거래소의 URL, 도메인 등록정보, 안전검사, 거래 방식 4가지를 점검하면 스캠과 정상 거래소를 구분할 수 있습니다. 공식 도메인 확인, WHOIS 조회, 안전검사기 사용, 과도한 보상 여부 확인이 핵심입니다.
URL과 도메인으로 거래소 신원 확인하기
스캠 거래소가 가장 자주 사용하는 수법이 타이포스쿼팅입니다. 정상 거래소의 도메인을 살짝 변경하거나 www2 같은 비정상 접속 경로를 사용해 피싱 사이트로 유도하는 방식이에요.
거래소 접속 전 반드시 주소창의 URL을 다시 한 번 정확히 확인하세요. 공식 도메인과 정확히 일치하는지, 비정상적인 숫자나 문자가 섞여 있지는 않은지 점검하는 것이 중요해요.
또한 유니코드 동형어를 이용한 위조도 가능하므로, 거래소 공식 채널(SNS, 메일 뉴스레터)에서 직접 링크를 받거나 수동으로 주소를 입력하는 것이 가장 안전합니다.
안전검사기로 도메인 평판과 위협 수준 확인
정상적인 거래소는 도메인 평판 검사기에서 위험 표시가 없거나 낮은 수준이어야 합니다. VirusTotal, URLscan 같은 무료 도메인 검사 서비스를 활용하면 피싱, 악성코드, 정보 탈취 등 사이버 위협 여부를 확인할 수 있어요.
주의할 점은 SSL 인증서 자체도 스캠 사이트가 충분히 획득할 수 있다는 것입니다. https 프로토콜만으로는 안전을 보장할 수 없으므로, 반드시 도메인 평판 검사를 함께 진행해야 합니다.
검사 결과에서 악성코드, 피싱, 트로잔 경고가 없으면 일단 기본 안전 기준을 충족하는 것으로 봐도 됩니다.
WHOIS 도메인 등록정보로 신뢰도 판단하기
도메인 등록 정보를 WHOIS 검사로 확인하면 정상 거래소와 스캠의 차이가 명확합니다.
정상 거래소의 특징:
– 등록자 정보가 공개되어 있고 회사명이 명기됨
– 도메인 등록일이 오래됨 (보통 3년 이상)
– 등록 기간이 장기로 설정됨 (정상 기업은 최소 1년 이상 갱신)
스캠 거래소의 특징:
– 등록자 정보가 비공개이거나 불명확함 (가짜 정보)
– 도메인 등록일이 매우 최근임 (수개월 내)
– 갱신 기간이 아주 짧음 (1개월, 3개월 수준)
WHOIS 정보가 비공개이거나 등록일이 극히 짧으면 즉시 접근을 피하는 것이 안전합니다.
거래 절차의 명확성과 보상 조건으로 진위 구분하기
정상 거래소는 결제와 출금 절차가 투명하고 명확합니다. 수수료 체계도 공시되어 있고, 갑작스러운 수수료 인상이나 불명확한 출금 조건이 없죠.
반대로 스캠 거래소의 신호는 과도한 보상 약속입니다. 예를 들어 “90% 페이백 보장”, “초기 입금 시 100배 보너스” 같은 현실적이지 않은 조건을 내세우죠.
또한 UID 연동을 강제로 요구하는 거래소도 주의해야 합니다. 정상 거래소는 회원가입만으로 거래를 시작할 수 있지만, 스캠 거래소는 추가 본인 정보를 과도하게 요청하거나 외부 계정 연동을 강제해요.
- 결제/출금 절차가 명확한가?
- 과도한 보상을 약속하지 않는가?
- 불필요한 추가 정보 요청이 없는가?
이 세 가지를 확인하면 거래소의 신뢰도를 빠르게 판단할 수 있습니다.
자주 묻는 질문
Q. 암호화폐 거래소 선택 전 가장 먼저 확인해야 할 것은 뭔가요?
공식 도메인 주소가 정확한지 확인하는 것이 첫 번째입니다. 정상 거래소의 주소를 복사해서 수동으로 입력하거나, 공식 SNS와 뉴스레터 링크를 이용해 접속하세요. 주소창의 URL을 한 번 더 재확인하는 것만으로도 타이포스쿼팅 피싱 90% 이상을 방어할 수 있어요.
Q. https 보안 인증서가 있으면 그 거래소는 안전한 건가요?
아닙니다. https 인증서도 스캠 사이트가 충분히 취득할 수 있습니다. SSL 인증서 유무만으로는 거래소의 신뢰도를 판단할 수 없으므로, 반드시 VirusTotal이나 URLscan 같은 도메인 평판 검사기를 함께 사용해서 피싱 경고 여부를 확인하세요.
Q. WHOIS 검사에서 도메인 등록일이 1년 미만이면 무조건 스캠인가요?
그렇지는 않지만 주의 신호입니다. 스타트업 거래소가 새 도메인을 구매하는 경우도 있으니까요. 하지만 유명 대형 거래소라면서 도메인 등록일이 수개월 미만이면 의심해야 합니다. 등록자 정보 공개, 회사명 명시, 도메인 갱신 기간 등 다른 조건들과 함께 판단하세요.
Q. 90% 페이백이나 초기 보너스 같은 보상을 약속하는 거래소는 모두 스캠인가요?
과도한 보상 약속은 강력한 스캠 신호지만, 프로모션 기간에 한정된 신규가입 보너스와는 다릅니다. 정상 거래소는 보너스 기간을 명확히 공시하고 출금 조건(30일 내 거래 완료 등)을 투명하게 제시하지만, 스캠 거래소는 조건이 불명확하고 “추가 입금”을 계속 유도해요.
Q. 정상 거래소를 이용 중인데도 피싱 피해를 당할 수 있나요?
네, 가능합니다. 유니코드 동형어를 이용해 정상 도메인을 아주 유사하게 위조할 수 있기 때문입니다. 거래소 공식 채널(SNS, 메일)에서 직접 링크를 받거나 즐겨찾기한 주소로 접속하세요. 구글 검색이나 카카오톡 링크만 믿고 접속하면 피싱 사이트로 유도될 수 있어요.