Home > 웹 칼럼 > 홈페이지에 모든 것

홈페이지에 모든 것

도메인 갱신 사기 메일, 이렇게 구별하세요 — 메일을 누르기 전에 발신 주소와 링크부터 확인하세요. 주식회사 도도컴즈

  • 관리자 (dodo0)
  • 2026-10-22 09:32:00
  • hit2
보안 주의

도메인 갱신 사기 메일, 이렇게 구별하세요

"도메인이 곧 만료됩니다, 지금 결제하지 않으면 사이트가 중지됩니다"라는 메일은 실제 등록 업체에서 온 것처럼 보이도록 꾸며지기도 합니다. 발신 주소, 링크, 결제 요구를 어떻게 확인해야 하는지 정리했습니다.

작성 · 주식회사 도도컴즈발행 · 2026년 10월 15일
핵심 요약

도메인 갱신 사기는 만료 임박을 빌미로 링크 클릭이나 송금, 개인정보 입력을 유도하는 방식입니다. 진짜 등록 업체의 안내와 구별하려면 발신 주소의 정확한 도메인, 메일 속 링크의 실제 주소, 결제 계좌의 명의, 그리고 "지금 당장"이라는 긴박감을 확인해야 합니다. 의심스러우면 메일의 링크를 누르지 말고, 평소 이용하는 등록 업체의 주소를 직접 입력해 관리 화면에서 확인하세요.

📌 기준 — 한국인터넷진흥원(KISA) 피싱·스미싱 예방 안내 · 도메인 등록 대행 업체의 일반 갱신 안내 원칙 · 개인정보 보호 원칙

01도메인 갱신 사기란 무엇인가요?

도메인 갱신 사기는 도메인 등록 업체나 관리 기관을 사칭해 "만료 예정이니 지금 갱신하라"고 요구하는 피싱 수법입니다. 메일 한 통으로 결제 정보나 계정 정보를 빼내거나, 가짜 결제 페이지로 돈을 보내게 만드는 것이 목적입니다.

이런 메일은 로고와 문구를 실제와 비슷하게 만들고, 짧은 마감 기한을 강조합니다. 바쁜 원장님이나 대표님이 꼼꼼히 읽지 않고 누르게 만드는 것이 핵심입니다. 따라서 메일의 겉모습보다 실제로 무엇을 요구하는지를 보는 것이 중요합니다.

흔한 오해: 로고가 똑같고 회사 이름이 맞으면 진짜라고 생각하기 쉽습니다. 하지만 로고와 이름은 쉽게 복제되므로, 발신 도메인과 링크 주소처럼 바꾸기 어려운 정보를 확인해야 합니다.

다음 표는 진짜 안내와 사기 메일에서 흔히 보이는 차이를 정리한 것입니다.

확인 항목보통 정상 안내사기 메일에서 흔한 모습
발신 주소등록 업체의 정확한 도메인비슷한 철자, 무료 메일 주소
요구 내용관리 화면에서 확인 안내메일 속 결제 버튼 클릭 요구
결제 방식평소 등록한 수단 또는 관리 화면개인 계좌 송금, 상품권, 간편 결제 요청
기한 표현일반적인 만료 일자 안내"오늘 안에", "즉시 중지" 같은 강한 압박
개인정보 요구계정 정보는 요구하지 않음비밀번호, 인증번호, 주민번호 입력 요구
이런 고민이 있다면
  • 도메인 만료 메일을 받았는데 진짜인지 판단이 서지 않습니다
  • 메일에 있는 결제 버튼을 이미 눌렀는지 걱정됩니다
  • 결제 계좌가 평소와 다르게 적혀 있었습니다
  • 담당자가 여러 명이라 누가 어떤 메일을 받았는지 모릅니다
  • 사칭 메일을 받은 뒤 어디에 신고해야 하는지 모르겠습니다
하나라도 해당한다면, 메일에서 누르지 말고 아래 확인 순서부터 진행하세요.

02도도컴즈 소개

주식회사 도도컴즈 제작 12년 · 온라인 마케팅 2013년~

도도컴즈는 2013년부터 병원과 기업의 홈페이지 제작과 온라인 마케팅을 함께 진행해 온 회사입니다. 도메인과 호스팅 관리 상태를 고객과 함께 점검하면서, 만료 일정과 결제 담당자를 미리 정리해 두는 일을 중요하게 생각합니다. 전주우리병원과는 10년 이상 장기 계약을 유지하고 있으며, 병원과 기관, 기업의 홈페이지를 200곳 이상 제작했습니다. 상담은 모두 무료입니다.

2013년~ 마케팅제작 200곳+전 과정 전담모든 상담 무료

03의심스러운 갱신 메일을 확인하는 5단계

메일을 받았을 때 아래 순서대로 확인하면 대부분의 사기 메일을 걸러낼 수 있습니다. 확인이 끝나기 전에는 어떤 링크도 누르지 마세요.

1
발신 주소의 도메인 자세히 보기
보낸 사람 이름이 아니라 주소의 @ 뒤 도메인을 봅니다. 철자가 한 글자 다르거나, 하이픈이 추가되었거나, 무료 메일 주소를 쓰는 경우는 의심해야 합니다. 이름이 익숙해도 주소가 낯설면 멈추세요.
2
링크에 마우스만 올려 실제 주소 보기
메일의 버튼이나 글자 링크에 마우스를 올리면 화면 아래에 실제 이동 주소가 나타납니다. 누르지 말고 주소만 확인하세요. 등록 업체 도메인과 관련 없는 주소라면 사기 메일일 가능성이 큽니다. 모바일에서는 길게 누르기로 주소를 볼 수 있는 경우가 많습니다.
3
결제 요구 내용을 따로 확인
결제 계좌가 개인 명의이거나, 상품권이나 간편 결제 링크를 요구하면 사기 가능성이 높습니다. 정상적인 갱신은 대부분 평소 쓰던 결제 수단이나 관리 화면에서 처리됩니다. 계좌가 바뀌었다는 안내는 특히 전화로 다시 확인하세요.
4
등록 업체를 직접 찾아가 확인
메일 속 주소가 아니라, 평소 쓰는 등록 업체의 주소를 브라우저에 직접 입력하거나 즐겨찾기에서 열어 로그인합니다. 관리 화면에 실제 만료일과 미결제 항목이 있는지 확인하세요. 화면에 아무 문제가 없다면 메일은 사기일 가능성이 높습니다.
5
확인 후 신고와 보안 조치
이미 링크를 눌렀거나 정보를 입력했다면 즉시 해당 계정의 비밀번호를 바꾸고, 같은 비밀번호를 쓰던 곳도 함께 바꾸세요. 피해가 의심되면 한국인터넷진흥원(118)이나 경찰청 사이버 신고 창구에 알리고, 금융 거래가 있었다면 은행에도 바로 연락하세요.

다음 표는 메일을 받았을 때 상황별로 무엇을 해야 하는지 정리한 것입니다.

상황바로 할 일하지 말아야 할 일
메일만 받음발신 주소와 링크 주소 확인, 관리 화면 직접 접속메일의 버튼 누르기, 답장하기
링크를 눌러 페이지가 열림입력하지 않고 창 닫기, 계정 비밀번호 변경인증번호나 카드 정보 입력
정보나 돈을 보냄은행과 결제 수단 제공사에 즉시 연락, 신고"되돌려 준다"는 제3자의 연락에 응하기
실제 만료가 임박함평소 결제 수단으로 관리 화면에서 갱신메일 안내 방식 그대로 따르기

04실제로 자주 보이는 상황 6가지

아래 사례는 도메인 관련 사기 메일을 받았을 때 흔히 생기는 상황을 정리한 예시이며, 실제 피해 금액이나 수치가 아닙니다.

철자가 다른 발신 주소 등록 업체 이름과 거의 같지만 한 글자가 다른 주소에서 온 메일입니다. 주소를 확인하지 않고 결제했다가 나중에 알게 되는 경우가 많습니다.
계좌 변경 안내 "결제 계좌가 바뀌었으니 이 계좌로 입금하라"는 메일입니다. 전화로 기존 담당자에게 확인하면 쉽게 걸러낼 수 있습니다.
가짜 관리 화면 로그인 화면이 실제와 비슷하게 생긴 가짜 페이지입니다. 아이디와 비밀번호를 입력하면 계정이 넘어갈 수 있습니다.
담당자 교체 후 혼란 담당자가 바뀌었는데 이전 담당자에게 온 메일을 새 담당자가 몰라 사기 메일을 진짜로 착각하는 경우입니다. 연락 창구를 문서로 남겨 두세요.
무료 메일 주소 발신 기업 이름을 쓰면서 무료 메일 주소로 보낸 메일입니다. 정상 업체라면 이런 방식으로 갱신을 요청하지 않습니다.
사칭 전화 연결 메일 뒤에 전화가 걸려와 상담원을 사칭하며 인증번호를 요구한 상황입니다. 인증번호는 누구에게도 알려 주지 않는 것이 원칙입니다.
공통점: 대부분 "지금 바로"라는 압박이 있었습니다. 급한 요구일수록 한 번 멈추고, 평소 경로로 다시 확인하는 것이 가장 강력한 예방입니다.
이런 상태라면 지금 점검하세요
  • 도메인 만료일과 결제 담당자를 한 사람만 알고 있습니다
  • 도메인 관리 계정의 비밀번호를 여러 사이트와 같이 쓰고 있습니다
  • 메일로 온 갱신 안내를 확인 없이 처리한 적이 있습니다
  • 2단계 인증을 설정하지 않았습니다
도메인 계정이 넘어가면 홈페이지 전체가 위험해지므로, 계정 보호를 가장 먼저 점검하세요.

05도메인 계정 보호 체크리스트

메일을 구별하는 능력과 함께, 계정 자체를 지키는 준비가 필요합니다.

  • 도메인 관리 계정에 2단계 인증을 설정하고, 인증 수단을 두 곳 이상 준비합니다.
  • 도메인 계정의 비밀번호는 다른 사이트와 겹치지 않게 따로 만듭니다.
  • 만료일과 자동 갱신 설정, 결제 수단을 기록해 두고 담당자 두 명 이상이 알게 합니다.
  • 갱신 안내 메일은 발신 주소와 링크를 확인한 뒤, 관리 화면에서 직접 처리합니다.
  • 결제 계좌나 담당 연락처가 바뀌었다는 안내는 기존 연락처로 전화해 확인합니다.
  • 인증번호, 비밀번호, 카드 정보는 메일이나 전화로 알려 주지 않습니다.
  • 의심스러운 메일은 삭제하기 전에 주소와 내용을 캡처해 두면 신고할 때 도움이 됩니다.
  • 직원에게 사기 메일 사례를 공유하고, 의심될 때 누구에게 물을지 정해 둡니다.

도메인 갱신 구별법

06자주 묻는 질문

Q메일에 회사 로고가 똑같으면 진짜 아닌가요?
로고는 쉽게 복사할 수 있어서 진짜라는 근거가 되지 않습니다. 발신 주소의 도메인과 링크의 실제 주소, 결제 요구 방식을 함께 확인하세요.
Q링크를 눌렀지만 아무것도 입력하지 않았어요. 괜찮나요?
입력하지 않았다면 바로 피해가 생기지는 않을 가능성이 높습니다. 그래도 창을 닫고, 혹시 모르니 도메인 계정 비밀번호를 바꾸고 2단계 인증을 설정하는 것이 좋습니다.
Q인증번호를 알려 달라는 전화가 왔어요.
인증번호는 누구에게도 알려 주면 안 됩니다. 전화를 끊고, 평소 쓰는 등록 업체의 공식 번호로 직접 다시 확인하세요.
Q실제로 만료가 가까운지 어떻게 확인하나요?
메일 대신 평소 쓰는 등록 업체의 관리 화면에 직접 로그인해 만료일을 확인하는 것이 가장 정확합니다. 공개 조회 서비스로 등록 정보의 만료 예정일을 볼 수도 있습니다.
Q돈을 이미 보냈는데 어떻게 하나요?
즉시 송금한 은행이나 결제 수단 제공사에 연락해 지급 정지를 요청하고, 한국인터넷진흥원(118)이나 경찰청 사이버 신고 창구에 신고하세요. 빠를수록 회복 가능성이 높아집니다. 구체적인 절차는 해당 기관 안내를 따르세요.
Q자동 갱신을 켜두면 사기 메일을 피할 수 있나요?
자동 갱신을 설정하면 만료 누락을 줄일 수 있어 도움이 됩니다. 다만 결제 수단이 유효해야 하고, 사기 메일 자체를 막아 주지는 않으므로 계정 보호는 별도로 필요합니다.
Q발신자가 도도컴즈라고 하면 진짜인가요?
회사 이름은 얼마든지 사칭될 수 있습니다. 의심이 들면 메일에 적힌 연락처가 아니라, 평소 알고 있는 도도컴즈 대표번호(1566-7344)로 직접 확인하시기 바랍니다.
Q메일 주소를 바꿔 가며 계속 오는데 차단할 수 있나요?
메일 프로그램의 차단이나 스팸 신고 기능을 사용하면 같은 발신자의 메일을 줄일 수 있습니다. 다만 주소를 계속 바꾸는 경우가 많아 완전히 막기는 어렵습니다. 확인 절차를 습관으로 만드는 것이 더 중요합니다.
Q직원이 실수로 결제했는데 회사 돈으로 처리해야 하나요?
내부 절차와 책임 기준은 회사마다 다릅니다. 우선 은행에 지급 정지를 요청하고 기록을 남기는 것이 중요합니다. 구체적인 처리는 회계 담당자나 전문가와 상의하세요.
Q메일 보안 교육을 따로 받아야 하나요?
거창할 필요는 없습니다. 사기 메일 사례를 짧게 공유하고, 결제와 계정 정보는 반드시 두 사람이 확인하는 규칙을 정하는 것만으로도 큰 도움이 됩니다.
Q사기 메일 확인, 도도컴즈에 맡기면 뭐가 다른가요?
도도컴즈는 도메인과 호스팅의 만료일, 결제 담당, 계정 보호 설정을 고객과 함께 정리해 둡니다. 갱신 시점에는 어떤 경로로 확인해야 하는지 미리 안내해, 긴급한 메일이 와도 흔들리지 않도록 돕습니다.
도메인·홈페이지 보안 | 함께 성장하는 마케팅, 도도컴즈
도메인 갱신 메일은 급하게 누르는 순간 피해가 시작됩니다. 발신 주소, 링크, 결제 요구를 차분히 확인하고, 의심될 때는 평소 경로로 다시 확인하는 습관이 가장 확실한 예방입니다. 도메인 관리 상태가 불안하거나 확인이 필요하다면 편하게 문의해 주세요.
모든 상담 무료 · 1566-7344 (24시 010-9439-3648)
소개만 해도 매달 수당 — 도도파트너스 (가입비 0원 · 본인/가족 인정)
주식회사 도도컴즈 · 홈페이지 제작 정보
게시글 공유