사칭 사이트 대처, 발견부터 신고·고객 안내까지 6단계
사칭 사이트 대처는 화면과 주소를 증거로 남기고, 고객에게 공식 주소를 알리고, 호스팅·도메인 업체와 Google 세이프 브라우징 등에 신고하는 순서로 진행합니다. 이 글에서는 발견부터 신고, 고객 안내, 재발 감시까지 6단계와 신고처별 차이, 안내문에 넣을 내용을 정리했습니다.
사칭 사이트란 무엇이고 어떻게 발견되나
사칭 사이트는 우리 회사 이름, 로고, 화면 구성을 흉내 내 고객이 공식 사이트로 착각하게 만드는 사이트입니다. 비슷한 철자의 도메인을 쓰거나, 공식 사이트 화면을 그대로 복사해 가짜 쇼핑몰이나 로그인 화면을 만드는 경우가 많습니다. 목적은 대개 결제 대금이나 개인정보, 계정 정보를 가로채는 것입니다.
운영자가 직접 찾기보다는 고객 문의로 알게 되는 경우가 많습니다. "입금했는데 주문이 없다", "이 사이트가 맞느냐"는 문의가 오면 사칭을 의심해야 합니다. 회사 이름으로 정기적으로 검색해 보는 것도 발견을 앞당기는 방법입니다.
사칭 사이트 대처 6단계
발견한 날부터 아래 순서로 진행합니다. 사칭 사이트에 직접 접속해 정보를 입력하거나 파일을 내려받지 않는 것이 원칙입니다.
- 증거 남기기: 사칭 사이트 주소, 화면 캡처, 발견 시각, 고객이 받은 문자나 메일을 저장합니다.
- 고객 안내: 공식 홈페이지와 SNS에 공지를 올려 공식 주소와 연락처를 알립니다.
- 업체 신고: 사칭 사이트가 쓰는 호스팅 업체와 도메인 등록 업체의 신고 창구에 알립니다.
- 기관·검색 도구 신고: Google 세이프 브라우징 등에 피싱 페이지로 신고하고, 피해가 생겼다면 경찰 신고를 안내합니다.
- 도메인 분쟁 검토: 회사 이름을 넣은 도메인이 악의적으로 쓰이고 있다면 분쟁 조정 신청을 검토합니다.
- 재발 감시: 비슷한 도메인과 검색 결과를 정기적으로 확인하고, 메일 사칭을 막는 설정을 점검합니다.
그림의 1~2단계는 발견 당일에 끝내는 것이 좋습니다. 신고 결과가 나오기까지는 시간이 걸리지만, 고객 안내는 바로 피해를 줄일 수 있기 때문입니다.
사칭 사이트 신고처 비교
아래 표는 사칭 사이트를 신고할 수 있는 곳을 무엇을 할 수 있는지와 누가 신고하는지 기준으로 비교한 것입니다.
| 신고처 | 할 수 있는 일 | 신고하는 사람 |
|---|---|---|
| 사칭 사이트의 호스팅·도메인 등록 업체 | 업체 정책에 따라 사이트나 도메인 사용 중지 검토 | 회사(권리자) |
| Google 세이프 브라우징 신고 | 피싱 등 위험 페이지를 Google에 알림 | 누구나 |
| 경찰청 사이버범죄 신고시스템(ECRM) | 사이버 사기 등 범죄 피해 신고 | 피해자 본인(대리인은 방문·182 등 안내) |
| 인터넷주소분쟁조정위원회 | .kr·.한국 도메인과 일부 해외 도메인의 분쟁 조정 | 권리를 가진 회사 |
표처럼 경찰청 신고시스템은 피해자 본인이 접수하는 곳이므로, 회사는 피해 고객에게 신고 방법을 안내하는 역할을 맡습니다. 인터넷주소분쟁조정위원회는 신청부터 결정까지 약 30~60일이 걸린다고 안내하므로 다른 신고와 함께 진행합니다.
어디에 신고해야 할지 모를 때
보호나라는 해킹·스팸·개인정보침해 상담을 국번 없이 118로 안내합니다. 사칭 사이트로 개인정보가 새어 나간 것 같거나 신고처를 정하기 어렵다면 118에 상담해 안내를 받으세요. 법적 대응이 필요한 경우에는 법률 전문가의 확인을 받는 것이 좋습니다.
고객 안내문에 넣을 내용
고객 안내문은 짧고 분명해야 합니다. 아래 항목을 넣으면 고객이 스스로 진짜와 가짜를 구별할 수 있습니다.
- 공식 홈페이지 주소와 공식 연락처
- 사칭 사이트 주소나 특징(주소 일부를 가려서 표기)
- 회사가 결제나 계좌 이체를 안내하는 공식 방법
- 사칭 사이트에 비밀번호를 입력했다면 바로 바꾸라는 안내
- 피해를 입었다면 연락할 회사 창구와 경찰 신고 방법
안내문의 공식 결제 안내 방법은 평소에도 홈페이지에 적어 두면 좋습니다. "개인 계좌로 입금을 요청하지 않습니다"처럼 회사가 하지 않는 일을 밝혀 두면 고객이 사칭을 알아채기 쉽습니다.
사칭을 줄이는 평소 관리
사칭을 완전히 막을 수는 없지만 피해를 줄일 수는 있습니다. 회사 메일 도메인에 SPF·DKIM·DMARC를 설정하면 우리 도메인을 사칭한 메일이 걸러지기 쉬워집니다. 방법은 이메일 발송 도메인 인증 설정 순서에 정리했습니다. 또 공식 도메인의 만료와 명의를 관리해 두어야 도메인을 빼앗겨 사칭에 쓰이는 일을 막을 수 있습니다. 이 부분은 도메인 만료와 탈취 예방에서 다뤘습니다.
디코랩이 돕는 방식
디코랩은 운영 중인 사이트의 유지보수·개선을 맡습니다. 사칭 사이트가 나타났을 때 공식 홈페이지에 올릴 공지 페이지나 안내 배너 같은 수정은 유지보수 작업으로 요청할 수 있습니다. 맡길 수 있는 범위는 디코랩 서비스 소개에서 확인하세요.
자주 묻는 질문
사칭 사이트를 직접 들어가서 확인해도 되나요?
악성 코드가 있을 수 있으므로 업무용 PC로 접속하거나 정보를 입력하지 않는 것이 좋습니다. 고객이 보내 준 캡처와 주소를 증거로 우선 활용하세요.
신고하면 바로 사이트가 사라지나요?
처리 여부와 기간은 업체와 기관의 판단에 따라 다릅니다. 그동안 피해가 계속될 수 있으므로 고객 안내를 먼저 하고 신고를 함께 진행하세요.
회사 로고를 무단으로 쓴 것도 신고할 수 있나요?
호스팅 업체나 도메인 등록 업체에 권리 침해로 알릴 수 있지만, 처리 기준은 업체마다 다릅니다. 상표 등 법적 판단이 필요하면 전문가의 확인을 받으세요.
고객이 이미 돈을 보냈다면 어떻게 하나요?
고객에게 송금한 은행에 바로 연락하고 경찰에 피해를 신고하도록 안내합니다. 회사는 확인한 사칭 사이트 정보와 증거를 고객에게 제공해 신고를 돕습니다.
사칭 사이트 때문에 공식 홈페이지에 공지와 안내를 빠르게 올려야 한다면 사이트 주소와 상황을 적어 디코랩 프로젝트 문의로 보내 주세요.
댓글0
댓글 작성 권한이 없습니다