의심 링크 분석

주소의 진짜 주인을 먼저 보세요

웹 주소에서 접속하는 곳을 정하는 건 https:// 뒤부터 첫 / 앞까지의 ‘호스트’이고, 그중에서도 맨 뒤쪽의 등록 도메인(예: naver.com, gov.kr, police.go.kr)이 실제 주인이에요. 피싱 주소는 이 점을 노려 naver.com.secure-login.xyz처럼 유명한 이름을 앞에 붙이거나, @ 앞에 그럴듯한 주소를 넣어요. 이 도구는 주인 부분을 진하게 표시해서 한눈에 구분하게 해 줘요.

찾아 주는 신호

• @ 눈속임 — https://bank.com@다른주소는 @ 뒤의 주소로 접속해요.
• IP 주소 링크 — 이름 대신 숫자 주소로 된 링크.
• 퓨니코드·글자 섞임 — xn--로 시작하는 국제화 도메인을 실제 글자로 풀어 보여 주고, 라틴 글자 사이에 모양이 비슷한 키릴·그리스 글자가 섞였는지 확인해요.
• 유명 이름 끼워 넣기·비슷한 이름 — 은행·택배·포털·정부 이름이 진짜 주인이 아닌 자리에 있거나, n4ver처럼 숫자로 바꾼 이름.
• 단축 주소 — bit.ly, me2.do 같은 주소는 실제 목적지를 숨겨요.
• 앱 설치 파일·실행 파일 — 문자로 받은 .apk 링크는 악성 앱 설치로 이어지는 경우가 많아요.
• 다른 주소로 넘기는 값, 특이한 포트, 암호화되지 않은 http.

한계와 올바른 사용

이 도구는 링크에 접속하지 않고 주소 모양만 봐요. 그래서 실제 페이지가 위험한지, 단축 주소가 어디로 가는지는 알 수 없고, 신호가 없다고 안전하다는 보장도 없어요. 반대로 정상 주소에도 참고 신호가 나올 수 있어요. 등록 도메인은 자주 쓰는 접미사 목록으로 추정해서 일부 국가·서비스 주소는 다르게 나올 수 있어요. 의심되면 링크를 누르지 말고, 해당 회사·기관의 공식 앱이나 직접 검색한 홈페이지로 들어가 확인하세요. 문자 전체가 의심스러우면 스미싱 문자 확인 도우미를 함께 쓰세요.