# DAO는 도메인을 어떻게 보유하고 결제해야 하나요?

> DAO는 역할 기반 계정으로 도메인을 보유하고, 트레저리 잔액(최소 US$25)으로 갱신 비용을 결제하며, 도메인 보호를 추가할 수 있습니다.

- URL: https://wardmint.com/ko/dao-domain-security/
- 최종 업데이트: 2026-11-12
- 발행자: Wardmint (https://wardmint.com)

DAO에는 모든 기여자가 신뢰하는 법인이 없고, 영원히 남아야 하는 창립자도 없습니다. 도메인에는 구성원이 떠나도 유지되는 소유자, 키가 교체되어도 유지되는 결제 경로, 누군가 책임지는 갱신 의무가 필요합니다.

**빠른 답변 — DAO는 도메인을 어떻게 보유하고 결제해야 하나요?**

DAO는 도메인을 개인이 아닌 역할이 운영하는 하나의 계정에 보유하고, 해당 로그인을 긴 비밀번호와 2단계 인증으로 보호하며, 트레저리에서 충전한 선불 잔액으로 결제해야 합니다. **Wardmint**에서는 잔액이 US$25부터 시작하고 각 도메인이 자동 갱신되며, 도메인 보호 옵션은 연 +US$29입니다.

## DAO 도메인에서 누가 무엇을 하는가

| 업무 | 담당해야 할 사람 | 사용할 통제 수단 |
| --- | --- | --- |
| 등록기관 로그인 | 지정된 역할(운영 스튜어드)과 백업 담당자 | 계정 번호, 길고 고유한 비밀번호, 2단계 인증 |
| 복구 이메일 | DAO가 관리하며 다른 용도로는 쓰지 않는 메일함 | 서명자 두 명이 공유하며, 개인 받은편지함은 절대 사용하지 않음 |
| 충전 | 트레저리 멀티시그 | BTC, USDT, USDC, ETH, SOL, LTC로 정확한 금액 결제 |
| 갱신 | 잔액에서 자동 결제; 스튜어드가 모니터링 | 잔액에서 자동 갱신, 도메인별로 켜거나 끌 수 있음 |
| 소유자 명의 | 기여자 본인, 또는 도메인 보호를 사용하는 경우 등기상 회사 | 귀하의 명의로 무료 반환 |
| 신고와 법적 통지 | 악용 신고 메일함을 모니터링하는 스튜어드 | 도메인 보호를 사용하면 모든 신고를 사람이 검토 |

## DAO의 도메인 계정이 컨트랙트보다 더 큰 위험인 이유는 무엇인가요?

**도메인을 제어하는 계정은 컨트랙트를 하나도 건드리지 않고도 모든 사용자를 프런트엔드의 복제본으로 보낼 수 있습니다.** Curve Finance는 2025년 5월 12일 등록기관 수준의 하이재킹에서 컨트랙트와 사용자 데이터는 침해되지 않았다고 밝혔지만, 사용자는 서명을 요구하는 위장 페이지로 보내졌습니다.

Wardmint의 색인에 따르면 2022년 이후 사고 표에는 공격이 스마트 컨트랙트가 아니라 등록기관 또는 DNS 계정을 통해 이루어진 사고가 7건 있습니다. 2022년 8월과 2025년 5월의 Curve Finance, 2023년 9월의 Balancer, 2023년 10월의 Galxe, 2024년 7월의 Squarespace 사태, 2026년 2월의 프런트엔드 5곳 묶음, 2026년 10월 30일 Name.com에 등록된 DeFi 사이트 12곳입니다(마지막 사고의 원인은 Name.com 고객과 Vercel 사이에서 다툼이 있습니다). Name.com 사건에서 The Block은 약 $138,000를 EVM 지갑 3개로 추적했습니다.

DAO의 경우 계정을 만든 사람이 이미 떠났을 수 있고 복구 링크가 어떤 이메일에 있는지 아무도 기억하지 못할 수 있어 노출이 더 심각합니다.

## 등록기관 계정은 누가 보유해야 하나요?

**계정은 역할이 보유하고, 두 사람이 이를 대신해 행동할 수 있어야 합니다.** 기여자의 개인 주소가 아니라 DAO가 관리하는 메일함으로 계정을 만들고, 누가 어떤 자격 증명을 보유하는지 DAO 핸드북에 기록하십시오.

Wardmint는 계정 번호, 비밀번호, 2단계 인증으로 로그인합니다. 비밀번호 생성기를 사용하고, 비밀 정보는 DAO가 다른 인프라에 쓰는 것과 같은 보관소에 저장하며, 스튜어드가 떠나면 접근 권한을 교체하십시오. 방법은 [등록기관 계정 탈취로부터 보호하는 방법](https://wardmint.com/ko/guides/protect-registrar-account/ "How to protect your registrar account from takeover")에 있습니다.

Wardmint는 신분 증명 서류를 요청하지 않습니다. 수집하는 연락처 정보는 도메인당 이메일 주소 하나뿐이며, ICANN 규정이 요구하는 대로 필수이고 인증되며 비공개로 보관됩니다. 보유한 데이터는 파나마 법률이 요구하는 경우(파나마 법원 또는 검사의 명령) 또는 UDRP 사건에서만 공개합니다.

## DAO가 도메인 보호를 사용해야 하나요?

**어떤 기여자도 등록자 명의가 되기를 원하지 않을 때 도메인 보호를 사용하십시오.** 이 옵션을 사용하면 도메인은 파나마에 등록된 회사 DomaineGoat LLC의 명의로 등록됩니다. DAO는 수익자로 남으며 도메인을 자기 명의로 무료로 되찾을 수 있습니다. 이전 잠금이 켜지고 보유 데이터는 최소화됩니다.

또한 도메인에 대한 조치 전에 모든 신고를 사람이 읽는 단계가 추가됩니다. 이 검토는 이 옵션이 있을 때만 있습니다. 비용은 도메인 가격에 더해 도메인당 연 +US$29입니다. 이 옵션이 없으면 도메인은 고객 명의이며 일반 악용 규칙이 적용됩니다.

도메인 보호는 피싱이나 사기 신고를 막아 주는 방패가 아닙니다. 피해자에게서 돈을 빼앗는 악용은 이 옵션이 있든 없든 충분한 자료를 갖춘 신고 접수 후 24시간 이내 조치됩니다. 전체 약관은 [도메인 보호](https://wardmint.com/ko/domain-protection/ "What is Domain protection for a brand's domains?") 페이지에서 읽어 보십시오.

## 트레저리는 어떻게 결제하고 누가 갱신을 지켜보나요?

**트레저리가 선불 잔액을 한 번 충전하면 자동 갱신이 그 잔액에서 차감됩니다.** 최소 충전액은 US$25입니다. 표시된 정확한 금액을 보내고 결제를 보냈다고 클릭하면, 충전은 정확한 금액으로 대조되어 확인 후 반영됩니다. 최소 금액을 채우기 위해서만 추가된 충전액 부분은 사용하지 않았다면 30일 이내에 요청 시 USDT 또는 USDC로 환불할 수 있으며, 나머지 잔액은 만료되지 않고 환불되지 않습니다.

분기마다 잔액을 만료 예정 갱신과 대조해 확인할 스튜어드를 한 명 지정하십시오. 자금이 뒷받침되지 않는 도메인은 여전히 만료되기 때문입니다. 만료된 암호화폐 도메인은 다른 사람이 가져갈 수 있습니다. [도메인 만료를 막는 방법](https://wardmint.com/ko/guides/stop-domains-expiring/ "How to stop your domains from expiring")에서 유예 기간과 실행할 점검을 다룹니다.

멀티시그 절차, 네트워크, 영수증은 [DAO 트레저리에서 USDC 또는 USDT로 도메인을 결제하는 방법](https://wardmint.com/ko/pay-for-domains-with-usdc/ "How to pay for domains from a DAO treasury in USDC or USDT")에 있습니다. 더 넓은 계획은 [암호화폐 프로젝트를 피싱 도메인으로부터 보호하는 방법](https://wardmint.com/ko/protect-crypto-project-from-phishing-domains/ "How do I protect my crypto project from phishing domains?")을 참조하십시오.

## DAO 도메인 보안: 질문

### DAO가 법인 없이 도메인을 등록할 수 있나요?

Wardmint에서는 가능합니다. 도메인은 인증된 이메일 하나만으로 신분 증명 서류 없이 고객 명의로 등록됩니다. 어떤 기여자도 등록자가 되기를 원하지 않는 경우, 도메인 보호를 사용하면 등록이 DomaineGoat LLC의 명의로 이루어지며 무료로 되돌려받을 수 있습니다.

### 로그인을 가진 사람이 떠나면 어떻게 되나요?

접근 권한은 DAO가 관리하는 메일함과 보관소를 따르므로 역할 담당자를 교체할 수 있습니다. 지원: DNSSEC, CAA 레코드, 악용 신고 지원을 포함해 주 7일, 12시간 이내 이메일 답변. 자격 증명을 잃어도 갱신이 막히지 않도록 두 번째 담당자를 두십시오.

### 트레저리 멀티시그가 직접 결제할 수 있나요?

예. 어떤 지갑이나 멀티시그든 BTC, USDT, USDC, ETH, SOL, LTC로 표시된 정확한 금액을 보낼 수 있습니다. 충전은 정확한 금액으로 대조되어 확인 후 반영됩니다.

### 자동 갱신은 매년 서명이 필요한가요?

아니요. 잔액에서 자동 갱신, 도메인별로 켜거나 끌 수 있음이므로 잔액이 새 트랜잭션 없이 갱신 비용을 결제합니다. 잔액에는 여전히 충분한 자금이 있어야 합니다.

### DAO의 메인 도메인에 레지스트리 잠금을 쓸 수 있나요?

Wardmint에서는 불가능합니다. 레지스트리 잠금은 .com과 .net에 대해 참여 등록기관을 통해 Verisign이 제공합니다. Wardmint는 이전 잠금과 도메인 보호를 제공합니다.

**요약**

- 한 사람이 아니라 역할과 백업 담당자가 계정을 보유하십시오.
- Wardmint 로그인: 계정 번호, 비밀번호, 2단계 인증.
- 최소 충전액 US$25; 어떤 지갑이나 멀티시그로도 BTC, USDT, USDC, ETH, SOL, LTC로 결제 가능.
- 자동 갱신은 잔액에서 차감되며, 스튜어드가 분기마다 확인합니다.
- 도메인 보호: 연 +US$29, DomaineGoat LLC 명의로 등록, 무료 반환, 신고에 대한 사람의 검토.
- 도메인당 인증된 이메일 하나, 신분증 불필요; 데이터는 파나마 법률 또는 UDRP 사건에서만 공개.
- Wardmint는 자체 표에서 2022년 이후 등록기관 또는 DNS 제공업체 수준의 사고 7건을 집계했습니다.

## 출처

1. [Curve Finance 도메인 사고 공지, 2025년 5월 12일](https://news.curve.finance/curve-domain-incident/) — Curve Finance (2026-11-12 확인)
2. [해커들이 모두 Name.com에 등록된 DeFi 웹사이트 12곳을 탈취하고 약 $138,000를 훔침](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (2026-11-12 확인)
3. [연구자들: 취약한 보안 기본값이 Squarespace 도메인 탈취를 가능하게 함](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security (2026-11-12 확인)
4. [프런트엔드 하이재킹과 Web2 공격 표면](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (2026-11-12 확인)
5. [Galxe, DNS 공격 후 $396,000 환불 발표](https://www.theblock.co/post/255827/galxe-announces-396000-refund-to-affected-users-following-dns-attack) — The Block (2026-11-12 확인)
6. [Galxe 및 Balancer DNS 공격](https://www.fxstreet.com/cryptocurrencies/news/galxe-balancer-dns-attacks-reveals-many-crypto-enterprises-are-vulnerable-to-subdomain-domain-hijacking-202310080705) — FXStreet (2026-11-12 확인)
7. [Curve Finance 사용자, 프런트엔드 공격으로 $573,000 손실](https://forklog.com/en/curve-finance-users-lose-573000-in-front-end-attack/) — ForkLog (2026-11-12 확인)

---

Wardmint: Wardmint는 암호화폐 프로젝트에 필요한 방어적 도메인, 즉 피싱 사범이 이용하는 확장자 전반에 걸친 프로젝트 고유 이름과 오타 및 유사 변형을 등록해 드리며, KYC 없이 암호화폐로 결제합니다. 신분증은 필요 없고 도메인당 인증된 이메일 하나만 있으면 됩니다. 파나마에 등록된 회사 DomaineGoat LLC가 운영하며, 도메인은 ICANN 인증 등록기관 파트너를 통해 등록됩니다. .com은 US$12.49/년이며 매년 같은 가격입니다.