스미싱·피싱 문자와 가짜 사이트 판별법
스미싱 문자와 가짜 사이트는 누르기 전 3초에 판별이 끝납니다. 누른 뒤에는 대응 비용이 완전히 달라집니다.
이 페이지는 문자·링크·가짜 사이트·QR·캡차 판별을 다룬 글 14편을 판별 → 유형별 사례 → 차단 설정 순서로 모은 것입니다.
지금 의심스러운 문자를 받았다면
- 링크를 누르지 않은 상태라면 발신번호와 링크 주소부터 봅니다. → 1초 판별 3가지
- 스스로 판단이 서지 않으면 문자를 그대로 붙여넣어 확인합니다. → 보호나라 카카오톡 채널 30초 사용법
- 이미 링크를 눌렀다면 계정부터 지킵니다. → 스미싱 링크를 눌렀을 때 단계별 대응
- 로그인 정보를 입력했다면 비밀번호 변경과 지급정지를 동시에 진행합니다. → 공통 대응 5단계
주소는 뒤에서부터 읽습니다 — 3초 판별의 실제 순서
문자 관련 글을 정리하면서 가장 자주 어긋난 지점은 링크 주소를 읽는 방향이었습니다. 사람은 주소를 왼쪽에서 오른쪽으로 읽고, 브라우저는 반대편에서 목적지를 정합니다. 가짜 주소가 통하는 이유가 여기에 있습니다. 왼쪽에 익숙한 이름을 붙여 두면 사람 눈에는 그 이름이 먼저 들어오지만, 실제로 어디로 갈지는 오른쪽 끝이 정합니다.
읽는 순서 세 단계
- 첫 번째 슬래시(/) 앞에서 자릅니다. 그 앞부분만 목적지를 정합니다. 뒤에 무엇이 붙어 있든 판별에는 쓰지 않습니다.
- 잘라낸 부분을 오른쪽 끝에서부터 읽습니다. kr, com, net처럼 맨 뒤 조각과, 국내 주소라면 그 앞에 붙는 co, go, or까지가 주소의 종류입니다.
- 그다음 처음 만나는 이름이 주인입니다. 그 왼쪽에 무엇이 얼마나 많이 붙어 있어도 주인은 바뀌지 않습니다.
같은 규칙으로 읽어 보기
| 주소 | 뒤에서 읽으면 | 주인 |
| example.co.kr/login | kr → co → example | example |
| example.co.kr.secure-check.com | com → secure-check | secure-check (남) |
| example-service.com | com → example-service | example-service (남) |
| login.example.co.kr | kr → co → example | example |
두 번째 줄이 실제로 가장 많이 쓰이는 모양입니다. 점 뒤에 이어 붙였을 뿐인데 왼쪽만 보면 진짜처럼 보입니다. 세 번째 줄처럼 하이픈으로 이어 붙인 것도 전혀 다른 이름입니다. 이름 뒤에 무엇이 붙었는지가 아니라, 어디서 점이 끊기는지를 봅니다.
주소를 읽을 때 함께 걸러지는 것들
- xn-- 로 시작하는 조각이 보이면 한글이나 비슷하게 생긴 외국 문자를 감춘 주소입니다. 눈으로는 구별되지 않습니다.
- 숫자로만 된 주소는 이름 등록을 건너뛴 것입니다. 정상적인 기업 안내에는 쓰이지 않습니다.
- 짧게 줄인 주소는 주인을 가립니다. 판별을 하려면 눌러야 하는데, 누르는 순간 판별의 의미가 사라집니다. 줄인 주소는 그 자체로 보류 사유입니다.
자물쇠 표시가 보증하지 않는 것
주소창의 자물쇠는 “오가는 내용이 암호화됐다”는 뜻입니다. “이 사이트가 그 회사다”라는 뜻이 아닙니다. 인증서는 누구나 무료로 받을 수 있어서, 가짜 사이트도 자물쇠를 답니다. 자물쇠가 없으면 위험 신호지만, 있다고 안전 신호는 아닙니다.
주소가 아예 보이지 않을 때
문자 앱과 메신저는 주소를 짧게 잘라 보여주거나 버튼으로 감싸 놓습니다. 이때는 판별을 포기하고 경로를 바꿉니다. 문자에 손대지 않고 해당 회사 앱을 직접 열어 알림함과 공지를 봅니다. 진짜 안내라면 앱 안에 반드시 남아 있고, 앱에 없으면 그 문자는 확인할 가치가 없습니다.
판별을 포기해야 하는 순간
위 순서로 3초 안에 결론이 나지 않으면, 결론이 나지 않았다는 사실이 곧 결론입니다. 더 들여다볼수록 판단은 나아지지 않고 ‘눌러서 확인해 보자’ 쪽으로 기울기만 합니다. 애매한 문자는 판별 대상이 아니라 폐기 대상입니다.
확인할 일이 정말 있다면 경로가 하나 더 있습니다. 문자를 닫고, 해당 회사의 앱이나 직접 입력한 주소로 들어가 같은 내용이 있는지 봅니다. 진짜 안내는 반드시 그 안에도 남아 있습니다. 이 방법은 판별 실력과 무관하게 언제나 맞습니다.
1. 진짜와 가짜를 가르는 기준
- 스미싱 문자 판별법: 국제발신·단축 URL만으로 단정하면 안 되는 이유
- 의심 문자, 카카오톡으로 판별하는 법 — '보호나라' 채널 30초 사용법
- 피싱 사이트 구별법 3단계 — 자물쇠(🔒)만 믿으면 로그인 그대로 털립니다
- Captcha(캡차), 로봇이 아닙니다. 이것도 가짜가 나왔습니다. 조심하세요
- 스미싱 링크를 눌렀다면: 클릭·정보 입력·앱 설치·송금 단계별 대응
2. 실제로 오는 문자 유형
- 택배 "주소 불일치" 문자, 안에 링크 클릭하면 큰일납니다. 진짜일까 사기일까? 구별법 5가지
- 카카오뱅크 문자, 진짜인지 30초에 확인하는 공식 방법 2가지
- 보이스피싱 통화 끊기 기준: 요구 행동 5개와 확인 대본
- 피싱 3종 독립 확인: 택배 사진·수사기관 사칭·명의도용 개통
- 곧바로 돈 노리는 신종 피싱 2종 — 투자 환급·소방 사칭 대처법 (2026년 7월)
- "당신이 상속인입니다" 편지·메일의 정체 — 미국이 경고한 해외 유산·미청구 보험금 사기 체크리스트
- 여행 예약 결제 문자 확인법: Airbnb·Booking.com 공식 앱 대조 순서
3. 문자가 오기 전에 막는 설정
마지막 업데이트: 2026년 8월 16일