단축 URL 원래 주소 확인 — 문자로 온 짧은 링크, 누르기 전에 도착지 보는 법

"택배 주소지가 불분명합니다", "청첩장 보내드려요" — 이런 문자에 붙은 짧은 링크는 겉만 봐서는 어디로 가는지 알 수 없습니다. 그래서 스미싱에 자주 쓰입니다. 누르기 전에 도착지가 어디인지부터 보는 것이 첫 번째 방어입니다.

단축 URL 원래 주소 찾기 →

이 도구는 짧은 주소를 만드는 도구가 아니라, 이미 줄여진 주소의 원래 주소를 찾는 도구입니다. 확인할 때 살펴볼 위험 신호(낯선 도메인·https 여부 등)는 도구 페이지 안내에 표로 정리돼 있으니, 이 글은 실제 동작과 "문자로 온 링크"를 다루는 순서에 집중합니다.

내 기기로 열지 않고 도착지를 봅니다

도구 소스를 보면, 입력한 주소를 Tooly 서버가 대신 요청하고, 그 주소가 "다른 곳으로 가라"고 넘기는 신호(HTTP 리다이렉트)를 최대 10번까지 따라간 뒤 마지막 주소를 돌려줍니다. 링크를 여는 건 서버이고, 내 폰이나 PC는 그 사이트에 접속하지 않습니다. 의심스러운 링크를 "일단 눌러 보는" 것보다 안전한 이유가 이것입니다.

다만 그 사이트 입장에서는 링크가 한 번 열린 것입니다. 받는 사람마다 다른 주소를 쓰는 스미싱이라면 보낸 쪽에 "열람됨"으로 기록될 수 있습니다. 응답이 없는 주소는 10초 안에 멈추도록 시간 제한이 걸려 있습니다.

실제로 넣어 본 결과입니다(2026년 9월 26일).

유튜브의 짧은 주소가 원래 영상 주소로 풀리고, http 주소가 https로 넘어가는 것까지 잡아 줍니다.

결과 대신 안내 문구가 나오면

초록색 결과 칸 대신 안내 문구가 뜨는 경우가 두 가지 있습니다.

주소 끝에 /만 붙거나 대소문자만 다른 것은(경로 부분 포함) 이동으로 치지 않습니다. 새 주소를 넣을 때마다 앞의 결과는 지워지고 새로 확인합니다.

도구가 끝까지 못 따라가는 경우

이 방식은 HTTP 리다이렉트만 따라갑니다. 그래서 이런 링크는 중간 페이지에서 멈춘 것처럼 보일 수 있습니다.

• 몇 초 기다렸다 넘기는 페이지: "잠시 후 이동합니다" 같은 대기 화면. 도구 안내에도 "원본으로 이동하기 전 지연을 두는 서비스에는 동작하지 않을 수 있다"고 적혀 있습니다.
• 자바스크립트로 넘기는 페이지: 브라우저에서 스크립트가 실행돼야 이동하는 방식은 서버 요청만으로는 따라가지 않습니다. 이때는 «다른 곳으로 넘어가지 않습니다»로 나올 수 있습니다.
• 휴대폰에서만 넘기는 링크: 스미싱 서버는 휴대폰으로 연 경우에만 악성 페이지로 보내고, 다른 요청에는 평범한 주소를 보여 주기도 합니다. 이 도구의 요청은 휴대폰 브라우저가 아니므로, 문자로 온 링크가 멀쩡한 곳으로 나와도 문자 내용이 수상하면 신고부터 하는 편이 안전합니다.

결과가 낯선 중간 주소에서 멈춰 있다면 "안전하다"가 아니라 "끝까지 확인하지 못했다"로 받아들이는 편이 맞습니다. 중간에 몇 번 넘어가는지, 각 단계의 상태 코드를 보고 싶다면 리다이렉트 확인 도구로 한 번 더 볼 수 있습니다.

문자로 온 링크, 이 순서로

1. 문자 안의 링크를 누르지 않고 메시지 내용을 복사해, 주소 부분만 붙여 넣습니다. 휴대폰에 따라 링크를 길게 누르면 미리보기가 페이지를 불러오는 경우가 있어 복사가 더 안전합니다.
2. 단축 URL 원본 찾기에 붙여 넣어 도착지를 봅니다.
3. 도착지 도메인이 보낸 곳이라고 주장하는 기관·회사의 공식 주소와 같은지 봅니다. 택배사·은행·관공서를 흉내 낸 비슷한 철자라면 멈춥니다. 도착 주소가 .apk로 끝나면 휴대폰 설치 파일입니다 — KISA도 스미싱이 악성앱 감염으로 이어진다고 안내합니다.
4. 조금이라도 애매하면 링크를 쓰지 말고, 공식 앱이나 검색으로 직접 그 회사 사이트에 들어가 같은 내용이 있는지 확인합니다.
5. 스미싱이 의심되면 공식 창구에 확인·신고합니다(아래).

도착 주소가 멀쩡해 보여도 그 사이트가 안전하다는 보증은 아닙니다. 이 도구는 "어디로 가는지"만 알려 주고, 그 사이트의 인증서가 올바른지도 확인하지 않습니다. 인증서는 SSL 인증서 확인 도구로 따로 볼 수 있습니다.

의심 문자 확인·신고 창구

한국인터넷진흥원(KISA)이 안내하는 스미싱·큐싱 상담·신고 경로는 세 가지입니다(KISA «스미싱·큐싱 공격 대응»).

QR코드로 받은 링크(큐싱)도 같은 창구입니다. QR을 PC에서 이미지로 읽어 주소를 먼저 보는 방법은 QR코드 읽기 글에 있습니다.

자주 묻는 질문

짧은 주소를 만들 수도 있나요?
이 도구는 원래 주소를 찾는 기능만 있습니다. 주소를 줄이는 기능은 없습니다.

넣기만 해도 제 정보가 새지 않나요?
내 기기의 정보(IP 주소 등)는 그 사이트로 가지 않습니다. 다만 넣은 주소 자체는 Tooly 서버를 거쳐 그 사이트로 요청됩니다. 링크 주소 안에 개인 정보(이름·전화번호 같은)가 들어 있는 경우도 있으니, 그런 주소는 넣지 않는 편이 좋습니다.

«다른 곳으로 넘어가지 않습니다»라고 나와요.
HTTP로는 다른 곳으로 넘기지 않는 주소라는 뜻입니다. 보통은 그 주소 자체가 도착지지만, 넣은 것이 짧은 주소라면 스크립트·대기 화면으로 넘기는 링크일 수 있으니 짧은 주소 도메인만으로 안전하다고 보지 않습니다.

결과 주소 뒤에 붙은 긴 꼬리는 뭔가요?
feature=, utm_ 같은 유입 경로 표시일 수 있습니다(위 표의 feature=youtu.be처럼). 어떤 값인지 나눠 보고 싶으면 URL 파서에 넣어 호스트와 쿼리로 분해할 수 있습니다.

도구 동작과 결과표는 2026년 9월 26일 실제 실행 기준이며, 신고 창구는 KISA 안내 페이지(최종수정 2025-04-28)를 따랐습니다.