쇼핑몰이 안전한지 결제 전에 확인하는 방법

WindowsMaciPhoneAndroid업데이트

주소창의 자물쇠 표시만으로는 쇼핑몰이 진짜인지 알 수 없습니다. 미국 연방거래위원회(FTC)는 https의 's'가 사이트가 암호화되어 있다는 뜻일 뿐 정상적인 사이트라는 뜻은 아니라고 설명합니다. 쓸모 있는 확인은 사이트 뒤에 있는 사업자와 결제 방법에 관한 것입니다.

간단한 답변

쇼핑몰에 적힌 상호나 사업자등록번호를 공정거래위원회의 통신판매사업자 조회에서 찾아보세요. 판매자의 전화번호나 계좌번호는 경찰청의 사이버 사기 피해 신고 여부 확인에서 조회할 수 있습니다. 경찰청은 인터넷 거래에 가능한 한 신용카드를 쓰라고 권합니다. 자물쇠 표시는 증거가 아닙니다.

쇼핑몰이 진짜 사업자인지 어떻게 확인하나요?

사이트만 보지 말고 사업자를 확인하세요. 전자상거래법(전자상거래 등에서의 소비자보호에 관한 법률) 제13조제1항은 통신판매업자가 표시·광고에 상호와 대표자 성명, 주소·전화번호·전자우편주소, 공정거래위원회나 지방자치단체에 한 신고의 신고번호 등을 넣어야 한다고 정합니다.

  1. 사이트에서 사업자 정보를 찾습니다. 보통 페이지 맨 아래에 있습니다. 한국소비자원은 해외 쇼핑몰에 대해서도 사이트에 이메일, 주소 같은 사업자 정보가 적혀 있는지 확인하라고 안내합니다.
  2. 공정거래위원회에서 조회합니다. 공정거래위원회 누리집의 통신판매사업자 조회는 전국 시·군·구에 신고된 통신판매업자의 신원정보를 전자상거래법에 따라 제공합니다. 통신판매업 신고증이 있어야 검색되며, 지자체 담당자가 정보를 바꾸면 1일에서 2일 뒤에 반영된다고 합니다.
  3. 정보가 다르면 신고기관에 묻습니다. 공정거래위원회는 사업자의 신원정보가 공개된 내용과 다르면, 검색 결과에 나오는 신고기관(지방자치단체)에 문의하라고 안내합니다.
  4. 폐업 여부도 봅니다. 공정거래위원회는 일부 사업자가 부가가치세법상 폐업 신고는 했지만 통신판매업 폐업 신고는 하지 않았을 수 있다며, 국세청 홈택스의 사업자등록상태조회로 폐업 여부도 확인하라고 합니다.
  5. 피해 사례를 검색합니다. 한국소비자원은 결제 전에 해당 쇼핑몰로 피해를 입은 사례가 있는지 인터넷 검색으로 확인하라고 안내합니다.

판매자의 전화번호나 계좌번호도 조회할 수 있나요?

네. 경찰청 사이버수사국 누리집의 '거래대상 전화/계좌번호 등 사이버 사기피해 신고여부 확인'에서 전화번호, 계좌번호, 이메일 주소를 조회할 수 있습니다. 경찰청의 사이버캅 앱에서도 거래 상대방의 전화번호나 계좌번호를 입력해 사이버사기로 피해 신고된 적이 있는지 확인할 수 있습니다.

다만 범위가 정해져 있습니다. 조회는 최근 3개월 동안 3회 이상 사이버범죄 신고시스템에 신고 접수된 번호와 비교하는 방식입니다. 경찰청은 아직 신고되지 않았거나 신고 초기 단계인 경우, 경찰서 방문 신고처럼 다른 경로로 접수된 경우, 최근 3개월 내 신고가 3건 미만인 경우에는 결과에 나오지 않을 수 있다고 설명합니다. 그래서 경찰청은 이 조회 결과가 거래의 안전함을 보장하지 않으며, 신고 이력이 없어도 사기 가능성은 있다고 말합니다.

해외 쇼핑몰은 어떻게 확인하나요?

한국소비자원의 국제거래 소비자포털(crossborder.kca.go.kr)에서 국내외 사기의심 쇼핑몰 목록을 확인할 수 있습니다. 한국소비자원은 2017년 보도자료에서, 포털에 접수된 피해에 대해 해외 사업자에게 확인과 조치를 요청했는데도 10일 이상 해명이나 답변이 없으면 사기의심 사이트로 등록한다고 설명했습니다.

한국소비자원은 2017년, SNS에서 해외 유명 브랜드 가방을 90% 할인해 판다는 광고를 보고 해외 사이트에서 산 뒤 사업자와 연락이 되지 않거나 가품을 받았다는 상담이 급증하고 있다고 알렸습니다. 목록에 없다고 해서 안전하다는 뜻은 아니니, 위의 사업자 정보 확인과 검색을 함께 하세요.

자물쇠 표시가 있으면 안전한 사이트인가요?

그것만으로는 아닙니다. 자물쇠와 https는 연결이 암호화되어 있다는 뜻입니다. FTC는 그것이 판매자가 진짜라는 것을 보여 주지는 않는다고 말합니다.

메시지로 받은 링크도 같은 태도로 대하세요. 문자나 메신저로 받은 링크가 미심쩍다면 KISA 보호나라의 스미싱 확인서비스에 물어볼 수 있습니다. 경찰청의 사이버 사기 예방 5계명은 신뢰할 수 있는 쇼핑몰을 이용하고, 대형 오픈마켓이라도 사업자정보를 확인하는 등 주의를 게을리하지 말고, 터무니없이 싼 가격을 내세워 직거래를 제안하는 사람을 조심하라고 합니다.

어떻게 결제하는 것이 안전한가요?

경찰청의 사이버 사기 예방 5계명은 첫 번째로 인터넷 거래는 가능한 한 신용카드를 이용하라고 합니다. 직거래를 한다면 가능하면 직접 만나서 물건을 받으라고 합니다.

결제 방법과 관련해 법이 정한 장치도 있습니다.

  • 결제대금예치(에스크로). 전자상거래법 제13조제2항제10호에 따르면, 통신판매업자는 소비자가 원할 경우 물건을 받을 때까지 결제대금을 제3자에게 맡기는 결제대금예치를 선택할 수 있다는 점 등을 알려야 합니다. 이 고지는 대금을 미리 내는 선지급식 통신판매에 해당합니다. 같은 법 제24조제3항은 신용카드로 대금을 지급하는 거래에는 이 의무가 적용되지 않는다고 하면서, 소비자가 물건을 받지 못하면 신용카드업자가 결제 취소 등 피해 예방과 회복에 협력해야 한다고 정합니다.
  • 해외 결제. 한국소비자원은 해외 쇼핑몰과 연락이 끊기거나 결제 금액이 다르거나 다른 통화로 결제되는 등 피해가 걱정되면, 결제한 국내 신용카드사에 연락해 해외이용 이의제기 서비스(차지백)를 신청하라고 안내합니다. 소비자에게 유리한 객관적 증빙 자료를 내야 환급받을 가능성이 높아진다고 합니다.

물건을 받은 뒤 마음이 바뀌면 취소할 수 있나요?

국내 통신판매라면 대부분 가능합니다. 전자상거래법 제17조제1항에 따르면 소비자는 계약내용에 관한 서면을 받은 날부터 7일 이내에 청약철회 등을 할 수 있고, 물건이 그보다 늦게 왔다면 물건을 받은 날부터 7일 이내에 할 수 있습니다. 같은 조 제2항은 소비자 책임으로 물건이 훼손된 경우처럼 철회할 수 없는 경우를 정하고 있습니다.

받은 물건이 표시·광고나 계약 내용과 다르다면, 같은 조 제3항에 따라 물건을 받은 날부터 3개월 이내, 그 사실을 안 날이나 알 수 있었던 날부터 30일 이내에 철회할 수 있습니다. 제18조에 따르면 판매자는 물건을 돌려받은 날부터 3영업일 이내에 대금을 환급해야 합니다. 제18조는 또 제17조제1항에 따라 7일 안에 철회하면 반환 비용은 소비자가 내되 판매자는 철회를 이유로 위약금이나 손해배상을 청구할 수 없고, 제17조제3항에 따라 물건이 광고나 계약과 달라서 철회하면 반환 비용은 판매자가 낸다고 정합니다.

쇼핑몰에 보안 취약점이 있다는 소식은 나에게 무슨 뜻인가요?

취약점은 소프트웨어의 약점이며, 무언가를 빼앗겼다는 증거는 아닙니다. 2026년 10월 21일 PHP 개발팀은 많은 웹사이트가 쓰는 언어인 PHP의 심각한 취약점 두 가지를 고쳤습니다. 한국인터넷진흥원(KISA)은 이 취약점이 로그인 없이 외부에서 서버에 원하는 명령을 실행할 수 있는 치명적 보안 취약점이라며, PHP를 사용하는 기업에 즉시 조치하라고 권고했습니다. 2026년 10월 23일 기준으로 미국 CISA는 10월 21일 경보(10월 23일 개정)에서 발표 시점 기준으로 이 취약점들이 실제 환경에서 성공적으로 악용된 것을 관찰하지 못했다고 밝혔고, KISA는 해외 보안업체를 중심으로 공격 시도가 보고되고 있다고 밝혔습니다.

고치는 일은 쇼핑몰의 몫입니다. 밖에서는 알 수도 없습니다. PHP 매뉴얼은 서버를 설정하기에 따라 사용자가 PHP가 쓰이는지 알 방법이 없게 할 수 있다고 말합니다. 내가 이용하는 쇼핑몰이 영향을 받아 정보가 빠져나갔다면 어떻게 알게 되고 무엇을 하면 되는지는 PHP 취약점으로 내 개인정보도 위험할까에서 다룹니다.

이미 사기 쇼핑몰에 돈을 냈다면?

경찰청은 허위 인터넷 쇼핑몰을 열어 대금을 가로채는 것을 쇼핑몰 사기로 분류합니다. 피해를 입었다면 경찰청 사이버범죄 신고시스템(ECRM)에서 신고서를 온라인으로 미리 작성해 임시접수하고, 평일 오전 9시부터 오후 6시 사이에 관할 경찰서를 방문해 정식접수합니다. 신고는 피해자 본인만 할 수 있고, 긴급신고는 112, 민원상담은 182입니다. 이체내역서나 대화 내역 같은 증빙서류를 함께 첨부하라고 안내합니다.

해외 쇼핑몰에 신용카드로 결제했다면 위에서 본 해외이용 이의제기 서비스를 카드사에 신청할 수 있습니다. 소비자 상담은 공정거래위원회 소비자상담센터(국번없이 1372)에서 받을 수 있습니다. 국제거래 소비자포털은 2026년 1월 1일부터 포털을 통한 상담 신청이 소비자상담센터로 통합되었다며, 해외 사업자 관련 상담도 1372로 신청하라고 안내합니다.

자주 묻는 질문

새 쇼핑몰에서 회원가입을 해야 하나요?

이 글에서 참고한 한국 공식 자료는 이 부분을 따로 다루지 않습니다. 영국 국가사이버보안센터(NCSC)는 단골이 될 것 같지 않다면 계정을 만들지 말고 비회원 주문을 쓰라고 하며, 브라우저나 쇼핑몰에 결제 정보를 저장하지 말라고 권합니다.

좋은 후기가 많으면 믿을 만한 쇼핑몰인가요?

꼭 그렇지는 않습니다. FTC는 일부 후기와 평점이 가짜이거나 오해를 부를 수 있으니 별점만 믿지 말라고 합니다. 한국소비자원이 안내하는 것처럼 쇼핑몰 이름으로 피해 사례를 검색해 보는 것이 도움이 됩니다.

공정위 조회에서 쇼핑몰이 나오지 않으면 사기인가요?

그렇게 단정할 수는 없지만 주의할 신호입니다. 공정거래위원회는 통신판매업 신고증이 있어야 검색된다고 합니다. 상호를 검색할 때는 공백이나 특수문자를 정확히 넣으라고 안내하니, 사업자등록번호나 대표자 이름으로도 다시 찾아보고 그래도 없다면 결제 전에 한 번 더 확인하세요.

수상한 쇼핑몰에 접속만 해도 기기가 해킹되나요?

PHP 취약점은 서버에 있고 내 기기에 있지 않습니다. 다만 해킹된 사이트는 가짜 페이지나 다운로드를 내밀 수 있으며, 이는 해킹된 사이트에 접속만 해도 감염될까에서 다룹니다. 취약점 자체는 PHP2Shell 해설에 있습니다.

출처