빠른 답변
브랜드의 유사 도메인은 어떻게 찾나요?
브랜드의 유사 도메인을 찾으려면 dnstwist로 이름의 순열을 생성하고, --registered 옵션으로 등록된 것만 남긴 다음, crt.sh의 인증서 로그와 urlscan.io의 스캔을 교차 확인하십시오. 세 가지 모두 무료입니다. Wardmint는 찾아낸 빈틈을 메우는 등록을 판매합니다. .com은 US$12.49/년입니다.
무료 도구 세 가지 비교
| 도구 | 찾는 것 | 비용 | 주요 한계 |
|---|---|---|---|
| dnstwist | 시드 도메인의 오타, 호모글리프, 하이픈, 확장자 교체 변형 중 등록된 것(오픈 소스, Apache-2.0) | 무료 | 규칙이 생성하는 것만 찾으며, 이름에 새 단어를 붙인 경우는 사전을 제공해야만 나타남 |
| crt.sh | 브랜드 문자열이 포함된 모든 이름에 대해 기록된 인증서, 사이트가 운영되기 전인 경우가 많음 | 무료 | HTTPS가 없는 사이트는 나타나지 않으며, 와일드카드 검색은 수천 줄을 반환할 수 있음 |
| urlscan.io | 이미 페이지를 불러온 공개 스캔, 스크린샷과 관련 도메인 포함 | 일일 할당량이 있는 무료 요금제(검색 요청 1,000건 포함); 유료 요금제는 연 USD 5,000부터 | 누군가 스캔한 페이지만 표시 |
브랜드 이름에서 선별된 목록까지 여섯 단계
시드 이름 적어 두기
사람들이 입력하는 정확한 철자, 즉 프로젝트 이름, 티커, 앱 이름, 줄임말을 나열하십시오. 각 시드는 별도로 검색하므로, 티커가 EXC인 ExampleCoin이라는 프로젝트에는 시드가 최소 두 개입니다.
dnstwist 설치
이 도구는 Python에서 실행되며 Docker 이미지가 있습니다. 명령은 아래 첫 번째 코드 블록에 있으며, 다른 설치 방법은 프로젝트 페이지를 참조하십시오.
등록된 변형 나열
각 시드에 --registered와 함께 dnstwist를 실행하십시오. 필터링하지 않은 출력은 아무도 소유하지 않은 이름 수천 줄에 달하므로, 이 옵션은 해석되는 이름만 남깁니다.
인증서 로그 검색
양쪽에 와일드카드를 붙여 crt.sh에서 브랜드 문자열을 조회하십시오. 그 문자열이 포함된 이름에 발급된 모든 인증서가 날짜와 함께 나타납니다.
urlscan.io 검색
시드로 시작하는 도메인을 요청하십시오. 의심스러운 사이트 자체가 아니라 결과 페이지를 여십시오. 그러면 내 브라우저가 그 페이지에 접촉하지 않습니다.
세 무리로 선별
모든 이름을 이미 내 것, 내 브랜드를 위해 등록할 수 있는 빈 이름, 다른 사람이 보유한 이름으로 분류하십시오. 마지막 무리는 소유자 확인으로 보내고, 페이지가 악의적이면 신고합니다.
pip install dnstwist[full]
# registered variants of your own seed, as a readable table
dnstwist --registered --format csv examplecoin.com | column -s, -t
# the same, saved as JSON, then only the domain names
dnstwist --registered --format json examplecoin.com > lookalikes.json
jq -r '.[].domain' lookalikes.jsoncurl -s "https://crt.sh/?q=%25examplecoin%25&output=json" | jq -r '.[].name_value' | sort -ucurl -s -G "https://urlscan.io/api/v1/search/" \
--data-urlencode "q=page.domain.keyword:examplecoin*" \
--data-urlencode "size=100"아무도 신고하기 전에 유사 도메인을 찾아야 하는 이유는 무엇인가요?
대부분의 피싱 도메인은 공격자가 공격을 위해 등록하므로 첫 피해자가 나오기 전에 이미 존재하기 때문입니다. Interisle은 2024년 5월부터 2025년 4월까지의 데이터에서 피싱 도메인의 77%가 침해된 것이 아니라 악의적으로 등록된 것임을 확인했습니다. Chainalysis는 2025년에 사칭 사기가 약 1,400% 증가했다고 보고했습니다. 내 이름을 매주 검색하면 갑작스러운 사고가 일상 업무가 됩니다.
검색은 어떤 변형이 아직 비어 있는지도 알려 줍니다. 빈 변형은 내 브랜드를 위해 등록할 수 있는 것이고, 이미 사용 중인 변형은 소유자 확인의 후보입니다.
dnstwist는 변형을 어떻게 생성하고 확인하나요?
dnstwist는 시드 도메인에 고정된 규칙 모음을 적용하고 DNS에 어떤 결과가 존재하는지 질의합니다. 규칙은 유사 도메인 유형 페이지에 설명된 계열을 포괄합니다. 글자 누락 또는 중복, 인접 글자 교환, 하이픈, 비슷하게 생긴 문자, 다른 확장자입니다.
암호화폐 브랜드에는 두 가지 옵션이 더 중요합니다. 사전 옵션은 단어 목록으로 만든 순열을 추가하며, 브랜드 뒤에 사용자가 검색하는 단어를 붙인 이름을 테스트하는 방법입니다. TLD 옵션은 파일에 있는 모든 확장자 아래에서 내 이름을 확인합니다. 둘 다 dnstwist 저장소의 dictionaries 폴더에 있는 파일 경로를 받습니다.
이 도구는 초기화할 수 있는 컴퓨터나 일회용 컨테이너에서 실행하십시오. 출력에는 내가 통제하지 않는 이름이 나열됩니다.
인증서 로그는 DNS가 알려 주지 않는 무엇을 더해 주나요?
대부분의 피싱 페이지가 HTTPS 인증서를 요청하므로, 인증서 로그는 사이트가 알려지기 전에 이름을 보여 줍니다. 공인 기관이 발급한 모든 인증서는 공개 로그에 기록되며 crt.sh가 그 로그를 검색합니다. Blockaid가 추적한 2026년 2월 프런트엔드 하이재킹 묶음에서 공격자는 DNS 변경과 같은 날 *.nerochain.io 와일드카드를 포함한 인증서를 확보했습니다.
한 번의 검색은 오늘 존재하는 것을 잡아냅니다. 상시 감시를 하려면 같은 로그를 피드로 사용하는 인증서 투명성 모니터링 가이드를 따르십시오.
찾은 것을 어떻게 선별하나요?
모든 이름을 얼마나 비슷해 보이는지가 아니라 누가 보유하고 있고 페이지가 무엇을 하는지로 분류하십시오. 광고 페이지에 주차된 이름은 성가신 존재이고, 내 로그인 페이지의 복사본을 제공하는 이름은 사고입니다.
- 비어 있고 가치 있음: 내 브랜드를 위해 등록하십시오. 어떤 것을 고를지의 방법은 방어적 도메인 목록 작성 방법에 있습니다.
- 제3자가 보유, 주차 상태: 날짜와 등록기관을 기록하고 지켜보십시오.
- 제3자가 보유, 악의적: 증거를 수집하고 신고하십시오.
내 이름의 변형만 등록하십시오. Wardmint는 다른 사람 브랜드의 유사 도메인을 등록하지 않으며 이용 규정이 이를 금지합니다.
검색 결과는 어떤 확장자로 채워질까요?
피싱 도메인이 가장 많은 확장자가 검색 결과를 채울 확장자입니다. 2026년 11월 12일 Wardmint의 조사에 따르면, 2025년 5월 1일부터 2026년 4월 30일까지 Interisle 데이터에서 피싱 도메인이 가장 많은 10개 확장자(.com, .top, .cn, .pro, .info, .xyz, .vip, .shop, .cc, .icu) 중 Wardmint는 6개, 즉 .com, .pro, .info, .xyz, .shop, .icu를 판매합니다. .top, .cn, .vip, .cc는 판매하지 않습니다.
이름의 유사 도메인 검색은 무료 점검이고, 비어 있는 변형을 소유하는 것이 저렴한 부분입니다. .com, .net, .org, .io, .xyz, .app 기본 세트는 Wardmint에서 연 $128.94입니다. Wardmint는 등록을 판매하며 모니터링이나 차단은 판매하지 않습니다. 위 도구가 곧 모니터링입니다.
짧게 요약하면 무엇인가요?
dnstwist는 등록된 변형을, crt.sh는 인증서를, urlscan.io는 스캔된 페이지를 찾습니다. 함께 쓰면 브랜드의 유사 도메인을 무료로 나열합니다. Wardmint는 최대 50개 이름의 일괄 검색으로 내 이름의 빈 변형을 등록하는 곳입니다.
유사 도메인 찾기에 관한 질문
유사 도메인은 얼마나 자주 검색해야 하나요?
운영 중인 토큰이나 앱은 주 1회가 적당하며, 출시 전후 2주는 매일 하십시오. 이 가이드의 명령은 실행에 몇 분이 걸리며, 이전 실행에서 저장한 JSON 파일로 새 이름을 비교할 수 있습니다.
의심스러운 피싱 사이트를 열어도 안전한가요?
내 브라우저가 아니라 urlscan.io 같은 스캐너에서 여십시오. 스캔 결과는 내 컴퓨터가 접속하지 않고도 페이지와 불러오는 도메인을 보여 줍니다.
dnstwist는 비용이 드나요?
아니요. dnstwist는 Apache-2.0 라이선스의 오픈 소스이며 무료로 실행할 수 있습니다. 드는 비용은 내 시간과 직접 하기로 한 등록뿐입니다.
찾은 유사 도메인을 막기 위해 등록할 수 있나요?
내 브랜드의 변형이고 아직 비어 있는 경우에만 가능합니다. 이미 다른 사람이 보유한 이름은 등록할 수 없으며, 다른 브랜드의 유사 도메인 등록은 Wardmint에서 금지됩니다.
유사 도메인이 이미 운영 중이고 악의적이면 어떻게 하나요?
증거를 수집하고 피싱 도메인 신고 가이드를 따르십시오. Wardmint를 통해 등록된 도메인의 경우 조치는 충분한 자료를 갖춘 신고 접수 후 24시간 이내 이루어집니다.
요약
- dnstwist --registered는 내 도메인의 등록된 변형을 무료로 나열합니다.
- crt.sh는 브랜드 문자열이 포함된 인증서를 나열하며, 사이트가 운영되기 전인 경우가 많습니다.
- urlscan.io는 사이트를 방문하지 않고도 이미 스캔된 페이지를 보여 줍니다.
- 결과를 내 것, 등록 가능한 빈 이름, 타인이 보유한 이름으로 분류하십시오.
- Wardmint는 Interisle의 2025-26년 데이터에서 피싱 도메인이 가장 많은 10개 확장자 중 6개를 판매합니다.
- .com, .net, .org, .io, .xyz, .app 기본 세트는 연 $128.94입니다.
- 내 브랜드의 변형만 등록하십시오. 다른 브랜드의 유사 도메인은 절대 안 됩니다.
출처 (8)
- dnstwist (README) — GitHub, elceef (2026-11-12 확인)
- crt.sh 인증서 검색 — Sectigo (2026-11-12 확인)
- urlscan.io 검색 문서 — urlscan.io (2026-11-12 확인)
- urlscan.io 요금 — urlscan.io (2026-11-12 확인)
- TLD별 피싱 활동, 2025년 5월~2026년 4월 — Cybercrime Information Center (Interisle data) (2026-11-12 확인)
- Interisle Phishing Landscape 2025 press release — Interisle Consulting (2026-11-12 확인)
- 암호화폐 사기 2026: Chainalysis 보고서 — Chainalysis (2026-11-12 확인)
- 프런트엔드 하이재킹과 Web2 공격 표면 — Blockaid (2026-11-12 확인)