의심 링크 확인
Suspicious URL Check
링크를 열기 전에 주소 형태(혼동 글자·IP 호스트·@ 속임수·깊은 서브도메인·이상한 포트·단축 서비스)를 검사하고, 원하면 리다이렉트 경로와 도메인 등록 시점을 확인합니다. 평판 데이터베이스는 없습니다.
문자로 온 링크를 판단할 시간은 몇 초, 재료는 문자열 하나뿐입니다. 이 도구는 그 문자열을 뜯어 봅니다. 실제 호스트, 다른 글자처럼 보이는 글자, 익숙한 이름을 권한 없는 자리에 놓는 수법을 짚고, 원하면 리다이렉트를 따라가고 도메인 등록 시점도 확인합니다.
주소 형태 분석은 브라우저 안에서 합니다. 아래 두 버튼(리다이렉트 추적·등록일 확인)을 누를 때만 서버가 그 주소를 대신 확인합니다. 평판 데이터베이스는 없습니다 — 이상 없음이 안전하다는 뜻은 아닙니다.
사용 방법
열지 말고 링크를 붙여 넣습니다
누르지 말고 복사하십시오. 휴대폰에서는 길게 눌러 복사합니다. 먼저 확인하는 것이 이 도구의 목적입니다.
호스트가 실제로 어디서 끝나는지 봅니다
`https://kakao.com.login-secure.example.net/…`에서 실제 사이트는 `example.net`입니다. 마지막 두 마디 앞은 전부 장식이고, URL 안의 `@`는 그 앞을 호스트가 아니라 사용자 이름으로 만듭니다.
혼동 글자를 확인합니다
키릴 문자 `а`는 라틴 `a`와 똑같이 보입니다. 이 도구는 punycode 형태를 보여 주며, 그 형태에서는 흉내 내는 브랜드처럼 보이던 도메인이 정체를 드러냅니다.
단축 링크는 경로를 추적합니다
단축된 주소는 그 자체로는 아무 말도 하지 않습니다. 추적은 각 단계와 최종 도착지를 보여 주며, 당신의 기기가 아니라 서버에서 가져옵니다.
자주 묻는 질문
이상 없음이 나오면 안전한 링크인가요?
아닙니다. 이것이 가장 중요한 한계입니다. 여기에는 평판 데이터베이스가 없습니다. 그럴듯한 도메인에 갓 만들어진 피싱 사이트로 가는, 형태가 멀쩡한 링크는 이상 없음으로 나옵니다. 이 도구는 주소의 형태를 알려 주고, 형태는 의도가 아닙니다.
링크를 검사하면 방문하게 되나요?
형태 분석은 방문하지 않습니다. 브라우저 안의 문자열 분석입니다. 리다이렉트 추적과 등록 조회는 서버에서 실제로 요청을 보내므로, 도착지에는 당신이 아니라 그 서버의 요청이 남습니다.
도메인 등록 시점이 왜 중요한가요?
피싱 도메인은 곧 차단되기 때문에 대개 며칠밖에 되지 않았습니다. 지난주에 등록된 도메인이 15년 된 은행을 흉내 내고 있다면 강한 신호입니다. 다만 정상적인 캠페인 사이트도 새것이므로, 신호이지 판정은 아닙니다.
괜찮은 줄 아는 링크가 표시됩니다.
정상적인 사이트도 단축 링크·깊은 서브도메인·비표준 포트를 씁니다. 표시는 한 번 더 보라는 것이지 고발이 아닙니다. 어떤 항목이 걸렸는지 읽고 판단하십시오.
이 도구로 이어지는 것
WHOIS 조회
WHOIS Lookup
도메인 등록 정보·등록기관·네임서버·만료일과 RDAP 정보를 보여 줍니다.
QR·바코드 읽기
QR & Barcode Reader
업로드한 이미지·스크린샷·카메라에서 QR과 주요 바코드를 읽습니다.
단축 URL 추적
Redirect Chain Tracer
단축 URL이나 추적 링크의 모든 리다이렉트를 따라가 최종 목적지를 보여 줍니다.
메일 헤더 분석
Email Header Analyser
원본 메일 헤더를 전달 경로 순서와 홉별 지연으로 정리하고, 수신 서버의 SPF·DKIM·DMARC 판정과 From·Reply-To·Return-Path 불일치를 짚어 줍니다.
다음 단계
이 도구의 결과를 그대로 받을 수 있는 도구들입니다.
퓨니코드 변환
Punycode Converter
국제화 도메인과 퓨니코드를 상호 변환하고 혼동되기 쉬운 글자를 경고합니다.
QR·바코드 읽기
QR & Barcode Reader
업로드한 이미지·스크린샷·카메라에서 QR과 주요 바코드를 읽습니다.
단축 URL 추적
Redirect Chain Tracer
단축 URL이나 추적 링크의 모든 리다이렉트를 따라가 최종 목적지를 보여 줍니다.
WHOIS 조회
WHOIS Lookup
도메인 등록 정보·등록기관·네임서버·만료일과 RDAP 정보를 보여 줍니다.
CORS 점검
CORS Tester
지정한 출처에서 브라우저가 보낼 프리플라이트와 Origin을 실은 GET 요청을 보내고, Fetch 표준 규칙으로 어떤 헤더 때문에 막혔는지 짚어 줍니다.
환율 계산기
Currency Converter
유럽중앙은행 일일 기준환율로 30여 개 통화를 유로를 거쳐 환산하고, 은행이 알려 준 환율을 직접 넣어 계산할 수도 있습니다.