멀쩡하던 사이트의 주소가 왜 바뀔까요?
북마크해 둔 사이트에 접속했더니 다른 주소로 이동하거나 아예 열리지 않는 경험은 누구나 한 번쯤 있습니다. 웹사이트 주소가 바뀌는 데에는 여러 정상적인 이유가 있습니다. 회사가 브랜드 이름을 바꾸면서 도메인도 함께 바꾸는 경우, 여러 서비스를 하나로 통합하면서 주소를 합치는 경우, 해외 서비스가 국가별 전용 도메인을 새로 여는 경우, 서버를 옮기면서 서브도메인 구조를 정리하는 경우가 대표적입니다. 드물게는 도메인 소유권 분쟁이나 등록 갱신 누락으로 기존 주소를 잃어 새 주소로 이전하기도 합니다.
주소 변경이 위험한 순간
문제는 이런 변경 시기가 피싱 사이트에게 가장 좋은 기회라는 점입니다. 사용자는 '주소가 바뀌었다'는 안내에 익숙해져 있고, 새 주소를 정확히 모르기 때문에 검색 결과나 메신저로 전달된 링크를 쉽게 믿게 됩니다. 공격자는 옛 도메인과 비슷한 이름을 미리 등록해 두고 '새 주소 안내'라는 가짜 페이지를 띄우거나, 만료된 옛 도메인을 사들여 기존 방문자를 그대로 가로채기도 합니다. 그래서 새 주소는 반드시 공식 경로로 확인해야 합니다.
1. 공식 공지를 먼저 찾으세요
주소 변경은 서비스 입장에서도 큰 일이기 때문에 반드시 여러 경로로 공지됩니다. 기존 사이트의 공지사항, 공식 앱의 알림, 공식 SNS 계정, 가입 시 등록한 이메일이 대표적입니다. 이메일로 안내를 받았다면 발신 주소의 도메인이 서비스의 공식 도메인과 같은지 확인하고, 메일 속 링크 대신 공지 내용을 직접 검색하거나 앱에서 다시 확인하세요. SNS 계정은 인증 배지와 팔로워 수, 과거 게시물 이력을 보면 사칭 여부를 판단할 수 있습니다.
2. 옛 주소에서 자동으로 이동하는지 확인하세요
정상적인 주소 변경에서는 기존 도메인에 접속하면 새 도메인으로 자동 이동(리다이렉트)되도록 설정하는 것이 일반적입니다. 옛 주소를 직접 입력했을 때 새 주소로 자연스럽게 넘어가고, 이동 후 주소창의 도메인이 공지와 일치한다면 신뢰할 수 있습니다. 반대로 옛 주소는 열리지 않는데 검색 결과에만 '새 주소'가 떠 있다면 한 번 더 의심해야 합니다.
3. 도메인 등록 정보로 교차 확인하세요
WHOIS 조회 서비스에서 새 도메인의 등록일과 등록 기관을 확인할 수 있습니다. 대형 서비스의 새 도메인은 변경 공지보다 훨씬 전에 등록되어 있는 경우가 많고, 등록자 정보가 회사명으로 되어 있거나 기존 도메인과 같은 네임서버를 사용합니다. 반면 등록된 지 며칠 안 된 도메인이 유명 서비스의 '새 주소'를 자처한다면 사칭일 가능성이 높습니다. 국내 .kr 도메인은 한국인터넷진흥원(KISA) WHOIS에서 조회할 수 있습니다.
4. 확인이 끝나면 북마크를 갱신하세요
새 주소를 확인했다면 북마크와 비밀번호 관리자의 저장 항목을 새 도메인으로 갱신해 두세요. 그래야 다음 접속부터는 검색이나 링크에 의존하지 않고 바로 접속할 수 있습니다. 주소가 바뀐 김에 비밀번호를 새로 설정하되, 다른 사이트와 같은 비밀번호는 절대 쓰지 않는 것이 좋습니다.
네오주소는 등록된 모든 링크에 대해 HTTPS 연결 상태와 리다이렉트 경로를 매일 자동 확인하고, 도메인 변경이 감지되면 공식 공지를 수동으로 검증한 뒤에만 새 주소로 교체합니다. 검사가 완료된 시각은 페이지 상단에 항상 표시되므로, 주소가 바뀐 사이트를 찾을 때 참고하시기 바랍니다.