검색창에 뜬 '공식 사이트', 주소 끝을 왜 확인해야 할까요

미국 연방거래위원회(FTC)에 따르면, 지난 9월 28일 매년 가을 메디케어(Medicare, 65세 이상 대상 공공의료보험) 공개등록 시즌마다 되살아나는 사기 수법에 대해 선제 경보를 냈다. 사기범은 정부 공식 사이트와 유사한 웹주소·로고를 내세운 가짜 사이트를 검색결과 상단에 비용을 지불해 노출시키는 방식을 쓴다.

왜 해마다 같은 시즌에 같은 사기가 반복되는가

건강보험 사기는 연중 발생하지만, FTC가 이번에 특히 주목한 것은 메디케어 공개등록(Open Enrollment) 시즌이다. 이 기간에는 보험 가입·변경을 알아보려는 고령층의 검색량이 급증하는데, 사기범은 바로 이 수요를 노려 가짜 사이트를 집중적으로 배치한다. FTC가 등록기간 시작 전 날짜를 찍어 선제 경보를 낸 것도 이런 주기성 때문이다.

• 수법 1 — Healthcare.gov·Medicare.gov와 유사한 주소·로고의 가짜 사이트
• 수법 2 — 검색결과 상단에 비용을 내고 노출시키는 "스폰서 광고"

가짜 사이트에 속으면 어떤 피해로 이어지나

FTC에 따르면 이런 가짜 사이트에 접속해 정보를 입력하면 두 가지 피해로 이어진다. 실제 보험이 아닌 "사기성 플랜"에 비용을 지불하게 되거나, 의료 신원정보(의료 아이디)가 도용당해 다른 용도로 악용될 수 있다.

상황	FTC 권고
검색결과에서 사이트를 고를 때	"Ad"·"Sponsored" 표시 확인 후 건너뛰기
사이트 주소를 확인할 때	끝이 반드시 ".gov"인지 확인
의심스러운 사이트를 만났을 때	ReportFraud.ftc.gov 또는 800-633-4227로 신고

표에서 보듯 FTC의 판별 기준은 단순하다. 광고 표시 여부와 주소 끝 ".gov" 두 가지만 확인해도 웬만한 가짜 사이트를 걸러낼 수 있다는 것이 이번 경보의 핵심이며, 복잡한 보험 용어를 몰라도 누구나 적용할 수 있는 기준이라는 점이 특히 유용하다.

검색창에 직접 주소를 치는 것이 왜 더 안전한가

FTC가 함께 권고한 것은 검색 광고를 클릭하는 대신 Medicare.gov나 HealthCare.gov라는 이름을 검색창에 직접 입력해 들어가는 방식이다. 광고 링크는 겉모습이 진짜와 똑같아 보여도 실제 주소는 전혀 다른 도메인으로 연결될 수 있기 때문이다. 검색 결과에 노출되는 순서와 공식성은 아무런 관계가 없다는 점을 소비자가 먼저 알고 있어야 이런 유인에 넘어가지 않는다. FTC는 이와 함께 주(State) 건강보험 지원 프로그램(SHIP)이나 시니어 메디케어 패트롤(SMP) 같은 공인 상담 경로를 이용하는 것도 대안으로 제시했다. 이런 공인 기관은 비용을 받지 않고 등록 절차를 안내해주기 때문에, 검색 광고를 거치지 않고도 필요한 정보를 얻을 수 있는 경로가 된다. 이 발표는 전화·방문 영업형 사기는 다루지 않으며, 검색엔진을 통한 가짜 사이트·스폰서 광고 유형에 한정된 경보라는 점도 함께 밝혀둘 필요가 있다.

이 글이 다루지 않는 것

이 글은 2026년 9월 28일 FTC가 발표한 검색광고형 가짜 사이트 사기 경보 내용만 다룬다.

1. 전화·방문 영업형 건강보험 사기는 이 발표문 범위 밖이다
2. 국내(한국) 건강보험 등록 절차와 동일한 체계로 서술하지 않는다 — 미국 공공의료보험 제도다

이 정보, 지금도 유효할까

이 자료는 2026년 9월 28일 발표된 내용이다. 확인 시점(2026년 10월 11일) 기준으로는 발표 13일 뒤이며, 메디케어 공개등록기간(통상 10월 중순~12월 초) 직전에 나온 선제 경보이므로 등록기간 종료 전까지는 상시 유효한 판별 기준으로 볼 수 있다.

자주 묻는 질문

Q. 이 사기는 어떤 방식으로 접근하나?
A. 정부 공식 사이트와 유사한 웹주소·로고를 쓴 가짜 사이트를 만들고, 검색결과 상단에 비용을 내고 노출시키는 스폰서 광고 형태로 접근한다.

Q. 가짜 사이트인지 어떻게 구분하나?
A. 검색결과의 "Ad"·"Sponsored" 표시를 확인해 유료광고를 건너뛰고, 주소 끝이 반드시 ".gov"인지 확인하는 것이 FTC의 핵심 권고다.

Q. 속으면 어떤 피해를 입나?
A. 실제 보험이 아닌 사기성 플랜에 비용을 지불하거나, 의료 신원정보가 도용되는 피해로 이어질 수 있다.

Q. 의심스러운 사이트를 발견하면 어디로 신고하나?
A. ReportFraud.ftc.gov 또는 메디케어 관련은 Medicare.gov나 800-633-4227로 신고할 수 있다.

Q. 한국 건강보험 등록에도 같은 기준이 적용되나?
A. 아니다. 이 경보는 미국 공공의료보험(메디케어) 제도에 한정된 내용으로, 국내 건강보험 가입방식·사기유형과는 체계가 다르다.

같이 보면 좋은 글: 「2차원 반도체 결정 성장을 상용화 완료로 오해하지 마세요」와 「일자리전담반 회의를 새 대책 발표로 오해하지 마세요」에서 비슷하게 발표 내용을 과장 없이 그대로 읽어야 하는 공식 발표 소식을 확인할 수 있다. 공식 기관을 사칭하는 사기 소식을 접할 때는 "주소 끝 .gov"라는 단순한 기준부터 떠올리는 습관이 필요하다.

정리하면, 미국 FTC는 매년 메디케어 공개등록 시즌마다 반복되는 가짜 사이트·스폰서 광고 사기에 대해 등록기간 직전 선제 경보를 냈다. 사기범은 정부 공식 사이트와 유사한 주소·로고의 가짜 사이트를 검색결과 상단에 비용을 내고 노출시키며, 속으면 사기성 플랜 비용 지불이나 의료 신원정보 도용으로 이어질 수 있다. "Ad" 표시 확인과 주소 끝 ".gov" 확인이라는 두 가지 기준만 기억하면 대부분의 가짜 사이트를 걸러낼 수 있다는 것이 이번 경보의 핵심이며, 복잡한 보험 상품 설명을 몰라도 누구나 당장 적용할 수 있는 실천 기준이라는 점이 특히 중요하다.

출처: 미국 연방거래위원회(FTC) 「What to know ahead of Open Enrollment to avoid health insurance scams」(2026-09-28) · consumer.ftc.gov 공식 경보 · reportfraud.ftc.gov 신고 페이지