피싱 사이트 탐지 보고서: biz-support-korea.vercel.app — 소상공인 금융지원 사칭 사례 분석
초록
Facebook 광고로 유포된 biz-support-korea.vercel.app은 대한민국 소상공인 금융지원 사업을 사칭하는 피싱 사이트로 판단된다. 비공식 Vercel 도메인 사용, SNS 광고 유입, SPA 구조를 통한 정적 분석 회피 등 전형적인 사기 패턴을 다수 확인했다. 본 보고서는 위험 신호를 정리하고 피해 예방 권고를 제공한다.
개요
본 보고서는 Facebook 광고 경유로 유포된 의심 URL https://biz-support-korea.vercel.app/start에 대한 분석 결과를 기록한다. 해당 사이트는 대한민국 소상공인 금융지원 사업을 사칭하는 피싱(phishing) 사이트로 판단된다.
1. 분석 대상
| 항목 | 내용 |
|---|---|
| URL | https://biz-support-korea.vercel.app/start |
| 유입 경로 | Facebook 광고 (fbclid 파라미터 포함) |
| 페이지 제목 | "AI 소상공인 금융지원 의사결정 체험" |
| 호스팅 | Vercel (개인·스타트업 배포 플랫폼) |
| 분석 일시 | 2026-08-25 |
2. 위험 신호 (Red Flags)
2-1. 비공식 도메인
대한민국 정부·공공기관 소상공인 지원 사이트는 모두 공식 도메인을 사용한다.
| 공식 사이트 | 도메인 |
|---|---|
| 소상공인마당 (중기부) | sbiz.or.kr |
| 중소벤처기업부 | mss.go.kr |
| 소상공인시장진흥공단 | semas.or.kr |
| 기업마당 | bizinfo.go.kr |
biz-support-korea.vercel.app은 위 어느 도메인과도 무관한 개인 Vercel 배포 앱이다. vercel.app 하위 도메인은 누구나 무료로 생성 가능하며 정부 공식 채널로 사용되지 않는다.
2-2. Facebook 광고 유입
URL에 포함된 fbclid 파라미터는 Facebook/Meta 광고 클릭 추적 ID이다. 공식 정부 금융지원 사업은 Facebook 광고를 통해 개인을 타겟팅하지 않는다. 이 패턴은 보이스피싱·파밍 사기에서 광범위하게 활용된다.
2-3. 서비스 사칭 구조
"AI 소상공인 금융지원 의사결정 체험"이라는 명칭은 정부 공식 사업명과 유사하게 설계되어 신뢰감을 유도한다. JavaScript 기반 SPA(Single Page Application) 구조로 서버 사이드 렌더링 없이 동작하여 정적 분석을 회피한다.
3. 피싱 사기 전형적 패턴과의 일치
본 사이트는 다음 전형적 패턴을 충족한다.
- 공신력 있는 기관 사칭 — 정부 소상공인 지원 사업 이름 차용
- 무료 플랫폼 악용 — Vercel 무료 배포로 비용 없이 사이트 생성
- SNS 광고 유포 — Facebook 타겟 광고로 피해자 모집
- "체험" 명목 개인정보 수집 — 이름, 사업자등록번호, 연락처, 계좌 등 요구 가능성
- URL 난독화 —
fbclid파라미터로 URL이 길어져 도메인 확인을 어렵게 함
4. 결론 및 권고
판정: 피싱·사기 사이트 고위험 (HIGH RISK)
피해 예방 권고
- 해당 URL 접속 후 어떠한 개인정보도 입력하지 말 것
- 이미 정보를 입력한 경우: 금융감독원 1332 즉시 신고
- 소상공인 지원 정보는 반드시 공식 도메인(
.go.kr,semas.or.kr)에서 확인 - Facebook·카카오톡 등 SNS로 유포되는 금융지원 링크는 클릭 전 도메인 검증 필수
신고 채널
| 기관 | 연락처 |
|---|---|
| 금융감독원 | 1332 |
| 경찰청 사이버수사대 | 182 |
| 한국인터넷진흥원(KISA) | 118 |
5. 분석 한계 및 참고
- 분석 도구: EROS (EC2 상주 AI 에이전트) WebFetch + 도메인 검증
- 한계: JavaScript SPA 구조로 인해 실제 수집 폼 내용의 완전한 추출 불가. 브라우저 접속 시 추가 확인 권장.
⚠️ 본 보고서는 공공 안전 목적으로 작성되었습니다. 해당 사이트에 개인정보를 제공하지 마십시오.