피싱 사이트 구별하는 법과 링크를 눌렀을 때 바로 할 일
"택배 주소가 잘못되었습니다", "카드 결제가 승인되었습니다(본인 아니면 클릭)" 같은 문자 · 메일의 링크는 진짜와 똑같이 생긴 가짜 로그인 페이지로 데려가요. 디자인으로는 구별이 거의 안 되니 주소를 봐야 해요.
한눈에 보기
- 주소(도메인) 를 끝까지 읽기:
naver.com이 아니라naver.com-login.xyz면 가짜- 주소창 자물쇠는 진짜라는 보증이 아니에요(가짜 사이트도 붙어요)
- 링크는 누르지 말고 앱 · 즐겨찾기로 직접 들어가서 확인
- 이미 입력했다면 비밀번호 변경 → 금융 정지 요청 → 검사
가짜를 알아보는 주소 읽기
주소에서 첫 번째 '/' 바로 앞의 끝부분이 진짜 주인이에요.
| 주소 | 진짜 주인 |
|---|---|
https://nid.naver.com/login |
naver.com (진짜) |
https://naver.com.secure-login.top/ |
secure-login.top (가짜) |
https://navver.com/ |
철자가 다른 가짜 |
https://bit.ly/… |
단축 주소 — 어디로 갈지 알 수 없음 |
철자 하나 다름(rn ↔ m, 0 ↔ o), 긴 주소 중간에 진짜 이름을 끼워 넣은 경우가 가장 흔해요.
이런 문자 · 메일은 의심
- 급하게 만드는 말: "24시간 안에", "계정 정지", "환불 대상"
- 택배 · 정부 · 은행 · 카드사가 링크로 로그인 · 개인정보 입력을 요구
- 앱 설치 파일(.apk) · 첨부 실행 파일(.exe, .scr)을 보내는 것
진짜 기관이라도 링크는 누르지 말고, 원래 쓰던 앱이나 즐겨찾기로 직접 들어가서 확인하세요.
눌렀다면: 입력한 것에 따라
1. 눌렀지만 아무것도 입력하지 않았다면 — 탭을 닫으세요. 대부분 그걸로 끝이에요. 무언가 내려받아졌다면 열지 말고 지우세요.
2. 아이디 · 비밀번호를 입력했다면 — 다른 기기에서 그 계정 비밀번호를 바로 바꾸고, 2단계 인증을 켜세요. 같은 비밀번호를 쓰는 다른 사이트도 모두 바꾸세요.
3. 카드 · 계좌 정보를 입력했다면 — 카드사 · 은행 고객센터에 바로 연락해 정지 · 재발급을 요청하세요. 돈이 빠져나갔다면 경찰(112) 에 신고하고 금융회사에 지급 정지를 요청하세요.
4. 파일을 실행했다면 — 인터넷을 끊고 Windows 보안 → 전체 검사를 하세요. 계정 비밀번호는 깨끗한 다른 기기에서 바꾸세요.
쿠팡에서 찾아보기 (광고)
이 포스팅은 쿠팡 파트너스 활동의 일환으로, 이에 따른 일정액의 수수료를 제공받습니다.
이 글과 함께 보기 좋은 모니터 보안필름 · 외장하드 중에서 쿠팡 후기가 많은 제품을 골랐어요. 가격과 사양은 쿠팡에서 확인해 주세요.
자주 묻는 질문
Q. 계정이 이미 해킹된 것 같아요. 계정 해킹이 의심될 때 할 일을 순서대로 하세요.
Q. 받은 파일이 안전한지 보고 싶어요. 다운로드한 파일 안전한지 확인하는 법을 보세요.
마치며
피싱은 디자인 말고 주소로 구별해요. 링크 대신 앱 · 즐겨찾기로 직접, 이미 입력했다면 비밀번호 → 금융 → 검사 순서로 바로 움직이세요.