토토사이트 접속주소 100점 채점법: 후보 최신주소를 숫자로 좁히는 절차

후보 주소가 다섯 줄로 늘어나는 순간

도메인이 바뀐 다음 날의 풍경은 대체로 비슷하다. 검색 결과 상단에서 하나, 커뮤니티 게시글 댓글에서 두 개, 예전에 적어 둔 메모장에서 하나, 여기에 지인이 메신저로 보내 준 단축주소까지 더하면 후보가 다섯 줄이 된다. 이때 대부분은 위에서부터 차례로 눌러 본다. 그런데 열린다는 사실은 아무것도 증명하지 않는다. 복제본은 원본보다 가볍게 만들어져 있어서 오히려 더 빨리 열리고, 화면도 더 깔끔한 경우가 흔하다. 클릭은 판단이 아니라 단순한 노출이다.

후보를 줄이는 더 나은 방법은 눌러 보기 전에 각 주소에 점수를 매기는 것이다. 채점은 감이 아니라 기록으로 판단하게 만들고, 사흘 뒤에 같은 상황이 반복될 때 지난번 판단을 그대로 재사용할 수 있게 해 준다. 이 글에서는 100점을 네 축으로 나눠 배점하는 방식을 쓴다. 출처 35점, 도메인 이력 25점, 연결·서버 정보 25점, 문자열 표기 15점이다. 채점 대상은 정식 접속주소든 우회주소든 미러사이트 후보든 가리지 않는다. 같은 잣대로 재야 비교가 성립한다.

다섯 개를 전부 채점하는 데 걸리는 시간은 익숙해지면 후보당 6~8분, 처음이라면 15분 정도다. 다섯 개면 한 시간 남짓인데, 잘못된 주소에 계정 정보를 입력한 뒤 수습하는 시간에 비하면 훨씬 짧다.

배점을 네 축으로 나누는 이유

항목을 하나만 보면 반드시 뚫린다. 인증서만 보면 발급에 5분이면 충분한 무료 인증서를 단 복제본을 걸러 내지 못하고, 문자열만 보면 원본과 한 글자 차이인 유사 도메인 앞에서 무력해진다. 반대로 항목을 스무 개로 늘리면 채점 자체가 부담스러워져 결국 아무도 하지 않는다. 네 축은 서로 다른 종류의 증거를 다루면서도 한 번에 다 볼 수 있는 최소 단위다.

배점이 균등하지 않은 데는 이유가 있다. 출처에 35점을 준 것은 주소를 어디서 얻었는지가 나머지 세 항목을 모두 합친 것보다 예측력이 높기 때문이다. 도메인 이력과 인증서는 돈과 시간을 조금 들이면 흉내 낼 수 있지만, 운영 기간이 긴 공지 채널을 통째로 위조하기는 훨씬 어렵다. 반대로 표기 항목이 15점으로 가장 낮은 것은 문자열이 멀쩡한 가짜가 너무 흔해서다. 표기는 감점 신호로는 강력하지만 가점 근거로는 약하다.

채점표를 쓸 때 총점만 보고 판단하지 않는 습관이 성패를 가른다. 뒤에서 다시 다루겠지만, 총점 80점짜리 후보 중에서 출처 점수만 5점인 것이 가장 위험하다. 나머지 세 항목에서 만점에 가까운 점수를 받는 복제본은 실제로 존재한다.

1단계 출처 35점: 주소가 어디서 왔는지 되짚기

출처 점수는 경로를 역추적하는 것부터 시작한다. 운영 기간이 6개월 이상 유지된 공지 채널에서 직접 받았고, 그 채널의 과거 공지 이력에서 이전 도메인 변경 기록까지 확인된다면 30~35점을 준다. 채널은 있지만 개설된 지 2주도 안 됐고 과거 이력이 비어 있다면 10점 아래로 떨어뜨린다. 채널의 나이는 프로필이나 첫 게시물 날짜로 확인할 수 있고, 이 한 가지만 봐도 급조된 사칭 안내의 절반 이상이 걸러진다.

커뮤니티 댓글이나 게시글에서 얻은 주소는 기본 15점에서 출발한다. 여기서 작성 계정의 활동 이력을 보고 조정한다. 가입 후 며칠 사이에 주소만 반복해서 올린 계정이라면 0점 처리하고, 몇 년에 걸쳐 다양한 글을 쓴 계정이라면 20점까지 올린다. 검색 결과 상단에서 얻은 주소도 마찬가지로 중간값에서 시작하는데, 광고 표시가 붙어 있으면 감점한다. 광고 슬롯은 돈만 내면 누구나 살 수 있어서 순위 자체에 신뢰 근거가 없다.

가장 낮은 구간은 개인 메신저로 도착한 단축주소다. 보낸 사람을 아무리 잘 알아도, 그 사람 역시 어딘가에서 받아 전달했을 뿐인 경우가 대부분이다. 이 경로는 5점에서 시작하고, 보낸 사람이 원 출처를 함께 알려 주면 그 출처를 기준으로 다시 채점한다. 전달 경로가 한 단계 늘어날 때마다 검증 책임이 흐려진다는 점을 점수에 반영하는 것이다.

2단계 도메인 이력 25점: 등록일과 갱신 기록

도메인 등록 정보 조회 서비스에서 최초 등록일, 최근 갱신일, 만료일 세 가지를 확인한다. 등록된 지 30일이 안 된 도메인은 0점이다. 30~180일이면 8점, 180일~1년이면 15점, 1년을 넘겼고 갱신 이력이 한 번 이상 있으면 22~25점을 준다. 여기서 흔한 오해가 하나 있는데, 오래된 도메인이라고 무조건 안전한 것은 아니다. 만료된 도메인을 사서 이름값만 이어받는 방식이 있기 때문에, 등록일과 함께 소유 정보가 바뀐 시점도 같이 본다.

만료일까지 남은 기간도 신호가 된다. 만료가 40일 앞으로 다가온 도메인은 잠시 뒤 다시 주소가 바뀔 확률이 높으니 최대 점수에서 5점을 뺀다. 반대로 2년 이상 선결제된 도메인은 최소한 급조한 것은 아니라는 뜻이다. 실제로 짧게 쓰고 버리는 복제 도메인은 대부분 1년 단위 최소 기간으로만 등록되어 있고, 등록 대행사도 결제 절차가 간단한 몇 곳에 몰려 있다.

등록 정보가 대행 서비스로 가려져 있어 아무것도 안 보이는 경우도 많다. 이때는 가려졌다는 이유만으로 감점하지 말고, 대신 확인 불가로 표시한 뒤 이 항목의 배점을 12점 만점으로 낮춰 채점한다. 정보를 못 본 것과 나쁜 정보를 본 것은 다르게 처리해야 총점이 왜곡되지 않는다.

3단계 연결·서버 25점: 인증서 발급 시점 대조

주소창의 자물쇠 표시만 보고 점수를 주면 안 된다. 무료 인증서는 도메인만 있으면 몇 분 안에 발급되므로, 인증서가 있다는 사실 자체에는 3점만 배정한다. 진짜 정보는 인증서 세부 정보 안에 있다. 인증서 발급일이 도메인 등록일과 며칠 이내로 붙어 있고 둘 다 최근이라면 급하게 만들어진 사이트라는 뜻이고, 인증서 갱신이 여러 차례 반복된 이력이 보이면 운영 기간이 실제로 길다는 증거가 된다.

인증서에 적힌 대상 도메인 목록도 확인한다. 정상적으로 운영되는 곳은 본 도메인과 www 정도가 들어 있는데, 서로 관련 없어 보이는 도메인 열댓 개가 한 인증서에 묶여 있다면 여러 복제본을 한 서버에서 돌리고 있다는 신호다. 이 경우는 다른 항목 점수와 무관하게 이 축을 0점 처리하는 편이 안전하다.

여유가 있다면 후보 주소들의 IP를 조회해 서로 비교한다. 정식 주소와 우회주소가 같은 대역을 쓰거나 같은 인증서를 공유한다면 한 계보라는 방증이 되고, 반대로 다른 후보와 아무 접점이 없는 주소 하나만 동떨어져 있다면 그 하나가 외부에서 끼어든 복제본일 가능성이 크다. 조회 자체는 명령 프롬프트에서 한 줄이면 끝나고, 결과를 채점표 옆에 적어 두면 다음 도메인 변경 때 대조 기준으로 그대로 쓸 수 있다.

4단계 표기 15점: 문자열 자체를 의심하기

주소 문자열을 왼쪽부터 한 글자씩 읽는다. 알파벳 소문자 l과 숫자 1, 대문자 I가 섞였는지, o와 0이 바뀌었는지, 하이픈이 하나 더 붙었는지를 본다. 눈으로 읽기 어렵다면 메모장에 붙여넣고 글꼴을 키우면 금세 드러난다. 여기서 이상이 없으면 8점을 주고, 최상위 도메인이 원래 알려진 것과 같으면 4점을 더한다. 같은 이름에 확장자만 다른 주소는 전혀 다른 소유자의 것일 수 있다.

주소 앞뒤에 붙은 군더더기도 본다. 도메인처럼 보이는 문자열이 실제로는 하위 경로이거나, 진짜 도메인이 훨씬 뒤에 숨어 있는 형태가 있다. 판단 기준은 단순하다. 첫 번째 슬래시 바로 앞까지가 실제 도착지이고, 그 앞에 점으로 이어진 마지막 두 덩어리가 진짜 주인이다. 이 규칙만 지키면 앞부분을 그럴듯하게 꾸며 놓은 주소에 속지 않는다. 나머지 3점은 xn--으로 시작하는 변환 표기가 없을 때 준다.

총점보다 먼저 보는 즉시 탈락 조건

네 항목을 다 채점했더라도 다음 중 하나에 걸리면 총점을 계산하지 않고 후보에서 뺀다. 접속하자마자 실행 파일이나 앱 설치를 요구하는 경우, 첫 화면에서 아무 절차 없이 계정 정보부터 요구하는 경우, 인증서 경고를 무시하고 넘어가라고 안내하는 경우다. 이 세 가지는 다른 항목에서 90점을 받아도 상쇄되지 않는다.

출처 점수가 10점 미만인 후보도 별도로 표시해 둔다. 앞에서 말했듯 총점 80점대이면서 출처만 5점인 조합이 실전에서 가장 까다롭다. 복제본 제작자는 도메인을 미리 사 두고 인증서를 붙이고 문자열도 깔끔하게 다듬을 수 있지만, 오래된 안내 채널의 과거 이력만은 만들어 낼 수 없다. 그래서 출처가 낮은 후보는 총점과 무관하게 보류로 분류하고, 다른 경로에서 같은 주소가 다시 확인될 때까지 쓰지 않는다.

세 후보를 한 시간 만에 하나로 줄인 기록

지난달 도메인이 바뀌었을 때 손에 남은 후보는 셋이었다. 첫 번째는 8개월째 운영되던 공지 채널에서 받은 것으로, 채널 과거 글에 이전 변경 안내 두 건이 남아 있어 출처 32점이 나왔다. 도메인 등록일은 1년 4개월 전, 갱신 이력 한 번으로 23점. 인증서 발급 이력이 세 차례 반복되어 있고 대상 도메인은 본 도메인과 www 둘뿐이라 21점. 표기에서는 하이픈이 하나 있었지만 이전 주소에도 같은 위치에 있었기에 15점. 총 91점이었다.

두 번째 후보는 검색 결과 두 번째 줄에서 나왔다. 출처 14점, 도메인 등록일이 22일 전이라 이력 0점, 인증서는 도메인 등록 다음 날 발급되어 있었고 같은 인증서에 낯선 도메인 아홉 개가 함께 묶여 있었다. 여기서 연결 항목을 0점 처리했고 채점을 중단했다. 세 번째는 메신저로 받은 단축주소였는데, 펼쳐 보니 도착지가 첫 번째 후보와 같은 도메인이었다. 즉 별개 후보가 아니라 같은 주소의 다른 표기였고, 첫 번째 항목의 보조 근거로만 기록했다.

걸린 시간은 채점 55분, 기록 정리 10분이었다. 이 기록을 남긴 덕분에 다음번 변경 때는 두 번째 후보와 같은 인증서를 쓰던 도메인이 다시 등장했을 때 3분 만에 배제할 수 있었다.

채점 순서를 몸에 붙이는 법

1. 후보 모으기 접속을 시도하기 전에 눈에 띈 주소를 전부 메모장에 줄 단위로 옮기고, 각 줄 옆에 얻은 경로를 함께 적는다.
2. 출처부터 채점 브라우저를 열지 않고 경로만으로 35점을 매긴다. 여기서 10점 미만이면 보류로 표시한다.
3. 등록 정보 조회 등록일·갱신일·만료일 세 값을 적고 25점 기준으로 환산한다. 가려져 있으면 확인 불가로 적고 배점을 낮춘다.
4. 연결 확인 인증서 세부 정보에서 발급일과 대상 도메인 목록을 보고, 여유가 있으면 IP를 조회해 후보끼리 대조한다.
5. 표기 검사 문자열을 확대해 읽고 첫 슬래시 앞 두 덩어리로 실제 주인을 확정한다.
6. 커트라인 적용 즉시 탈락 조건을 먼저 확인한 뒤 총점을 합산하고, 결과와 날짜를 같은 메모에 남긴다.

이 순서에서 브라우저로 실제 접속을 시도하는 시점은 4단계다. 그전까지는 주소 문자열과 외부 조회만으로 판단하기 때문에, 위험한 후보에 실제로 발을 들이는 횟수 자체가 줄어든다. 순서를 지키는 것만으로 노출이 절반 아래로 떨어진다.

커트라인 70점과 85점을 나눠 쓰기

합산 점수를 쓰는 방식은 상황에 따라 다르다. 단순히 공지나 안내 페이지를 확인하려는 경우라면 70점을 기준선으로 삼아도 무리가 없다. 반면 계정 정보를 입력해야 하는 상황이라면 85점 아래는 쓰지 않는 편이 낫다. 같은 후보라도 무엇을 하려느냐에 따라 요구 수준이 달라지는데, 이 구분을 두지 않으면 기준선이 매번 흔들려 채점 자체가 무의미해진다.

85점을 넘는 후보가 하나도 없을 때의 답은 명확하다. 기다린다. 도메인 변경 직후 24~72시간은 사칭 안내가 가장 많이 도는 구간이고, 이 시기를 넘기면 대개 여러 경로에서 같은 주소가 겹쳐 확인되기 시작한다. 후보가 부족하다고 기준을 낮추는 순간 채점표는 형식만 남는다.

기록을 남겨 다음 변경 때 재사용하기

채점이 끝나면 결과를 지우지 말고 날짜와 함께 보관한다. 남길 값은 다섯 가지면 충분하다. 채점일, 후보 주소, 총점, 항목별 점수, 그리고 인증서나 IP 같은 대조용 값이다. 이 기록이 서너 번 쌓이면 도메인이 평균 며칠 주기로 바뀌는지, 새 주소가 주로 어느 경로에서 먼저 나타나는지가 보인다. 실제로 변경 주기가 40~60일대로 반복되는 패턴을 확인하면 다음 변경 시점을 대략 예상하고 미리 채널을 확인해 둘 수 있다.

기록은 즐겨찾기 폴더 안 메모 파일 하나로 충분하다. 파일 이름에 마지막 갱신일을 넣어 두면 오래된 판단을 그대로 믿는 실수를 줄일 수 있다. 3개월 지난 채점 결과는 참고 자료이지 현재의 판단 근거가 아니다. 주소는 바뀌지만 채점 방식은 그대로 남는다는 점이 이 방법의 실질적인 이득이다.

다음번에 후보가 다섯 줄로 늘어나면, 이번에는 브라우저 대신 메모장을 먼저 열어 보길 권한다. 한 시간을 들여 만든 표 하나가 그 뒤 몇 달의 판단을 대신해 준다.