공식 주소 확인하는 다섯 단계

1단계, 주소는 오른쪽부터 읽습니다

주소창의 주소는 왼쪽부터 읽으면 속기 쉽습니다. 도메인의 주인은 오른쪽 끝에 있는 부분이 정하기 때문입니다. 예를 들어 'bank.example.com'이라는 주소가 있다면 이 주소의 주인은 'example.com'입니다. 앞에 붙은 'bank'는 example.com 주인이 마음대로 붙인 이름표일 뿐입니다.

그래서 주소를 볼 때는 맨 끝의 국가·종류 표시(.com, .kr, .co.kr, .go.kr 등)를 먼저 찾고, 그 바로 왼쪽 단어가 서비스 이름과 맞는지 확인합니다. 은행 이름이 주소 앞쪽에 있어도 끝부분이 전혀 다른 단어라면 그 은행의 주소가 아닙니다.

2단계, 비슷한 철자를 의심합니다

피싱 주소가 가장 많이 쓰는 수법은 철자를 살짝 바꾸는 것입니다. 알파벳 l과 숫자 1, 대문자 I를 바꾸거나, rn을 m처럼 보이게 붙이는 식입니다. 글자 하나를 빼거나 하나를 더 넣기도 합니다. 휴대폰처럼 화면이 작은 기기에서는 더 알아보기 어렵습니다.

이런 주소를 눈으로만 가려내기는 쉽지 않습니다. 그래서 다음 단계인 즐겨찾기 고정이 중요합니다. 한 번 확인한 주소는 다시 타이핑하거나 검색하지 않고 저장된 주소로만 들어가면 철자 바꾸기 수법을 피할 수 있습니다.

3단계, 기관 도메인의 특징을 압니다

국내 정부 기관은 대부분 .go.kr 을 씁니다. 정부24와 홈택스가 대표적입니다. 공단이나 공공 단체는 .or.kr 을 많이 씁니다. 국민건강보험공단, 건강보험심사평가원, 에어코리아가 그렇습니다. 기업은 .com 이나 .co.kr 을 주로 씁니다.

다만 도메인 종류만으로 공식 여부를 판단하면 안 됩니다. .or.kr 은 공공기관이 아닌 단체도 쓸 수 있고, 해외 서비스는 국가 도메인 없이 .com 하나로 운영하는 경우가 많습니다. 도메인 종류는 1단계의 '오른쪽 끝 단어 확인'과 함께 써야 의미가 있습니다. 기관 주소 목록은 민원 사이트 모음에 정리해 두었습니다.

4단계, 들어간 뒤의 신호를 봅니다

주소를 확인하고 들어간 뒤에도 몇 가지 신호를 살핍니다.

• 첫 화면에서 개인정보를 요구하는지: 공식 사이트는 로그인 버튼을 누르기 전에 주민등록번호나 카드 번호를 묻지 않습니다.
• 하단 정보가 있는지: 국내 기업 사이트는 화면 아래쪽에 회사 이름, 사업자 등록 번호, 고객센터 연락처를 적습니다.
• 다른 주소로 넘어가는지: 버튼을 눌렀을 때 전혀 다른 도메인으로 넘어간다면 그 주소도 1단계부터 다시 확인합니다.
• 재촉하는 문구가 있는지: '10분 안에', '오늘만' 같은 문구로 결제를 서두르게 하면 한 번 멈춥니다.

공식 사이트도 회사 사정에 따라 주소를 바꾸기도 합니다. 인터파크 티켓이 NOL 티켓으로, 여기어때가 yeogi.com 으로 바뀐 것처럼요. 예전 주소로 들어가면 새 주소로 자동 연결되는데, 연결된 주소가 같은 회사의 도메인인지 확인하면 됩니다. 이런 변경은 지승넷 점검 기록에도 반영합니다.

5단계, 확인한 주소는 고정합니다

확인이 끝난 주소는 브라우저 즐겨찾기나 휴대폰 홈 화면에 저장합니다. 앞으로는 검색이나 문자 링크가 아니라 저장된 주소로만 들어갑니다. 이 단계가 다섯 단계 중 가장 효과가 큽니다. 아무리 꼼꼼한 사람도 바쁠 때는 주소를 끝까지 읽지 못하기 때문에, 확인을 매번 하는 대신 한 번 확인하고 고정하는 것입니다.

즐겨찾기를 정리하는 방법은 즐겨찾기 정리 가이드에 따로 적었습니다. 은행, 민원, 쇼핑처럼 폴더를 나눠 두면 필요할 때 바로 찾을 수 있습니다.

링크모음은 이렇게 쓰면 좋습니다

링크모음이나 주소모음 사이트도 결국 하나의 웹사이트입니다. 지승넷에 실린 주소도 위 다섯 단계로 한 번 더 확인해 보시길 권합니다. 저희는 실린 주소를 2026-11-09 기준으로 접속 확인했고, 확인 기준은 확인 기준 페이지에 공개했습니다. 확인 결과와 실제 주소가 다르다면 제보 페이지로 알려 주세요.

한 장으로 정리

1. 주소는 오른쪽 끝부터 읽고 주인을 확인합니다.
2. 비슷한 철자를 의심합니다.
3. 기관과 기업 도메인의 특징을 압니다.
4. 들어간 뒤 개인정보 요구, 하단 정보, 재촉 문구를 봅니다.
5. 확인한 주소는 즐겨찾기로 고정합니다.

분야별로 자주 보이는 함정

분야마다 공식 주소를 흉내 내는 방식이 조금씩 다릅니다. 은행과 카드는 이름 뒤에 숫자나 '고객센터'를 붙인 주소가 많고, 정부 기관은 '민원', '발급' 같은 단어를 붙인 .com 주소가 많습니다. 쇼핑몰은 '아울렛', '특가'를 붙인 주소, OTT와 웹툰은 '무료', '다시보기'를 붙인 주소가 자주 보입니다. 택배는 운송장 조회를 핑계로 한 짧은 링크가 대부분입니다.

이런 단어가 붙어 있다고 모두 가짜인 것은 아니지만, 공식 회사가 이런 이름으로 별도 도메인을 쓰는 경우는 드뭅니다. 의심스러우면 회사 공식 앱의 '홈페이지' 메뉴나 고객센터 안내에서 주소를 다시 찾아보세요. 분야별 공식 주소는 전체 분야 페이지에서 한 번에 볼 수 있습니다.

휴대폰에서 주소 확인하기

휴대폰 브라우저는 화면이 좁아 주소창에 도메인 일부만 보이기도 합니다. 주소창을 한 번 눌러 전체 주소를 펼쳐 보는 습관을 들이면 좋습니다. 메신저 앱 안에서 열린 브라우저는 주소창이 아예 작게 보이거나 숨겨질 수 있으니, 로그인이나 결제가 필요한 경우에는 '다른 브라우저로 열기'를 눌러 기본 브라우저에서 확인하세요.

QR 코드도 결국 주소입니다. 카메라로 QR 코드를 비추면 이동하기 전에 주소가 미리 표시되는 경우가 많으니, 그때 1단계 방법으로 도메인을 읽어 보면 됩니다. 길거리 전단이나 주차 요금 안내에 붙은 QR 코드는 덧붙인 스티커일 수 있어 특히 조심해야 합니다.

가족에게 알려 줄 때

다섯 단계를 모두 외우기 어렵다면 두 가지만 알려 주세요. '주소 끝부분을 본다'와 '확인한 주소는 저장해 두고 거기로만 들어간다'입니다. 이 두 가지만으로도 대부분의 가짜 주소를 피할 수 있습니다.

링크모음을 고를 때도 같은 기준

공식 주소를 모아 둔다는 사이트도 여러 곳이 있습니다. 링크모음 사이트를 고를 때도 몇 가지를 보면 믿을 만한지 가늠할 수 있습니다. 실린 주소마다 확인 날짜가 있는지, 싣는 기준과 싣지 않는 기준을 공개하는지, 도박이나 불법 스트리밍 같은 위험한 주소가 섞여 있지 않은지, 연락처와 운영 원칙이 적혀 있는지입니다. 이런 정보가 없는 링크모음은 주소를 하나하나 더 꼼꼼히 확인해야 합니다. 지승넷은 이 네 가지를 확인 기준, 점검 기록, 소개 페이지에 공개하고 있습니다. 결국 어떤 링크모음을 쓰든 마지막 확인은 여러분의 주소창에서 이뤄진다는 점을 기억해 주세요.

자주 묻는 질문

자물쇠 표시가 있으면 공식 사이트인가요?

자물쇠는 연결이 암호화됐다는 뜻일 뿐 사이트 주인이 누구인지는 알려 주지 않습니다. 피싱 사이트도 자물쇠를 달 수 있으니 도메인 확인이 먼저입니다.

단축 주소는 어떻게 확인하나요?

단축 주소는 실제 도착지를 숨깁니다. 모르는 사람이 보낸 단축 주소는 열지 않는 것이 가장 안전하고, 필요한 서비스는 즐겨찾기로 직접 들어가세요.

검색 결과 맨 위가 공식 사이트 아닌가요?

맨 위에는 광고가 붙는 경우가 많습니다. 광고 표시가 있는지 보고, 주소를 1단계 방식으로 확인하세요.

다른 가이드

• 가이드문자·메신저 피싱 링크 가려내기
• 가이드브라우저 즐겨찾기 정리법
• 가이드계정 보안 기본 가이드

작성 지승넷 · 2026-11-09