공식 주소 가려내는 다섯 단계

왜 화면이 아니라 주소인가

가짜 사이트를 만드는 사람은 진짜 사이트의 화면을 통째로 복사합니다. 로고, 색, 메뉴 위치까지 똑같아서 화면만 보고는 차이를 찾기 어렵습니다. 반면 주소는 마음대로 가져올 수 없습니다. naver.com이라는 도메인은 네이버만 쓸 수 있고, 가짜 사이트는 한두 글자 다른 비슷한 주소를 쓸 수밖에 없습니다. 그래서 공식 주소를 가려내는 첫 습관은 화면보다 주소창을 먼저 보는 것입니다.

탈사랑이 모든 분야 페이지에 도메인을 따로 적어 두는 이유도 같습니다. 이름 옆 작은 글씨의 도메인을 눈에 익혀 두면, 다음에 비슷한 주소를 만났을 때 이상한 점이 먼저 보입니다.

1단계: 도메인을 오른쪽부터 읽기

주소에서 가장 중요한 부분은 첫 번째 빗금(/) 바로 앞의 끝부분입니다. 예를 들어 service.epost.go.kr이라면 끝의 epost.go.kr이 실제 주인을 알려 줍니다. 앞에 붙은 service는 같은 주인이 만든 하위 주소일 뿐입니다.

가짜 사이트는 이 점을 거꾸로 이용합니다. naver.com.login-check.xyz처럼 앞쪽에 진짜 이름을 넣고 끝에는 전혀 다른 도메인을 붙입니다. 오른쪽부터 읽으면 이 주소의 주인이 login-check.xyz라는 것이 바로 보입니다.

• 공공기관은 대개 go.kr, or.kr로 끝납니다. 정부24는 gov.kr, 홈택스는 hometax.go.kr입니다.
• 회사는 회사 영문 이름이 들어간 .com, .co.kr, .kr 도메인을 주로 씁니다.
• 짧은 주소 서비스(단축 URL)는 실제 목적지를 숨깁니다. 문자로 받은 짧은 주소는 누르기 전에 한 번 더 의심합니다.

2단계: 운영 주체 확인하기

도메인이 그럴듯해 보여도 확신이 서지 않을 때는 사이트 맨 아래를 봅니다. 공식 사이트는 대개 회사 이름, 대표자, 사업자등록번호, 주소, 고객센터 번호를 적어 둡니다. 공공기관은 기관 이름과 주소, 개인정보 처리방침을 둡니다.

이 정보가 없거나, 있어도 회사 이름과 서비스 이름이 맞지 않으면 일단 멈춥니다. 사업자등록번호는 공정거래위원회의 사업자 정보 공개 화면에서 조회해 볼 수 있습니다.

3단계: 검색 광고와 검색 결과 구분하기

검색창에 서비스 이름을 쳤을 때 맨 위에 보이는 칸은 광고일 수 있습니다. 광고 칸에는 '광고', '파워링크', 'Sponsored' 같은 표시가 붙습니다. 대부분의 광고는 정상 업체가 내지만, 드물게 공식 사이트를 흉내 낸 광고가 섞이기도 합니다.

은행, 정부 민원, 카드사처럼 돈과 개인정보가 오가는 곳은 검색 광고로 들어가지 않는 것이 안전합니다. 탈사랑의 분야 페이지나 즐겨찾기에서 바로 여는 습관을 들이면 광고와 결과를 구분할 필요 자체가 줄어듭니다.

4단계: 앱은 공식 경로로 설치하기

앱은 반드시 공식 앱 마켓에서 설치합니다. 문자나 메신저로 받은 설치 파일은 열지 않습니다. 앱 마켓 안에서도 비슷한 이름의 앱이 여러 개 있을 수 있으니, 개발사 이름이 공식 회사와 같은지 확인합니다.

가장 확실한 방법은 공식 사이트에 들어가 사이트에 걸린 앱 마켓 링크를 누르는 것입니다. 이렇게 하면 이름이 비슷한 다른 앱을 고를 일이 없습니다.

5단계: 확인한 주소를 즐겨찾기로 고정하기

한 번 확인한 공식 주소는 브라우저 즐겨찾기나 휴대폰 홈 화면에 저장합니다. 다음부터는 검색이나 문자 링크를 거치지 않고 저장한 길로만 들어갑니다. 즐겨찾기를 정리하는 방법은 즐겨찾기 정리 가이드에 따로 적었습니다.

즐겨찾기한 주소가 갑자기 바뀌었다는 안내를 받으면, 그 안내를 따르기 전에 공식 앱이나 고객센터에서 정말 주소가 바뀌었는지 확인합니다.

헷갈리기 쉬운 공식 주소 예

공식 주소인데도 이름과 달라 보여 의심받는 경우가 있습니다. 하나은행은 kebhana.com을, 오늘의집은 ohou.se를, 토스는 toss.im을 씁니다. 리움미술관은 leeum.org로 들어가면 leeumhoam.org로 넘어갑니다. 이런 주소는 각 분야 페이지에 따로 메모해 두었습니다. 은행 공식 사이트 주소, 쇼핑몰 공식 주소, 박물관·미술관 사이트 주소 페이지에서 확인할 수 있습니다.

반대로 기관 이름이 바뀐 경우도 있습니다. 예전 문화재청은 지금 국가유산청이고, 워크넷 등 고용 서비스는 고용24로 합쳐졌습니다. 옛 이름으로 검색하면 오래된 안내가 먼저 나올 수 있으니 날짜를 확인합니다.

상황별로 써 보기

문자로 받은 택배 링크

문자 속 주소를 오른쪽부터 읽어 봅니다. 택배사 이름이 끝에 없다면 누르지 않습니다. 운송장 번호만 메모해 택배 조회 사이트 주소 페이지에서 택배사를 열고 직접 조회합니다.

검색으로 찾은 은행 사이트

검색 결과로 들어갔다면 로그인 전에 주소창을 봅니다. 은행 이름과 다른 도메인이거나, 은행 이름 뒤에 낯선 단어가 붙어 있으면 창을 닫고 즐겨찾기로 다시 들어갑니다.

SNS에서 본 공연 예매 링크

공연 공지를 옮겨 적은 글에는 예매처 링크가 함께 있는 경우가 많습니다. 링크를 누르기보다 공연장 공식 사이트에서 예매처를 확인하고, 공연 예매 사이트 주소 페이지에서 예매처를 여는 편이 안전합니다.

자주 하는 오해

• 자물쇠 표시가 있으면 안전하다: 자물쇠는 연결이 암호화되었다는 뜻일 뿐, 사이트 주인이 누구인지는 알려 주지 않습니다. 가짜 사이트도 자물쇠를 달 수 있습니다.
• 검색 맨 위에 나오면 공식이다: 광고 칸은 돈을 내면 누구나 오를 수 있습니다. 광고 표시를 확인합니다.
• 화면이 똑같으면 진짜다: 화면은 복사할 수 있습니다. 판단 기준은 주소입니다.
• 한 번 확인했으면 끝이다: 기관 이름이 바뀌거나 서비스가 합쳐지면 주소도 바뀝니다. 철마다 즐겨찾기를 점검합니다.

가족에게 알려 줄 때

도메인을 오른쪽부터 읽는 법은 말로 설명하면 어렵게 느껴집니다. 실제 문자 한 통을 함께 보면서 주소의 끝부분을 손가락으로 짚어 보면 금방 익힙니다. 부모님 휴대폰에는 은행, 정부24, 건강보험처럼 꼭 필요한 공식 주소 몇 개만 즐겨찾기로 만들어 드리고, 그 밖의 링크는 누르기 전에 물어보기로 약속을 정해 두면 좋습니다.

이름이 비슷한 기관 구분하기

공공기관 가운데에는 이름이 비슷한 곳이 많습니다. 국민건강보험공단과 건강보험심사평가원, 국가유산청과 국가유산진흥원, 한국관광공사와 대한민국 구석구석처럼 하는 일이 다른데 이름이 비슷하면 엉뚱한 곳에서 민원을 찾게 됩니다. 탈사랑 장 페이지의 한 줄 설명은 이런 차이를 짧게 적어 둔 것입니다. 무엇을 하려는지 먼저 정하고, 그 일을 맡은 기관을 찾는 순서가 헤매지 않는 길입니다.

민간 서비스도 마찬가지입니다. 예스24와 예스24 티켓, 토스와 토스뱅크처럼 같은 회사가 운영해도 주소가 나뉘는 경우가 있습니다. 같은 회사인지 궁금하면 사이트 아래 운영 주체 정보를 비교해 보세요.

이 다섯 단계는 처음에는 번거롭게 느껴지지만, 몇 번 해 보면 몇 초 만에 끝나는 습관이 됩니다. 특히 돈과 신분이 걸린 사이트에서는 매번 같은 순서를 지키는 것이 가장 확실한 보호입니다.

한 장 체크리스트

• 주소를 오른쪽 끝부터 읽었는가
• 사이트 아래 운영 주체 정보를 확인했는가
• 검색 광고가 아닌 결과로 들어왔는가
• 앱 개발사 이름이 공식 회사와 같은가
• 확인한 주소를 즐겨찾기에 저장했는가

이미 의심스러운 링크를 눌렀다면 사칭 문자 대처 가이드의 대처 순서를 따라 주세요.

작성 탈사랑 · 2026-11-09 · 마지막 업데이트 2026-11-10