은행 문자에 온 짧은 주소, 왜 hanabank.me 일까?

짧은 주소가 믿을 만한지 가르는 가장 쉬운 기준은 도메인입니다. 하나은행은 hanabank.me, 오늘의집은 ozip.me 처럼 자기 이름이 들어간 짧은 도메인을 직접 운영합니다. 반대로 누구나 쓸 수 있는 공용 단축 서비스는 명절마다 사칭 문자에 악용되고, 그래서 URL.KR은 이번 추석에 9월 30일까지 신규 생성을 멈췄습니다.

최종 업데이트: 2026-09-22 · 기준: URL.KR 공지(2026-09-22 직접 확인), URL.KR 기업 단축URL 모음 페이지(2026-09-22 기준 37개), 구글 개발자 블로그 2018-03-30·2025-08-01, 각 도메인 응답 직접 확인

오늘 아침에 받은 은행 문자

오늘 아침 하나은행에서 카카오톡 메시지가 하나 왔습니다. 하나원큐 앱 홈 화면이 개편됐다는 안내였고, 맨 밑에 짧은 주소가 하나 붙어 있었습니다.

▶ 새로워진 홈 화면 확인하기
https://hanabank.me/4gQ9VpA

여기서 눈에 걸린 건 주소의 앞부분입니다. bit.ly 도 아니고 낯선 영문 조합도 아니고 hanabank.me 입니다. 은행 이름이 그대로 들어가 있습니다.

그래서 누르기 전에 목적지만 확인해 봤습니다. 이 주소는 mbp.hanabank.com 으로 넘어갑니다. 하나은행 도메인이 맞습니다. 도메인 이름만 보고도 대충 짐작이 갔고, 확인해 보니 짐작이 맞았습니다.

이게 요즘 큰 회사들이 문자에 링크를 넣는 방식입니다.

단축URL의 약점은 딱 하나입니다

단축URL은 긴 주소를 짧게 줄여 주는 도구입니다. 글자 수가 빠듯한 문자메시지에서 오래 쓰였고, 클릭 수를 세는 데도 편합니다.

그런데 주소를 줄인다는 건 어디로 가는지 안 보이게 만든다는 뜻이기도 합니다. 원래 주소라면 낯선 도메인이 섞여 있을 때 눈치챌 수 있는데, 줄여 놓으면 그 단서가 통째로 사라집니다. 정부 안내문이 매번 "출처가 확인되지 않은 인터넷주소(URL)는 클릭하지 않을 것"으로 시작하는 이유가 여기 있습니다.

문제는 진짜 회사도 짧은 주소를 쓴다는 점입니다. 링크가 들어 있다는 사실만으로는 진짜와 가짜를 가릴 수 없습니다. 택배 문자를 다룬 추석 배송조회 문자, 단축URL 확인하는 법 글에서도 같은 벽에 부딪혔습니다. 결국 목적지를 확인하는 수밖에 없다는 결론이었습니다.

기업들이 찾은 답은 조금 다릅니다. 이용자에게 확인하라고 시키는 대신, 확인하지 않아도 출처가 보이도록 주소 앞부분에 자기 이름을 박아 두는 쪽입니다.

기업이 직접 운영하는 짧은 도메인

URL.KR이 기업 공식 단축URL 도메인을 모아 정리한 페이지를 두고 있습니다. 2026년 9월 22일 기준으로 37개가 올라와 있고, 국내와 해외가 섞여 있습니다.

전체 37개 중 스무 개만 옮겼습니다. 나머지는 원문 페이지에 있습니다.

읽는 방식을 보면 규칙이 보입니다. hanabank.me 는 은행 이름을 그대로 쓴 것이고, smsng.co 와 msft.it 은 회사 이름에서 모음을 뺀 것입니다. nyti.ms 는 New York Times 를 잘라 붙였고, amzn.to 도 같은 방식입니다. 낯선 문자열 대신 읽으면 회사 이름이 들리는 주소를 고른 셈입니다.

목록만 믿지 않고 직접 확인해 봤습니다

이 목록은 URL.KR이 스스로 정리한 것이라, 그대로 옮기기 전에 몇 개를 골라 실제로 어디로 가는지 확인했습니다. 2026년 9월 22일에 각 도메인의 대문 주소로 요청을 보내 돌아오는 응답을 본 결과입니다.

전부 해당 기업의 본 도메인으로 넘어갔습니다. 다만 이건 대문 주소만 본 것이라, 개별 링크 하나하나가 안전하다는 뜻은 아닙니다. 도메인을 그 기업이 갖고 있다는 것까지가 확인된 범위입니다.

구글은 공용 단축 서비스를 접었습니다

눈여겨볼 만한 건 구글의 행보입니다. 구글은 한때 goo.gl 이라는 공용 단축 서비스를 누구나 쓰게 열어 두었는데, 지금은 그렇지 않습니다.

구글 개발자 블로그는 2018년 3월 30일 글에서 "2018년 4월 13일부터 익명 사용자와 그때까지 단축 링크를 만든 적 없는 사용자는 goo.gl 콘솔에서 새 단축 링크를 만들 수 없다"고 밝혔습니다. 콘솔 자체는 2019년 3월 30일에 닫혔습니다. 이미 만들어진 링크는 계속 연결됐습니다.

그 뒤 2025년에 한 번 더 정리가 있었습니다. 2025년 8월 1일 구글 블로그는 2024년 후반에 아무 활동이 없던 링크만 2025년 8월 25일에 중단하고, 나머지 goo.gl 링크는 그대로 유지한다고 알렸습니다. 처음에는 전부 끊겠다고 했다가 실제로 쓰이는 링크는 살리는 쪽으로 계획을 바꾼 것입니다.

공용 서비스는 이렇게 닫아 두면서, 구글 자신의 짧은 도메인인 g.co 는 그대로 씁니다. 위 목록에도 들어가 있습니다.

URL.KR이 추석 성수기에 문을 닫았습니다

2026년 9월 22일 현재 URL.KR에는 서비스 이용 일시 제한 안내가 걸려 있습니다. 공지 내용은 이렇습니다.

추석 명절 기간에 택배·배송을 사칭한 피싱(스미싱) 문자에 단축 URL이 악용되는 사례가 늘고 있습니다. 이용자 피해를 사전에 예방하기 위해 명절 기간 동안 단축 URL 신규 생성을 일시적으로 제한합니다. 아울러 이 기간에 더 나은 서비스를 위한 사이트 리뉴얼 작업을 함께 진행합니다.

제한 기간은 2026년 9월 30일 수요일까지입니다. 이미 만들어진 단축 URL은 정상적으로 연결되고 통계 확인도 됩니다. 막히는 것은 신규 생성입니다. 유료회원은 로그인하면 제한 기간에도 평소처럼 만들 수 있지만, 유료회원 신규 가입은 이 기간에 받지 않습니다.

처음 있는 일은 아닙니다. 2025년 설 연휴에도 같은 조치를 했습니다. 그때 공지는 "구정 연휴 기간 동안 보이스피싱, 스팸·스미싱 등 악의적인 활동의 빈도가 크게 증가할 것으로 예상됨에 따라, URL.KR은 명절 연휴 기간 동안 신규 신청을 중단합니다"였고, 재개일은 2025년 2월 1일이었습니다. 유료회원은 로그인해서 쓸 수 있다는 예외도 그때와 같습니다.

지난번 글을 쓴 것이 9월 10일이었는데, 그때는 추석 관련 공지가 아직 없었습니다. 설 전례를 근거로 "올해도 닫지 않을까" 하는 예상만 적어 두었는데, 실제로 닫혔습니다.

왜 성수기에 문을 닫을까

아래는 공지에 적힌 내용이 아니라 제가 그 조치를 읽은 방식입니다.

명절은 단축URL 업체에 성수기입니다. 선물 안내, 인사 메시지, 이벤트 링크가 한꺼번에 몰립니다. 장사를 가장 많이 할 수 있는 때에 접수 창구를 닫는 건 손해 보는 선택처럼 보입니다.

그런데 위에서 본 기업들의 움직임과 나란히 놓으면 달리 읽힙니다. 하나은행이 hanabank.me 를 직접 굴리고 신한카드가 shcard.io 를 쓰는 이유는 결국 하나입니다. 짧은 주소에서 팔리는 물건이 신뢰이기 때문입니다. 출처가 안 보이는 주소는 아무리 짧아도 안 눌립니다.

공용 서비스는 이 점에서 불리합니다. 누구나 쓸 수 있다는 장점이 그대로 약점이 됩니다. 사칭 문자 한 건이 뉴스에 오르면 그 도메인으로 온 링크 전부가 의심을 받습니다. 명절처럼 사칭 문자가 몰리는 시기에 발급 창구를 열어 두면, 그 위험을 서비스가 통째로 떠안게 됩니다.

구글이 공용 goo.gl 은 접고 자사 g.co 는 남긴 것도 같은 방향으로 보입니다. 아무나 쓰는 짧은 주소를 유지하는 비용이 얻는 것보다 커진 것이겠지요.

물론 이번 공지에는 사이트 리뉴얼을 함께 진행한다는 내용도 들어 있습니다. 두 가지 이유가 겹친 조치입니다. 그래도 공지가 첫 문장에 스미싱을 적어 둔 걸 보면, 무게는 그쪽에 실려 있다고 봅니다.

짧은 주소를 받았을 때 확인하는 순서

1. 도메인 앞부분을 읽습니다. 회사 이름이 들리는지 봅니다. hanabank.me 처럼 이름이 그대로 보이면 출처가 드러난 것입니다. 낯선 문자열이면 한 단계 더 확인합니다.

2. 목록과 대조합니다. 위에서 본 기업 공식 단축URL 모음에 그 도메인이 있는지 봅니다. 다만 목록에 없다고 전부 위험한 건 아닙니다. 등재되지 않은 기업 도메인도 있습니다.

3. 목적지를 미리 봅니다. 단축 URL 링크 안전검사 페이지에 주소를 붙여 넣으면 최종 도착지와 거쳐 가는 주소를 클릭 전에 보여 줍니다.

4. 그래도 의심스러우면 문자를 버리고 직접 들어갑니다. 은행이든 택배사든 앱을 열거나 주소를 직접 입력하면 됩니다. 문자를 거치지 않는 것이 가장 확실합니다. 의심 문자는 카카오톡 "보호나라" 채널에 넣어 판별받을 수 있고, 신고는 국번 없이 118입니다.

자주 묻는 질문

정리하면

짧은 주소는 편하지만 출처를 감춥니다. 큰 회사들이 굳이 돈을 들여 자기 이름이 들어간 도메인을 따로 사서 굴리는 이유가 거기 있습니다. 문자 한 통에서 회사 이름이 보이느냐 안 보이느냐의 차이가 생각보다 큽니다.

URL.KR이 명절에 신규 생성을 멈춘 것도 같은 문제를 반대쪽에서 다룬 셈입니다. 이용자에게 조심하라고 안내하는 것과, 애초에 위험한 링크가 만들어지지 못하게 하는 것은 부담을 지는 쪽이 다릅니다.

제한은 9월 30일까지입니다. 연휴에 링크를 써야 할 일이 있다면 미리 만들어 두시는 편이 낫겠습니다.

참고한 자료

• URL.KR 서비스 이용 일시 제한 안내 - 제한 사유와 기간, 유료회원 관련 안내를 2026-09-22에 직접 확인했습니다
• URL.KR 기업 공식 단축URL 모음 - 도메인 목록과 등재 개수를 확인했습니다
• URL.KR 공지사항 - 2025년 설 연휴 신규 신청 중단 공지 원문과 재개일을 확인했습니다
• 구글 개발자 블로그(2018-03-30) - goo.gl 신규 생성 중단일과 콘솔 종료일을 확인했습니다
• 구글 블로그(2025-08-01) - 비활성 링크만 중단하고 나머지는 유지한다는 변경 내용을 확인했습니다
• URL.KR 단축 URL 링크 안전검사 - 목적지를 미리 확인하는 기능입니다
• 추석 배송조회 문자, 단축URL 확인하는 법 - 택배 사칭 문자와 정부 통계를 정리한 앞선 글입니다