피싱 사이트는 점점 정교해지고 있습니다

피싱 사이트는 은행, 쇼핑몰, 포털, 커뮤니티처럼 사람들이 자주 이용하는 서비스의 화면을 그대로 복제해 아이디와 비밀번호, 카드 정보, 인증번호를 빼내는 가짜 웹사이트입니다. 과거에는 어색한 번역투 문장이나 깨진 이미지로 쉽게 알아볼 수 있었지만, 최근에는 생성형 AI로 만든 자연스러운 문구와 실제 사이트에서 가져온 디자인 요소를 사용하기 때문에 화면만 보고 구별하기가 매우 어려워졌습니다. 그래서 '어떻게 생겼는가'보다 '어디에 접속했는가'를 확인하는 습관이 가장 중요합니다. 아래 7가지 기준을 순서대로 점검하면 대부분의 피싱 사이트를 걸러낼 수 있습니다.

1. 주소창의 도메인을 끝까지 읽어보세요

가장 확실한 방법은 브라우저 주소창에 표시된 도메인을 직접 읽는 것입니다. 피싱 사이트는 naver.com 대신 navver.com, nav-er.com, naver.com-login.info 처럼 한 글자를 바꾸거나 앞뒤에 단어를 붙이는 방식을 씁니다. 소문자 r과 n을 붙여 m처럼 보이게 하거나, 숫자 0과 알파벳 O를 바꾸는 경우도 흔합니다. 도메인은 마지막 점 바로 앞의 두 단어(예: naver.com)가 핵심이며, 그 앞에 아무리 익숙한 이름이 붙어 있어도 핵심 도메인이 다르면 전혀 다른 사이트입니다. 모바일에서는 주소창이 짧게 표시되므로 주소창을 한 번 눌러 전체 주소를 확인하는 것이 좋습니다.

2. 자물쇠 표시는 필요조건이지 충분조건이 아닙니다

HTTPS 자물쇠는 '이 연결이 암호화되어 있다'는 뜻이지 '이 사이트가 믿을 만하다'는 뜻이 아닙니다. 무료 인증서가 보편화되면서 피싱 사이트의 대부분도 자물쇠를 달고 있습니다. 따라서 자물쇠가 없는 사이트는 무조건 피해야 하지만, 자물쇠가 있다고 해서 안심해서는 안 됩니다. 자물쇠를 눌러 인증서의 발급 대상 도메인이 지금 접속하려는 서비스의 도메인과 정확히 일치하는지 확인하는 것이 올바른 사용법입니다.

3. 긴급함을 강조하거나 보상을 약속하는 문구

'계정이 24시간 내 정지됩니다', '미납 요금이 있습니다', '당첨되셨습니다', '환급금이 있습니다' 같은 문구는 피싱의 대표적인 심리 조작 수법입니다. 사용자가 차분히 주소를 확인할 시간을 주지 않고 즉시 로그인이나 결제를 유도하는 것이 목적입니다. 정상적인 서비스는 메시지 하나로 즉시 조치를 강요하지 않으며, 중요한 안내는 공식 앱이나 공식 사이트에 로그인했을 때 다시 확인할 수 있습니다. 급한 메시지일수록 링크를 누르지 말고 공식 사이트에 직접 접속해 확인하세요.

4. 접속하자마자 로그인이나 개인정보를 요구하는 페이지

콘텐츠를 보여주기도 전에 로그인 창부터 띄우거나, 단순한 이벤트 응모에 주민등록번호, 카드번호, 계좌 비밀번호를 요구한다면 피싱일 가능성이 높습니다. 특히 보안카드 번호 전체나 OTP 번호를 입력하라는 요구는 어떤 금융기관도 하지 않습니다. 로그인 화면이 떴다면 입력하기 전에 다시 한 번 주소창을 확인하고, 조금이라도 의심스러우면 창을 닫고 북마크나 직접 입력으로 다시 접속하세요.

5. 단축 URL과 QR코드 뒤에 숨은 주소

bit.ly 같은 단축 URL이나 QR코드는 최종 도착지를 미리 보여주지 않기 때문에 피싱에 자주 이용됩니다. 문자나 메신저로 받은 단축 링크는 바로 누르지 말고, 단축 URL 미리보기 서비스로 원래 주소를 확인하거나 발신자에게 어떤 사이트인지 물어보는 것이 안전합니다. 거리의 전단지나 택배 안내문에 붙은 QR코드도 스캔 후 브라우저가 열리기 전에 표시되는 주소를 반드시 읽어보세요.

6. 사업자 정보와 개인정보처리방침이 없는 사이트

국내에서 정상적으로 운영되는 서비스는 페이지 하단에 상호, 사업자등록번호, 통신판매업 신고번호, 주소, 연락처, 개인정보처리방침을 표시해야 합니다. 이런 정보가 전혀 없거나, 있더라도 링크를 눌렀을 때 아무 페이지도 열리지 않는다면 급조된 사이트일 가능성이 큽니다. 사업자등록번호는 국세청 홈택스에서 진위를 조회할 수 있습니다.

7. 브라우저와 백신의 경고를 무시하지 마세요

크롬, 엣지, 사파리 같은 주요 브라우저는 알려진 피싱 사이트에 접속하면 빨간 경고 화면을 보여줍니다. 이 경고는 수많은 신고와 자동 분석을 거쳐 만들어진 것이므로, '그래도 계속 진행'을 누르지 말고 창을 닫는 것이 맞습니다. 백신 프로그램의 웹 보호 기능도 함께 켜두면 브라우저가 놓친 사이트를 한 번 더 걸러줍니다.

정리하면, 피싱을 피하는 가장 좋은 습관은 메시지 속 링크 대신 북마크나 검증된 주소모음을 통해 직접 접속하는 것입니다. 네오주소는 각 서비스의 공식 도메인만 등록하고 매일 유효성을 검사하여 이 과정을 돕습니다.