야스닷컴 이름과 화면 구성을 그대로 베낀 사칭 사이트가 검색 광고나 커뮤니티 링크를 통해 퍼지는 사례가 계속 보고되고 있습니다. 왜 이런 사이트가 만들어지는지, 어떻게 구별하는지, 이미 피해를 입었다면 무엇을 해야 하는지까지 단계별로 정리했습니다.

사칭 사이트는 왜, 어떻게 만들어지나

사칭 사이트는 대부분 아래 네 가지 방식 중 하나로 이용자를 끌어들입니다.

  • 오타 도메인 등록 — xn--mk1bp7x7kbg1em0qc6g.com과 철자가 한두 글자 다르거나 하이픈이 추가된 도메인(jpgate-kr.com, jp-gate.net 등)을 미리 사들여 검색 유입을 가로챕니다.
  • 검색 광고 입찰 — "야스닷컴"을 검색어로 광고를 구매해 공식 사이트보다 위에 노출시키는 방식입니다. 검색 결과 최상단이 항상 공식 사이트는 아닙니다.
  • 커뮤니티·SNS 스팸 게시 — 카페, 오픈채팅, 게시판 댓글에 "새 주소", "최신 접속 링크"라며 다른 도메인을 반복적으로 게시합니다.
  • 무료 콘텐츠 미끼 — "무료로 다 볼 수 있다"는 문구로 클릭을 유도한 뒤, 회원가입이나 결제 정보를 요구합니다.

공식 주소를 확인하는 3단계

  1. HTTPS 확인 — 주소창에 자물쇠 아이콘과 https://가 표시되는지 확인합니다.
  2. 도메인 일치 확인 — 주소창에 표시된 도메인이 야스닷컴 공식 도메인과 정확히 일치하는지 확인합니다. 철자가 비슷하지만 다른 도메인은 사칭입니다.
  3. 공식 정보 대조 — 화면에 표시되는 문의처, 사업자 정보가 이전에 확인했던 내용과 같은지 대조합니다.

브라우저별 인증서 확인 방법

도메인이 맞아 보여도 인증서 발급 대상까지 확인하면 더 확실합니다.

  • Chrome — 주소창 왼쪽 자물쇠 아이콘 클릭 → "연결이 안전함" 확인 → 필요 시 "인증서가 유효함"을 눌러 발급 대상을 확인합니다.
  • Safari — 주소창의 자물쇠 아이콘을 클릭하면 인증서 정보가 바로 표시됩니다.
  • Edge — 주소창 왼쪽 자물쇠 아이콘 클릭 → "연결이 안전함" → 인증서 아이콘을 눌러 세부 정보를 확인합니다.
Tip. 매번 확인하기 번거롭다면 공식 주소를 즐겨찾기에 등록해 두고, 검색이나 광고를 거치지 않고 즐겨찾기로만 접속하는 습관을 들이는 것이 가장 확실합니다.

사칭 사이트의 흔한 유형 3가지

  • 무료 다시보기 미끼형 — 유료 콘텐츠를 무료로 볼 수 있다고 홍보하며 앱 설치나 개인정보 입력을 유도합니다.
  • 이벤트·경품 유도형 — "가입하면 상품권 지급" 같은 문구로 회원가입과 결제 정보를 동시에 요구합니다.
  • 로그인 정보 탈취형 — 화면 구성을 그대로 베껴 이용자가 평소 쓰는 아이디·비밀번호를 그대로 입력하게 유도합니다.

야스닷컴은 이 세 가지 요구(앱 설치, 회원가입, 결제·계좌 정보) 중 어느 것도 하지 않습니다. 이 중 하나라도 요구받았다면 사칭입니다.

사칭 사이트를 신고하는 방법

  1. 문의하기 페이지에서 문의 유형을 "사칭 사이트 신고"로 선택합니다.
  2. 의심되는 사이트의 정확한 주소(URL)를 남깁니다.
  3. 발견한 경로(검색, 광고, 커뮤니티 링크 등)를 함께 적어주시면 확인에 도움이 됩니다.
  4. 화면 캡처가 있다면 함께 보내주세요.

신고가 접수되면 야스닷컴에서 해당 주소를 확인한 뒤, 필요한 경우 검색엔진 신고 절차를 통해 노출 차단을 요청합니다.

이미 피해를 입었다면: 5단계 대응

  1. 비밀번호 변경 — 같은 비밀번호를 사용하는 다른 계정(이메일, SNS 등)의 비밀번호부터 먼저 변경합니다.
  2. 카드사 신고 — 결제 정보를 입력했다면 카드사 고객센터에 즉시 연락해 결제 취소·정지를 요청합니다.
  3. 계정 잠금 — 이용 중인 은행·카드 앱에서 임시 잠금 기능이 있다면 활성화합니다.
  4. 신용정보 확인 — 개인정보 유출이 의심되면 한국신용정보원, 나이스지키미 등에서 신용정보 조회 이력을 확인합니다.
  5. 외부 기관 신고 — 개인정보 유출은 개인정보보호위원회(privacy.go.kr), 금전 피해나 사기 정황은 경찰청 사이버수사국(ecrm.police.go.kr)에 신고할 수 있습니다.

피해 예방 체크리스트

  • 야스닷컴 주소를 즐겨찾기에 등록해 검색·광고를 거치지 않고 접속하기
  • 접속할 때마다 도메인과 인증서를 확인하는 습관 들이기
  • 회원가입, 결제, 계좌 정보를 요구하는 페이지는 이유를 막론하고 즉시 닫기
  • 커뮤니티에서 공유되는 "새 주소" 링크는 클릭 전에 반드시 의심하기

접속 전 공식 주소인지 확인하는 3단계를 메인 페이지에서도 다시 확인해 보세요.

공식 주소 확인하기