최신주소 기준으로 살펴본 피싱 주소 판별: 정상 사이트와 다른 표시

마지막 업데이트: 2026-09-12

"피싱 주소"와 "최신주소"는 같은 자리에서 쓰이지만 다른 질문에 답하는 말이다. 최신주소는 자주 바뀌는 바로가기 모음이 갱신됐다는 뜻이고, 피싱 주소는 정식 도메인을 흉내 낸 문자열이 화면에 떴다는 뜻이다. 정상 사이트와 다른 표시는 도메인 철자, HTTP 응답이 뜻하는 범위, 등록 자료로 확인되지 않는 항목 세 갈래로 나뉜다.

판별은 화면 느낌이 아니라 문자열 대조로 이뤄진다. jusoranking.com에는 2026-09-04 등록 자료 기준으로 이름과 도메인이 짝지어 올라 있고, 상세 페이지 도메인과 주소창 도메인을 한 글자씩 맞추는 것이 첫 확인이다. 아래에서 도메인 대조, HTTP 200의 의미, 자료가 답하지 못하는 항목, 실제 확인 순서를 차례로 짚는다.

도메인 철자, 어디까지 같아야 정상인가

피싱 주소를 가르는 첫 표시는 도메인 문자열 자체다. 예를 들어 등록 이름 '주소의민족'은 jusomo.com으로 표기돼 있다. 이 문자열에 하이픈이 하나 끼어들거나(juso-mo.com), 알파벳 'o'가 숫자 '0'으로 바뀌거나, 끝에 다른 최상위 도메인(.net, .kr 등)이 붙으면 화면 구성이 똑같아 보여도 등록 도메인과는 다른 문자열이 된다. 확인은 눈으로 훑는 게 아니라 상세 페이지에 적힌 문자열과 주소창 문자열을 한 글자씩 맞추는 방식으로 이뤄져야 한다. 자물쇠 아이콘이나 페이지 디자인의 익숙함은 이 대조를 대신하지 못한다.

HTTP 200 응답이 뜨면 안전하다는 뜻인가

주소가 열리는 것과 그 주소가 안전한 것은 다른 질문이다. HTTP 200 응답은 요청을 보낸 시점에 서버가 정상적으로 응답했다는 신호일 뿐, 그 사이트가 공식 사이트인지, 개인정보를 안전하게 다루는지, 앞으로도 계속 같은 방식으로 열리는지는 알려주지 않는다. jusoranking.com이 #addresses 페이지에서 제공하는 접속 기록도 같은 성격이다. 요청 시점의 응답 여부를 보여줄 뿐이고, 결제창이나 로그인창이 뜨는 순간의 안전성은 응답 코드와 별개로 판단해야 한다. 개인정보나 결제 정보, 앱 설치를 요구하는 창이 뜨면 그 창을 먼저 닫는다.

등록 자료의 비교로 알 수 있는 것과 알 수 없는 것

등록 자료는 이름과 도메인, 접속 기록, 기존 편집과의 비교까지는 보여주지만 그 이상은 답하지 않는다. 점수가 어떻게 매겨졌는지의 원시 측정값, 도메인이 언제부터 운영됐는지, 등록된 사이트 사이에 제휴가 있는지는 이 자료로 확인되지 않는다. 확인 가능한 항목과 확인되지 않는 항목을 나누면 다음과 같다(2026-09-04 등록 자료 기준).

확인 순서는 어떻게 밟는가

1. STEP 1 — 클릭 전, 주소모음 순위 상세 페이지에 적힌 도메인 문자열을 눈에 담아 둔다.
2. STEP 2 — 주소창이 뜨면 그 문자열과 한 글자씩 맞춘다. 하이픈, 숫자 치환, 최상위 도메인 차이가 없는지부터 본다.
3. STEP 3 — 접속 후 결제·로그인·앱 설치를 요구하는 창이 뜨면 그 창을 닫고, 필요한 절차는 그 창 밖에서 다시 확인한다.
4. STEP 4 — 점수의 근거나 운영 기간처럼 자료에 없는 항목은 "확인할 자료가 없다"로 정리하고 추가 판단을 보류한다.

검색 결과 클릭과 공유 링크 클릭, 기준이 갈리는 두 상황

퇴근길 휴대폰으로 검색창에 이름을 넣고 나온 링크를 누를 때는 검색 결과 목록에 표시된 도메인을 먼저 본다. 비슷한 이름의 결과가 여러 개 뜨는 경우, 상세 페이지에 등록된 문자열과 목록의 문자열을 대조한 뒤 눌러야 어느 링크가 등록 도메인과 같은지 구분된다.

지인이 채팅으로 보내준 링크는 단축된 형태라 도메인이 바로 보이지 않는 경우가 있다. 이럴 때는 링크를 길게 눌러 미리보기 주소를 띄우거나, 실제로 열린 뒤 주소창의 문자열을 확인하는 방식으로 도메인을 드러낸 다음 대조한다. 미리보기 없이 바로 여는 방식은 이 확인 순서를 건너뛰게 된다.

앞서 짚은 확인 항목 가운데 우선순위를 하나만 남긴다면 도메인 철자 대조다. HTTP 응답이나 등록 자료의 비교는 모두 "도메인이 맞다"는 전제 위에서만 의미가 있는 확인이고, 그 전제가 틀리면 나머지 확인은 성립하지 않는다.

인증서 자물쇠가 보이면 도메인 철자 대조를 생략해도 되는가

주소창에 자물쇠 아이콘이 뜨면 그 자체로 도메인이 진짜라고 받아들이는 경우가 많다. 하지만 자물쇠는 통신 구간이 암호화됐다는 표시일 뿐, 그 인증서가 누구 이름으로 발급됐는지는 별도로 확인해야 답이 나온다. 와일드카드 인증서는 *.jusomo-link.com처럼 특정 문자열 전체에 대해 발급되기 때문에, 등록 도메인 jusomo.com과 한 글자만 달라도 인증서 자체는 정상적으로 발급되고 자물쇠도 똑같이 뜬다.

오후 2시 무렵 스마트폰으로 검색 결과를 눌러 들어간 화면에서 자물쇠가 보인다고 가정하면, 다음 순서로 확인해야 한다. 첫째, 주소창을 눌러 인증서 정보를 펼치고 '발급 대상' 항목에 적힌 문자열을 확인한다. 둘째, 그 문자열과 jusoranking.com 상세 페이지에 적힌 등록 도메인을 한 글자씩 맞춘다. 셋째, 두 문자열에 하이픈이나 부가 문자가 하나라도 다르면 자물쇠와 무관하게 다른 사이트로 판단한다. 인증서는 암호화 여부를 보장하지만 등록 도메인과의 일치 여부는 보장하지 않기 때문에, 이 세 단계를 건너뛰고 자물쇠만 보고 넘어가면 철자 대조에서 걸러야 할 주소를 그대로 통과시키게 된다.

리다이렉트가 여러 번 걸릴 때, 마지막 화면 주소만 맞으면 되는가

최신주소 모음에서 링크를 누르면 화면이 한 번에 열리지 않고 중간 서버를 한두 차례 거친 뒤 최종 도메인에 도착하는 경우가 있다. 이때 사용자가 보는 것은 마지막에 뜬 주소창 문자열뿐이라서, 그 문자열만 대조하고 나머지 단계는 확인하지 않고 넘어가기 쉽다. 하지만 중간 단계에 끼어드는 도메인이 정상 범위 밖의 문자열이면, 그 단계에서 입력값이나 쿠키가 먼저 넘어간 뒤 최종 화면만 정상 도메인처럼 보이게 조정된 경우도 배제할 수 없다.

저녁 8시 PC 브라우저로 접속했다고 가정하면, 확인 순서는 이렇다. 첫째, 개발자 도구를 열고 네트워크 탭에서 첫 요청 항목을 클릭해 최초 도메인을 확인한다. 둘째, 상태 코드 301이나 302로 표시된 행을 따라가며 중간에 거친 도메인을 순서대로 적는다. 셋째, 마지막 행에 표시된 최종 도메인을 jusoranking.com 상세 페이지 문자열과 대조한다. 이 세 단계에서 중간 도메인 중 하나라도 등록 자료에 없는 문자열이면, 최종 화면 주소가 맞더라도 그 앞 단계에서 이미 다른 경로를 거친 것이므로 별개로 판단해야 한다. 리다이렉트 단계가 하나뿐인지 여러 개인지는 네트워크 탭을 펼치기 전까지는 화면만 봐서는 구분되지 않는다.

즐겨찾기에 저장해 둔 주소가 어느 날 다른 화면으로 열리면 무엇부터 봐야 하는가

북마크에 저장된 문자열 자체는 바뀌지 않는다. 문제는 그 문자열을 가리키는 도메인의 소유자가 바뀔 수 있다는 점이다. 도메인 등록이 만료되거나 갱신되지 않으면 같은 주소를 다른 사업자가 새로 등록할 수 있고, 이 경우 북마크를 눌렀을 때 예전과 똑같은 주소가 뜨지만 화면 구성과 운영 주체는 완전히 달라진다.

월요일 아침 회사 PC에서 오랜만에 북마크를 눌렀는데 로그인 화면 디자인이 낯설게 바뀌어 있다고 가정하면, 다음 순서로 원인을 구분한다. 첫째, jusoranking.com 상세 페이지에서 같은 이름으로 등록된 도메인의 최근 갱신 기록이 있는지 확인한다. 둘째, 화면 하단이나 이용약관 영역에 적힌 사업자 표기가 이전에 기억하던 이름과 같은지 대조한다. 셋째, 로그인창이나 결제창이 평소보다 이른 단계에서 먼저 뜨는지 살핀다. 세 항목 중 하나라도 어긋나면, 북마크 문자열이 그대로라는 사실만으로 안전하다고 판단하지 않는다. 문자열은 고정돼 있어도 그 문자열이 가리키는 대상은 바뀔 수 있다는 점이 이 상황의 핵심이다.