사칭 사이트와 유사 도메인 구별하는 방법
사칭 사이트가 노리는 것
사칭 사이트는 공식 서비스를 그대로 흉내 내어 아이디와 비밀번호, 카드 정보, 인증번호를 빼내는 것을 목표로 합니다. 겉모습이 비슷해서 화면만 보고는 구분하기 어렵습니다. 그래서 판단 기준은 화면이 아니라 주소창이어야 합니다.
특히 로그인, 결제, 비밀번호 재설정, 본인 인증 화면은 사칭이 가장 많이 노리는 지점입니다.
도메인을 읽는 방법
도메인은 점으로 구분된 여러 부분으로 이루어집니다. 뒤에서 두 번째 부분이 실제 서비스 이름인 경우가 많으므로 그 위치를 기준으로 봅니다.
| 주소 예시 | 실제 서비스 이름 | 판단 |
|---|---|---|
| service.com | service | 정상 형태 |
| service-login.com | service-login | 의심 |
| service.co.kr.evil.net | evil | 위험 |
| servlce.com | servlce | 의심 |
숫자 0과 영문 O, 소문자 l과 숫자 1처럼 헷갈리는 글자를 바꿔 넣는 수법도 흔합니다.
인증서와 자물쇠 표시를 보는 법
주소창의 자물쇠는 통신이 암호화되었다는 뜻입니다. 사칭 사이트도 인증서를 받을 수 있으므로 자물쇠만 보고 안심하면 안 됩니다. 브라우저가 노란 경고나 빨간 경고를 띄운다면 그 자리에서 멈추는 것이 맞습니다.
자물쇠는 안전의 시작일 뿐, 공식 사이트라는 증명은 아닙니다.
피싱 화면의 특징
- 갑자기 비밀번호 재입력을 요구합니다.
- 인증번호를 문자로 받아 입력하라고 합니다.
- 카드 전체 번호와 유효기간을 한 화면에서 요구합니다.
- 오류를 핑계로 여러 번 다시 입력하게 만듭니다.
- 알림 권한이나 파일 다운로드를 요구합니다.
이런 흐름이 나타나면 주소창을 다시 보고 창을 닫습니다.
검색 결과에서 걸러내는 법
검색 결과 상단에는 광고 표시가 붙은 항목이 있습니다. 광고는 돈을 내고 노출된 것이므로 공식이라는 보장이 없습니다. 자연 검색 결과 가운데에서도 도메인을 일일이 확인해야 합니다.
- 광고 표시가 붙은 결과는 건너뜁니다.
- 여러 결과의 도메인을 비교합니다.
- 가장 많이 언급된 공식 도메인을 기준으로 삼습니다.
- 주소모음에 실린 주소와 대조합니다.
주소와이는 공식·합법 사이트 주소만 싣고 미러나 우회 주소는 싣지 않으므로, 주소 전체 목록에서 대조하면 판단이 빠릅니다.
이미 입력해 버렸다면
비밀번호를 입력해 버렸다면 즉시 해당 서비스의 공식 사이트에서 비밀번호를 변경합니다. 같은 비밀번호를 다른 곳에도 썼다면 그곳도 함께 바꿉니다. 카드 정보를 넣었다면 카드사에 알리고 결제 내역을 확인합니다. 인증번호를 알려줬다면 관련 계정의 잠금 여부를 확인합니다.
늦었다고 생각하지 말고 순서대로 처리하는 것이 피해를 줄이는 방법입니다.
평소에 해 두면 좋은 습관
- 즐겨찾기에는 검색이 아니라 공식 주소를 직접 확인해 저장합니다.
- 사이트마다 다른 비밀번호를 씁니다.
- 가능하면 2단계 인증을 켭니다.
- 비밀번호 변경 안내 문자에 담긴 링크는 누르지 않고 직접 접속합니다.
판단 기준 세 가지
사칭 사이트 구별은 결국 화면이 아니라 주소를 보는 습관에서 갈립니다. 도메인 철자, 자물쇠 표시, 입력 요구의 맥락을 함께 확인하면 대부분의 유사 도메인을 걸러낼 수 있습니다.
자주 묻는 질문
유사 도메인은 주로 어떤 방식으로 만드나요?
공식 주소와 한두 글자만 바꾸거나, 하이픈을 하나 더 붙이거나, 최상위 도메인만 다르게 하는 방식이 흔합니다. 숫자와 영문을 서로 바꿔 넣기도 합니다.
자물쇠 표시가 있으면 안전한가요?
자물쇠는 통신이 암호화되었다는 뜻일 뿐 사이트가 공식이라는 보증은 아닙니다. 도메인 철자를 함께 확인해야 합니다.
로그인 화면이 뜨면 어떻게 확인하나요?
주소창의 도메인을 확대해서 보고, 검색으로 찾은 공식 주소와 철자가 같은지 비교합니다. 다르면 입력하지 않고 창을 닫습니다.