미러 사이트 완전 정리: 진짜 대체 도메인과 피싱 함정을 구별하는 법

늘 쓰던 베팅 사이트가 열리지 않는다. 앱은 여전히 작동하는데, 몇 달 동안 써 온 브라우저 주소는 이제 ISP 차단 페이지를 띄우거나 그냥 무한정 로딩만 한다. 10초쯤 검색하면 "공식 미러" 다섯 개와 새 링크를 준다는 Telegram 채널 세 개, 그리고 내 북메이커와 픽셀 단위로 똑같이 생긴 사이트 하나가 나온다. 그 링크들 중 하나는 진짜다. 나머지는 비밀번호를 노린다.

북메이커가 애초에 미러 도메인을 운영하는 이유

튀르키예와 러시아, 그리고 남아시아와 동남아시아 상당 지역에서는 규제 기관이 ISP 단위로 도박 도메인을 차단한다. 튀르키예의 BTK는 ISP가 반드시 집행해야 하는 차단 목록을 공개한다. 러시아의 Roskomnadzor는 한 달에 수천 건씩 늘어나는 등록부를 관리한다. 인도와 파키스탄, 인도네시아도 통신 당국을 통해 비슷한 명령을 내린다. 핵심은 이 차단이 회사가 아니라 도메인을 겨냥한다는 점이다. 도메인 하나를 차단하는 데 규제 기관은 목록에 한 줄만 추가하면 된다. 새 도메인을 등록하는 데 북메이커는 몇 달러와 5분만 쓰면 된다.

그래서 오프쇼어 운영사는 같은 백엔드를 가리키도록 미리 등록해 둔 도메인을 쌓아 둔다. 한 주소가 차단되면 다음 주소가 열리고, 이용자가 옮겨 가고, 이 순환이 매주 반복된다. 그것이 미러다. 같은 회사, 같은 서버, 같은 데이터베이스에 새 출입문만 달린 것이다.

한 가지는 분명히 말해 둘 필요가 있다. 내가 있는 나라에서 미러가 필요한 사이트는 보통 그 나라에서 라이선스를 보유하지 않은 사이트다. 그것이 곧 사기라는 뜻은 아니다. Curacao 라이선스를 보유한 북메이커가 차단된 시장을 수년간 상대하는 경우도 많다. 다만 문제가 생겼을 때 현지 소비자 보호를 기대할 수 없다는 뜻이다. 이용하기 전에 현지 법을 알아 두어야 한다.

진짜 미러를 한 문장으로 정의하면

진짜 미러는 도메인만 바뀐 것이다. 기존 로그인 정보가 그대로 통한다. 잔액과 베팅 기록, 보너스, 신원 인증 상태가 모두 이전에 두고 온 그대로다. "미러"라면서 다시 가입하라고 하거나 계정을 복구하라고 하거나 결제 정보를 다시 입력하라고 한다면 그것은 미러가 아니다. 내 북메이커의 디자인을 뒤집어쓴 피싱 페이지다.

로그인하기 전에 미러를 확인하는 방법

1. 차단 이전에 이미 신뢰하던 경로에서 주소를 얻는다. 설치해 둔 앱(앱은 보통 도메인 차단을 우회하며 현재 미러를 표시해 주는 경우가 많다), 북메이커의 알려진 발신 주소에서 온 이메일이나 SMS, 또는 수년간 운영된 공식 소셜 계정이다.
2. 검색 결과나 포럼 댓글, Telegram 그룹에서 얻은 미러는 절대 쓰지 않는다. 사기꾼은 "북메이커 이름 + 미러" 키워드로 검색 광고를 사들인다. 그런 트래픽이 절박하고 서둘러 움직인다는 것을 정확히 알기 때문이다.
3. 자물쇠 표시와 인증서를 확인한다. HTTPS만으로는 아무것도 증명되지 않고 피싱 사이트도 인증서를 갖고 있지만, 아예 없다면 더 볼 것도 없다.
4. 로그인해서 먼저 확인한 다음 움직인다. 잔액이 맞는가? 베팅 기록이 그대로 있는가? 계정 정보에 내 이름이 정확히 표시되는가?
5. 첫 방문에서는 아무것도 입금하지 않는다. 조금이라도 이상하면 예전 앱이나 공식 채널을 통해 고객지원에 현재 도메인을 확인해 달라고 요청한다.

실제로 잘 통하는 순서대로 정리한 피싱 위험 신호

• 비슷하게 생긴 도메인: 글자 하나가 겹치거나, 끝부분이 다르거나, 하이픈이 하나 끼어 있다. 주소를 한 글자씩 읽어야 한다.
• 로그인 페이지에서 카드 번호나 CVV, 서류 업로드까지 요구하는 경우. 진짜 북메이커는 로그인 단계에서 카드 정보를 수집하지 않는다.
• 카운트다운 압박: "30분 안에 계정을 확인하지 않으면 잔액이 동결됩니다." 진짜 운영사는 보안을 반짝 세일처럼 운영하지 않는다.
• 맞는 비밀번호가 "실패"하고, 사이트가 자기 페이지에 올려 둔 양식으로 재가입이나 재설정을 유도하는 경우.
• 끼워팔기: Telegram 채널이 유료 예측 신호와 함께 "오늘의 미러"를 뿌리는 경우다. 미러는 미끼이고 신호가 상품이며, 둘 다 같은 수법이다. 크래시 게임이나 경기 예측을 파는 사람에게는 실제로 팔 만한 것이 없다.

비밀번호를 이미 잘못된 곳에 입력했다면

빠르게, 다음 순서로 움직여야 한다. 어떤 링크가 아니라 공식 앱에서 비밀번호를 변경한다. 북메이커가 제공한다면 2단계 인증을 켠다. 무슨 일이 있었는지 고객지원에 알려 계정에 표시를 남기게 한다. 카드 정보를 입력했다면 은행에 연락해 카드를 정지시킨다. 명세서를 지켜보며 괜찮기를 바라는 것은 계획이 아니다.

이 모든 것을 쉽게 만들어 주는 습관

모든 것이 정상일 때 확인 경로를 한 번만 저장해 두면 된다. 공식 앱을 설치하고, 고객지원 이메일 발신 주소를 확인하고, 진짜 소셜 계정을 팔로우해 둔다. 그러면 도메인 차단은 압박 속에서 내리는 판단이 아니라 30초짜리 사소한 불편으로 끝난다. 미러는 그저 지루한 기술적 우회책이다. 위험한 것은 미러 자체가 아니라, 그것을 찾아 인터넷을 헤매기 시작하는 그 순간이었다.

도박은 만 18세 이상 성인만 가능하며, 도메인 차단은 때로 귀 기울여 볼 만한 신호이기도 하다. 베팅을 계속하려고 이만큼 애쓰고 있다면, 먼저 잠시 멈추고 입금 한도를 설정하는 것이 좋다.