1. 운영 기간 (Age)
도메인이 등록된 지 최소 1년 이상이면 단기 사기 목적 사이트일 확률이 낮습니다. WHOIS 도구(who.is·whois.kr)로 확인 가능합니다.
실무 체크 방법: 도메인 등록일(Created Date) · 만료일(Expiry Date) · 최근 갱신일(Updated Date) 3가지를 확인하세요. 3년 이상 운영 + 만료일이 최소 1년 이상 남음이면 신뢰도 상급입니다.
위험 신호: 최근 30일 이내 등록 · 만료일이 3개월 이내 · 등록자 정보가 완전 익명(Whois Privacy)이면서 다른 신뢰 지표도 부족한 경우.
2. SSL 인증서 (Certificate)
주소창 자물쇠 → 인증서 상세에서 발급자(Issuer)와 도메인 소유자(Subject)를 확인합니다. Let's Encrypt · Cloudflare · DigiCert · Sectigo · Google Trust Services 등 공신력 있는 CA에서 발급된 인증서가 정상입니다.
실무 체크 방법: Chrome 주소창 자물쇠 → "연결이 안전함" → "인증서가 유효함" → 상세 확인. 발급자 · 유효기간 · 서명 알고리즘(SHA-256 이상) · 대체 이름(SAN)이 표시됩니다.
위험 신호: 자체 서명 인증서(Self-Signed) 경고 · 만료된 인증서 · 도메인과 인증서 상 CN(Common Name)이 불일치.
3. 콘텐츠 업데이트 주기
최근 게시글·업데이트 날짜가 3개월 이내인지 확인. 몇 년째 방치된 사이트는 관리 부재로 보안 취약점이 누적된 상태일 가능성이 큽니다. 특히 CMS(그누보드·WordPress 등) 기반 사이트는 관리자가 손을 놓으면 알려진 취약점이 그대로 노출됩니다.
실무 체크 방법: 메인·공지사항·최근 게시글 3곳의 날짜 확인. 게시글에 2020년 이전 날짜만 있으면 방치 사이트로 간주.
위험 신호: 게시글은 최근 것처럼 보이지만 이미지·CSS가 깨져 있음 · 관리자 페이지가 노출됨 · 서버 에러 메시지가 페이지 어딘가에 표시됨.
4. 운영자·회사 정보 공개
About · 회사소개 · 사업자 등록번호 · 대표자명 · 연락처가 공개되어 있는지 확인합니다. 국내 사이트라면 통신판매업 신고번호와 대표자명이 하단(footer)에 명시되어야 합니다 (전자상거래법 준수 의무).
실무 체크 방법: 페이지 하단 스크롤 → 회사명·사업자번호·대표자·주소·이메일 확인. 사업자번호는 국세청 홈택스·공정거래위원회에서 실존 여부 조회 가능합니다.
위험 신호: 회사 정보가 아예 없음 · 사업자번호가 존재하지 않음 · 대표자·연락처가 "관리자" 같은 익명 표기.
5. 광고 밀도와 유형
페이지의 절반 이상이 광고이거나, 성인·도박·투자권유 광고가 자동 재생된다면 위험 신호입니다. Google AdSense · Naver AD · Kakao AdFit처럼 검증된 광고 네트워크만 사용하는 사이트가 상대적으로 안전합니다.
실무 체크 방법: uBlock Origin 확장 설치 후 사이트 방문 → 우측 상단 uBlock 아이콘 → 차단된 요청 수 확인. 페이지 로드 시 100개 이상 차단이면 광고·트래커 과다.
위험 신호: 팝업 광고 · 전면 광고(interstitial) · 자동 재생 동영상 · 성인·도박·바이너리 옵션·투자 유혹 광고 · 다운로드 위장 광고.
6. 외부 리뷰·평판
사이트 도메인을 여러 평판 검사 도구에서 검색해 부정적 리포트가 있는지 확인합니다:
- Google 검색 —
"도메인.com" 사기,"도메인.com" 피싱등으로 검색 - VirusTotal — URL 스캔으로 70+개 백신·평판 엔진 종합 결과
- Google Safe Browsing — Google의 실시간 악성 사이트 DB
- URLVoid — 다양한 평판 서비스 통합 조회
- ScamAdviser — 사기 사이트 커뮤니티 리포트
실무 체크 방법: 최소 2개 이상 도구에서 확인. 단일 도구의 False Positive/Negative 가능성을 상호 검증합니다.
7. 개인정보 처리방침 유무
한국어 사이트라면 개인정보처리방침과 이용약관이 반드시 별도 페이지로 링크되어야 합니다. 이는 정보통신망법 · 개인정보보호법 상의 의무이며, 이를 지키지 않는 사이트는 정상 운영 사이트가 아닐 가능성이 매우 높습니다.
실무 체크 방법: 페이지 하단 → "개인정보처리방침" · "이용약관" 링크 클릭. 방침 내용에 수집 항목 · 이용 목적 · 보관 기간 · 파기 절차 · 개인정보 보호책임자 연락처가 모두 명시되어 있어야 합니다.
위험 신호: 방침 페이지가 아예 없음 · 다른 사이트 방침을 그대로 복사한 흔적(회사명·연락처가 원본 사이트) · 방침 링크는 있으나 클릭하면 404.
추가: 기술적 신뢰도 지표
DNS·CDN 인프라
securityheaders.com에서 사이트 URL 입력 시 HTTPS 관련 보안 헤더(HSTS · CSP · X-Frame-Options 등) 등급이 표시됩니다. A 등급 이상이면 기술적 보안 관리가 적극적인 사이트입니다.
Cloudflare 등 CDN 사용
브라우저 개발자 도구 → Network 탭 → Response Headers → server: cloudflare 또는 via: cloudflare. Cloudflare · Akamai · AWS CloudFront 등 CDN을 사용한다는 것은 최소한의 트래픽 규모와 인프라 투자가 있다는 신호입니다.
사이트 로딩 속도
PageSpeed Insights · GTmetrix에서 성능 점수 확인. 80점 이상이면 관리가 잘 되는 사이트로 판단 가능합니다.