피싱 페이지, 유출된 시크릿, 탈취된 자격 증명을 실시간으로 잡아냅니다 - 100% 기기 안에서.
Chrome, Firefox & Edge에서 이용 가능 7일 무료 체험, 신용카드 불필요
지금 바로 사용해 보세요 - 설치도 가입도 필요 없이 100% 비공개
secure-bankofamerica.com에 호스팅된, 은행 로그인 화면과 픽셀 단위까지 똑같은 복제 페이지. 비밀번호를 입력하는 순간 다른 나라의 누군가에게 전송됩니다. 차단 목록은 사이트가 등록된 뒤에야 경고할 수 있고, 많은 피싱 페이지는 몇 시간 안에 사라집니다.
쿼리 문자열에 담긴 JWT는 분석 도구, 프록시, 브라우저 기록, URL 접근 권한이 있는 모든 확장 프로그램 등 어디에나 기록됩니다. 페이지에 XSS 취약점이 하나만 있어도 localStorage의 토큰까지 사라집니다.
침해된 서드파티 위젯이 Authorization 헤더를 조용히 외부 도메인으로 복사합니다. 세션이 탈취됩니다. 페이지는 완전히 정상으로 보입니다. 네트워크 요청을 감시하는 무언가가 없다면 절대 알 수 없습니다.
AWS 키(AKIA...), Stripe 라이브 키, GitHub 토큰이 누구나 읽을 수 있는 JavaScript 번들에 하드코딩되어 있습니다. 봇은 이런 패턴을 끊임없이 긁어 갑니다. 유출된 키 하나가 수천 달러의 손실로 이어질 수 있습니다.
카페 WiFi. 중간자 공격자가 연결을 다운그레이드합니다. 은행의 진짜 콘텐츠가 보이지만 - 암호화되지 않은 상태입니다.
피싱일 가능성이 있는 로그인 폼이 포함된 페이지를 표시합니다.
무료자격 증명을 다른 도메인으로 전송하는 폼을 잡아냅니다.
무료페이지 소스에서 AWS, Stripe, GitHub, Slack, Twilio, SendGrid 키를 탐지합니다.
Pro노출된 RSA/EC 개인 키를 잡아냅니다 - 치명적인 보안 위험입니다.
ProHTTPS에서 HTTP로 리디렉션될 때 경고합니다.
Pro암호화되지 않은 페이지에 비밀번호 입력란이 나타나면 알려 줍니다.
ProURL에 그대로 노출된 JWT 토큰을 찾아냅니다.
Pro서드파티 도메인으로 전송되는 Authorization 헤더를 탐지합니다.
Pro자격 증명을 가로챌 수 있는 보이지 않는 iframe을 찾아냅니다.
Pro일반적인 로그인과 다른 비정상적인 폼 구조를 탐지합니다.
ProlocalStorage에서 노출된 토큰과 시크릿을 검사합니다.
ProURL 속 token, auth, session 같은 민감한 파라미터를 표시합니다.
ProHTTPS 사이트에서 HTTP 페이지로의 이동을 탐지합니다.
Pro로그인 영역 레이아웃을 일반적인 패턴과 비교해 검사합니다.
ProChrome 웹 스토어, Firefox 부가 기능 또는 Edge 추가 기능에서 PhishClean을 설치하고, 설치를 클릭한 뒤 권한 요청을 확인하세요. 보호는 즉시 시작됩니다 — 계정도 카드도 필요 없습니다. 신고된 피싱 사이트 차단, 링크 안전성 검사, 비밀번호 입력란 감지는 영구적으로 작동하며, 나머지 22개 신호는 7일 동안 무료로 작동합니다. 체험이 끝나면 그 22개는 일시 중지되고 영구적인 3개는 계속 작동합니다. 명령어를 붙여 넣으라고 요구하는 가짜 CAPTCHA 및 가짜 채용 면접 페이지 경고도 모두에게 무료입니다. Chrome, Firefox, Edge 및 모든 Chromium 기반 브라우저(Brave, Vivaldi, Arc)에서 작동합니다.
페이지가 로드될 때마다 PhishClean이 브라우저 안에서 바로 탐지 시그널을 실행합니다. DOM에서 노출된 API 키를 검사하고, 폼 액션의 도메인 불일치를 확인하며, 숨겨진 iframe을 찾고, HTTPS에서 HTTP로의 다운그레이드를 표시합니다. 이 모든 과정이 로컬에서 이루어집니다. 페이지에 관한 어떤 정보도 저희에게 전송되지 않습니다.
알림 스팸은 없습니다. PhishClean이 무언가를 발견하면 - 자격 증명을 다른 도메인으로 전송하는 로그인 페이지, 페이지 소스에 유출된 Stripe 키, 수상한 iframe - 무엇이 잘못되었고 어떻게 대처할 수 있는지 설명하는 명확한 경고 하나만 표시합니다.
7일 체험은 설치 시점에 시작됩니다 — 계정도 카드도 필요 없습니다. 체험이 끝나도 신고된 피싱 사이트 차단, 링크 안전성 검사와 비밀번호 입력란 감지는 무료로 계속 작동합니다. 나머지 22개 신호를 되살리려면 구독하세요. 명령어를 붙여 넣으라고 요구하는 가짜 CAPTCHA 및 가짜 채용 면접 페이지 경고도 모두에게 무료입니다.
URL 스캔, 비밀번호 분석, 피싱 이메일 탐지, 헤더 인증 검사, JWT 보안 감사, 시크릿 유출 스캔, 전체 페이지 위험 점수 산정, 백링크 사칭 탐지를 아우르는 8개의 REST 엔드포인트.
무료 티어: 키 없이 시간당 30회. Pro($19/mo), Business($49/mo), Enterprise($700/yr)로 업그레이드하면 API 키 인증과 함께 최대 무제한 요청이 가능합니다.
MCP 서버를 통해 Claude, Gemini, Copilot 및 모든 HTTP 클라이언트와 함께 작동합니다.
URL, 비밀번호, 이메일, 헤더, JWT, 시크릿, 전체 페이지 스캔, 백링크
무료로 시간당 30회. Pro, Business & Enterprise 티어에는 API 키 제공.
Claude, Gemini CLI, Microsoft Copilot과 함께 작동
npm i phishclean-mcp
| 기능 | PhishClean Pro | Chrome Safe Browsing | Norton Safe Web | McAfee WebAdvisor |
|---|---|---|---|---|
| 피싱 페이지 탐지 | 지원 | 지원 | 지원 | 지원 |
| 폼 도메인 불일치 | 지원 | 명시 안 됨 | 명시 안 됨 | 명시 안 됨 |
| API 키 / 시크릿 스캔 | 지원 | 명시 안 됨 | 명시 안 됨 | 명시 안 됨 |
| 개인 키 탐지 | 지원 | 명시 안 됨 | 명시 안 됨 | 명시 안 됨 |
| JWT 토큰 유출 탐지 | 지원 | 명시 안 됨 | 명시 안 됨 | 명시 안 됨 |
| 인증 헤더 모니터링 | 지원 | 명시 안 됨 | 명시 안 됨 | 명시 안 됨 |
| HTTPS 다운그레이드 경고 | 지원 | 부분 지원 | 명시 안 됨 | 명시 안 됨 |
| localStorage 스캔 | 지원 | 명시 안 됨 | 명시 안 됨 | 명시 안 됨 |
| 100% 로컬 / 비공개 | 지원 | 해시된 URL을 Google에서 확인 | 클라우드 기반 | 명시 안 됨 |
| 탐지 시그널 | 27 | 명시 안 됨 | 명시 안 됨 | 명시 안 됨 |
| 가격 | $9/mo | 무료 | 무료 | 무료 |
아니요 - 설계상 불가능합니다. 모든 탐지 시그널은 브라우저 탭 안에서 실행됩니다. 비밀번호, URL, 페이지 콘텐츠는 저희에게 절대 전송되지 않습니다. 구독을 활성화하고 관리하는 데 필요한 계정 및 결제 정보만 수집합니다: 설치 ID, 계정 이메일, 라이선스 상태, 확장 프로그램 버전.
공개되어서는 안 되는 노출된 시크릿 패턴이 있는지 브라우저에서 로컬로 페이지 코드를 검사합니다 — AWS 액세스 키(AKIA로 시작), Stripe 라이브 키(sk_live_), GitHub 개인 액세스 토큰, Slack 웹훅, Twilio 및 SendGrid 키, RSA/PEM 개인 키 등입니다. 테스트 키와 흔한 문서 예제는 걸러내어 오탐을 줄입니다. 자세한 내용은 시크릿 유출 스캐너 페이지를 확인하세요.
보호는 설치하는 순간 시작되며 계정이 필요 없습니다. 모든 신호가 7일 동안 무료로 작동합니다 — 시크릿 스캔, JWT 탐지, HTTPS 다운그레이드 경고, iframe 분석, 인증 헤더 모니터링을 포함합니다. 체험이 끝나면 세 개의 신호가 영구적으로 계속 작동합니다 — 신고된 피싱 사이트 차단, 마우스를 올렸을 때의 링크 안전성 검사, 그리고 로그인 양식이 비밀번호를 다른 도메인으로 전송할 때의 경고입니다. 나머지 22개는 구독하기 전까지 일시 중지됩니다. 명령어를 붙여 넣으라고 요구하는 가짜 CAPTCHA 및 가짜 채용 면접 페이지 경고도 모두에게 무료입니다.
아니요. 보호는 설치하는 순간부터 계정과 카드 없이 작동합니다. 체험 기간 중 한 번만 이메일을 요청하는데, 이는 다른 브라우저에서도 플랜이 유지되고 재설치 후에도 남도록 하기 위한 것입니다 — 거절하고 계속 사용해도 됩니다. 계정은 구독할 때만 필요합니다.
그런 경우를 본 적은 없지만 벤치마크를 공개하지는 않았습니다. PhishClean의 검사는 페이지가 로드될 때 브라우저 안에서 실행되므로, 페이지가 이 검사를 위해 서버를 기다리지 않습니다.
아니요. Google, GitHub, Amazon, Microsoft, 주요 은행, 결제 사업자, 인증 제공업체 등 60개 이상의 신뢰 도메인 목록이 기본 내장되어 있으며, 이 도메인들은 탐지를 완전히 건너뜁니다. 신뢰하는 사내 도구나 스테이징 환경이 있다면 화이트리스트에 직접 추가할 수도 있습니다.
PhishClean은 Chrome 웹 스토어, Firefox 부가 기능, Edge 추가 기능에서 이용할 수 있습니다. Brave, Vivaldi, Arc 등 모든 Chromium 기반 브라우저도 Chrome 웹 스토어에서 설치할 수 있습니다.
Chrome과 Firefox에 내장된 Google 세이프 브라우징은 Google의 위험 사이트 목록에 있는 사이트를 경고합니다. Chrome의 표준 모드에서는 이 확인이 실시간으로 이루어지고, 향상된 모드에서는 처음 보는 사기에 대비해 기기 내 AI가 더해집니다. PhishClean은 브라우저 안에서 자체 검사를 추가합니다. 로그인 양식이 비밀번호를 다른 도메인으로 보내는지 확인하고, 유출된 API 키나 HTTPS 다운그레이드처럼 Google이 밝히지 않은 항목도 검사합니다. 둘 다 켜 두세요. 전체 비교 보기
네. 많은 피싱 페이지가 하루도 안 되어 사라지기 때문에 차단 목록에 오르기 전에 없어집니다. PhishClean은 사이트를 미리 알고 있을 필요가 없습니다. 진짜와 비슷한 도메인, 다른 사이트로 데이터를 보내는 로그인 양식, 자신과 무관한 브랜드를 베낀 페이지처럼 페이지 자체에 있는 위험 신호를 찾습니다.
페이지 위에 위험 점수와 탐지 이유가 담긴 경고를 표시합니다. 뒤로 가기, 한 번 무시하기, 안전하다고 알고 있다면 도메인 신뢰하기 중에서 선택할 수 있습니다. PhishClean은 차단하지 않고 경고만 하므로 결정은 항상 사용자에게 있습니다. 이미 비밀번호나 카드 번호를 입력했다면 복구 가이드를 따르세요.
페이지를 검사하려면 PhishClean이 그 페이지를 볼 수 있어야 하고, 피싱은 어느 사이트에서나 나타날 수 있어서 브라우저가 이 표준 권한을 표시합니다. 검사는 사용자의 기기에서 실행되며, 방문한 페이지나 입력한 내용은 탐지를 위해 저희에게 전송되지 않습니다. 직접 확인하고 싶다면 소스 코드가 공개되어 있습니다.
처음 7일 동안은 모든 검사를 카드 없이 무료로 쓸 수 있습니다. 그 후에는 월 9달러 또는 연 59달러입니다. 인도에서는 루피로 표시됩니다. 구독하지 않아도 세 가지 검사는 계속 무료입니다. 신고된 피싱 사이트 차단, 링크에 마우스를 올렸을 때의 안전 확인과, 로그인 양식이 비밀번호를 다른 도메인으로 보낼 때의 경고입니다. 명령어를 붙여 넣으라고 요구하는 가짜 CAPTCHA 및 가짜 채용 면접 페이지 경고도 모두에게 무료입니다.
네. 광고 차단기는 네트워크 요청을 걸러내고, 대부분의 백신 확장 프로그램은 사이트를 평판 목록과 대조합니다. PhishClean은 페이지 자체가 무엇을 하는지 검사하므로 다른 것을 잡아내며, 충돌 없이 함께 실행됩니다. 다른 보안 확장 프로그램과의 비교도 확인해 보세요.
페이지를 열기만 했다면 아무것도 입력하지 말고 닫으세요. 비밀번호를 입력했다면 진짜 사이트와 같은 비밀번호를 쓰는 모든 곳에서 바꾸고, 2단계 인증을 켜세요. 카드나 은행 정보를 입력했다면 바로 은행에 연락하세요. 단계별 가이드에서 경우별로 안내합니다.
PhishClean은 데스크톱 브라우저용입니다. Chrome, Firefox, Edge와 Brave 같은 Chromium 기반 브라우저에서 작동합니다. 대부분의 휴대폰 브라우저는 확장 프로그램을 지원하지 않으므로 지금은 데스크톱용 도구입니다.
네. 확장 프로그램 코드는 GitHub에 공개되어 있어 누구나 무엇을 하는지 확인하고 탐지가 로컬에서 실행되는지 검증할 수 있습니다.
무언가 제대로 작동하지 않는다면 support@phishclean.com으로 연락해 주세요. 도와드리겠습니다. 환불 처리는 결제 상태와 문제 내용에 따라 달라지므로, 문의해 주시면 신속히 검토해 드리겠습니다.
PhishClean에 대해 궁금한 점이 있거나, 지원이 필요하거나, 버그를 신고하고 싶으신가요? 언제든지 연락 주세요.
support@phishclean.com으로 직접 연락하실 수도 있습니다