브랜드의 인증서 투명성은 어떻게 모니터링하나요?

Certificate Transparency란 무엇이며 암호화폐 프로젝트에 왜 도움이 되나요?

Certificate Transparency는 인증 기관이 발급한 인증서를 기록하는 공개 로그 체계입니다. 로그가 공개이므로 누구나 이름을 검색할 수 있고, 내 이름을 모방한 이름도 검색할 수 있습니다. 유사 도메인에서 HTTPS를 쓰려는 피싱 사범은 보통 인증서를 요청하며, 그 요청은 눈에 보이는 항목이 됩니다.

이는 두 가지 상황에서 중요합니다. 첫째는 유사 도메인입니다. 공격자가 내 이름과 비슷한 이름을 등록하고, 인증서를 받고, 캠페인을 시작합니다. 둘째는 하이재킹입니다. Blockaid는 2026년 2월 프런트엔드 침해에서 공격자의 SSL 인증서가 DNS 변경과 같은 날 발급되었고 Nerochain 도메인에 와일드카드 인증서가 발급되었다고 보고했습니다. 내가 요청하지 않은 내 도메인의 로그 항목은 조기 경보입니다.

인용 가능한 정의: Certificate Transparency 모니터링은 브랜드가 포함된 이름을 공개 인증서 로그에서 검색하여, 유사 및 하이재킹 인증서가 사용자가 피해를 입을 때가 아니라 발급될 때 발견되게 하는 방법입니다.

crt.sh에서 브랜드를 어떻게 검색하나요?

도메인 이름과 브랜드 문자열을 사용하여 crt.sh를 신원(identity)으로 검색하고, 목록을 매주 검토하십시오. crt.sh는 Sectigo가 운영하는 인증서 검색 서비스입니다. 신원으로서 도메인 이름 또는 조직 이름, 인증서 지문 또는 crt.sh ID를 받습니다.

Advanced 페이지에는 일치 연산자 Autoselect, equals, ILIKE, LIKE, 범위 선택, 만료된 인증서를 제외하는 체크박스, 인증서와 사전 인증서 쌍의 중복을 제거하는 체크박스가 나열되어 있습니다. LIKE 연산자는 SQL 연산자로, 퍼센트 기호가 모든 텍스트와 일치하므로 브랜드 양쪽에 퍼센트 기호를 붙인 패턴은 그것을 포함한 이름을 나열합니다. crt.sh 페이지는 패턴 문자를 문서화하지 않으므로, 소유한 이름으로 테스트 검색을 해 동작을 확인하십시오.

찾은 것을 기록하십시오. 내 정당한 이름과 발급 기관의 짧은 목록을 유지하고 그 밖의 모든 항목을 검토하십시오. 각 유사 이름에 대해서는 브랜드의 유사 도메인을 찾는 방법의 다음 단계를 따르십시오.

CertStream으로 새 인증서를 어떻게 스트리밍하나요?

CertStream은 새 Certificate Transparency 항목을 실시간으로 전달하며, 짧은 스크립트로 브랜드와 일치하는 항목에 표시를 달 수 있습니다. 빠르지만 대부분의 인증서가 무관하기 때문에 잡음이 많으며, 따라서 대조 규칙이 유용성을 좌우합니다.

Python 라이브러리는 pip로 설치합니다. README는 메시지와 컨텍스트를 받는 콜백을 등록하고, 메시지 유형이 certificate_update인지 확인한 다음 리프 인증서에서 도메인 목록을 읽습니다. 아래 샘플은 그 구조를 따르며 브랜드 일치를 추가합니다.

# pip install certstream
import certstream

BRAND = 'examplecoin'

def on_cert(message, context):
    if message['message_type'] == 'certificate_update':
        for name in message['data']['leaf_cert']['all_domains']:
            if BRAND in name.lower():
                print(name)

certstream.listen_for_events(on_cert, url='wss://certstream.calidog.io/')

어떤 문자열과 확장자를 감시해야 하나요?

정확한 브랜드, 흔한 철자 오류, 그리고 login, claim, airdrop, wallet 같은 단어와 결합한 브랜드를 감시하십시오. 오픈 소스 순열 엔진인 dnstwist로 이름의 오타, 호모글리프, 하이픈, 확장자 교체 변형을 생성하고 그 문자열을 매처에 입력하십시오.

확장자는 악용 데이터로 가중치를 두십시오. 2026년 11월 12일 Wardmint의 조사에 따르면, 2025년 5월 1일부터 2026년 4월 30일까지 Interisle 데이터에서 피싱 도메인이 가장 많은 10개 확장자 중 6개를 Wardmint가 판매합니다. .com(869,180개 도메인), .pro(130,945), .info(99,602), .xyz(93,987), .shop(79,625), .icu(74,786)입니다. 나머지 넷은 .top, .cn, .vip, .cc입니다. Wardmint는 .top을 판매하지 않습니다. 판매하는 확장자를 미리 소유하면 공격자가 가져갈 수 있는 일치 항목이 사라집니다.

건수가 위험도는 아닙니다. 위임된 도메인 10,000개당 Interisle의 피싱 점수는 .icu가 1,607, .pro가 1,200.1이고 .com은 53.7이므로, 작고 악용되는 확장자에서의 일치는 .com에서의 일치보다 더 빨리 살펴볼 가치가 있습니다. 목록과 점수는 피싱에 가장 많이 쓰이는 도메인 확장자에 있습니다.

의심스러운 인증서가 나타나면 어떻게 하나요?

이름을 확인하고, 증거를 기록하고, 사례에 맞는 순서로 조치하십시오. 유사 이름이라면 안전하게 로드하고, 스크린샷을 찍고, 인증서 항목과 페이지를 저장한 다음 신고 단계를 실행하십시오. 내 도메인의 예상치 못한 인증서라면 먼저 DNS 레코드와 등록기관 계정을 확인하십시오. 누군가 도메인이 가리키는 곳을 바꾸었다는 뜻일 수 있기 때문입니다.

대응 계획은 피싱 사이트가 프로젝트를 사칭할 때 해야 할 일에 있습니다. CAA 레코드는 CAA 레코드 설정 방법에 설명된 대로 내 이름에 대해 발급할 수 있는 기관을 제한합니다. Wardmint는 도메인과 DNS 레코드를 등록하며, 모니터링이나 차단 서비스는 운영하지 않습니다. 그래서 이 가이드는 무료 도구를 사용합니다.