공식 주소 확인하는 다섯 단계 - 주소창부터 앱 개발사까지

왜 공식 주소부터 확인해야 할까요

처음 가는 사이트는 대부분 검색에서 시작해요. 검색창에 서비스 이름을 넣고 맨 위 결과를 누르는 건 자연스러운 습관이지만, 맨 위 결과가 늘 공식 사이트인 건 아니에요. 광고일 수도 있고, 이름이 비슷한 다른 회사이거나, 아예 공식 사이트를 흉내 낸 사칭 페이지일 수도 있어요. 대부분은 큰 문제가 없지만, 은행이나 쇼핑처럼 돈이 오가는 곳에서는 한 번의 실수가 꽤 큰 손해로 이어져요.

이 가이드는 사이트를 열 때 몇 초만 투자해서 공식 주소인지 확인하는 다섯 단계를 정리한 거예요. 어려운 기술 지식은 필요 없고, 주소창을 읽는 습관 하나만 들이면 돼요. 가은넷이 분야별 공식 주소를 정리할 때도 같은 단계를 거쳐요.

1단계: 도메인의 끝부분을 읽기

주소창에 보이는 주소에서 가장 중요한 부분은 도메인, 그중에서도 끝부분이에요. 예를 들어 www.shinhan.com/abc라는 주소라면 shinhan.com이 도메인이에요. 앞에 붙은 www나 뒤에 붙은 /abc는 같은 사이트 안의 위치를 나타낼 뿐이에요.

사칭 사이트는 이 원리를 거꾸로 이용해요. shinhan.com-event.xyz처럼 앞부분에 익숙한 이름을 넣고 진짜 도메인은 뒤에 숨겨 두는 식이에요. 이 경우 실제 도메인은 event.xyz이고, 신한은행과는 아무 관련이 없어요. 그래서 주소는 앞에서부터가 아니라 슬래시(/) 바로 앞, 도메인의 끝에서부터 거꾸로 읽는 게 정확해요.

• .com, .co.kr, .kr 앞에 오는 단어가 서비스 이름과 같은지 봐요.
• 공공기관은 대부분 go.kr, 공공 성격의 기관은 or.kr로 끝나요.
• 숫자나 하이픈이 여러 개 섞인 낯선 도메인은 일단 의심해요.

2단계: 검색 광고와 일반 결과를 구분하기

검색 결과 위쪽에는 광고가 붙는 경우가 많아요. 광고에는 보통 작은 글씨로 광고나 스폰서라는 표시가 붙어요. 광고라고 해서 모두 나쁜 건 아니지만, 공식 사이트를 찾을 때는 광고 표시가 없는 일반 결과를 먼저 보는 게 좋아요.

일반 결과에서도 도메인을 확인해야 해요. 검색 결과에 표시되는 주소를 보고, 1단계처럼 끝부분을 읽어 보세요. 서비스 이름과 도메인이 다르면 블로그나 소개 페이지일 가능성이 높아요. 그런 페이지는 정보를 얻는 데는 도움이 되지만, 로그인이나 결제는 공식 사이트에서 하는 게 맞아요.

3단계: 앱은 개발사 이름을 확인하기

앱 마켓에서 앱을 설치할 때는 앱 이름보다 개발사 이름이 더 중요해요. 이름과 아이콘은 쉽게 흉내 낼 수 있지만, 개발사 이름은 마켓 심사를 거친 정보라 비교적 믿을 만해요.

• 은행 앱이라면 개발사가 은행 이름과 같은지 봐요.
• AI 앱이라면 OpenAI, Anthropic, Google처럼 운영사 이름인지 봐요.
• 내려받기 수와 업데이트 날짜도 참고해요. 공식 앱은 대체로 꾸준히 업데이트돼요.
• 설치 전에 요구하는 권한이 앱의 기능에 비해 지나치지 않은지 확인해요.

문자나 메신저로 받은 링크로 앱 설치 파일을 직접 내려받는 건 피해야 해요. 공식 앱은 공식 마켓에서 설치하는 게 기본이에요.

4단계: 공식 채널과 주소를 대조하기

주소가 처음 보는 형태라면 그 회사의 다른 공식 채널과 대조해 보세요. 회사 공식 SNS 계정의 프로필, 고객센터 안내 문자, 제품 상자나 영수증에 적힌 주소가 좋은 대조 자료예요. 여러 곳에 적힌 주소가 모두 같다면 공식 주소라고 볼 수 있어요.

회사가 이름을 바꾸거나 주소를 옮기는 경우도 있어요. 예를 들어 예전 주소로 들어갔는데 새 주소로 넘어간다면, 넘어간 주소가 그 회사의 새 공식 주소인지 공지를 확인하면 돼요. 가은넷도 이런 변경을 발견하면 분야 페이지에 따로 적어 두고 있어요. 확인 방법은 확인 기준 페이지에 더 자세히 적었어요.

5단계: 확인한 주소는 즐겨찾기로 남기기

한 번 확인한 공식 주소는 즐겨찾기에 저장해 두세요. 다음부터는 검색을 거치지 않고 바로 들어갈 수 있어서 같은 확인을 반복할 필요가 없어요. 특히 은행, 카드, 공공 사이트처럼 자주 로그인하는 곳은 즐겨찾기로 여는 습관이 가장 확실한 예방이에요. 즐겨찾기를 정리하는 방법은 즐겨찾기 정리 가이드에 따로 담았어요.

이미 의심스러운 사이트에 들어갔다면

주소를 보니 공식 사이트가 아닌 것 같다면 그 자리에서 창을 닫으면 돼요. 아무것도 입력하지 않았다면 대부분 문제가 없어요. 아이디나 비밀번호를 넣었다면 공식 사이트에 직접 들어가 비밀번호를 바꾸고, 같은 비밀번호를 쓰는 다른 사이트도 함께 바꿔 주세요. 카드 번호나 계좌 정보를 넣었다면 카드사와 은행에 연락해 사용 정지를 요청하는 게 먼저예요.

자주 헷갈리는 주소 유형

주소를 읽다 보면 공식 사이트인데도 낯설게 보이는 경우가 있어요. 몇 가지 유형을 알아 두면 괜히 의심하거나, 반대로 가짜를 믿는 일을 줄일 수 있어요.

하위 주소를 쓰는 공식 사이트

큰 회사는 서비스마다 하위 주소를 나눠 쓰는 경우가 많아요. 네이버 지도는 map.naver.com, 유튜브 뮤직은 music.youtube.com처럼 앞에 서비스 이름이 붙어요. 이때도 끝부분이 naver.com, youtube.com이면 같은 회사의 공식 주소예요. 앞부분이 아무리 길어도 끝부분이 같으면 같은 회사라는 원리만 기억하면 돼요.

로그인할 때만 다른 주소로 넘어가는 경우

구글 문서나 마이크로소프트 서비스는 로그인할 때 accounts.google.com, login.microsoftonline.com처럼 계정 전용 주소로 넘어가요. 처음 보면 다른 사이트로 넘어간 것 같지만 같은 회사의 계정 페이지예요. 반대로 로그인 화면 주소가 회사 도메인과 전혀 관계없는 곳이라면 그 자리에서 멈춰야 해요.

이름을 바꾼 회사

회사가 이름을 바꾸면 주소도 함께 바뀌어요. 최근에는 인터파크 티켓이 NOL 티켓으로, 티웨이항공이 트리니티항공으로 바뀌었어요. 예전 주소로 들어갔을 때 새 주소로 넘어가고, 회사 공지에도 같은 내용이 있다면 새 주소가 공식 주소예요. 이름이 바뀐 직후에는 예전 이름을 흉내 낸 페이지가 생기기도 하니 공지로 한 번 더 확인하는 게 좋아요.

국가 도메인과 해외 도메인

같은 회사라도 나라별로 다른 주소를 쓰기도 해요. 한국 페이지는 주소 끝이 .kr이거나 주소 중간에 /kr, /ko-kr 같은 표시가 붙는 경우가 많아요. 해외 쇼핑몰이나 여행 사이트에서 가격이 이상하게 보인다면, 접속한 나라 페이지가 맞는지 먼저 확인해 보세요.

가족과 함께 쓰는 확인 습관

이 다섯 단계는 나 혼자 알 때보다 가족이 함께 알 때 더 효과가 커요. 사칭 문자는 디지털 기기에 덜 익숙한 사람을 노리는 경우가 많기 때문이에요. 부모님 휴대폰에 자주 쓰는 은행과 공공 사이트를 즐겨찾기로 넣어 드리고, 문자 링크는 누르기 전에 전화로 한 번 물어보자는 약속을 정해 두면 좋아요. 아이들에게는 게임 아이템이나 무료 쿠폰을 준다는 링크를 조심하라고 알려 주세요.

한눈에 보는 체크리스트

• 도메인을 끝에서부터 읽었는가
• 광고 표시가 있는 결과인지 확인했는가
• 앱 개발사 이름이 운영사와 같은가
• 공식 SNS나 고객센터 안내와 주소가 같은가
• 확인한 주소를 즐겨찾기에 저장했는가

다섯 단계가 번거롭게 느껴질 수 있지만, 한두 번 해 보면 몇 초면 끝나요. 처음 가는 사이트에서만 하면 되고, 그 뒤로는 즐겨찾기나 가은넷 홈의 분야별 목록에서 바로 열면 돼요.