공공기관 홈페이지인지 어떻게 구별하나요?

화면의 디자인이나 로고만 보고 판단해서는 안 됩니다. 반드시 주소창의 실제 주소를 확인하고, 평소 사용하는 공식 앱이나 즐겨찾기에 등록된 공식 홈페이지 경로를 통해 접속하여 내용을 대조해야 합니다.

가짜 사이트(피싱/스미싱)는 어떤 수법을 사용하나요?

가짜 사이트는 실제 기관의 로고와 공지문을 그대로 복사하여 이용자를 속입니다. 주로 문자메시지나 메신저로 링크를 보내 접속을 유도하며, 개인정보 입력, 비밀번호 탈취, 악성 앱 설치, 금전 송금 등을 요구하는 수법을 사용합니다.

문자나 메일로 받은 링크를 눌러도 될까요?

출처가 불분명한 문자나 메일 속 링크는 누르지 않는 것이 좋습니다. 한국인터넷진흥원(KISA)은 이러한 링크 접속을 자제하고, 평소 이용하던 공식 경로를 통해 직접 접속하여 정상 사이트인지 확인하도록 권고하고 있습니다.

공공기관 사칭 사이트로부터 안전하려면 어떻게 해야 하나요?

접속 경로 확인(공식 앱/즐겨찾기), 실제 주소 확인, 요구하는 행동(개인정보 입력 등)의 적절성 확인 순서를 기억하세요. 디자인이 익숙하거나 내 이름이 적혀 있다는 이유만으로 안심하지 말고, 항상 신뢰할 수 있는 경로로만 정보를 입력해야 합니다.

공공기관 홈페이지 구별하는 방법

2026년 10월 25일 읽는 시간 약 9분

eab3b5eab3b5eab8b0eab480 ed9988ed8e98ec9db4eca780 eab5acebb384ed9598eb8a94 ebb0a9ebb295 eab080eca79c ec82acec9db4ed8ab8 eca3bcec9d98 1792900600

공공기관 홈페이지 구별하는 방법, 가짜 사이트 주의하기

“정부 지원금 대상입니다”, “과태료를 확인하세요”라는 문자에 공공기관 이름이 적혀 있으면 먼저 눌러보고 싶어집니다. 하지만 기관 이름과 로고가 있다고 해서 공식 홈페이지라는 뜻은 아닙니다.

공공기관 홈페이지는 화면 모양보다 주소창의 실제 주소를 확인하고, 신뢰할 수 있는 공식 경로와 대조해야 합니다. 주소를 판단하기 어렵다면 메시지 속 링크를 이용하지 말고, 평소 사용하는 공식 앱이나 확인해 둔 홈페이지에서 같은 내용을 찾아보세요.

처음에는 접속 경로 확인 → 실제 주소 확인 → 요구하는 행동 확인 순서만 기억해도 도움이 됩니다.

공공기관을 사칭한 가짜 사이트란?

가짜 사이트는 실제 기관의 홈페이지처럼 꾸며 이용자를 속이는 웹사이트입니다. 로그인 비밀번호나 개인정보를 입력하게 하거나, 앱 설치와 송금을 유도할 수 있습니다.

이처럼 믿을 만한 기관을 사칭해 정보를 빼내는 수법을 ‘피싱’이라고 합니다. 문자메시지로 링크를 보내 접속이나 설치를 유도하는 수법은 ‘스미싱’이라고 부릅니다.

한국인터넷진흥원은 정부기관을 사칭한 피싱사이트에 대해, 정상 사이트와 주소가 일치하는지 확인하고 신뢰할 수 있는 사이트에만 개인정보를 입력하도록 안내합니다.

가짜 사이트도 실제 기관의 로고와 공지문을 복사할 수 있습니다. 따라서 “디자인이 익숙하다”, “내 이름이 적혀 있다”는 이유만으로 안심해서는 안 됩니다.

1. 어디에서 들어온 사이트인지 확인하기

같은 기관의 안내처럼 보여도 어떻게 접속했는지부터 살펴보세요.

평소 이용하던 공식 앱에서 열었는가?
확인해 둔 즐겨찾기로 접속했는가?
문자나 메신저에 있는 링크를 눌렀는가?
검색 결과의 광고나 블로그를 거쳐 들어왔는가?

문자나 메일로 처음 받은 링크라면 개인정보 입력을 잠시 멈추세요. KISA도 출처가 불분명한 링크의 접속을 자제하고, 연결된 주소가 정상 사이트인지 확인하도록 권고합니다.

검색 결과 맨 위에 나온다는 사실도 공식 사이트임을 보증하지 않습니다. 검색은 홈페이지를 찾는 수단으로 이용하고, 접속한 뒤에는 실제 주소를 확인해야 합니다.

2. 홈페이지 안의 글씨보다 주소창 확인하기

주소창은 현재 접속한 웹사이트의 주소가 표시되는 곳입니다. 홈페이지 본문에 적힌 ‘공식 사이트’라는 문구와 구분해야 합니다.

컴퓨터에서 확인하는 방법

인터넷 창 위쪽의 주소창을 클릭합니다.
현재 접속한 주소를 확인합니다.
알고 있는 공식 주소와 철자가 같은지 비교합니다.
글자가 작다면 주소를 선택해 확대하거나 읽기 편한 상태로 살펴봅니다.

갤럭시·아이폰에서 확인하는 방법

브라우저 위쪽이나 아래쪽의 주소창을 누릅니다.
생략되어 있던 주소를 펼쳐 확인합니다.
문자나 카카오톡 안에서 열린 화면이라 주소 확인이 어렵다면 창을 닫습니다.
평소 쓰는 브라우저나 공식 앱으로 다시 접속합니다.

화면 안에 주소처럼 보이는 글씨가 있어도, 실제 접속 주소는 브라우저 주소창을 기준으로 확인하세요.

3. ‘go.kr’이라는 글자가 있으면 모두 공식인가요?

많은 정부기관 홈페이지는 go.kr 주소를 사용합니다. 하지만 주소 어딘가에 ‘go.kr’이라는 글자가 들어 있다는 이유만으로 공식이라고 판단하면 안 됩니다.

다음은 주소를 읽는 방법을 설명하기 위한 예시입니다. 두 번째 주소는 실제 접속용이 아닌 가상의 주소입니다.

주소 예시	확인할 점
`www.gov.kr`	정부24가 사용하는 공식 주소
`gov.kr.notice.example`	끝부분이 `notice.example`이므로 `gov.kr`의 하위 주소가 아님

주소에서 사이트 이름에 해당하는 부분을 ‘도메인’이라고 합니다. 어려운 용어를 외우기보다, 알고 있는 공식 주소 뒤에 다른 이름이 붙어 있지는 않은지 살펴보세요.

또한 모든 공공기관이 go.kr만 사용하는 것은 아닙니다. 예를 들어 한국인터넷진흥원의 공식 홈페이지는 kisa.or.kr입니다. 따라서 or.kr이라는 이유로 가짜라고 판단하거나, 반대로 or.kr이면 모두 공공기관이라고 생각해서도 안 됩니다.

주소 구조가 헷갈린다면 직접 판정하려 애쓰기보다, 공식 기관 안내에서 연결되는 링크나 확인된 대표번호로 재확인하는 편이 좋습니다.

4. 자물쇠 표시와 HTTPS만 믿지 않기

주소창에 자물쇠 표시가 있거나 주소가 https로 시작하면 안전하다고 생각하기 쉽습니다.

HTTPS는 브라우저와 접속한 사이트 사이의 통신을 암호화하는 방식입니다. 그 사이트가 실제 공공기관에서 운영하는 곳인지까지 보증하지는 않습니다.

크롬 개발팀도 피싱사이트에서 HTTPS가 사용될 수 있어 자물쇠를 신뢰의 표시로 오해하면 위험하다고 설명합니다. 브라우저에 따라 자물쇠 대신 사이트 설정 아이콘이 표시되기도 합니다.

반대로 브라우저에 ‘위험한 사이트’나 연결 보안 경고가 나타나면 이를 무시하고 개인정보를 입력하지 마세요. 공식 경로로 다시 접속하고, 계속 같은 문제가 나타나면 기관에 확인해야 합니다.

5. 무엇을 하라고 요구하는지 살펴보기

주소가 낯선데 다음 행동까지 요구한다면 일단 멈추고 확인하세요.

화면이나 메시지의 요구	대응 방법
지원금 지급을 위해 먼저 송금하라고 함	공식 사업 안내와 담당 기관에 확인
계좌 비밀번호·보안카드 전체 정보를 요구함	입력하지 말고 이용 중단
인증번호를 전화나 채팅으로 알려달라고 함	전달하지 않고 요청 목적 확인
문자 링크에서 앱 설치 파일을 내려받으라고 함	설치하지 않고 공식 경로 확인
상담을 위해 원격제어 앱을 설치하라고 함	설치를 멈추고 별도로 기관 확인

정상적인 공공서비스도 본인인증이나 서류 제출을 요구할 수 있습니다. 핵심은 내가 공식 사이트에서 시작한 절차인지, 지금 요구하는 정보가 업무와 관련 있는지입니다.

KISA는 정부기관·금융회사를 사칭해 전화나 문자로 원격제어 앱 설치를 유도하는 수법을 경고합니다. 정상 앱스토어에 등록된 앱이라도 사기범이 악용할 수 있으므로, 앱스토어에서 찾았다는 이유만으로 설치 요청을 믿어서는 안 됩니다.