SEVEN PRACTICAL CHECKS

사이트 링크를 열기 전 확인할 7가지

링크의 색이나 버튼 문구보다 주소창과 최종 도메인이 더 많은 정보를 줍니다. 아래 7단계는 링크를 열기 전과 연 직후에 확인할 수 있는 항목을 순서대로 정리한 것입니다.

1

주소창에서 정확한 도메인을 찾습니다

https:// 다음부터 첫 번째 / 전까지가 호스트입니다. 익숙한 이름이 경로나 하위 도메인에 포함되어 있어도 등록 도메인이 다르면 별개 사이트일 수 있습니다. 철자 하나, 하이픈, 숫자, 최상위 도메인까지 비교하세요.

2

한글 도메인과 퓨니코드를 비교합니다

한글 주소는 도구에 따라 xn-- 형식으로 보입니다. 변환된 문자열이 예상한 도메인과 연결되는지 브라우저 주소창과 등록 정보 조회 결과를 비교할 수 있습니다. 등록 정보는 ICANN Lookup에서 확인할 수 있지만, 공개 정보가 제한될 수 있습니다.

3

HTTPS와 인증서 경고를 구분합니다

HTTPS는 통신을 암호화합니다. 인증서의 이름이나 유효기간이 맞지 않으면 브라우저가 경고합니다. 경고가 있을 때 ‘고급’ 메뉴로 강행하지 말고 주소와 기기 날짜를 확인하세요. 자물쇠가 있다고 콘텐츠까지 검증된 것은 아닙니다.

4

이동 뒤 최종 도메인을 다시 봅니다

단축 URL, 광고 페이지, 로그인 이동은 처음 본 주소와 다른 곳으로 연결될 수 있습니다. 최종 호스트가 예상한 서비스의 대표 도메인인지 확인하고, 여러 도메인을 반복해서 오가면 개인정보 입력을 멈춥니다.

5

알림·앱·파일 설치 요구를 살핍니다

페이지를 보기 위해 알림 허용, APK·실행 파일 다운로드, 브라우저 확장 설치를 갑자기 요구하면 닫습니다. 다운로드한 파일은 실행 전에 출처와 서명을 확인하고, 목적이 불분명하면 삭제합니다.

6

요구하는 개인정보가 목적에 맞는지 봅니다

단순 주소 확인에 비밀번호, 문자 인증번호, 신분증, 결제 또는 메신저 연락은 필요하지 않습니다. 로그인 화면이라면 비밀번호 관리자에 저장된 도메인과 일치하는지도 확인하세요.

7

의심 주소는 외부 도구와 공식 창구로 교차 확인합니다

Google Safe Browsing 사이트 상태KISA 보호나라의 보안 안내를 참고하세요. 검사 결과가 없다는 사실은 안전 인증이 아니며, 브라우저 경고와 서비스 공식 공지를 함께 봐야 합니다.

INTERPRETATION

확인 결과가 말해 주는 것

  • HTTP 200: 서버가 요청에 정상 형식으로 응답함
  • HTTPS: 브라우저와 서버 사이 전송 구간이 암호화됨
  • 리디렉션 0회: 입력 URL과 최종 URL이 동일함
  • 등록 정보: 도메인 등록기관·시기 등 공개 범위의 기록
LIMITS

그 결과만으로 알 수 없는 것

  • 모든 게시물과 광고의 적법성·정확성
  • 로그인 뒤 화면이나 내려받는 파일의 동작
  • 운영자가 앞으로 주소와 내용을 바꿀 가능성
  • 피해가 절대 발생하지 않는다는 보증

참고한 공식 자료

링크 확인 질문

HTTPS 주소면 개인정보를 입력해도 되나요?
아닙니다. HTTPS는 전송 구간을 암호화하지만 상대 사이트의 신원, 판매 내용, 개인정보 처리 방식까지 보증하지 않습니다.
리디렉션은 모두 위험한가요?
아닙니다. 서비스 개편이나 로그인처럼 정상적인 이동도 많습니다. 다만 표시 주소와 전혀 다른 최종 도메인이라면 운영 주체와 이동 이유를 다시 확인해야 합니다.
자동 검사에서 정상이라고 나오면 안전한가요?
어떤 자동 검사도 모든 위험을 확정할 수 없습니다. 도메인·브라우저 경고·요구 정보·공식 공지를 함께 확인해야 합니다.
가이드 및 외부 참고 자료 검토 2026년 9월 6일 · 주소콘 편집팀