금전 요구나 로그인 유도가 있었다면 이렇게 신고하세요

접속 없이 주소의 위험 신호를 먼저 확인하세요

문제 분류: 문자·메신저·검색결과에서 받은 주소가 로그인, 결제, 계좌 입금 또는 파일 설치를 재촉한다면 피싱이나 온라인 사기 가능성을 먼저 확인합니다. 확인을 이유로 반복 접속하거나 다른 사람에게 링크를 전달하지 않습니다.

1. 1번표 — 링크를 누르지 말고 실제 주소를 펼쳐 봅니다.

   PC에서는 링크 위에 포인터를 올려 브라우저 하단의 목적지를 확인하고, 모바일에서는 길게 눌러 주소 미리보기나 복사 메뉴를 이용합니다. 미리보기만으로도 페이지가 열리는 앱이라면 누르지 말고 메시지 화면 자체를 캡처합니다. 단축 주소는 목적지가 감춰져 있으므로 출처가 확인되기 전에는 확장하거나 접속하지 않습니다.

2. 2번표 — 도메인을 뒤에서부터 구분합니다.

   주소의 첫 번째 빗금 앞까지가 접속 대상입니다. 유명 기관이나 쇼핑몰 이름이 앞부분에 보여도, 실제 등록 도메인이 낯선 문자열이면 별개의 사이트일 수 있습니다. 철자 한 글자 변경, 숫자와 문자 혼용, 과도하게 긴 하위 도메인, 브랜드명 뒤에 붙은 낯선 도메인 끝부분을 살핍니다.

3. 3번표 — 자물쇠 표시를 신뢰 근거로 단정하지 않습니다.

   HTTPS와 인증서는 전송 구간을 암호화한다는 뜻에 가깝습니다. Let's Encrypt를 포함한 인증서 발급 체계는 정상 사이트뿐 아니라 다양한 운영자가 이용할 수 있으므로, 자물쇠만으로 운영 주체나 거래 안전성이 확인되지는 않습니다. OWASP의 일반적인 보안 원칙처럼 주소 확인과 입력 최소화를 별도로 적용해야 합니다.

4. 4번표 — 외부 평판 조회는 주소 입력 범위를 제한합니다.

   Google Safe Browsing과 같은 안전 확인 수단을 참고할 수 있지만, ‘위험 표시 없음’이 무해함을 보증하지는 않습니다. 새로 만들어졌거나 아직 신고되지 않은 페이지일 수 있기 때문입니다. 조회할 때에는 로그인 토큰, 주문번호, 이메일 주소 등 개인정보가 붙은 전체 URL 대신 물음표 뒤의 매개변수를 제거한 기본 주소만 사용합니다.

5. 5번표 — 등록정보와 공식 연락처를 교차 확인합니다.

   도메인 등록정보 조회에서 등록 시점, 등록대행자, 신고 연락처 공개 여부를 확인할 수 있습니다. 개인정보 보호 처리로 소유자가 표시되지 않는 경우도 있으므로 비공개 자체를 사기 증거로 보아서는 안 됩니다. 기관을 사칭한다면 메시지에 적힌 번호가 아니라 해당 기관의 공식 앱이나 직접 찾아간 대표 안내 채널로 사실 여부를 확인합니다.

6. 6번표 — 열기 전 상태를 신고 자료로 남깁니다.

   메시지 발신 정보, 링크가 표시된 문구, 실제 목적지 주소, 발견 시각, 검색어 또는 전달 경로를 각각 기록합니다. 캡처에는 계좌번호나 전화번호가 포함될 수 있으므로 공개 게시판에 올리지 말고 원본 파일을 별도 보관합니다. 악성 링크 제보나 피싱 사이트 신고 시에는 한국인터넷진흥원(KISA) 등 접수 기관이 요구하는 항목만 제출합니다.

지금 하지 말아야 할 행동: 진위를 시험하려고 아이디·비밀번호를 입력하거나, 파일을 내려받거나, 링크를 공개적으로 재공유하지 마세요. 이미 입력·송금·설치를 했다면 단순 제보보다 계정 보호, 금융기관 지급정지 문의, 온라인 사기 피해 신고를 우선해야 합니다.

피싱·사기 피해가 의심될 때 밟을 순서

문제 유형은 ① 정보만 노출된 피싱 시도, ② 비밀번호·인증정보 입력, ③ 송금·결제 피해, ④ 악성 파일 실행 중 어디에 해당하는지 먼저 구분합니다. 여러 항목에 걸치면 금전과 계정 보호를 우선하고, 신고는 각각 필요한 창구에 나누어 접수합니다.

지금 하지 말아야 할 행동: 확인을 위해 문제 페이지에 다시 접속하거나, 주소를 게시판·메신저에 그대로 올리거나, 내려받은 파일을 재실행하지 마세요.

1. 번호표 1 — 연결을 끊고 추가 입력을 중단합니다.

   페이지를 닫고 로그인, 결제, 앱 설치, 알림 허용을 멈춥니다. 파일을 실행했거나 원격제어 앱을 설치했다면 해당 기기의 와이파이와 모바일 데이터를 끄고, 다른 안전한 기기로 다음 조치를 진행합니다. 브라우저의 자물쇠 표시나 HTTPS 인증서는 통신 암호화를 뜻할 뿐 운영자의 신뢰성을 보증하지 않습니다. 인증서 발급자가 Let’s Encrypt로 표시된다는 이유만으로 정상 또는 사기 사이트라고 단정할 수도 없습니다.

2. 번호표 2 — 입력한 정보에 맞춰 계정을 보호합니다.

   아이디와 비밀번호를 입력했다면 깨끗한 기기에서 해당 서비스의 공식 앱이나 직접 입력한 공식 주소로 접속해 비밀번호를 바꿉니다. 같은 비밀번호를 쓰는 다른 계정도 서로 다른 값으로 변경하고, 로그인된 기기와 세션을 모두 종료한 뒤 다중 인증을 설정합니다. 인증번호, 복구 코드, 신분증 사본까지 제공했다면 해당 서비스 고객센터에 계정 잠금과 본인확인 수단 점검을 요청합니다.

3. 번호표 3 — 금전 이동을 먼저 막습니다.

   계좌이체, 카드 결제, 간편결제 승인이 있었다면 이용한 금융회사나 결제사업자의 공식 고객센터에 즉시 연락해 지급정지·카드 정지·이의제기 가능 여부를 확인합니다. 이미 피해가 발생했거나 송금을 강요받는 상황이면 경찰의 공식 신고 창구를 이용합니다. 처리 가능 여부는 거래 방식과 진행 단계에 따라 달라질 수 있으므로 접수 시각과 상담번호를 기록합니다.

4. 번호표 4 — 재접속하지 않는 방식으로 기록을 보존합니다.

   • 주소창이 보이는 화면, 경고 문구, 로그인·입금 요구 화면
   • 발견 날짜와 시각, 접속 경로, 검색어 또는 수신한 메시지
   • 송금 계좌, 결제 내역, 상대방 식별명, 대화 내용
   • 내려받은 파일명과 저장 시각, 보안 경고 화면

   URL은 브라우저 방문 기록이나 원래 받은 메시지에서 복사하되 열어 보지 않습니다. 비밀번호, 카드 보안코드 같은 비밀정보는 증거 메모에 적지 마세요. 원본 화면은 보관하고, 제3자에게 설명할 사본에는 불필요한 개인정보를 가립니다.

5. 번호표 5 — 목적에 맞는 창구에 제출합니다.

   피싱·악성 링크 제보와 기술 상담은 한국인터넷진흥원(KISA)의 공식 신고·상담 안내에서 접수 대상을 확인합니다. 실제 금전 피해나 범죄 정황은 경찰 신고가 별도로 필요할 수 있습니다. 검색이나 브라우저 경고에 반영하려면 Google Safe Browsing 같은 보안 제보 기능을 이용할 수 있지만, 이는 원본 페이지 삭제나 피해금 반환 절차를 대신하지 않습니다. 특정 플랫폼에서 링크를 발견했다면 해당 게시물 신고도 함께 진행합니다.

6. 번호표 6 — 결과를 한 줄씩 추적합니다.

   기관명, 접수일, 접수번호, 제출 자료, 답변 기한, 차단·삭제 여부를 기록합니다. 검색결과에서 사라져도 원본 서버에 페이지가 남을 수 있으며, 반대로 원본이 중단돼도 검색 기록이 잠시 보일 수 있습니다. 주소 변형이나 재등장을 발견하면 기존 접수번호를 덧붙여 추가 제보하고 공개 재공유는 피합니다.