빠른 답변
유사 도메인의 소유자는 어떻게 확인하나요?
유사 도메인의 소유자를 확인하려면 rdap.org에 RDAP 쿼리를 보내거나 ICANN의 조회 도구를 이용하십시오. 등록기관, 생성일, 네임서버, 상태 코드를 얻을 수 있으며 등록자는 대개 가려져 있습니다. 무엇이 공개로 남는지는 레지스트리마다 다릅니다. Wardmint는 도메인당 보유하는 이메일 하나를 비공개로 유지합니다.
RDAP 응답이 알려 주는 것
| 필드 | 예시(example.com) | 활용 방법 |
|---|---|---|
| 등록기관 이름과 IANA ID | 등록기관 ID 376 | 이 등록기관에 악용 신고를 보내십시오 |
| 등록 이벤트 | 1995-08-14 | 내 브랜드가 처음 등장한 날짜와 비교하십시오. 그 이후에 생성된 도메인은 악의 주장을 뒷받침합니다 |
| 네임서버 | Cloudflare 서버 2개 | DNS 호스트를 확인하십시오. 신고할 두 번째 장소입니다 |
| 상태 코드 | client delete, transfer and update prohibited | 어떤 잠금이 켜져 있는지 보여 줍니다. 잠긴 도메인은 옮기기가 더 어렵습니다 |
| DNSSEC 데이터 | 서명됨, DS 레코드 1개 | 영역이 서명되어 있는지 보여 줍니다 |
도메인 이름에서 사용 가능한 소유권 서류까지 다섯 단계
RDAP 쿼리
아래 첫 번째 명령을 실행하십시오. rdap.org가 쿼리를 올바른 레지스트리로 리디렉션하므로 RDAP를 지원하는 모든 확장자에 같은 명령이 작동합니다.
등록기관과 날짜 확인
등록기관 이름, 등록일, 마지막 변경일을 기록하십시오. 프로젝트 출시 이후의 생성일은 악의의 첫 번째 증거입니다.
DNS 호스트 확인
네임서버와 A 레코드를 나열한 다음 해당 주소로 네트워크 소유자를 조회하십시오. 호스트와 DNS 제공업체는 모두 악용 신고 연락처로 연락할 수 있습니다.
이력 찾기
urlscan.io와 Wayback Machine에서 같은 도메인의 이전 페이지를 검색하십시오. 이전에 다른 사업체를 운영하던 도메인이 지금은 내 로그인 페이지의 복사본을 제공한다면, 재판매되었거나 용도가 바뀐 이름이라는 신호입니다.
증거 묶음에 기록
원본 JSON, 쿼리를 실행한 시각, 메모를 붙여 넣으십시오. 등록기관 신고와 이후의 UDRP 신청서는 같은 파일을 사용합니다.
DOMAIN=suspect-example.com
curl -sL "https://rdap.org/domain/$DOMAIN" > domain.json
# registrar, registration date, status codes, name servers
jq -r '.entities[] | select(.roles[]=="registrar") | .vcardArray[1][] | select(.[0]=="fn") | .[3]' domain.json
jq -r '.events[] | [.eventAction, .eventDate] | @tsv' domain.json
jq -r '.status[]' domain.json
jq -r '.nameservers[].ldhName' domain.json
# who runs the server the domain points to
IP=$(dig +short A "$DOMAIN" | head -n 1)
curl -sL "https://rdap.org/ip/$IP" | jq -r '.name, .country'RDAP는 WHOIS에는 없던 무엇을 보여 주나요?
RDAP는 WHOIS와 같은 등록 데이터를 스크립트가 읽을 수 있는 구조화된 표준 형식으로 반환합니다. 레지스트리나 등록기관이 HTTPS로 JSON을 응답하므로 위 표의 필드가 고정된 위치에 있습니다. lookup.icann.org의 ICANN Registration Data Lookup Tool은 같은 데이터를 웹 양식으로 보여 주며, WIPO의 UDRP 제출 가이드는 등록기관을 찾는 방법으로 이를 제시합니다.
RDAP가 보여 주지 않는 것은 사람입니다. 등록자의 이름, 주소, 전화번호는 레지스트리 정책이나 개인정보 보호 서비스에 의해 가려지는 경우가 많습니다. 무엇이 공개로 남는지는 레지스트리마다 다릅니다. .com과 .net의 경우 레지스트리 자체는 등록자 연락처 데이터를 보유하지 않습니다. 등록자에게는 기록이 아니라 등록기관을 통해 연락합니다.
등록자가 숨겨져 있는 경우가 많은 이유는 무엇인가요?
개인정보 규칙과 개인정보 보호 서비스가 기본적으로 등록자 데이터를 숨기기 때문에 가려지며, 공격자도 정당한 소유자와 같은 이유로 이를 이용합니다. 이름이 숨겨져 있다는 것이 위법의 증거는 아닙니다. 신호는 다른 필드에서 나옵니다. 피싱 페이지 며칠 전의 생성일, 다른 유사 도메인과 공유하는 네임서버, 악용 신고에 느리게 응답하는 등록기관입니다.
Interisle은 2024년 5월부터 2025년 4월까지의 데이터에서 피싱 도메인의 77%가 공격을 위해 범죄자가 등록한 것임을 확인했습니다. 따라서 내 로그인 페이지의 복사본 옆에 있는 최근의 생성일은 예외가 아니라 예상되는 패턴입니다. Wardmint는 고객에게 같은 가림 논리를 따릅니다. 도메인당 보유하는 이메일 하나는 필수이며 인증되고 비공개로 보관됩니다.
소유자 확인은 신고나 UDRP 서류에 어떻게 반영되나요?
RDAP 기록의 등록기관은 악용 신고를 받는 당사자이자 UDRP 분쟁해결기관이 연락하는 당사자입니다. 등록기관 이름, 생성일, 네임서버, 상태 코드를 등록기관 신고의 맨 위에 두십시오. 등록기관은 등록자 데이터를 볼 수 있고 이에 따라 조치할 수 있지만, 여러분은 그럴 수 없습니다.
UDRP 사건에서는 신청서가 제출된 후 분쟁해결기관이 등록기관으로부터 등록자 세부 정보를 받습니다. 단계와 수수료는 UDRP 신청서 제출 방법에 있습니다. 정책의 세 번째 요소가 악의적 등록 및 사용이므로 생성일이 거기서 중요합니다.
도메인의 이력은 무엇을 알려 주나요?
도메인의 이력은 그 이름이 공격을 위해 새로 구매되었는지, 이전 소유자에게서 인수되었는지를 보여 줍니다. urlscan.io에서 해당 도메인의 이전 스캔을 검색하고 Wayback Machine을 열어 보관된 사본을 확인하십시오. 작년에는 실제 사업체를 운영하던 페이지가 오늘은 내 사이트의 복제본이라면 재등록되었거나 재판매된 이름을 시사합니다.
2026년 11월 12일 Wardmint의 확인에 따르면, example.com에 대한 RDAP 요청 한 번이 하나의 JSON 응답에서 등록기관 ID 하나(376), 등록일 1995-08-14, 클라이언트 상태 코드 세 개를 반환했으며, 이것이 쿼리가 가장 빠른 첫 단계인 이유입니다. 유사 도메인 찾기 가이드로 찾은 유사 도메인에 같은 쿼리를 실행하면 몇 초가 걸립니다.
결과를 가지고 절대 하지 말아야 할 것은 무엇인가요?
등록자에게 연락하거나 위협하지 말고, 그 대가로 그들의 브랜드와 유사한 도메인을 등록하지도 마십시오. 소유자 확인은 기록을 남기는 단계입니다. 보유자에게 연락하면 페이지와 증거가 삭제될 수 있습니다. Wardmint는 브랜드 자체의 변형 등록만 판매하며, 다른 사람 브랜드의 유사 도메인 등록은 이용 규정이 금지합니다. Wardmint는 보유한 데이터를 파나마 법률이 요구하는 경우(파나마 법원 또는 검사의 명령) 또는 UDRP 사건에서만 공개합니다.
도메인 소유자 확인에 관한 질문
RDAP는 WHOIS와 같은가요?
RDAP는 WHOIS의 표준 후속입니다. 같은 등록 데이터를 HTTPS를 통해 JSON으로, 고정된 필드 이름으로 제공합니다.
가려진 도메인 뒤의 사람을 찾을 수 있나요?
공개 기록으로는 불가능합니다. 등록기관이 등록자 데이터를 보유하며 악용 신고나 UDRP 분쟁해결기관의 확인 요청에 따라 조치합니다. 생성일, 네임서버, 등록기관은 활용할 수 있습니다.
생성일은 무엇을 증명하나요?
등록이 시작된 시점을 보여 줍니다. 내 브랜드가 등장한 이후의 날짜는 UDRP에서 악의 주장을 뒷받침하지만, 패널은 도메인의 실제 사용과 함께 이를 평가합니다.
어떤 명령으로 악용 신고 연락처를 찾나요?
도메인의 RDAP 기록에는 등록기관 아래에 악용 담당 엔터티가 나열되어 있는 경우가 많습니다. 신고 가이드에 정확한 jq 필터가 있으며, 2024년 4월 5일 ICANN 개정 이후 등록기관 웹사이트는 악용 연락처를 게시해야 합니다.
개인정보 보호 서비스가 있으면 도메인을 무시해도 안전한가요?
아니요. 개인정보 보호는 등록자 이름을 숨길 뿐 등록기관, 날짜, 도메인이 제공하는 페이지는 숨기지 않습니다. 등록기관은 증빙된 신고에 대해 여전히 조치할 수 있습니다.
요약
- RDAP 쿼리 한 번으로 등록기관, 날짜, 상태 코드, 네임서버를 얻을 수 있습니다.
- 등록자는 가려지는 경우가 많으며, 무엇이 공개로 남는지는 레지스트리마다 다릅니다.
- 등록자 데이터를 볼 수 있고 조치할 수 있는 것은 여러분이 아니라 등록기관입니다.
- Interisle은 피싱 도메인의 77%가 범죄자 본인에 의해 등록되었음을 확인했습니다.
- 원본 JSON과 쿼리 시각을 증거 묶음에 저장하십시오.
- 등록자에게 직접 연락하지 말고, 그들의 브랜드와 유사한 도메인을 등록하지 마십시오.
- Wardmint는 도메인당 보유하는 이메일 하나를 비공개로 유지합니다.
출처 (5)
- Domain name disputes: how to file (WIPO) — WIPO (2026-11-12 확인)
- RDAP record of example.com via rdap.org — rdap.org / Verisign RDAP (2026-11-12 확인)
- ICANN Lookup — ICANN (2026-11-12 확인)
- 등록 대행자 인증 협약에 대한 2024년 글로벌 개정: DNS 악용 — ICANN (2026-11-12 확인)
- Interisle Phishing Landscape 2025 press release — Interisle Consulting (2026-11-12 확인)