메일을 열면 보낸 곳이 진짜인지 먼저 봅니다

판정만 말하지 않고 근거를 보여 줍니다

카드에는 검사한 항목이 한 줄씩 나옵니다. 어느 항목이 판정을 끌어올렸는지 막대로 보입니다. 판정만 믿지 말고 근거를 보고 직접 판단하세요.

• 기관 사칭 여부. 공공기관, 연구기관, 대학 등 90곳의 공식 도메인과 대조합니다.
• 도메인 나이. 등록된 지 며칠 됐는지 보여 줍니다.
• 위조 방지 설정. 누구나 그 주소를 흉내 내 보낼 수 있는 도메인인지 봅니다. 도메인 주인이 "이 주소로는 우리 서버만 보낼 수 있다"고 정해 두는 규칙(SPF·DMARC)이 있는지 확인합니다.
• 본문 수법. 선입금, 대행구매 같은 요구와 위험한 형식의 첨부 파일 이름을 찾습니다.
• 사기 신고 이력. 다른 사용자의 신고가 있는지 봅니다.
• 경찰청 사기 신고. 의심이나 위험일 때만 보낸 사람 주소의 신고 이력을 조회합니다.
• 발신 인증과 답장 주소. 답장이 다른 곳으로 가는지 봅니다. Gmail에서만 확인합니다.

위험

근거가 여러 개 겹칩니다. 닫을 때까지 카드가 남아 있고 신고·상담 번호를 함께 보여 줍니다.

의심

이상한 점이 있습니다. 근거를 읽고 판단하세요.

이상 없음

뚜렷한 이상 신호를 찾지 못했습니다. 안전하다는 보증은 아닙니다. 몇 초 뒤 사라집니다.

자주 연락하는 거래처는 믿는 발신자로 두세요. 그 주소로 온 메일에는 경고하지 않습니다. 주소를 위조한 흔적이 있으면 그래도 알립니다.

무엇이 밖으로 나가는지

판정은 브라우저 안에서 합니다. 밖으로 나가는 것은 아래 네 경우뿐입니다.

메일을 열 때마다

보낸 사람 주소에서 @ 뒤 도메인만 나갑니다. kanc.re.kr 같은 부분입니다. 도메인 등록일과 위조 방지 설정, 신고 이력을 확인하는 데 씁니다.

@ 앞부분, 제목, 본문, 첨부, 받는 사람 정보, 계정 정보는 보내지 않습니다.

의심이나 위험으로 판정됐을 때

보낸 사람의 이메일 주소를 검사 서버로 한 번 보냅니다. 메일이 스스로 밝힌 기관 이름이 있으면 그 이름도 같이 보냅니다.

서버는 경찰청 사이버범죄 신고시스템에서 사기 신고 이력을 조회하고, .kr 도메인이면 한국인터넷진흥원 후이즈에서 등록 정보를 확인합니다. 이때도 제목과 본문은 보내지 않습니다. 이상 없음이면 이 조회를 하지 않습니다.

신고 버튼을 누르고 동의했을 때

그 메일 한 통의 보낸 주소, 표시 이름, 제목, 본문이 저장되고 운영자가 직접 읽습니다. 본문의 전화번호와 계좌번호는 끝 4자리만 남기고, 주민등록번호는 모두 가립니다.

신고한 분과 받는 분의 메일 주소, 계정 정보, IP 주소는 저장하지 않습니다.

AI 상세 분석을 직접 눌렀을 때 (구독자만)

그 메일 한 통의 보낸 주소와 표시 이름, 제목, 본문, 본문 속 링크, 답장 주소, 인증 결과를 분석에 씁니다. 분석이 끝나면 본문은 저장하지 않고 버립니다.

구독이 없으면 버튼을 눌러도 안내만 나오고 아무것도 보내지 않습니다.

팝업에서 "검사 서버 사용"을 끄면 첫 번째 조회는 브라우저가 dns.google과 RDAP에 직접 합니다. 나머지 세 경우는 모두 멈춥니다. 어떤 정보도 팔거나 광고에 쓰지 않습니다.

개인정보 처리방침 전문 보기

설치하신 분께 부탁드립니다

공개한 지 얼마 안 된 도구라 실제 메일로 확인한 사례가 아직 적습니다. 두 가지를 알려 주시면 판정이 나아집니다.

• 사칭 메일이 맞다면 신고해 주세요. 의심이나 위험 카드의 오른쪽 위에 신고 버튼이 있습니다. 운영자가 확인하면 같은 보낸 사람에게서 메일을 받는 다른 분께도 경고가 뜹니다.
• 판정이 틀렸다면 메일로 알려 주세요. 정상 메일에 경고가 떴거나 사칭 메일이 이상 없음으로 나온 경우입니다. 보낸 주소의 @ 뒤 도메인, 화면에 나온 판정, 확장 버전이면 충분합니다. 본문은 보내지 않으셔도 됩니다.

contact@ys-ware.com으로 알리기 지원 페이지