직접 입력해 접속하고, 문자로 온 링크는 누르지 않는 것이 가장 안전합니다.