# 피싱 사이트가 프로젝트를 사칭하면 어떻게 해야 하나요?

> 피싱 사이트가 암호화폐 프로젝트를 사칭할 때의 첫 1시간 체크리스트: 확인하고, 사용자에게 경고하고, 동시에 신고하고, 접근 권한을 교체하십시오.

- URL: https://wardmint.com/ko/guides/handle-a-domain-impersonation-incident/
- 최종 업데이트: 2026-11-12
- 발행자: Wardmint (https://wardmint.com)

첫 1시간이 얼마나 많은 사용자가 잘못된 요청에 서명할지를 좌우합니다. 이 체크리스트는 유사 사이트와 내 도메인 자체의 하이재킹을 구분한 다음 경고, 신고, 후속 조치의 순서를 정합니다.

**빠른 답변 — 피싱 사이트가 프로젝트를 사칭하면 어떻게 해야 하나요?**

피싱 사이트가 프로젝트를 사칭하면, 먼저 내 도메인이 여전히 올바르게 해석되는지 확인하고, 인증된 채널에서 실제 주소와 함께 사용자에게 경고하고, 사이트를 등록기관과 호스트에 동시에 신고하고, 공격자가 가질 수 있는 모든 접근 권한을 교체하십시오. Chainalysis는 2025년에 사칭 사기가 약 1,400% 증가했다고 집계했습니다. **Wardmint**는 충분한 자료를 갖춘 신고 접수 후 24시간 이내 조치합니다.

## 첫 1시간, 분 단위로

*실제 작업 일정이며, 어떤 결과도 보장하지 않습니다.*

| 시간대 | 조치 | 소유주 |
| --- | --- | --- |
| 0~10분 | 가짜 확인, 내 DNS 점검, 사고 책임자 지정 | 보안 책임자 |
| 10~25분 | 인증된 모든 채널에 실제 주소와 함께 경고 게시; 서명 캠페인 일시 중지 | 커뮤니티 책임자 |
| 25~40분 | 증거 묶음을 등록기관과 호스트에 전송; 경고 목록에 URL 신고 | 보안 책임자 |
| 40~60분 | 등록기관 계정 접근 확인, 비밀번호와 2FA 교체, DNS 레코드 검토 | 운영 책임자 |
| 첫 1시간 이후 | 신고 추적, 사용자 업데이트, UDRP 신청 여부 결정 | 사고 책임자 |

## 첫 1시간 체크리스트

1. **유사 사이트와 하이재킹 구분** — 아래 DNS 점검을 실행하십시오. 유사 사이트는 다른 도메인이며, 잘못 입력하거나 클릭한 사용자가 그곳에 도달합니다. 하이재킹은 내 도메인이 이제 다른 곳을 가리킨다는 뜻이며, 이 경우 등록기관에서는 비상 상황입니다.
2. **사고 책임자 한 명 지정** — 한 사람이 타임라인, 증거 폴더, 모든 발신 메시지를 책임집니다. 다른 사람들은 실행하며 임의로 행동하지 않습니다.
3. **신뢰하는 채널에서 사용자에게 경고** — 사이트 배너, 소셜 계정, 커뮤니티 서버, 지갑 연동 채널에 실제 주소를 게시하십시오. 분명하게 말하십시오: 다른 주소의 어떤 요청에도 서명하지 마십시오. 아무도 클릭하지 않도록 가짜 주소는 example[.]com처럼 무력화하여 적으십시오.
4. **신고를 동시에 시작** — 먼저 등록기관과 호스트, 그다음 Safe Browsing, Netcraft, Chainabuse, 지갑 차단 목록에 신고하십시오. 신고 가이드에 RDAP 명령이 있습니다.
5. **내 접근 권한 잠그기** — 등록기관 계정, DNS 제공업체, 호스팅 로그인을 검토하십시오. 비밀번호를 교체하고, SMS 2FA를 하드웨어 키로 바꾸고, DNS 레코드를 한 줄씩 확인하십시오. 등록기관 계정 탈취로부터 보호하는 방법을 참조하십시오.
6. **이미 서명한 사용자 돕기** — 남은 자금을 새 지갑으로 옮기고, 블록 탐색기의 승인 확인 도구로 토큰 승인을 검토하고 취소하며, 트랜잭션 해시를 보내 달라고 안내하십시오. 첫 메시지에서 환불을 약속하지 마십시오.

*1단계: 내 도메인이 여전히 올바른 곳을 가리키나요?*

```bash
dig +short NS yourdomain.com
dig +short A yourdomain.com
dig +short TXT yourdomain.com
curl -sL https://rdap.org/domain/yourdomain.com | jq '{status: .status, nameservers: [.nameservers[].ldhName], changed: [.events[] | select(.eventAction=="last changed") | .eventDate]}'

# compare with the values you recorded in your runbook; a changed nameserver or a new "last changed" date you did not make is a hijack
```

## 유사 사이트와 내 도메인의 하이재킹은 어떻게 구분하나요?

**내 도메인이 여전히 내 서버로 해석되고 네임서버가 내 것이라면, 가짜는 다른 도메인에 있습니다.** 위 명령으로 점검하는 데 1분도 걸리지 않습니다. 유사 사이트는 공격자가 다른 도메인을 소유하고 사용자가 잘못 입력하거나, 광고를 클릭하거나, 링크를 따라가는 것에 의존한다는 뜻입니다.

하이재킹은 다릅니다. 2025년 5월 12일 약 20:55 UTC에 Curve Finance의 도메인이 등록기관 수준에서 리디렉션되었고, 팀은 21:20 UTC에 이를 발견하여 사용자에게 임시 주소로 curve.finance를 사용하라고 안내했으며, 컨트랙트와 사용자 데이터는 영향을 받지 않았다고 밝혔습니다. 2026년 10월 30일 저녁에는 Name.com에 등록된 약 12개 DeFi 프런트엔드의 도메인이 드레이너 키트로 리디렉션되었고, The Block은 다음 날 동부 시간 오전 8시 32분에 도메인 10개가 정지되었다고 보도했습니다. 하이재킹이라면 무엇보다 먼저 등록기관에 전화하십시오.

## 사용자에게 보내는 경고에는 무엇을 적어야 하나요?

**좋은 경고는 실제 주소를 알려 주고, 무엇을 거부해야 하는지 말하며, 누구도 범인으로 지목하지 않습니다.** 네 줄로 줄이십시오. 무슨 일이 있었는지, 유일한 공식 주소, 다른 주소의 서명 요청은 모두 거부하라는 지침, 다음 업데이트 시각입니다.

가짜 사이트에 링크를 걸지 마십시오. 손실을 추측하지 마십시오. Curve의 2025년 5월 공지가 이 형식의 모범입니다. 무엇이 리디렉션되었는지, 어떤 주소를 써야 하는지, 컨트랙트는 건드려지지 않았다고 밝혔습니다. 공지를 모든 채널에 고정하고, 사실이 바뀌면 각 수정 시각과 함께 그 자리에서 수정하십시오. 장기적 단계는 [내 변형으로 구성한 방어 세트](https://wardmint.com/ko/defensive-domain-registration/ "What is defensive domain registration?")를 만들어 명백한 가짜 이름을 공격자가 살 수 없게 하는 것입니다.

## 신고와 증거는 어떻게 처리하나요?

**같은 시간에 모든 수신자에게 증거 묶음 하나를 보내십시오.** 묶음에는 URL, 날짜가 표시된 스크린샷, 서명 요청, 수신 지갑 주소, RDAP 출력이 들어갑니다. 전체 연락 순서는 [dApp을 복제한 피싱 사이트를 차단하는 방법](https://wardmint.com/ko/guides/take-down-a-phishing-site/ "How to take down a phishing site copying your dApp")에 있습니다.

모든 신고를 시각, 수신자, 참조 번호와 함께 기록하십시오. 이후의 UDRP 신청, ICANN Compliance 신고, 경찰 신고는 그 기록에서 출발합니다. 드레이너 손실은 큽니다. ScamSniffer는 2025년 EVM 체인의 지갑 드레이너로 피해자 106,106명과 USD 83.85 million의 손실을 집계했으므로, 깔끔한 기록은 직접 신고하는 사용자에게 도움이 됩니다.

## 준비는 첫 1시간을 얼마나 바꾸나요?

**문서화된 런북은 아낄 수 없는 몇 분을 절약해 줍니다.** 2026년 11월 12일 Wardmint의 조사에 따르면, 연구 파일에는 2024년 7월 이후 1차 출처가 있는 하이재킹 항목이 4건 있습니다. Squarespace 사태(2024년 7월), Curve Finance(2025년 5월), 프로젝트 5곳 묶음(2026년 2월), Name.com 고객(2026년 10월)입니다. 각 출처는 공격을 스마트 컨트랙트가 아니라 도메인, 등록기관 또는 DNS 계층과 연결하지만, 2026년 10월의 원인은 Name.com과 Vercel 사이에서 다툼이 있습니다. 필요해지기 전에 적어 두십시오. 등록기관 로그인 소유자, 2FA 키 보관 위치, 예상되는 DNS 레코드, 각 채널의 연락처입니다.

사고 전 보안 강화는 [DNS 하이재킹으로부터 도메인을 보호하는 방법](https://wardmint.com/ko/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking")을 참조하십시오. Wardmint 지원: DNSSEC, CAA 레코드, 악용 신고 지원을 포함해 주 7일, 12시간 이내 이메일 답변.

## 사칭 사고에 관한 질문

### 사고 중에 실제 사이트를 오프라인으로 전환해야 하나요?

내 도메인이 하이재킹되었거나 침해된 경우에만 그렇게 하십시오. 다른 도메인의 유사 사이트라면 사이트를 유지하고 실제 주소를 더 눈에 띄게 하십시오.

### 사고를 공개적으로 알려야 하나요?

예, 확인되는 즉시 알리십시오. 사용자는 소식을 듣기 전 몇 분 사이에 가짜 요청에 서명하므로, 인증된 채널의 짧고 사실에 근거한 공지가 나중에 작성하는 완전한 보고서보다 더 도움이 됩니다.

### 사용자가 자금을 되찾을 수 있나요?

약속하지 마십시오. 사용자에게 남은 자금을 보호하는 방법을 알려 주고 트랜잭션 해시를 공유해 달라고 요청하십시오. 회수 여부는 체인, 드레이너, 법 집행 조치에 달려 있습니다.

### 등록기관은 신고에 얼마나 빨리 조치하나요?

모든 등록기관을 구속하는 기한은 없습니다. ICANN은 2024년 4월 5일부터 인증 등록기관이 피싱에 대한 실행 가능한 증거에 신속히 조치하도록 요구해 왔습니다. Wardmint에서는 조치가 충분한 자료를 갖춘 신고 접수 후 24시간 이내 이루어집니다.

**요약**

- 먼저 내 DNS를 확인하십시오. 유사 사이트와 하이재킹은 대응이 다릅니다.
- 실제 주소를 적고 가짜 사이트로의 활성 링크 없이 인증된 채널에서 사용자에게 경고하십시오.
- 증거 묶음 하나로 등록기관과 호스트에 동시에 신고하십시오.
- 등록기관, DNS, 호스팅 접근 권한을 교체하고 하드웨어 2FA로 옮기십시오.
- Chainalysis는 2025년에 사칭 사기가 약 1,400% 증가했다고 집계했습니다.
- ScamSniffer는 2025년 EVM 체인의 지갑 드레이너로 인한 손실을 USD 83.85 million로 집계했습니다.
- Wardmint는 충분한 자료를 갖춘 신고 접수 후 24시간 이내 조치합니다.

## 출처

1. [Curve 도메인 사고](https://news.curve.finance/curve-domain-incident/) — Curve Finance (2026-11-12 확인)
2. [해커들이 모두 Name.com에 등록된 DeFi 웹사이트 12곳을 하이재킹](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (2026-11-12 확인)
3. [암호화폐 사기 2026: Chainalysis 보고서](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis (2026-11-12 확인)
4. [ScamSniffer 2025 보고서: 암호화폐 피싱 손실이 83% 감소해 $84 million으로](https://drops.scamsniffer.io/scam-sniffer-2025-crypto-phishing-losses-fall-83-to-84-million/) — ScamSniffer (2026-11-12 확인)
5. [프런트엔드 하이재킹과 Web2 공격 표면](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (2026-11-12 확인)
6. [연구자들: 취약한 보안 기본값이 Squarespace 도메인 탈취를 가능하게 함](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security (2026-11-12 확인)
7. [등록 대행자 인증 협약에 대한 2024년 글로벌 개정: DNS 악용](https://www.icann.org/resources/pages/global-amendment-2024-en) — ICANN (2026-11-12 확인)

---

Wardmint: Wardmint는 암호화폐 프로젝트에 필요한 방어적 도메인, 즉 피싱 사범이 이용하는 확장자 전반에 걸친 프로젝트 고유 이름과 오타 및 유사 변형을 등록해 드리며, KYC 없이 암호화폐로 결제합니다. 신분증은 필요 없고 도메인당 인증된 이메일 하나만 있으면 됩니다. 파나마에 등록된 회사 DomaineGoat LLC가 운영하며, 도메인은 ICANN 인증 등록기관 파트너를 통해 등록됩니다. .com은 US$12.49/년이며 매년 같은 가격입니다.