검색창에 서비스 이름을 넣으면 공식 홈페이지보다 광고나 제휴 페이지가 위에 보일 때가 있습니다. 급할수록 첫 번째 결과를 바로 누르기 쉽지만, 결제나 로그인이 필요한 사이트라면 몇 초만 더 확인하는 것이 안전합니다.
신호 1. 주소창의 도메인을 끝까지 읽기
사이트 이름은 같아도 도메인이 다를 수 있습니다. 공식 도메인은 보통 서비스 이름과 일치하거나, 운영사가 공식 안내에 적어 둔 주소입니다. 철자가 한 글자 다르거나, 하이픈이 여러 개 붙은 주소, 숫자가 섞인 주소는 한 번 더 의심해 보세요.
모바일에서는 주소창이 짧게 보이므로 주소 표시줄을 눌러 전체 주소를 확인하는 습관이 필요합니다. 단축 링크로 들어왔다면 최종 도착 주소가 공식 도메인인지 확인하세요.
신호 2. HTTPS와 인증서의 주체 보기
자물쇠 표시는 통신이 암호화되었다는 뜻이지, 사이트가 공식이라는 뜻은 아닙니다. 자물쇠를 눌러 인증서에 적힌 도메인이 현재 주소와 같은지 확인하세요. 인증서 주체가 낯선 대행사나 개인으로 되어 있으면 공식 서비스가 아닐 수 있습니다.
신호 3. 운영 주체와 사업자 정보 확인
공식 사이트는 하단이나 소개 페이지에 운영 회사, 대표자, 사업자등록번호, 고객센터 안내를 제공합니다. 이 정보가 없거나 다른 서비스의 정보를 그대로 복사한 페이지는 피하세요. 앱스토어의 개발자 이름과 웹사이트 운영 주체가 같은지 비교하는 것도 도움이 됩니다.
신호 4. 공식 채널에서 같은 주소를 안내하는지
서비스의 공식 블로그, 앱스토어 설명, 고객센터 공지에 적힌 주소와 검색 결과의 주소가 같은지 확인합니다. 공식 채널이 하나도 없는 사이트라면 규모가 작은 신규 서비스이거나 사칭일 수 있습니다. 주소나라 같은 디렉토리에서도 여러 출처의 공식 도메인을 대조할 수 있습니다.
신호 5. 로그인 후 최종 주소 보기
로그인이나 결제를 마친 뒤 주소창이 다른 도메인으로 바뀌는지 확인하세요. 공식 사이트라면 인증 과정에서 결제 대행사 도메인으로 잠시 이동할 수 있지만, 로그인 후에도 낯선 도메인에 머문다면 정보 입력을 멈춰야 합니다.
- 로그인 직전과 직후의 주소가 같은지 확인
- 카드 정보 입력 화면의 도메인이 결제 대행사인지 확인
- 비밀번호를 다시 요구하면 창을 닫고 공식 앱으로 이동
의심될 때의 행동 순서
첫째, 창을 닫지 말고 주소를 복사해 둡니다. 둘째, 공식 앱이나 주소나라 목록에서 같은 서비스를 찾습니다. 셋째, 공식 채널의 고객센터 안내와 비교합니다. 넷째, 개인정보를 입력했다면 비밀번호를 즉시 변경하고 결제 내역을 확인합니다.
검색 결과의 순서보다 중요한 것은 도메인과 운영 주체입니다. 공식 주소는 한 번 확인하면 오래 쓸 수 있습니다.