보안 뉴스

사칭 사이트 대비 체크리스트 5가지 (사업자 정보 도용)

잇다웹

2026년 10월 18일 · 읽는 시간 7분

이 글의 요약

2026년 4월 이후 금융회사·복권업체를 사칭한 사이트 71건에 시정요구가 내려졌습니다.
사칭 사이트는 진짜 업체의 이름, 로고, 사업자등록번호까지 그대로 베껴 씁니다.
작은 가게도 공식 주소와 공식 연락 채널을 한 곳에 적어 두면 손님 피해를 줄일 수 있습니다.
주소창의 자물쇠 표시만으로는 진짜 사이트인지 알 수 없습니다.
사칭 사이트를 발견하면 화면을 저장하고 방미심위 심의 신청과 KISA 118 상담을 이용하세요.

"사장님, 이 사이트도 사장님 가게 맞죠?" 손님에게 이런 문자를 받으면 덜컥 겁이 납니다. 우리 상호와 사업자 정보를 쓴 사칭 사이트가 있다는 뜻이니까요.

사칭 사이트는 큰 금융회사만의 일이 아닙니다. 이 글에서는 최근 사례를 쉽게 풀고, 작은 가게가 오늘 할 수 있는 대비 5가지를 정리했습니다.

최근 사칭 사이트, 어떤 수법이 나왔나요?

진짜 업체의 이름과 사업자 정보를 그대로 가져다 쓰는 수법입니다.

지디넷코리아 보도(2026년 10월 15일)를 쉽게 풀어 보겠습니다. 방송미디어통신심의위원회(방미심위)가 사칭 사이트 71건에 시정요구를 의결했습니다. 시정요구는 사이트를 고치거나 막도록 요청하는 조치입니다. 2026년 4월 이후 유명 금융회사나 복권업체를 흉내 낸 곳들입니다.

같은 보도에서 사업자 신원을 속인 사이트 2곳도 이용해지와 접속차단 대상이 됐습니다. 수법은 크게 세 가지였습니다.

사칭 유형	손님을 속이는 방법	노리는 것
저축은행 사칭	이름과 로고를 걸고 대출 안내	대출 신청 때 입력하는 개인정보
복권업체 사칭	공식 홈페이지와 비슷한 화면	회원가입 정보
보험대리점 사칭	실제 업체의 사업자등록번호 도용	상담 신청 때 남기는 연락처

세 경우 모두 겉모습과 사업자 정보가 진짜처럼 꾸며져 있었습니다. 손님 입장에서는 구별하기가 무척 어렵습니다.

용어	쉬운 뜻	비유·예시
사칭 사이트	진짜 업체인 척하는 가짜 홈페이지	간판만 똑같이 단 가짜 가게
시정요구	고치거나 막으라고 요청하는 조치	영업 정지 안내문
도메인	홈페이지 주소	가게 도로명 주소
스미싱	문자 속 링크로 가짜 사이트에 끌어들이는 수법	가짜 초대장

한 줄 정리: 요즘 사칭 사이트는 로고와 사업자등록번호까지 진짜와 똑같이 보입니다.

그래서 우리 가게에는?

사업자 정보는 누구나 볼 수 있어서, 작은 가게도 똑같이 베껴질 수 있습니다.

홈페이지 맨 아래에는 상호, 대표자, 사업자등록번호가 적혀 있습니다. 손님에게 믿음을 주는 정보지만, 사칭하는 쪽도 그대로 복사할 수 있습니다.

브랜드 상품도 비슷한 일을 겪습니다. 파이낸셜뉴스 보도(2026년 10월 11일)도 비슷한 흐름을 전합니다. 해외 온라인에서 차단된 K뷰티 화장품은 지난해 36,116건이었습니다. 전년보다 54% 늘었습니다. 한 화장품 기업은 손님에게 공식 판매처 확인과 공식몰 이용을 권하고 있습니다.

예를 들어, 직원 2명이 운영하는 수제 화장품 쇼핑몰을 생각해 볼게요. 누군가 상품 사진과 사업자 정보를 베껴 「반값 세일」 사이트를 열었습니다. 손님은 돈을 보냈는데 물건을 못 받고, 항의는 진짜 가게로 옵니다.

피해 받는 쪽	생기는 일
손님	돈이나 개인정보를 잃음
우리 가게	항의 전화, 후기 악화, 믿음 하락
둘 다	진짜와 가짜를 구별 못 하는 혼란

한 줄 정리: 손님이 진짜 주소를 알고 있어야 사칭 사이트에 덜 속습니다.

손님이 진짜를 알아보게 하려면 무엇을 적어 두나요?

공식 주소, 공식 연락 채널, 우리가 절대 하지 않는 일 세 가지를 적어 두세요.

비유하면 가게 출입문에 「본점은 여기 한 곳뿐입니다」라고 붙여 두는 것과 같습니다. 손님이 헷갈릴 때 확인할 기준이 생깁니다.

적어 둘 내용	예시 문구	둘 곳
공식 홈페이지 주소	공식 사이트는 ourshop.co.kr 하나뿐입니다	홈페이지 하단, 공지
공식 연락 채널	전화 02-000-0000, 카카오톡 채널 @우리가게	홈페이지 하단, SNS 소개
하지 않는 일	문자로 결제 링크를 보내지 않습니다	공지, 주문 안내 문자
사업자 정보	상호·대표자·사업자등록번호	홈페이지 하단

사업자 정보는 실제 등록 내용과 한 글자도 다르지 않게 맞춰 두세요. 손님이 비교할 때 기준이 되기 때문입니다.

한 줄 정리: 「우리는 이렇게만 연락합니다」라는 한 줄이 손님을 지켜 줍니다.

주소창에 자물쇠가 있으면 진짜 사이트인가요?

아닙니다. 자물쇠는 연결이 암호화됐다는 표시일 뿐, 진짜 업체라는 증명이 아닙니다.

자물쇠는 SSL 인증서(주소창에 자물쇠가 뜨게 해 주는 보안 장치) 덕분에 보입니다. 손님과 사이트 사이에 오가는 내용을 남이 못 보게 잠가 준다는 뜻입니다.

그런데 사칭 사이트도 이 인증서를 쉽게 붙일 수 있습니다. 그래서 자물쇠보다 주소 철자를 보는 것이 더 정확합니다.

비교	진짜 주소 예시	가짜 주소 예시
글자 바꾸기	ourshop.co.kr	0urshop.co.kr
단어 붙이기	ourshop.co.kr	ourshop-sale.com
끝부분 바꾸기	ourshop.co.kr	ourshop.shop

그렇다고 자물쇠가 필요 없다는 말은 아닙니다. 진짜 사이트에 자물쇠가 없으면 브라우저가 「안전하지 않음」 경고를 띄웁니다. 잇다웹은 SSL 인증서를 무료로 제공합니다. 자세한 항목은 무료 제공 서비스에서 볼 수 있습니다.

한 줄 정리: 자물쇠는 기본이고, 진짜 여부는 주소 철자로 확인해야 합니다.

사칭 사이트를 발견하면 어디에 알리나요?

증거를 저장한 뒤 방미심위 심의 신청, KISA 118 상담, 손님 공지 순서로 움직이세요.

지디넷코리아 보도는 정보를 도용당한 사업자가 방미심위에 빠르게 심의를 신청해야 한다고 전했습니다. 사이트는 금방 사라지거나 주소를 바꾸므로 증거부터 남겨야 합니다.

사칭 사이트 주소와 화면을 캡처해 날짜와 함께 저장한다.
방미심위에 심의를 신청한다.
KISA 118(해킹·개인정보침해 상담 전화)에 상담한다.
홈페이지와 SNS에 사칭 주의 공지를 올린다.
피해를 본 손님이 있으면 경찰 신고를 함께 안내한다.

손님에게는 의심 문자 확인 방법도 알려 주면 좋습니다. 참고할 곳은 KISA 보호나라 공지(2026년 10월 16일)입니다. 보호나라 카카오톡 채널의 「스미싱·피싱 확인서비스」를 안내합니다.

한 줄 정리: 캡처가 먼저, 신고와 공지는 그다음입니다.