문자 속 링크가 의심될 때
누르기 전에 붙여 넣으세요. 직접 열어 본 근거와 함께 위험 여부를 알려 드립니다.
관측하고, 검증하고, 보호하세요
도메인이나 문자 속 링크 하나로 보안 설정과 피싱 여부를 직접 열어 보고, 근거와 할 일을 알려 드립니다. 정확도는 매달 공개합니다.
링크를 넣으셨습니다. 무엇을 할까요?
내 IP 감지 중… 내 IP 자세히 →
이럴 때 쓰세요
지금 DechoNet이 보고 있는 것 10월 27일 오전 03:02 기준
약 3.4억지난 7일 직접 읽은 인증서 발급 기록1,519국내 브랜드 80곳의 이름이 들어간 새 도메인(7일)7추적 중인 유출 사고 · 사고 뒤 나타난 브랜드 이름 도메인 570개86%새 피싱 표본 109곳 중 94곳 경고(위험·의심 합계) · 정상 사이트 610곳 중 "위험" 0곳99.9%지난 30일 가동률(2450회 점검)1,756매일 맞춰 보는 실제 악용 취약점(CISA KEV)약 12.8만도메인 9,484곳에 쌓인 관측 값
브랜드 이름이 들어간 새 도메인 — 업종별(7일)
- 포털285
- 쇼핑252
- 은행209
- 택배204
- 간편결제174
- 공공169
- 통신118
- 가상자산53
이름이 들어갔다고 모두 사칭은 아닙니다. 정상 서비스도 섞여 있어, 실제로 열어 확인한 것만 위험으로 판정합니다.
결과는 이렇게 나옵니다
예시 expired.badssl.com 인증서가 일부러 만료된 공개 시험용 사이트
C54/100
- 문제 인증서 — 만료됨
- 주의 보안 헤더 — HSTS 없음
- 주의 메일 인증 — DMARC 없음
- 정상 DNS·포트 — 정상
먼저 할 일
- 인증서를 갱신하고 자동 갱신(ACME)이 켜져 있는지 확인
- HSTS 헤더 추가(max-age=31536000)
- 쓰는 인증 기관만 적은 CAA 레코드 게시
예시 bank-secure-login.example/verify 가상의 예시 링크
위험
근거
- 은행 이름이 들어간, 3일 전에 등록된 저가 도메인
- 휴대폰으로 열면 비밀번호 입력란이 있는 로그인 화면
- 입력한 값을 메신저 봇으로 보내는 코드
"안전합니다"라고는 말하지 않습니다. 가장 좋은 결과는 "확인된 위험 신호 없음"입니다.
직접 해 보기 →자주 쓰는 도구 전체 22개 · 모두 무료 · 가입 없음 · 전체 보기 →
진단
문제 해결 가이드
PHP2Shell: 내 서버 PHP 버전 확인하고 패치하는 법403 Forbidden 원인과 해결: 무엇이 요청을 막는지 찾기Chrome HTTP 경고: 내 사이트 지금 확인하고 고치는 법 전체 가이드 보기 →
조회 결과는 다음 조회와 비교하려고 보관합니다. 공유 링크는 민감한 값을 가립니다. 개인정보처리방침