01

1. 비교할 기관의 기준 주소부터 확보하세요

의심되는 페이지에 적힌 ‘공식 홈페이지’ 문구를 그대로 기준으로 삼으면 같은 안내를 되풀이해서 믿게 됩니다. 이전에 확인해 둔 기관 주소가 있다면 별도 탭에서 열어 비교하세요. 없다면 상급 기관이나 관련 공공기관의 기관 소개·연결 안내 등 다른 경로에서 해당 홈페이지 주소를 대조하는 것이 좋습니다.

검색 결과를 이용할 때도 제목에 기관명이 있다는 이유만으로 확정하지 마세요. 광고 표시 여부와 실제 도메인을 살피고, 접속한 페이지의 기관 소개와 운영 정보가 일치하는지 확인하세요. 로고, 저작권 문구, 연락처는 보조 단서일 뿐입니다. 의심되는 화면에 적힌 전화번호만으로 확인을 끝내지 않는 것이 중요합니다.

기준 주소를 확보했다면 비교할 부분은 도메인입니다. 안내문 제목이나 게시물 경로가 아니라, 주소창에서 어느 사이트에 접속해 있는지를 나타내는 이름을 확인하세요. HTTPS 연결 표시도 통신 보호에 관한 단서이지, 그 사이트가 해당 기관 소유라는 보증은 아닙니다.

함께 읽기 기관 홈페이지에서 공식 자료 다시 찾기 ↗
02

2. 기관 이름이 아니라 도메인의 경계를 보세요

주소창을 눌러 생략된 부분까지 펼친 뒤 도메인을 읽어보세요. 일반적인 웹 주소에서 도메인은 연결 방식 표시 다음에 나오며, 그 뒤의 슬래시부터는 페이지 경로입니다. 경로나 검색 조건에 기관 이름이 들어 있어도 접속한 사이트의 운영 주체를 증명하지는 못합니다.

예를 들어 설명용 가상 도메인인 agency.example을 기준 주소라고 가정하겠습니다. notice.agency.example은 그 기준 도메인 아래의 하위 도메인입니다. 반면 agency.example.other.test는 other.test 아래에 있는 이름으로, agency.example과는 다른 도메인입니다. 기관 이름이 왼쪽에 보인다는 이유로 같은 사이트라고 판단하면 안 됩니다.

철자 하나가 바뀌었거나 단어 사이에 하이픈이 추가된 이름도 따로 비교하세요. 글자 모양이 비슷해 눈으로 구분하기 어렵다면 주소를 복사해 메모에서 나란히 볼 수 있습니다. 다만 복사한 주소를 다시 열 필요는 없습니다. 하위 도메인 형식이 맞더라도 현재 기관이 안내하는 서비스인지까지 확인해야 합니다.

강변에 불이 켜진 도시를 표현한 설명용 일러스트
도시와 지역 정보를 설명하는 일러스트
03

3. 이동 후 주소가 달라졌다면 연결 근거를 찾으세요

클릭 전에는 링크의 실제 목적지를 확인하고, 이미 열었다면 화면이 로딩된 뒤 주소창을 다시 확인하세요. 컴퓨터에서는 링크에 마우스를 올려 목적지를 볼 수 있고, 모바일에서는 길게 눌렀을 때 주소 확인 메뉴가 나오는 경우가 있습니다. 미리보기 방식은 환경에 따라 다르므로 주소가 확인되지 않으면 기관 홈페이지에서 같은 메뉴로 접근하는 편이 낫습니다.

리디렉션은 처음 연결한 주소에서 다른 주소로 자동 이동하는 것입니다. 클릭 전 목적지와 최종 주소의 도메인이 달라졌다면, 새 주소를 그대로 신뢰하지 말고 기관 홈페이지에 해당 서비스로 가는 링크가 있는지 찾아보세요. 외부 도메인이라는 이유만으로 사칭이라고 단정할 수는 없지만, 정상적으로 열렸다는 사실만으로 공식 연결이라고 볼 수도 없습니다.

예를 들어 기관의 신청 메뉴를 눌렀는데 별도 서비스로 이동한다면, 기관 홈페이지의 서비스 안내에서 연결 대상과 운영 주체를 대조하세요. 일반 주소창만으로 순간적으로 거친 모든 중간 주소를 확인하기는 어렵습니다. 이동 경로를 전부 알아내려 하기보다, 확인한 기관 홈페이지에서 출발해 같은 최종 서비스에 도착하는지 점검하는 데 집중하세요.

함께 읽기 링크 클릭 전 목적지 주소 확인하기 ↗
04

4. 운영 주체가 확인되기 전에는 입력하지 마세요

다른 도메인으로 이동한 직후 로그인, 개인정보 제출, 결제 또는 파일 설치를 요구한다면 먼저 멈추세요. 기관 안내에서 그 절차가 필요한지와 제출 대상이 누구인지 확인한 뒤 진행해야 합니다. 브라우저에 인증서 경고가 나오면 경고를 우회해 접속하지 마세요.

판단이 서지 않으면 링크를 닫고, 별도로 확인한 기관 문의 창구에 연결 관계를 물어보세요. 문의할 때는 링크가 있었던 페이지, 클릭 전 목적지, 최종 도메인, 표시된 서비스명을 정리하면 좋습니다. 주소에 개인 식별값이나 인증용 문자열이 포함돼 있다면 전체 주소를 공개 게시판에 올리지 말고, 필요한 부분만 전달하세요.

주요 내용

  1. 공식성 판단의 기준은 로고나 링크 문구가 아니라 별도로 확인한 기관 도메인과 연결 안내입니다.
  2. 이동 후 도메인이 달라지면 기관 홈페이지에서 연결 관계를 확인하기 전까지 입력과 설치를 보류하세요.

자주 묻는 질문

기관 로고와 HTTPS 표시가 모두 있으면 공식 사이트인가요?+

그 두 가지로는 확정할 수 없습니다. 로고는 복제할 수 있고 HTTPS는 연결 보호에 관한 표시입니다. 별도로 확인한 기관 도메인과 일치하는지, 기관 홈페이지에서 해당 서비스를 안내하는지 대조하세요.

기관 홈페이지에서 외부 사이트로 이동하면 이용하지 말아야 하나요?+

외부 도메인이라는 이유만으로 사칭이라고 단정할 필요는 없습니다. 다만 기관 홈페이지가 실제로 연결하는 서비스인지, 안내된 운영 주체와 이용 목적이 일치하는지 확인한 뒤 필요한 입력만 진행하세요.