접속보다 먼저 콘텐츠와 거래 목적을 확인하세요

이 안내가 판단할 수 있는 것과 없는 것

주소만 보고 불법·유해 사이트인지 확정할 수 있을까요? 어렵습니다. 이 안내는 전달받은 URL의 출처와 철자, 이동 경로, 거래 목적을 살펴 위험 신호를 찾는 데 목적이 있습니다. 특정 사이트의 합법성, 콘텐츠의 연령 적합성, 계약의 효력, 형사책임을 판정하는 법률·수사 자문은 아닙니다. 운영 내용과 도메인 소유 정보는 바뀔 수 있으므로 과거 점검 결과도 현재 상태를 보증하지 않습니다.

지금 확인할 것

1. 무엇을 요구합니까? 불법 복제물 제공, 현금성 베팅, 노골적인 유해물, 기관·판매자 사칭, 비정상적으로 싼 거래처럼 이용 목적 자체에 문제가 없는지 먼저 봅니다. 주소가 그럴듯해도 목적이 의심스러우면 접속이나 결제를 이어가지 않습니다.
2. 공식 출처와 일치합니까? 문자나 메신저에 적힌 설명을 믿지 말고, 해당 기관·업체의 공지나 기존에 알고 있던 연락처를 별도로 찾아 주소 변경 사실을 대조합니다. 검색 광고와 게시판 댓글은 공식 확인 자료로 단정하지 않습니다.
3. 주소가 다른 곳으로 이동합니까? 단축 URL과 여러 단계의 리디렉션은 최종 도메인을 감춥니다. 미리보기나 보안 점검 도구로 최종 목적지를 확인하되, 검사 결과가 없다는 이유만으로 안전하다고 판단하지 않습니다.
4. 보안 표시를 과신하고 있지 않습니까? HTTPS와 자물쇠 표시는 통신이 암호화됐다는 뜻에 가깝습니다. 사이트 운영자의 신원, 상품의 적법성, 거래 이행까지 인증하지는 않습니다. WHOIS·RDAP 등록정보와 통신판매사업자 정보 역시 보조 단서이며, 공개 제한이나 도용 가능성을 함께 고려해야 합니다.

확인되지 않을 때의 상태표

Google Safe Browsing 같은 평판 검사는 알려진 위험을 찾는 보조 수단일 뿐, 새로 만든 주소나 아직 신고되지 않은 페이지를 모두 탐지하지 못할 수 있습니다. 반대로 경고가 표시돼도 구체적인 위법 여부는 관계 기관의 조사와 적용 법령에 따라 판단됩니다.

피해가 의심될 때

• URL 전체, 문자·대화 내용, 계좌번호, 결제 내역, 화면에 표시된 시각을 삭제하지 말고 캡처합니다. 의심 페이지를 다시 열어 증거를 추가하려 하지는 않습니다.
• 피싱·스미싱과 악성코드 상담은 한국인터넷진흥원(KISA) 118, 범죄 피해 신고·상담은 경찰의 공식 사이버범죄 신고 경로를 확인합니다.
• 송금이나 카드 결제가 있었다면 금융회사에 즉시 연락해 지급정지·결제 취소 가능 여부를 문의합니다. 개인정보나 비밀번호를 입력했다면 공식 앱이나 직접 입력한 주소에서 비밀번호를 바꾸고 로그인 기록을 확인합니다.

판정이 애매하다는 것은 이용을 계속해도 된다는 뜻이 아닙니다. 이 글로 결론을 내리기보다 접속을 멈추고, 관할 기관이나 자격 있는 전문가에게 사실관계와 최신 기준을 확인하세요.

검사 결과가 깨끗해도 목적까지 안전한 것은 아닙니다

검사에서 경고가 없었나요? 그것만으로 합법성이나 거래 안전이 확인되지는 않습니다. 도메인 소유자, 연결되는 화면, 결제 수단은 언제든 바뀔 수 있고 탐지 서비스에도 반영 시간이 필요합니다. 특히 불법 다운로드, 도박성 서비스, 연령 제한 유해물, 유명 업체를 사칭한 거래는 주소보다 제공하려는 콘텐츠와 금전 요구 방식을 먼저 살펴야 합니다.

지금 확인할 것

1. 주소를 받은 출처를 되짚습니다. 문자나 메신저의 “새 주소”, “단속으로 이전”, “오늘만 결제” 같은 설명은 공식 근거가 아닙니다. 기관·업체의 공식 앱이나 기존에 알고 있던 안내 채널에서 같은 공지가 확인되는지 대조합니다.
2. 최종 도착 주소를 따로 봅니다. 단축 URL과 광고성 경유 주소는 목적지를 가릴 수 있습니다. 여러 번 리디렉션되거나 전혀 다른 철자·확장자로 이동하면 로그인과 파일 내려받기를 멈춥니다.
3. 운영 주체와 거래 조건을 맞춰 봅니다. 상호, 사업자 정보, 환불 조건, 연락 수단이 서로 일치하는지 확인합니다. 사업자 정보가 표시돼 있어도 명의를 도용했을 수 있으므로 공식 조회 결과와 화면 내용을 함께 비교해야 합니다.
4. 보안 표시의 범위를 구분합니다. HTTPS 자물쇠는 전송 구간이 암호화됐다는 뜻이지 콘텐츠의 합법성이나 판매자의 신원을 보증하지 않습니다. Let's Encrypt 같은 인증기관이 발급한 인증서 역시 사이트의 거래 목적까지 심사했다는 의미는 아닙니다.
5. 검사 시점과 한계를 기록합니다. Google Safe Browsing 등에 경고가 없더라도 새로 만들어진 주소나 최근 변경된 콘텐츠는 아직 분류되지 않았을 수 있습니다. WHOIS·RDAP 정보도 개인정보 보호 처리 때문에 실제 운영자를 드러내지 않을 수 있습니다.

확인되지 않거나 피해가 의심될 때

판단이 어렵다면 직접 시험 결제하거나 회원가입해 확인하지 마세요. 주소 전체, 받은 메시지, 표시된 계좌·연락처, 접속 시각을 화면 캡처로 남기되 유해물을 다시 내려받거나 전파하지 않는 편이 안전합니다. 유해정보와 침해 의심 주소는 한국인터넷진흥원(KISA)의 공식 상담·신고 경로를 직접 찾아 제출하고, 사칭 거래나 금전 피해는 경찰의 사이버범죄 신고·상담 창구 및 이용한 금융회사에 알립니다.

외부 평판과 등록정보는 판단을 돕는 자료일 뿐 최종 보증서가 아닙니다. 정보가 서로 맞지 않는 순간에는 “확인될 때까지 중단”이 우선입니다.