TDAC 사기 경고 2026: 무료 태국 입국카드, 절대 돈 내지 마세요

방콕행 비행기 한 시간 전, “Thailand arrival card”를 검색했는데 첫 결과가 신용카드부터 묻는다? 탭 닫는다. 태국 디지털 입국카드(TDAC)는 무료다. 합법 URL은 단 하나, https://tdac.immigration.go.th/. 그리고 .go.th만이 인터넷 전체에서 태국 정부가 쓰는 유일한 TLD다. .com이든 .info든 .in.th든 .online이든 .org든, 끝이 다르면 태국 정부가 아니다. 끝.

나는 2023년부터 방콕에 살면서 첫 방문자, 은퇴 이주자, 심지어 태국 영주권자 친구들까지 무료 양식에 $20에서 $130을 결제하는 모습을 봐왔다. 한국 돈으로 약 2.7만 원에서 18만 원. 태국 왕실 정부가 3분 만에 0바트로 발급해주는 그 양식에 말이다. 이 글은 공항 카페에서 내가 매번 반복하는 그 대화의 차분한 버전이다.

그리고 지금 이 시점이 유난히 시급하다. 2026년 3월 29일 태국 출입국관리국이 역대 가장 강한 공식 경고를 발표했다. 부청장 겸 청 대변인 Pol. Maj. Gen. Choengron Rimpadee가 공식 발언으로 “등록은 완전 무료”임을 못 박았고, 외국인 입국자의 약 10%가 사기 또는 유료 TDAC 사이트를 거쳐 결제했다고 밝혔다. 청 추산으로 2026년 5월까지 사기 매출이 약 $100M / ฿3 billion — 한국 돈으로 약 1,360억 원에 이를 수 있다고 한다. 충격적인 숫자라 방콕 포스트, 카오솟 잉글리시, 타이 이그재미너, 비즈니스 스탠다드, 트래블 앤 투어 월드까지 48시간 안에 일제히 받아 썼다.

TDAC가 정확히 뭔가 (그리고 왜 사기꾼이 좋아하나)

옛날엔 종이 TM6 카드를 여권 사이에 끼워서 들고 다녔다. 입국할 때마다 펄럭거렸다. 그게 디지털로 바뀐 게 TDAC다. 2025년 5월 1일에 정식 발효됐고, 항공·육로·해상으로 입국하는 모든 비태국 국적자에게 의무다. 어린이, 영아, 비태국 외교 여권 소지자 포함이다. 면제는 태국 국적자, 항공사 승무원, 그리고 출입국 심사를 통과하지 않는 기술 착륙·환승 항공편 승객뿐. 비자, e-비자, 면제 규정, 비자런, 국경 통과까지 포함한 전체 그림은 태국 입국 가이드 2026에 풀어뒀다. 이 글은 사기 문제 하나에만 집중한다.

작동 원리는 세 줄이면 끝난다.

1. 도착 72시간 창 안에 https://tdac.immigration.go.th/에서 양식을 작성한다(더 일찍 내면 거부된다).
2. 몇 분 안에 QR 코드가 담긴 확인 이메일이 온다.
3. 도착 시 출입국 심사대에서 QR을 보여주거나, 심사관이 여권을 스캔하게 둔다. 둘 다 통한다.

사기꾼이 이 양식을 좋아하는 이유는 셋이다. 의무라서 안 할 수가 없다. 새 제도라서 익숙하지 않다. URL이 직관적이지 않다. 2025년 5월 이전에 출간된 여행 가이드 어디에도 tdac.immigration.go.th는 안 나온다. 그래서 불안한 여행자가 “TDAC form”을 구글에 친다. 첫 결과를 클릭한다. 첫 결과는 보통 광고다.

사기 생태계, 숫자로 보기 (2026년 3월 청 발표)

가장 최근, 가장 많이 인용된 공식 경고는 출입국관리국의 2026년 3월 29일 발표다. 핵심 수치는 이렇다.

지표	수치	출처
가짜·유료 TDAC 사이트를 이용한 외국인 입국자 비율	약 10%	출입국관리국, 2026-03-29
2026년 5월까지 예상 사기 매출	약 $100M / ฿3 billion (한화 약 1,360억 원)	청 추산: 10% × 약 33M 방문객 × 평균 약 $33
일반 청구 수수료	$20–$90 USD (약 2.7만~12만 원)	방콕 포스트, 카오솟 잉글리시, 비즈니스 스탠다드
가족 사례 기록	”긴급 서비스” 명목 1인당 $120 (약 16만 원)	THE Thaiger 보도
최고 결제액 기록	카드 2장에 $130 (약 17만 원, 장당 약 $65)	타이 이그재미너

부청장 겸 청 대변인 Pol. Maj. Gen. Choengron Rimpadee는 2026년 3월 29일 카오솟 잉글리시에 다음과 같이 인용됐다. “등록은 완전 무료입니다.” 청은 데이터 보호 리스크도 짚었다. 사기 플랫폼에 제출된 개인정보가 “악용될 수 있고, 여행자를 사기나 신원 도용에 노출시킬 수 있다”는 것.

기록상 그 이전 경고들도 있다. “처음 듣는다”는 말이 통하지 않게 정리하면.

• 2025년 5월 1일 — TDAC 출범 당일 출입국관리국 SNS 경고.
• 2025년 6월 초 — 전 세계 태국 왕립 대사관을 통한 2차 경고 회람.
• 2025년 10월 17일 — 태국 관광체육부, 유료 가짜 등록 사이트 경고 발표(카오솟 잉글리시 보도).
• 2026년 4월 1일 — 비즈니스 여행자 대상 Fragomen 기업 출입국 자문, 청 경고 재공지.

10% 수치에 대한 부연 한 줄. 이게 입국자의 10%가 피싱 조직에 형사적 사기를 당했다는 뜻은 아니다. 입국자의 약 10%가 무료 서비스를 유료로 결제했다는 뜻이다. 일부는 직접적 사칭자에게 갔다. 일부는 수수료를 받는 합법 제3자 대행업체에 갔다. 둘 다 지갑 입장에서 문제다. 사기인 건 그중 하나뿐이다. 다음 섹션에서 차이를 푼다.

수수료 편차는 대부분의 여행자 예상보다 넓다. 1인 결제는 $20~$90 구간에 몰려 있고, 청은 평균 약 $33 — 한국 돈 약 4.5만 원으로 인용했다. 가족 예약은 더 뛴다. 가짜 사이트 다수가 가구 단위가 아니라 1인 단위로 곱하기 때문이다. 언론에는 3인 가족이 1인당 $120(16만 원)을 결제한 케이스, 부부가 입국카드 2장에 $130(17만 원, 장당 약 $65)을 결제한 케이스가 기록돼 있다. 후자는 일반 1인 요금보다 살짝 낮은 “커플 할인”이라는 마케팅 외피까지 썼다. 어느 가격도 실제 전달된 가치와는 무관하다. 정부 수수료 0바트 + 누군가가 본인 데이터를 진짜 양식에 대신 옮겨 적는 몇 분, 최악이면 그 옮겨 적기조차 안 일어난다. 한국이라면 이런 가격에 무료 정부 양식을 대신 작성해주는 서비스가 성립할까. 안 한다.

명시된 가짜 사이트와 패턴

아래는 2025~2026년 출입국관리국 / 언론 보도에서 명시된 도메인이다. 클릭이 누구에게도 이익이 되지 않으니 라이브 링크 없이 평문 코드 텍스트로만 적었다. 상태는 변할 수 있다. 이 목록은 2026년 5월 9일 기준 언론 보도를 반영한다.

2026년 3월 라운드에서 유료·사기로 명시된 도메인

이 도메인들은 2026년 3월 경고 라운드(카오솟 잉글리시, 타이 이그재미너, 인접 매체)에서 무료 정부 서비스에 수수료를 청구한다고 명시됐다. 일부는 사칭자, 일부는 공격적으로 마케팅하는 유료 대행 중개업자다. 어느 쪽이든 본인 정보를 입력하지 마라. 공식 포털을 쓴다.

• tdac.info: 언론 보도 전반에서 가장 일관되게 명시된 도메인. “문서 지원 서비스”로 자체 표방하며 수수료를 받는다.
• thailandarrivalcardtourist.com
• thailandarrivalcard2025.com: 도메인에 연도가 박힌 것 자체가 위험 신호다(공식 사이트는 연도를 자기 이름에 박지 않는다).
• thailandonarrivalweb.com
• australiaasiagroup.com: 일반적인 “에이전시” 브랜딩.
• travelsmarttravelfast.com
• thailandarrivalform.com

도메인 패턴 위험 신호 (체크리스트로 외워둔다)

1. TLD가 .go.th가 아닌 모든 것. .com, .info, .in.th, .online, .org, .co.th — 어느 것도 태국 정부 아니다.
2. 도메인에 박힌 연도 (2025, 2026). 정부 포털은 매년 만료되지 않는다.
3. tourist, form, web, arrival, online 같은 단어가 겹쳐 쌓인 형태.
4. 비-.go.th TLD에 arrival-card나 digital-arrival-card가 메인 도메인 문자열로 들어간 경우.
5. “프리미엄”, “패스트트랙”, “긴급”, “VIP”, “특급” 서비스 약속. 이런 등급은 존재하지 않는다. 공식 사이트는 항상 무료고, 이메일 회신이 약 3분 안에 온다.

사기 vs 유료 대행업체: 법적 구분

이 글은 정확함으로 명예훼손에서 스스로를 보호한다. TDAC를 대신 작성해주는 대가로 수수료를 받는 사이트가 여럿 있다. 이들은 합법이지만 불필요하다. 사기는 아니다.

사이트	상태	사기로 부르지 않는 이유
ivisa.com	상업 비자 처리 플랫폼	제3자 유료 서비스임을 공개적으로 표명; 정부인 척 안 함
tdac.agents.co.th	자체 표기 제3자 대행(AGENTS Co., Ltd.)	자체 사기 경고 페이지 운영; 중개자 역할을 투명하게 공개
thaiembassy.com	비자 서비스 사이트(어떤 대사관과도 무관)	상업적 제3자 지위를 명시
siam-legal.com	방콕 법무법인	오랜 역사; TDAC 지원을 유료 서비스 라인으로 운영

선은 단순하다. 태국 정부 색상, 엠블럼, 마치 본인이 공식 포털인 듯 착각하게 만드는 표현을 쓰는 사이트가 사칭이다. 그게 사기다. “수수료 받고 대신해드릴게요”라고 말하면서 정부 포털과 시각적으로 구분되는 사이트는 유료 대행업체. 합법, 그러나 본인이 3분이면 무료로 직접 할 수 있는 일이다.

그들이 당신을 잡는 방식: 구글 광고, SEO 블랙햇, 시각적 모방

가짜 TDAC 사이트의 가장 큰 유입 경로는 단연 구글 검색 광고다. 다수의 조사(치앙라이 타임스, AGENTS 자체 사기 경고 페이지, GRConors의 Medium 분석)가 일관되게 확인한다. “TDAC form”, “Thailand arrival card”, 심지어 “official TDAC website” 같은 검색어에서 유료 광고 슬롯이 정통 .go.th 결과 위에 자주 위치한다는 것. 첫 번째 자연 검색 결과는 진짜일 수 있다. 그런데 눈이 처음 닿는 자리, 회색 작은 “광고” 태그가 붙은 그 자리는 진짜가 아닌 경우가 많다.

두 번째 경로는 SEO 블랙햇. 언론 분석은 사기 사이트의 자연 순위를 끌어올리는 유료 백링크 네트워크, 정통 .go.th 페이지를 끌어내리려는 시도로 신청된 허위 DMCA 류 신고를 묘사한다. 일부 작은 여행 블로그에 호스팅된 경고 페이지가 특정 지역에서 노출 억제됐다는 보고도 있다. 이 모든 게 TDAC 한정은 아니다. 의도가 강한 정부 인접 검색어의 표준 플레이북이다. 다만 2026년 TDAC 주변의 규모는 이례적이다.

세 번째 경로는 시각적 모방. 태국 국기 색상, 로열 블루 팔레트, 공식적으로 들리는 영어(“Official Thailand E-Arrival Authority”), 한눈에 정부 발급처럼 보이는 엠블럼. 그 자체로는 어느 것도 불법이 아니다. 그런데 도메인에 “Thailand”라는 단어가 들어가는 순간, 새벽 6시 비행기를 앞두고 밤 11시에 지친 여행자를 설득하기엔 충분하다.

브라우저 경고에 대한 실용적 메모. 크롬과 엣지는 이런 사기 사이트를 악성으로 거의 표시하지 않는다. 사이트가 기술적으로 정상 작동하고 멀웨어를 호스팅하지 않기 때문. 정상 작동하는 웹 양식을 통해 데이터와 돈을 수확할 뿐이라, 브라우저가 안정적으로 잡아내지 못하는 카테고리다. 빨간 브라우저 경고를 안전 장치로 의지하지 마라. 일부 브라우저 확장(Malwarebytes Browser Guard)이 특정 TDAC 사기 URL을 표시한 적은 있다. 그런데 커버리지가 고르지 않고 새 도메인에 몇 주씩 뒤쳐진다.

가짜 사이트 양식 제출 후 관찰되는 결과는 셋이다. 언론 보도와 사후 포럼 스레드는 대략의 삼분법을 그린다. 가장 좋은 시나리오에서는 운영자가 본인 데이터를 진짜 .go.th 사이트에 무료로 수동 재제출해주고, 진짜 QR 코드가 온다. 공항에서 운영상 문제는 없다. 수수료만 잃은 거다. 흔한 시나리오에서는 운영자가 뭔가를 제출하지만 받은 확인이 진짜 QR인지 아닌지 모호하다. 일부 피해자는 출입국 심사대에서 본인 TDAC가 등록돼 있지 않아 키오스크에서 다시 작성한다. 최악의 시나리오에서는 제출 자체가 안 일어나고, 운영자가 본인 여권 정보 일체, 주소, 항공편 정보, 신용카드를 손에 쥔다. 기본은 최악의 시나리오로 가정한다. 그게 가장 저렴한 가정이고, 다행이라면 가장 쉽게 되돌릴 수 있는 가정이다.

진짜 사이트인지 10초에 검증하는 법

기술 지식 필요 없다. 다음 세 체크면 끝. 순서대로 한다.

1. 주소창에 tdac.immigration.go.th라고 적혀 있다. immigration 앞에 다른 단어가 없어야 한다. 슬래시 뒤는 무시하고 도메인에 집중. 주소창에 tdac.info, tdac-thailand.com, arrivalcard.online, 또는 글자 그대로의 tdac.immigration.go.th가 아닌 다른 무엇이 보이면 나간다.
2. 어떤 단계에도 결제 필드가 없다. 공식 포털은 결제를 요구하지 않는다. 가격을 보여주지 않는다. 카드 정보를 묻지 않는다. 결제 화면이 뜨는 순간, 정부 사이트가 아니다.
3. 광고도, 트러스트파일럿 위젯도, 라이브 채팅 팝업도, “프리미엄 서비스” 업셀도 없다. 진짜 포털은 깔끔한 정부 UI다. 태국 왕실 정부는 트러스트파일럿에서 리뷰를 청하지 않는다.

네 번째 체크가 필요하다면. 공식 사이트는 우상단에 언어 전환기가 있고, 영어, 태국어, 중국어, 러시아어, 프랑스어, 스페인어, 아랍어, 일본어, 한국어를 지원한다. 전환기는 tdac.immigration.go.th/manual/의 매뉴얼 페이지로 연결된다. 언어 메뉴가 다른 도메인이나 죽은 링크로 연결되면 나간다.

어떤 이유로든 TDAC를 제출 못 한 채 공항에 도착했다면. 모든 주요 태국 입국 항구에 현장에서 양식을 완성할 수 있는 공항 키오스크가 있다. 키오스크 폴백은 태국 공항 가이드에서 더 자세히 다뤘다. 전날 호텔에서 하는 것보다는 살짝 느리다. 하지만 무료고, 작동한다.

이미 결제했다면 어떻게 해야 하나

복구 플레이북은 실제로 무엇을 내줬는지에 따라 갈린다. 돈은 많은 경우 회수할 수 있다. 여권 정보는 더 까다롭다.

결제 후 24시간 이내

1. 카드 발급사에 연락한다. 사기 또는 무권한 가맹점 거래로 청구 분쟁(차지백)을 신청한다. 대부분의 카드는 60~120일 안에 차지백이 가능하다. 다만 늦어질수록 성공률이 떨어진다. URL, 확인 이메일이 있다면 그것, 청구 내역 스크린샷을 함께 제출한다.
2. 증거를 보관한다. 가짜 사이트 스크린샷, 확인 이메일, 카드 영수증 또는 청구 내역, 본인이 입력한 그대로의 URL. 은행 분쟁용과 경찰 신고용으로 폴더 하나에 모아둔다.
3. https://tdac.immigration.go.th/에서 정통 TDAC를 무료로 제출한다. 태국 입국에는 공식 TDAC가 여전히 필요하다. 일부 사기꾼은 수수료를 받은 뒤 본인 데이터를 진짜 사이트에 제출하기도 하고, 그 경우 중복 제출 오류가 뜬다. 그래도 진행한다. 출입국 심사가 보는 건 가장 최신의 유효 제출이다.
4. 이미 태국에 입국했다면, 키오스크는 이미 통과한 거다. 카드 회수보다 데이터 유출 완화에 집중한다(차지백은 여전히 시도 가능).

태국 내 신고

두 핫라인이 중요하다. 둘 다 24/7, 무료다.

• 관광경찰: 1155 — 영어 가능, 관광객 사기·사건 대응 전담. 출처: 태국관광청 공식 1155 페이지.
• 사이버경찰 / 온라인 사기 대응 센터(AOC): 1441 — 태국 은행과 공조하고, 빠르게 신고하면 의심 계좌를 몇 시간 안에 동결할 수 있다.

기록상 두 가지 더.

• 온라인 민원 센터: 1212
• 태국 가짜뉴스 대응 센터 — 가짜 URL 자체를 신고해 공개 경고에 추가되도록 하는 곳.

본국에서 신고

• 본국 태국 왕립 대사관 또는 영사관 — 방콕에 보고를 전달하고, 반복적으로 공개 경고를 발표해온 창구.
• 본국의 소비자 보호 또는 사이버 범죄 당국(미국 FTC, 영국 Action Fraud, 그 외 유사 기관). 한국 거주자라면 경찰청 사이버범죄 신고시스템(ECRM)이 1차 채널.
• 구글 광고에서 유입됐다면, 광고 자체에 있는 구글 “이 광고 신고하기” 링크를 사용한다. 구글이 환불해주진 않는다. 그러나 신고는 광고 품질 모더레이션 파이프라인에 들어간다.

신원 정보 유출 완화

가짜 양식에 여권 정보 일체(번호, 생년월일, 풀네임, 주소, 이메일, 항공편 정보)를 입력했다면, 결제 사건을 병행하는 데이터 유출로 다룬다. 여권 번호 + 생년월일 + 주소 조합은 다크웹 마켓에서 신뢰할 만한 여권 정보 도시에로 충분하다.

1. 여권 발급 당국에 알린다. 입증된 악용 없이는 재발급해주지 않는 곳이 대부분이다. 그래도 번호에 플래그를 걸 수 있다.
2. 비정상적인 계정 개설 시도가 있는지 주시한다. 본인 국가에서 가능하다면 신용 동결을 고려한다.
3. 2차 피싱을 경계한다. 동일 데이터셋은 “귀하의 e-비자가 거부되었습니다, 클릭하세요” 류 후속 메일에 황금 자료다. 다음 90일 동안 태국 입국, e-비자, 입국카드에 관한 어떤 비요청 메시지든 의심한다.
4. 잦은 여행자라면 향후 TDAC 제출은 깨끗한 디바이스나 브라우저 프로파일에서만 한다.

태국 사기 풍경 전반(보석상점, 툭툭 바가지, 가짜 티켓 판매)에 대한 더 넓은 맥락은 태국 사기·함정 정리가 적절한 다음 읽기다.

진짜 TDAC 제출하기: 5단계

이 섹션이 핵심이다. 패닉 상태로 들어왔다면, 양식 마치고 나간다.

1. https://tdac.immigration.go.th/를 직접 연다. 직접 타이핑한다. 구글 검색 금지. 이렇게 하면 유료 광고 레이어를 통째로 우회한다.
2. “Arrival Card”를 클릭하고 본인 시나리오(개인 또는 그룹)를 고른다. 사이트는 폰 카메라로 여권 신원면의 MRZ 스캔을 지원한다. 대부분의 필드를 자동 채워준다.
3. 나머지 필드를 채운다: 항공편 번호, 도착일, 태국 내 숙소 주소, 여행 목적, 연락 이메일, 그리고(태국 공중보건부가 지정한 국가에서 도착하는 경우에만) 간단한 보건 신고.
4. 검토하고 제출. 약 1~3분 안에 받은편지함에 확인이 들어온다. 이메일에 결과물인 QR 코드가 포함돼 있다.
5. QR을 보관한다: 스크린샷, 폰 월렛 저장, 또는 인쇄. 도착 시 QR을 보여주거나, 출입국 심사관이 여권을 스캔하게 두거나, 둘 다 통한다. 태국은 일부러 시스템을 이중화로 설계했다.

제출 창 리마인더. 양식은 도착일 자체 포함 도착 72시간 안 입력만 받는다. 더 일찍 제출하면 거부된다. 내일 새벽 6시 비행기라면 오늘 어느 시점이든 제출 가능. 5일 뒤 비행이라면 기다린다.

돈 낼 필요 없는 것 vs 진짜 내야 하는 것

다음 라운드의 혼동을 피하기 위한 깔끔한 참고표다. 무료 vs 정당 유료는 합법 vs 사기와 같은 축이 아니다.

서비스	비용	어디서
TDAC 제출	무료	tdac.immigration.go.th만
비자 면제 입국(비자 면제국 목록의 국가)	무료	도착 시 공항에서 도장
e-비자 신청	유료(국적별 상이)	공식: thaievisa.go.th(이쪽도 .go.th)
도착 비자(자격 국적)	유료(약 ฿2,000, 한화 약 9만 원)	공항 도착 비자 카운터에서 현금 또는 카드
태국 내 비자 연장	유료(약 ฿1,900, 한화 약 8.6만 원)	태국 출입국관리소 방문

패턴. .go.th가 신청처지만, 신청 자체에 정당한 정부 수수료가 붙을 수 있다(e-비자, 도착 비자, 연장). TDAC가 예외다. .go.th이고 무료인 유일한 케이스. .go.th 사이트가 결제를 요구하면 비자류는 정상이다. 비-.go.th 사이트가 TDAC에 결제를 요구하면 그게 사기다.

입국을 처리한 다음의 실용적 과제는 보통 태국 SIM이나 eSIM 마련이다. 대부분의 여행자가 택시 앱을 켜기 전에, 공항에서부터 연결되길 원한다. 방콕 환전·심카드 가이드가 그 부분을 다룬다. 연결된 다음 공항-호텔 라이드는 방콕 그랩 vs 볼트 가이드가 정리한다. 이 어느 단계에도 TDAC 비용을 누군가에게 지불할 일은 없다.

FAQ

tdac.info가 태국 디지털 입국카드 공식 사이트인가요?

아니다. tdac.info는 2026년 3월 경고 라운드 이후 출입국관리국과 주요 언론 보도에서 수수료를 청구하는 “문서 지원 서비스”로 명시돼왔다. 유일한 공식 URL은 https://tdac.immigration.go.th/. TLD .info는 전 세계 누구든 등록 가능하다. 태국 정부는 오직 .go.th만 사용한다.

ivisa.com은 사기인가요?

아니다. iVisa는 본인을 제3자 유료 서비스로 공개 표명하는 상업 비자 처리 플랫폼이다. TDAC 양식을 본인 대신 작성해주는 대가로 수수료를 청구한다. 합법이지만 불필요. 본인이 공식 포털에서 약 3분 만에 무료로 같은 일을 할 수 있다. 이 글은 공개 표명한 유료 대행업체(합법이지만 불필요)와 사칭 사이트(불법)를 구분한다. iVisa는 첫 번째 카테고리.

.in.th는 태국 정부 TLD인가요?

아니다. .in.th는 국가 코드가 들어 있어 태국처럼 보인다. 그런데 정부 전용으로 제한되지 않는다. .th 정책 요건만 충족하면 누구든 .in.th 도메인을 등록할 수 있다. 인터넷 전체에서 태국 정부의 유일한 TLD는 .go.th. TDAC 사이트가 .in.th, .co.th, .com, .info, .online 또는 그 외에 자리 잡고 있다면, 공식 포털이 아니다.

태국을 환승만 한다면요?

태국 출입국 심사를 통과하지 않는 환승 항공편(에어사이드에 머무름, 수하물 수취 안 함, 환승 비자 미사용) 일정이라면 TDAC 제출이 필요 없다. 가정하기 전에 항공사에 확인한다. 룰은 “태국에 착륙하는 모두”가 아니라 “출입국 심사를 통과하는 모두가 TDAC 제출”이다.

항공사 승무원도 TDAC가 필요한가요?

아니다. 근무 중 태국에 도착하는 항공사 승무원은 공식 TDAC FAQ에서 면제다. 면제는 기술 착륙 또는 출입국 심사를 통과하지 않는 환승 항공편 승객에도 적용된다.

72시간 제출 창을 놓치면요?

도착 시 공항에서 제출 가능하다. 모든 주요 태국 입국 항구에 즉석에서 작성할 수 있는 TDAC 키오스크가 있고, 출입국 심사관이 여권을 직접 스캔할 수도 있다. 전날 호텔에서 하는 것보다 살짝 느리다. 하지만 무료고, 작동한다. 공항 절차에 대한 더 많은 내용은 태국 공항 가이드에서 다뤘다.

가짜 사이트에 이미 TDAC를 제출했어요. 다시 해야 하나요?

해야 한다. 일부 사기 운영자는 수수료를 받은 뒤 본인 데이터를 진짜 사이트에 재제출하기도 한다. 그런데 그걸 신뢰할 수도 없고, 공식 포털을 확인하지 않고는 검증할 방법도 없다. https://tdac.immigration.go.th/로 가서 본인이 직접 제출한다. 중복 제출 오류가 뜨면 진짜 사이트에 등록돼 있는 거다. 안 뜨면 무료로 본인을 보호한 거고. 어느 쪽이든 가짜 사이트에 낸 수수료는 카드 발급사에 차지백을 신청한다.

공식 사이트는 제 언어로 제공되나요?

가능성 높다. 공식 포털은 tdac.immigration.go.th/manual/의 다국어 매뉴얼 기준 영어, 태국어, 중국어, 러시아어, 프랑스어, 스페인어, 아랍어, 일본어, 한국어를 지원한다. 우상단 언어 전환기를 사용한다.

결론

태국 디지털 입국카드는 무료 정부 서비스다. 합법 URL은 단 하나, https://tdac.immigration.go.th/. 태국 정부의 유일한 TLD는 .go.th. 출입국관리국은 2026년 3월 29일 Pol. Maj. Gen. Choengron Rimpadee를 통해 공식 발언했다. 등록은 완전 무료라고.

사칭 사이트에 수수료를 냈다면, 복구 경로는 24시간 이내 차지백, 공식 URL에서의 진짜 TDAC 제출, 그리고 관광경찰 1155와 사이버경찰 1441에의 신고. iVisa나 AGENTS 같은 투명한 유료 대행을 썼다면 사기를 당한 게 아니다. 무료 서비스에 결제했을 뿐. 두 경우의 실용적 해법은 같다. 3분만 들여 공식 URL을 직접 열고, 양식을 채우고, QR을 저장한다. 그리고 쑤완나품이나 어떤 태국 입국 항구에든 불안 없이 도착한다.

무료 양식에 결제 안 하는 게 출발선이다. 결제했다면 그게 끝이 아니다. 카드사 분쟁이 가능하고, 데이터 유출 대비도 한 시간 안에 가능하다. 이미 잃은 돈보다 이제 막을 수 있는 게 더 크다.

더 넓은 입국 그림(비자 종류, 면제 규정, e-비자, 국경 통과)은 태국 입국 가이드 2026이 동반 글이다. TDAC 외 방콕 한정 사기는 태국 사기·함정 정리에 정리돼 있다. 출입국 심사를 통과한 뒤 공항-도착 시퀀스는 태국 공항 가이드와 방콕 그랩 vs 볼트 가이드가 다음 두 시간을 다룬다.