가짜 항공권·숙박 예약 사이트, 결제 전에 피싱 여부 확인하는 법

여름 휴가철에는 실제 항공사나 글로벌 숙박예약 플랫폼 화면을 그대로 흉내 낸 피싱 사이트가 검색광고와 문자 링크를 통해 노출될 수 있습니다. 개인정보보호위원회는 2026년 7월 9일 주소가 미묘하게 다르거나 비정상적인 할인율을 내세우고 개인정보·결제정보 입력을 반복 요구하는 사이트를 주의하라고 안내했습니다. 검색 결과 맨 위에 보이거나 유명 플랫폼 로고가 표시돼 있다는 이유만으로 공식 예약 사이트라고 판단하지 말고, 결제 전에 인터넷 주소와 앱 개발자 정보를 직접 대조해야 합니다.

• 주소창의 영문 철자와 도메인 끝부분 확인

• 검색광고 표시가 있는 링크인지 확인

• 공식 앱에서 같은 상품이 조회되는지 비교

• 80~90%처럼 비정상적으로 큰 할인 문구 경계

• 여권번호와 카드정보를 반복 입력하게 하는지 확인

• 고객센터 전화번호가 실제 회사와 일치하는지 확인

피싱 사이트는 공식 사이트의 로고, 객실 사진, 후기, 결제화면을 복제할 수 있습니다. 영문 소문자 l과 대문자 I, 숫자 0과 알파벳 o처럼 구분하기 어려운 문자를 섞어 주소를 만들기도 합니다. 화면 디자인보다 주소와 인증서, 공식 앱 연결 여부를 우선 확인해야 합니다.

A. 관련 문의 답변

포털이 광고를 노출했다는 사실은 해당 업체의 예약 이행과 개인정보 안전을 보증한다는 뜻이 아닙니다.

호텔이나 항공사 이름을 검색했을 때 첫 번째 결과가 광고일 수 있습니다. 링크를 바로 누르기보다 회사 공식 홈페이지 주소를 직접 입력하거나 이전에 설치한 공식 앱을 이용하는 편이 안전합니다. 앱을 새로 설치할 때는 개발자명, 다운로드 수, 최근 업데이트일을 확인해야 합니다.

예약에 필요한 이름, 연락처, 결제정보를 요구할 수는 있지만 카드 비밀번호 전체, 계좌 비밀번호, 문자 인증번호를 반복해서 요구하거나 원격제어 앱 설치를 안내한다면 즉시 중단해야 합니다. 여권정보는 국제선 예약 과정에서 필요할 수 있으나 숙박 할인쿠폰 발급을 이유로 여권 사본과 주민등록번호 전체를 요구하는 것은 과도할 수 있습니다.

결제가 되지 않았더라도 카드사에 연락해 해외·온라인 결제를 차단하고 카드 재발급 필요성을 확인해야 합니다. 같은 비밀번호를 다른 사이트에서도 사용했다면 즉시 변경하고, 이메일 계정의 로그인 기록도 점검해야 합니다. 결제가 완료됐다면 승인내역과 사이트 주소, 문자, 이메일, 화면 캡처를 보관해 카드사와 경찰에 신고할 때 제출할 수 있도록 준비해야 합니다.

가짜 사이트는 공식 메일처럼 보이는 예약확인서를 보내 안심시킬 수 있습니다. 메일의 발신도메인과 예약번호를 실제 항공사·호텔 공식 고객센터에서 조회해야 합니다. 첨부파일을 열도록 유도하거나 환불을 위해 프로그램 설치를 요구한다면 악성코드 가능성을 의심해야 합니다.

숙박시설에 직접 연락할 때는 피싱 사이트에 적힌 전화번호를 사용하지 말고 지도 서비스의 사업자 정보, 호텔 공식 홈페이지, 관광공사 등록정보 등 다른 경로에서 번호를 찾아야 합니다. 예약이 확인되지 않으면 추가 송금을 하지 말고 결제수단 제공기관과 상담해야 합니다.

동행 가족의 이름, 생년월일, 여권번호까지 입력했다면 본인 한 사람의 카드 문제로 끝나지 않습니다. 가족에게 피싱 사실을 알리고 여권정보 악용 가능성을 점검해야 합니다. 여권 사본을 전송했다면 외교부 여권민원 안내를 통해 분실·도난 신고나 재발급 필요성을 상담할 수 있습니다.

미성년 자녀의 정보가 포함된 경우에는 보호자가 이메일과 문자로 오는 추가 인증 요청을 특히 조심해야 합니다. 공격자는 이미 입력된 여행일정과 가족 이름을 이용해 더 그럴듯한 환불·일정변경 메시지를 보낼 수 있습니다.

해외여행 예약은 결제 전 취소규정과 판매자 정보를 캡처하고, 가능하면 할부나 카드결제처럼 분쟁절차가 있는 수단을 이용하는 것이 좋습니다. 개인 명의 계좌로 전액 송금을 요구하거나 가상자산 결제를 유도하는 업체는 피해야 합니다. 공용 와이파이에서는 카드정보를 입력하지 말고 휴대전화 데이터나 신뢰할 수 있는 네트워크를 이용해야 합니다.

브라우저에 자물쇠 표시가 있다고 안전한 사이트로 단정할 수도 없습니다. 암호화 연결은 전송과정을 보호할 뿐 사이트 운영자가 공식 업체라는 사실까지 보증하지 않습니다. 회사명, 사업자정보, 도메인 등록이력과 공식 고객센터를 함께 확인해야 합니다.

가짜 예약 사이트는 가격이 싸다는 기대와 예약 마감에 대한 불안을 동시에 자극합니다. 결제까지 몇 분 늦어지는 것보다 카드정보와 여권정보가 유출됐을 때의 피해가 훨씬 큽니다. 공식 앱과 주소를 직접 확인하고, 의심되는 링크에서 정보를 입력했다면 결제 여부와 관계없이 즉시 비밀번호와 카드 상태를 점검해야 합니다.