검색광고로 나온 거래소 사이트에 접속하기 전 확인해야 할 것

2026년 11월 9일 읽는 시간 약 10분

암호화폐 거래소에 접속하려고 검색했는데 맨 위에 익숙한 거래소 이름이 보이면 바로 클릭하기 쉽습니다. 하지만 검색 결과 상단에 나온다는 사실만으로 공식 사이트라고 판단해서는 안 됩니다.

실제 거래소도 검색광고를 이용할 수 있지만, 사기범 역시 광고를 통해 가짜 로그인 페이지로 유도할 수 있습니다. 광고 제목보다 실제 주소를 확인하고, 로그인은 별도로 확인한 공식 앱이나 즐겨찾기를 이용하는 것이 안전합니다.

1. ‘광고’ 표시는 공식 거래소 인증이 아닙니다

검색 결과에 표시되는 ‘광고’, ‘스폰서’, ‘Sponsored’ 등의 문구는 유료 광고라는 의미입니다. 거래소의 안전성이나 광고 내용 전체를 보증하는 표시는 아닙니다.

다음과 같은 표현도 그 자체로 공식 사이트라는 증거가 되지 않습니다.

공식 홈페이지
한국 공식 거래소
안전한 로그인
인증된 고객센터
기존 회원 전용 접속
보안 업데이트 안내

Kraken은 사기범이 검색광고를 구매해 가짜 사이트를 실제 사이트보다 위에 노출시키는 수법을 공식 보안 안내에서 설명합니다. Kraken

광고가 아닌 일반 검색 결과라고 자동으로 안전해지는 것도 아닙니다. 검색 순위와 관계없이 접속 주소를 확인해야 합니다.

공식 출처: Kraken 피싱 예방 안내
https://support.kraken.com/articles/phishing-scams

2. 광고 제목과 표시 주소를 따로 확인하기

검색 결과에서 크게 보이는 제목에는 거래소 이름이 적혀 있어도, 그 아래 주소는 다른 사이트일 수 있습니다.

클릭 전에는 다음 항목을 확인하세요.

확인 항목	주의할 부분
거래소 이름	공식 명칭과 비슷한 철자나 다른 문자가 섞여 있는지
표시 도메인	별도로 확인한 공식 주소와 일치하는지
추가 단어	거래소 이름에 ‘지원’, ‘인증’, ‘보상’ 등의 단어를 붙였는지
주소 끝부분	익숙한 거래소 이름 뒤에 다른 도메인이 붙어 있는지
광고 설명	로그인·입금·앱 설치를 급하게 요구하는지

예를 들어 다음 주소는 모두 설명용 가상 주소입니다. .example은 실제 거래소 주소가 아닙니다.

주소 예시	확인할 점
`exchange-login.example`	‘로그인’이라는 단어가 있어도 공식 사이트라는 뜻은 아님
`upbit.com.verify.example`	실제로는 `verify.example` 아래의 주소
`verify.example/upbit.com`	거래소 이름이 사이트 주소의 경로에 들어 있음

PC에서 링크 위에 마우스를 올리면 연결 주소가 표시되기도 합니다. 다만 광고 추적 주소가 나타나거나 최종 목적지가 보이지 않을 수 있어 마우스 올리기만으로 안전성을 확정할 수는 없습니다.

판단이 어렵다면 확인하려고 광고를 열기보다 공식 앱으로 이동하세요.

3. 공식 주소는 해당 광고와 다른 경로에서 확인하기

의심스러운 광고 안에서 “공식 사이트가 맞다”는 설명을 찾는 것은 충분한 검증이 아닙니다. 광고와 독립된 경로에서 주소를 확인해야 합니다.

활용할 수 있는 경로는 다음과 같습니다.

기존에 사용하던 거래소 공식 앱의 고객센터
이전에 주소를 확인해 저장한 즐겨찾기
별도로 확인한 거래소 공식 고객센터의 보안 안내
기존 공식 앱에서 연결되는 홈페이지

업비트는 공식 보안 안내에서 https://www.upbit.com 또는 https://upbit.com인지 확인하도록 안내합니다. support.upbit.com

공식 출처: 업비트 사기·피싱 주의 안내
https://support.upbit.com/hc/ko/articles/30139364405017

거래소마다 로그인용 하위 도메인이나 지역별 사이트를 사용할 수 있으므로, 주소 형태가 낯설다는 이유만으로 사기라고 단정할 필요는 없습니다. 다만 공식 안내에서 확인되지 않는 주소에는 계정 정보를 입력하지 마세요.

4. 광고주 정보는 보조 확인 자료로 활용하기

Google의 광고 투명성 도구에서는 광고주의 기본 정보와 게재 광고 등을 확인할 수 있습니다. 광고 화면에서 관련 정보 메뉴가 제공된다면 광고주 이름과 소재지 등을 살펴볼 수 있습니다. Google 안전 센터

확인할 내용은 다음과 같습니다.

광고주가 거래소 운영사와 관련된 회사인지
공식 홈페이지에 안내된 운영 주체와 일치하는지
광고하는 서비스와 광고주 정보 사이에 설명되지 않는 차이가 있는지
거래소와 무관한 서비스나 상담방으로 유도하는지

광고 대행사나 계열사가 관여할 수도 있으므로 이름이 다르다고 무조건 사기는 아닙니다. 반대로 광고주 인증 정보가 있다고 해당 사이트의 금융거래까지 안전하다고 볼 수도 없습니다.

정보가 일치하지 않거나 관계가 확인되지 않으면 광고를 통해 로그인하지 말고 공식 고객센터에 확인하세요.

공식 출처: Google 온라인 사기 및 부정행위 예방 안내
https://safety.google/intl/ko_all/safety/scams-fraud/

5. 보너스·보상 광고는 공식 공지와 비교하기

거래소를 사칭한 광고는 높은 가입 보너스나 피해 보상으로 관심을 끌기도 합니다.

다음과 같은 문구가 나오면 별도 확인이 필요합니다.

기존 투자 손실을 코인으로 보상
휴면 계정의 잔액을 즉시 지급
출금하려면 인증금을 먼저 입금
원금 보장 또는 확정 수익 제공
공식 앱에는 없는 전용 프로그램 설치
개인 메신저에서만 이벤트 신청 가능

이벤트 광고 자체가 모두 사기인 것은 아닙니다. 중요한 것은 공식 앱이나 공지사항에서 동일한 행사와 조건이 확인되는지입니다.

보너스 금액뿐 아니라 참여 기간, 대상, 거래 조건, 출금 제한도 비교하세요. 광고에는 큰 혜택만 강조돼 있고 실제 조건은 다를 수 있습니다.

업비트는 수익 보장이나 가입 혜택을 내세워 계정 정보 입력 또는 프로그램 설치를 유도하는 사칭 광고를 주의하도록 안내합니다. support.upbit.com

공식 출처: 업비트 사칭 허위 광고 관련 안내
https://support.upbit.com/hc/ko/articles/30139364405017

6. 고객센터 광고도 전화하기 전에 확인하기

검색광고의 위험은 가짜 로그인 화면에만 있는 것이 아닙니다. “거래소 고객센터”, “출금 오류 해결”, “계정 복구”를 검색했을 때 가짜 상담번호가 노출될 수도 있습니다.

Kraken은 검색광고와 가짜 후기 사이트 등에 고객센터를 사칭한 전화번호가 게시되는 사례를 경고합니다. Kraken

상담이 필요하면 광고에 표시된 번호로 바로 전화하지 말고, 기존 공식 앱의 도움말이나 고객센터에서 연락 방법을 확인하세요.

특히 상담원이 다음 행동을 요구하면 중단해야 합니다.

OTP나 기기 승인 링크 전달
원격제어 프로그램 설치
개인지갑 복구 문구 제출
‘안전 지갑’으로 코인 전송
출금 제한 해제를 위한 추가 입금

계정 문제를 해결하려다가 상담원을 사칭한 사람에게 계정 접근 권한이나 자산을 넘길 수 있습니다.

공식 출처: Kraken 고객센터 사칭 사기 안내
https://support.kraken.com/articles/impersonation-scams

7. 이미 광고를 클릭했다면 로그인 전에 다시 확인하기

광고를 클릭했다는 사실만으로 피해가 확정되는 것은 아닙니다. 다만 페이지가 열린 뒤에는 주소창의 최종 주소를 다시 확인하고, 검증 전까지 로그인이나 인증을 진행하지 마세요.

다음 상황에서는 창을 닫고 공식 경로로 다시 접속하는 것이 좋습니다.

접속 후 나타난 상황	대응
주소가 예상한 공식 주소와 다름	입력 중단 후 공식 앱으로 확인
브라우저가 위험 사이트나 인증서 오류를 경고	경고를 우회하지 않기
갑자기 QR코드 인증이나 OTP 입력을 요구	내가 시작한 인증인지 확인
보안 확인을 위해 명령어 실행을 요구	복사·붙여넣기 및 실행 중단
복구 문구나 코인 송금을 요구	즉시 중단하고 공식 고객센터에 신고

HTTPS나 자물쇠 표시는 연결 암호화에 관한 정보이며, 거래소의 공식 사이트라는 보증은 아닙니다. support.google.com

공식 출처: Chrome 사이트 연결 보안 안내
https://support.google.com/chrome/answer/95617?hl=ko

비밀번호나 인증번호를 이미 입력했다면 신뢰할 수 있는 기기에서 공식 거래소에 접속해 계정 잠금, 비밀번호 변경, 로그인 세션 해제 등 필요한 조치를 진행하고 고객센터에 신고하세요. 연결된 이메일 계정의 보안도 함께 확인해야 합니다. Kraken