암호화폐 사이트가 가짜인지 어떻게 알 수 있나요?

왜 정확한 도메인이 첫 번째 확인인가요?

도메인은 공격자가 복제할 수 없는 페이지의 유일한 부분입니다. 페이지 디자인, 로고, 문구는 복제할 수 있지만, 주소창의 이름은 등록한 사람의 것입니다. Kerberus 2026년 4월 10일 가이드는 사기꾼이 작은 글자 교환으로 유사 도메인을 등록하며, 일부는 라틴 문자와 똑같아 보이는 키릴 문자를 쓴다고 지적합니다.

첫 번째 단일 슬래시 바로 앞의 부분을 읽으십시오. https://examplecoin.com.claim-rewards.example/start에서 사이트는 claim-rewards.example이며, examplecoin.com은 그 앞에 붙은 라벨일 뿐입니다. examplecoin-claim.com처럼 하이픈이 든 이름도 examplecoin.com과 다른 도메인이므로 같은 수법이 통합니다. 많은 휴대폰이 긴 주소를 줄이므로, 결정하기 전에 주소를 전부 여십시오.

자물쇠가 암호화폐 사이트가 진짜임을 증명하나요?

아니요. 자물쇠는 연결이 암호화되었다는 뜻이지, 사이트를 운영하는 사람이 누구인지는 알려 주지 않습니다. Blockaid의 2026년 3월 19일 보고서는 2026년 2월의 프런트엔드 탈취 사건에서, 공격자가 공격 당일 탈취된 각 도메인에 새 SSL 인증서를 발급했다고 밝힙니다. 유료 Sectigo 인증서와 무료 Let's Encrypt 및 Google Trust Services 인증서가 포함되었고, 인증서 덕분에 사이트는 자물쇠와 함께 안전해 보였습니다.

같은 보고서는 사용자가 유사 호스트로 보내졌고 실제 이름에 와일드카드 인증서가 발급된 사례도 설명합니다. 따라서 탈취된 정상 도메인도 유효한 인증서를 보일 수 있습니다. 자물쇠는 제3자가 트래픽을 읽을 수 있는지 한 가지 질문에만 답합니다. 여러분이 관심 있는 질문, 즉 이 주소의 소유자가 프로젝트인지는 남습니다. Let's Encrypt의 자체 FAQ도 사용자에게, 인증서를 악용하는 사이트를 Google Safe Browsing과 Microsoft SmartScreen에 신고하라고 안내합니다.

비슷한 글자와 푸니코드는 어떤가요?

브라우저는 일부 유사 도메인을 글자 대신 xn--로 보여 숨기지만, 직접 입력한 주소가 신뢰할 수 있는 방어입니다. Chromium 문서는 Chrome이 호스트 이름의 각 라벨을 확인하고, 검사에 실패하면 푸니코드를 보여 준다고 설명합니다. 라틴 문자와 키릴 또는 그리스 문자가 섞인 경우, 혼동되기 쉬운 문자, 숫자 유사 문자, 상위 도메인과 골격이 같은 라벨이 해당합니다. 결과는 브라우저의 언어 설정에 따라 달라지지 않으며, Chrome은 일부 유사 이동에 대해 별도의 전체 페이지 경고도 표시합니다.

이 보호에는 한계가 있습니다. 다른 브라우저는 다른 규칙을 적용할 수 있고, 공격자는 rn처럼 평범한 글자를 m 대신 쓸 수 있습니다. 메커니즘과 예시는 IDN 호모그래프 공격이란 무엇인가에, 유사 이름의 주요 형태는 피싱범이 등록하는 유사 도메인의 종류에 있습니다.

프로젝트의 공식 링크는 어디서 얻어야 하나요?

프로젝트의 인증된 채널에서, 두 곳에서 교차 확인해서 얻으십시오. Kerberus는 첫 번째 위험 신호로 프로젝트의 인증된 채널에 공지가 없는 것을 들며, 공식 사이트를 북마크하고 링크를 따르지 말고 직접 방문하라고 조언합니다. 이 순서로 적용하십시오.

1. 북마크에서 프로젝트 사이트를 여십시오.
2. 청구 또는 민트 링크는 여러분에게 메시지를 보낸 곳이 아니라 그 사이트에서 읽으십시오.
3. 인증된 소셜 계정이 같은 주소로 연결되는지 확인하십시오.
4. 토큰, 지원, 조기 접근을 제안하는 직접 메시지는 무시하십시오.
5. 토큰을 받기 위해 시드 구문이나 결제를 요구하는 페이지는 거부하십시오. Kerberus는 진짜 에어드롭은 무료라고 지적합니다.

사이트가 의심스러우면 지갑을 연결하지 마십시오. 피싱 도메인을 신고하는 방법의 단계에 따라 신고하십시오.

이것이 지금 중요한 이유는 무엇인가요?

암호화폐 사칭 사기는 최근 Chainalysis 데이터에서 급증했습니다. Chainalysis는 2026년 1월 13일 보고서에서 사칭 사기가 2024년 대비 1,400% 넘게 늘었고, 해당 클러스터에 지급된 평균 금액은 600% 넘게 늘었으며, 평균 사기 지급액은 782달러에서 2,764달러로 올랐다고 밝혔습니다. Interisle의 2025년 9월 9일 보고서는 피싱 도메인의 77%가 악의적으로 등록되었고, 2024년 5월~2025년 4월에 피싱에 쓰인 도메인 이름이 150만 개를 넘었다고 밝혔습니다.

이 수치는 사용자가 하나씩 검사할 수 없는 가짜 사이트의 공급을 보여 줍니다. 프로젝트도 행동해야 합니다.

사용자가 가짜를 찾아내야 하는 상황을 피하려면 프로젝트는 무엇을 할 수 있나요?

명백한 이름을 등록하고, 공식 사이트로 연결하며, 공식 링크 목록을 하나 게시하십시오. examplecoin.co나 examplecoin.xyz를 잘못 입력한 사용자는 낯선 사람의 페이지가 아니라 진짜 사이트에 도착합니다. 여기에 모든 인증된 채널이 반복하는 짧은 "공식 링크" 페이지를 메인 사이트에 두고, 암호화폐 프로젝트를 피싱 도메인으로부터 보호하는 방법의 통제 수단을 더하십시오.

Wardmint의 2026년 11월 12일 조사에 따르면, 핵심 6개 확장자 세트(.com, .net, .org, .io, .xyz, .app)는 연 $128.94이고, 피싱범이 쓰는 아홉 개 확장자는 연 $212.41이며, 갱신 가격도 같습니다. Wardmint는 프로젝트 자신의 변형만 등록하며, 다른 브랜드의 유사 이름은 등록하지 않고, 모니터링이나 삭제는 하지 않습니다. 가이드는 무료 도구와 공식 신고 경로를 보여 줍니다.