피싱 검사 서비스는 대부분 정확도를 공개하지 않습니다. 우리는 매달 규칙을 만들 때 보지 않은 새 피싱 표본으로 다시 재서, 잘 잡은 곳과 놓친 곳을 같은 크기로 공개합니다.
최근 측정: 2026-10 · 측정일 2026-10-17 · 판정 기준 12
실제 피싱 사이트를 얼마나 잡았나
표본
사이트
서비스 전체 경고
링크만 본 경고(위험·의심)
95% 신뢰구간
접속된 곳 중
살아 있는 화면 중
위험
phishunt (CC0, 공개 피싱 의심 목록)
109
93.6%87.3–96.9%
86.2%94
78.5–91.5%
86.2%
87.9%
73
TweetFeed (CC0, 연구자들이 올린 링크)
136
58.8%50.4–66.7%
22.1%30
15.9–29.7%
29.7%
38.2%
8
정상 사이트를 잘못 경고했나
정상 표본
사이트
위험(오경고)
의심
국내 기업·기관·브랜드 홈페이지
189
0
0 0%
실제 로그인 화면
101
0
0 0%
무료 호스팅의 정상 사이트
320
0
7 2.2%
한국 대상 피싱
아직 공개할 수치가 없습니다. 상업적으로 쓸 수 있는 공개 피싱 목록에는 한국을 노린 피싱이 거의 없고(10월 표본 0건), 공공기관은 피싱 주소 목록을 공개하지 않습니다. 그래서 우리가 찾은 국내 브랜드 사칭 도메인을 처음 본 순간 검사해 두고, 나중에 레지스트리 정지나 호스팅 차단처럼 제3자가 확인해 준 것만 정답으로 셉니다. 확인된 표본이 50곳 이상 모이면 이 자리에 공개합니다.
참고 기준
AV-Comparatives의 피싱 차단 인증은 새 피싱 URL의 85% 이상을 막고 은행 등 정상 사이트를 하나도 막지 않아야 받습니다. 우리 목표도 같은 수준입니다(두 표본 모두 85% 이상, 정상 "위험" 0).
두 숫자를 함께 싣습니다. "링크만 본 경고"는 우리 규칙만으로 낸 판정이고(공개 피싱 목록 일치는 끔), "서비스 전체 경고"는 실제 서비스처럼 Google Web Risk 등재도 더한 값입니다(등재는 "의심"으로 셈). 인증 시험의 제품들은 차단 목록·평판·사용자 신고를 모두 쓴 상태로 잽니다. 다만 Web Risk는 측정한 날 조회해서, 피싱이 올라온 직후보다 등재가 많을 수 있습니다(게시 뒤 최대 7일).
다른 제품을 직접 재지는 않습니다. 각 서비스의 이용 약관이 비교 측정을 허락하는지 확인하기 전에는 하지 않습니다.
어떻게 재나
매달 1일, 두 공개 목록에서 앞선 표본과 사이트가 겹치지 않는 새 항목을 뽑아 서비스와 같은 규칙으로 검사합니다(서울 휴대폰 렌더링, 일본 대상은 도쿄에서 한 번 더).
피싱 목록은 한 캠페인의 하위 주소를 여러 줄로 싣기 때문에 사이트 단위로 셉니다. 경고 = "위험" 또는 "의심".
"살아 있는 화면 중"은 렌더러가 정상 응답(400 미만)을 받은 사이트만 셉니다. 측정 전에 이미 내려간 피싱은 어떤 서비스도 볼 수 없기 때문입니다.
신뢰구간은 윌슨 95% 구간입니다. 표본이 작으면 구간이 넓습니다.
공개하는 수치는 규칙을 고치기 전에 처음 잰 값입니다. 그 뒤 놓친 사례를 분석해 규칙을 고칠 수는 있지만, 한 번 들여다본 표본은 다시 공개 수치로 쓰지 않습니다.