빠른 답변
피싱 도메인은 어떻게 신고하나요?
피싱 도메인을 신고하려면 RDAP 쿼리로 등록기관과 악용 신고 연락처를 찾아 증빙된 신고를 보내고, 웹 호스트에 알린 다음, Google Safe Browsing, Netcraft, Chainabuse, MetaMask의 차단 목록에 URL을 신고하십시오. 2024년 4월 5일부터 ICANN 규칙은 등록기관이 실행 가능한 증거에 조치하도록 의무화하며, Wardmint는 충분한 자료를 갖춘 신고 접수 후 24시간 이내 조치합니다.
누구에게 알리고, 각각 무엇을 할 수 있는가
| 수신자 | 할 수 있는 일 | 연락 방법 |
|---|---|---|
| 도메인의 등록기관 | 도메인 정지 또는 잠금; ICANN 인증 등록기관은 피싱에 대한 실행 가능한 증거에 신속히 조치해야 함 | RDAP 기록의 악용 신고 주소 또는 웹 양식 |
| 사이트의 웹 호스트 또는 CDN | 페이지 또는 이를 제공하는 계정 제거 | RDAP IP 쿼리로 확인한 IP 네트워크의 악용 신고 연락처 |
| Google Safe Browsing | 지원하는 브라우저가 경고를 표시하도록 페이지에 표시 | safebrowsing.google.com의 Report a Page 양식 |
| Netcraft | URL을 피싱 및 악성코드 신고 서비스로 접수 | report.netcraft.com |
| MetaMask eth-phishing-detect | MetaMask가 사용하는 공개 차단 목록에 도메인 추가 | GitHub 저장소에 풀 리퀘스트 |
| Chainabuse | 다른 사람이 검색할 수 있는 커뮤니티 신고 게시 | chainabuse.com의 Report a Scam |
의심스러운 URL에서 접수된 신고까지 일곱 단계
증거 묶음 만들기
전체 URL, 날짜가 표시된 스크린샷, 안전하게 캡처할 수 있다면 페이지 소스, 서명하라고 요구하는 지갑 주소, urlscan.io 결과 링크를 저장하십시오. 이메일에서 메일 필터가 제거하지 않도록 URL의 점을 무력화하여(example[.]com) 작성하십시오.
등록기관 조회
아래 RDAP 쿼리를 실행하십시오. 등록기관 이름, 생성일, 네임서버, 그리고 대부분의 기록에서 등록기관의 악용 신고 연락처를 반환합니다.
웹 호스트 찾기
도메인을 IP 주소로 해석하고 그 주소로 RDAP를 쿼리하십시오. 네트워크 소유자의 악용 신고 연락처가 알려야 할 호스트입니다.
등록기관에 신고 보내기
URL, 복제한 브랜드, 피싱인 이유(지갑 서명 요청, 시드 구문 양식)를 밝히고 증거를 첨부하십시오. 정지를 요청하고 참조 번호를 요청하십시오.
호스트에 신고 보내기
같은 묶음을 호스트에 보내십시오. 등록기관이 느려도 호스트는 페이지를 제거할 수 있습니다.
경고 목록에 URL 신고
Google Safe Browsing과 Netcraft에 URL을 접수하고 Chainabuse에 신고를 추가하십시오. 지갑 사용자를 위해서는 MetaMask 차단 목록에 풀 리퀘스트를 여십시오.
참조 번호와 날짜 기록
각 접수 확인과 각 답변을 기록하십시오. UDRP 서류나 이후 ICANN에 대한 이관은 이 기록에서 출발합니다.
DOMAIN=suspect-example.com
# registrar name, creation date, name servers
curl -sL "https://rdap.org/domain/$DOMAIN" > domain.json
jq -r '.entities[] | select(.roles[]=="registrar") | .vcardArray[1][] | select(.[0]=="fn") | .[3]' domain.json
jq -r '.events[] | select(.eventAction=="registration") | .eventDate' domain.json
jq -r '.nameservers[].ldhName' domain.json
# registrar abuse email, when the record carries one
jq -r '.entities[] | select(.roles[]=="registrar") | .entities[]? | select(.roles[]=="abuse") | .vcardArray[1][] | select(.[0]=="email") | .[3]' domain.json
# web host: resolve, then ask RDAP about the address
IP=$(dig +short A "$DOMAIN" | head -n 1)
curl -sL "https://rdap.org/ip/$IP" | jq -r '.name, (.entities[]? | .. | objects | select(.roles? and (.roles | index("abuse"))) | .vcardArray[1][] | select(.[0]=="email") | .[3])'ICANN은 등록기관이 신고에 대해 무엇을 하도록 요구하나요?
2024년 4월 5일부터 DNS 악용에 대한 실행 가능한 증거를 가진 ICANN 인증 등록기관은 적절한 완화 조치를 신속히 취해야 합니다. ICANN의 2024년 등록기관 인증 계약 글로벌 개정안은 또한 등록기관이 웹사이트에 악용 신고 연락처를 게시하고, 신고를 보낸 사람에게 접수를 확인하며, 이메일의 대안으로 웹 양식을 제공하도록 요구합니다. 등록기관은 취하는 조치에 대해 합리적인 재량을 유지합니다.
ICANN Compliance가 등록기관에 대해 이러한 의무를 집행합니다. 첫 줄에 URL, 증거, 피해가 있는 신고가 티켓을 실행 가능한 증거로 바꿉니다. 등록기관이 응답하지 않으면 다음 단계는 날짜 기록과 함께 ICANN Compliance에 민원을 제기하는 것입니다.
등록기관과 호스트는 어떻게 찾나요?
RDAP 쿼리는 도메인의 등록기관과 IP 주소의 네트워크 소유자를 기계가 읽을 수 있는 JSON으로 반환합니다. RDAP는 WHOIS의 후속이며, rdap.org 서비스가 각 쿼리를 올바른 레지스트리로 리디렉션합니다. 위 명령은 등록기관, 등록일, 악용 신고 이메일을 출력합니다. 소유자 확인 가이드는 기록의 나머지를 읽는 방법과 가림이 숨기는 것을 설명합니다.
도메인이 리버스 프록시 뒤에 있다면 IP 주소는 원본 호스트가 아니라 프록시의 것입니다. 둘 다에 신고하십시오. 프록시 운영자는 신고를 고객에게 전달할 수 있는 경우가 많습니다.
암호화폐 피싱 사이트에는 어떤 경고 목록이 중요한가요?
Safe Browsing과 Netcraft는 브라우저 사용자에게, MetaMask의 차단 목록과 Chainabuse는 지갑 사용자에게 경고합니다. 표시는 사이트를 제거하지 않으므로 등록기관과 호스트 신고를 대체하지 않고 보완합니다.
MetaMask의 오픈 소스 차단 목록은 기존 사이트를 사칭하거나 서명 키를 수집하는 사이트를 요청합니다. README는 yarn add:blocklist <domain> 명령을 제시하고 변경을 풀 리퀘스트로 받으며, 처리 시간은 공개하지 않습니다. Chainabuse는 악의적인 암호화폐 활동을 신고하는 커뮤니티 플랫폼이며, 수사는 지역 당국이 한다고 밝힙니다.
내 프로젝트를 복제한 악의적 사이트는 dApp을 복제한 피싱 사이트를 차단하는 방법의 전체 순서를 따르십시오.
Wardmint에 등록된 도메인의 피싱 사이트는 어떻게 신고하나요?
[email protected]으로 보내십시오. 계정은 필요 없습니다. Wardmint는 신고를 참조 번호와 함께 접수 확인하고, 피싱, 악성코드, 봇넷, 피해자에게서 돈을 빼앗는 사기에 대해 충분한 자료를 갖춘 신고 접수 후 24시간 이내 조치합니다. 아동 성착취물은 즉시 처리되며, UDRP 분쟁해결기관의 요청이 있으면 도메인은 UDRP 제공자로부터 요청을 받은 후 영업일 기준 2일 이내 잠깁니다. 저작권, 명예훼손, 정치 또는 경쟁사 관련 신고는 신고만으로는 조치하지 않으며, Wardmint를 구속하는 결정이 있어야 합니다. 자세한 내용은 악용 신고 페이지에 있습니다.
2026년 11월 12일 Wardmint의 조사에 따르면, 이 가이드의 여섯 경로는 접수 비용이 USD 0이며, 입문 수준의 WIPO UDRP 제출(도메인 1~5개, 단독 패널리스트)은 USD 1,500입니다.
짧게 요약하면 무엇인가요?
등록기관과 호스트는 피싱 사이트를 끌 수 있고, Safe Browsing, Netcraft, MetaMask, Chainabuse는 사용자에게 경고합니다. RDAP는 등록기관과 호스트를 무료로 찾아 줍니다. 2024년 4월 5일부터 시행 중인 ICANN 규칙은 인증 등록기관이 피싱에 대한 실행 가능한 증거에 조치하도록 의무화합니다.
피싱 도메인 신고에 관한 질문
등록기관이 피싱 신고에 조치하는 데 얼마나 걸리나요?
모든 등록기관을 구속하는 공개된 기한은 없습니다. ICANN은 실행 가능한 증거에 대한 신속한 조치를 요구하고 조치의 형태는 등록기관에 맡깁니다. 신고에 URL을 명시하고, 복제한 브랜드를 보여 주고, 날짜가 표시된 증거를 첨부할 때 지연이 가장 짧습니다.
Google Safe Browsing 신고로 사이트가 제거되나요?
아니요. 지원하는 브라우저가 경고를 표시하도록 페이지에 표시할 뿐입니다. 호스트나 등록기관이 조치할 때까지 페이지는 온라인에 남습니다.
등록기관이 응답하지 않으면 어떻게 하나요?
웹 호스트에 동시에 신고한 다음 날짜 기록과 함께 ICANN Compliance에 민원을 제기하십시오. 상표가 있다면 UDRP 신청이 다음 경로입니다.
프로젝트 공식 계정으로 신고해야 하나요?
메인 도메인의 보안 주소처럼 내 것임을 보여 줄 수 있는 메일함에서 신고하십시오. 발신자가 페이지가 복제한 브랜드일 때 등록기관이 조치할 가능성이 높습니다.
어떤 발신 주소를 사용해야 하나요?
개인 주소가 아니라 보안 주소 같은 메인 도메인의 역할 메일함을 사용하십시오. 이메일 등록기관 신고에는 발신 주소가 포함되며, 답장은 팀 전체에 도달합니다.
요약
- 먼저 등록기관과 호스트에 신고하십시오. 사이트를 끌 수 있습니다.
- RDAP(rdap.org)는 등록기관, 생성일, 악용 신고 연락처를 무료로 반환합니다.
- ICANN의 DNS 악용 개정안은 2024년 4월 5일부터 인증 등록기관에 적용되고 있습니다.
- Safe Browsing, Netcraft, MetaMask 차단 목록, Chainabuse는 사용자에게 경고하지만 사이트를 제거하지는 않습니다.
- ICANN Compliance가 의무를 집행하므로, 응답 없는 신고는 그곳으로 이관할 수 있습니다.
- Wardmint는 신고를 참조 번호와 함께 접수 확인하고 충분한 자료를 갖춘 신고 접수 후 24시간 이내 조치합니다.
- [email protected]으로 보내는 신고에는 계정이 필요하지 않습니다.
출처 (6)
- 등록 대행자 인증 협약에 대한 2024년 글로벌 개정: DNS 악용 — ICANN (2026-11-12 확인)
- MetaMask eth-phishing-detect (README) — MetaMask, GitHub (2026-11-12 확인)
- Google Safe Browsing에 페이지 신고하기 — Google (2026-11-12 확인)
- Netcraft: URL 신고하기 — Netcraft (2026-11-12 확인)
- Chainabuse — Chainabuse (2026-11-12 확인)
- UDRP 사건에 대한 WIPO 수수료 — WIPO (2026-11-12 확인)