지장선원 편집 담당 · 확인 기준 · 고친 날 2026.11.14
가짜 사이트는 화면을 진짜와 똑같이 만들 수 있지만, 주소창의 도메인만은 똑같이 만들 수 없어요. 그래서 주소 읽는 법을 익혀 두면 똑같이 꾸민 화면에도 넘어가지 않아요. 주소에서 볼 곳은 한 군데이고, 순서만 익히면 돼요. 이 글은 받은 링크나 검색 결과를 열기 전에 주소를 읽는 차례를 설명해요. 돈이 오가는 은행 사이트 주소모음과 개인 정보를 다루는 민원 사이트 주소모아를 열 때 특히 쓸모가 있어요.
주소에서 볼 곳은 첫 빗금 앞
주소는 맨 앞의 https 표시, 그 뒤의 사이트 이름 부분, 그리고 첫 빗금 뒤의 경로로 이뤄져요. 사이트의 주인을 가리키는 것은 첫 빗금 앞부분뿐이에요. 빗금 뒤에는 어떤 글자든 마음대로 넣을 수 있어서, 거기에 은행 이름이나 기관 이름이 보여도 아무 뜻이 없어요. 물음표 뒤에 붙는 긴 글자도 마찬가지예요.
첫 빗금 앞부분은 점으로 나뉘어 있고, 오른쪽 끝에서부터 읽어요. 맨 끝의 kr이나 com 같은 부분과 그 바로 앞의 이름이 합쳐져 등록된 도메인이 돼요. 예를 들어 정부24는 gov.kr이고, 그 앞에 www가 붙든 다른 글자가 붙든 끝이 gov.kr이면 같은 주인이에요. co.kr, go.kr, or.kr처럼 끝이 두 마디인 경우에는 그 앞의 이름까지가 도메인이에요.
사칭 주소는 이 읽는 방향을 노려요. 유명한 이름을 왼쪽에 길게 붙이고, 진짜 도메인은 오른쪽 끝에 숨겨요. 왼쪽에 포털 이름이 그대로 보여도 오른쪽 끝이 낯선 이름이면 그 낯선 이름이 주인이에요. 휴대폰에서는 주소창이 좁아 왼쪽만 보이기 쉬우니, 주소창을 눌러 전체를 펼쳐서 끝까지 읽어요.
닮은 글자와 덧붙인 낱말
도메인 자리에 진짜와 한 글자만 다른 이름을 넣는 수법도 있어요. 영문 소문자 엘과 대문자 아이, 영문 오와 숫자 영을 바꿔 쓰거나, 알과 엔을 붙여 엠처럼 보이게 하는 식이에요. 눈으로 훑으면 지나치기 쉬우니, 의심이 가면 주소를 복사해 메모장에 붙여 넣고 글자를 하나씩 읽어 보세요.
진짜 이름 뒤에 낱말을 덧붙이는 경우도 많아요. 이름 뒤에 줄표를 넣고 login, event, support 같은 말을 이어 붙이면 그럴듯해 보여요. 하지만 줄표로 이어진 이름은 전혀 다른 도메인이에요. 공식 서비스는 새 기능을 열 때 대개 자기 도메인 앞에 점으로 나눈 이름을 붙이지, 도메인 이름 자체를 바꾸지 않아요.
자물쇠와 https가 말해 주는 것
주소창의 자물쇠 표시와 https는 내 기기와 그 사이트 사이의 통신이 암호화된다는 뜻이에요. 사이트의 주인이 누구인지, 믿을 만한 곳인지는 말해 주지 않아요. 사칭 사이트도 어렵지 않게 이 표시를 달 수 있어요. 자물쇠가 있으니 괜찮다는 판단은 맞지 않고, 자물쇠는 도메인을 읽기 전의 기본 조건으로만 봐요.
반대로 자물쇠가 없는 곳에는 비밀번호나 카드 정보를 넣지 않아요. 표시가 없다는 것은 분명한 경고이고, 표시가 있다는 것은 기본 조건일 뿐이에요. 브라우저가 '안전하지 않음'이나 인증서 경고를 띄우면 무시하고 넘어가지 말고 창을 닫은 뒤 주소를 다시 확인하세요. 경고를 끄는 방법을 알려 주는 안내는 따르지 않아요.
검색 광고와 줄인 주소
검색 결과의 맨 위는 광고일 수 있어요. 광고 표시가 붙은 결과는 돈을 낸 누구나 올릴 수 있으니, 제목이 공식처럼 보여도 그 아래의 주소를 읽어야 해요. 사칭 광고는 공식 사이트의 제목과 설명을 그대로 베껴 써요. 검색 서비스마다 광고 표시의 모양이 다르니 포털 사이트 링크모아에서 자주 쓰는 검색 서비스의 표시를 한 번 눈에 익혀 두세요.
문자와 메신저에서 흔한 줄인 주소는 누르기 전에는 어디로 가는지 알 수 없어요. 택배나 과태료, 환급을 내세운 문자에 줄인 주소가 있다면 누르지 않고, 해당 기관의 공식 주소를 직접 열어 같은 내용이 있는지 확인해요. 정식 안내라면 로그인한 화면이나 공지에 같은 내용이 올라와 있어요. 문자 유형별 대처는 사칭 문자 가이드에 따로 적었어요.
목록과 견줘 보는 마지막 확인
읽어도 확신이 서지 않으면 견줄 기준이 필요해요. 지장선원의 홈에 있는 확인 칸에 받은 링크나 도메인을 넣으면, 목록에 실린 공식 도메인과 같은지, 비슷하지만 글자가 다른지, 목록에 없는지를 알려 줘요. 넣은 글자는 어디로도 보내지 않고 브라우저 안에서만 비교해요. 줄인 주소는 목적지가 보이지 않아 견줄 수 없어요.
목록에 없다는 결과는 가짜라는 뜻이 아니라 여기서는 확인할 수 없다는 뜻이에요. 지장선원은 운영 주체를 확인한 곳만 실어서, 실리지 않은 정상 사이트도 많아요. 그럴 때는 그 서비스의 공식 앱이나 고객센터 안내에 적힌 주소와 견줘요. 어떤 곳을 싣는지는 등록·점검 기준에서 볼 수 있어요.
이 글에서 확인한 분야
자주 묻는 질문
주소에 은행 이름이 들어 있으면 공식 사이트인가요?
아니에요. 이름이 첫 빗금 뒤나 도메인의 왼쪽에 들어 있는 것은 누구나 할 수 있어요. 첫 빗금 앞부분을 오른쪽 끝에서부터 읽어, 등록된 도메인이 그 은행의 공식 도메인과 같은지를 봐야 해요.
자물쇠 표시가 있으면 믿어도 되나요?
자물쇠는 통신이 암호화된다는 표시일 뿐, 사이트의 주인을 확인해 주지 않아요. 사칭 사이트도 자물쇠를 달 수 있어요. 자물쇠는 기본 조건으로만 보고, 도메인을 읽어 판단하세요.
확인 칸에서 목록에 없다고 나오면 가짜인가요?
그렇지 않아요. 목록에 실리지 않은 정상 사이트도 많아요. 그 결과는 여기서 확인할 수 없다는 뜻이니, 해당 서비스의 공식 앱이나 고객센터 안내에 적힌 주소와 견줘 보세요.
