닮은꼴 치환
숫자와 알파벳, 대문자와 소문자 사이에는 화면상 구분이 어려운 짝이 존재합니다. 폰트에 따라 rn이 m처럼 붙어 보이는 경우도 있으므로 확대해서 판독하십시오.
| 점검 대상 | 다이노.com |
|---|---|
| 현재 상태 | 정상 |
| 마지막 점검 | |
| 점검 주기 | 1시간 |
| 최근 응답 | 100% 정상 (20회 기준) |
| 점검 데이터 | status.json |
자동 점검은 서버 응답 여부만 측정하며 내부 운영 상태를 보증하는 지표가 아닙니다. 만 19세 미만은 이용할 수 없으며, 접속 지역의 법령과 서비스 약관을 지키는 책임은 이용자 본인에게 있습니다.
다이노를 사칭한 위조 도메인을 구별하는 방법은 세 가지 점검 항목으로 정리됩니다. 첫째, 주소창에 표시된 도메인을 저장해 둔 정상 값과 글자 단위로 대조합니다. 숫자 0과 알파벳 o, 소문자 l과 대문자 I를 맞바꾸는 타이포스쿼팅이 위조 수법의 대부분을 차지하므로, 전체 인상이 아니라 문자 하나하나를 비교해야 합니다. 둘째, 연결이 HTTPS인지 확인한 뒤 인증서의 발급 대상 도메인까지 열어 봅니다. 자물쇠 아이콘은 암호화 여부만 뜻하므로 그것만으로 진위를 판정하지 않습니다. 셋째, URL 안에서 등록 도메인의 위치를 판독합니다. 진짜 이름이 서브도메인 자리에 끼어 있고 실제 등록 도메인이 그 뒤에 따로 붙어 있다면 위조로 간주합니다. 세 항목을 모두 통과했을 때에만 접속을 진행하는 것이 이 점검표의 판정 기준입니다.
| 문자 단위 대조 | 치환 0건저장된 정상 값과 표시된 도메인을 한 글자씩 비교합니다. 닮은꼴 문자로 바꿔치기한 흔적이 하나라도 나오면 위조 판정입니다. |
|---|---|
| 최상위 도메인 확인 | 접미부 일치이름 부분이 같아도 뒤에 붙는 접미부가 다르면 완전히 별개의 등록입니다. 접미부까지 정상 값과 일치해야 통과입니다. |
| 덧붙은 단어 검사 | 추가 문자열 없음이름 앞뒤에 하이픈이나 이벤트성 단어가 이어 붙은 형태는 원 도메인과 무관한 신규 등록일 가능성이 높습니다. |
| 등록 도메인 위치 | 마지막 점 직전실제 등록 도메인은 경로가 시작되기 전, 가장 뒤쪽 점 앞의 구간입니다. 그 앞에 놓인 문자열은 전부 서브도메인입니다. |
타이포스쿼팅은 사람 눈의 관성을 노립니다. 위조 도메인에서 반복적으로 관찰되는 세 가지 치환 패턴을 판별 기준으로 정리했습니다.
숫자와 알파벳, 대문자와 소문자 사이에는 화면상 구분이 어려운 짝이 존재합니다. 폰트에 따라 rn이 m처럼 붙어 보이는 경우도 있으므로 확대해서 판독하십시오.
정상 이름에 그럴듯한 단어를 이어 붙여 공식 부속 페이지처럼 위장하는 방식입니다. 결합된 문자열 전체가 별개의 등록 도메인이라는 점을 기준으로 삼으십시오.
이름은 그대로 두고 뒤쪽 접미부만 갈아 끼운 형태입니다. 앞부분이 같다는 이유로 통과시키지 말고 전체 문자열 일치를 판정 조건으로 유지하십시오.
전송 구간 보안은 필요조건이지 충분조건이 아닙니다. 확인 지점을 프로토콜, 인증서, 경고 화면 세 층으로 나눠 점검합니다.
주소가 https로 시작하는지 확인합니다. 평문 연결을 요구하거나 보안 연결이 자꾸 풀리는 페이지는 그 자체로 탈락 사유입니다.
자물쇠를 눌러 인증서 상세를 열고 발급 대상 도메인을 확인합니다. 표시 중인 도메인과 발급 대상이 다르면 위조 판정입니다.
브라우저가 인증서 오류나 위험 경고를 띄우면 예외 허용 버튼을 누르지 말고 즉시 이탈합니다. 경고를 넘기라는 안내문 자체가 위조의 신호입니다.
위조로 판정한 뒤의 행동도 점검 항목의 일부입니다. 노출 범위를 좁히는 순서대로 조치합니다.
페이지 안의 어떤 버튼도 누르지 않고 탭을 닫습니다. 위조 사이트에서는 닫기 버튼조차 다른 동작으로 연결될 수 있으므로 브라우저 탭 자체를 종료합니다.
위조 페이지에 계정 정보나 비밀번호를 입력한 뒤라면, 정상 경로로 다시 접속해 해당 정보를 지체 없이 바꿉니다. 같은 조합을 쓰는 다른 서비스도 함께 교체 대상입니다.
판정과 조치가 끝난 뒤에는 저장해 둔 검증된 문자열로만 다시 접속합니다. 방금 닫은 페이지가 남긴 링크는 복귀 경로로 쓰지 않습니다.
진위 대조의 기준값과 교차 확인·제보 창구를 역할별로 구분한 링크입니다.