# DNS 하이재킹으로부터 도메인을 어떻게 보호합니까?

> 등록기관 계정 강화, 이전 잠금, DNSSEC 서명, 인증서 모니터링으로 DNS 하이재킹으로부터 도메인을 보호하세요.

- URL: https://wardmint.com/ko/guides/secure-domain-against-dns-hijacking/
- 최종 업데이트: 2026-11-12
- 발행자: Wardmint (https://wardmint.com)

DNS 하이재킹은 도메인이 가리키는 위치를 바꾸기 때문에, 스마트 컨트랙트는 그대로인데도 사용자는 공격자가 만든 사이트 사본에 접속하게 됩니다. 방어는 하나의 계정을 둘러싼 작은 통제 여러 겹으로 이루어집니다.

**빠른 답변 — DNS 하이재킹으로부터 도메인을 어떻게 보호합니까?**

DNS 하이재킹으로부터 도메인을 보호하려면 도메인을 관리하는 계정을 지켜야 합니다. 길고 고유한 비밀번호, 2FA, 이전 잠금, DNSSEC, CAA 레코드, 인증서 모니터링이 그 방법입니다. **Wardmint**는 2022년 8월 이후 공격자가 크립토 프로젝트의 도메인이 가리키는 위치를 바꿔 사용자를 리디렉션한 사건을 7건 집계했으며, 모두 도메인 계층을 통해 이루어졌습니다.

## 하이재킹 사건 7건과 각 사건이 주는 교훈

*공개 보고서를 근거로 날짜를 기재했으며, 2026년 11월 12일에 확인했습니다. 수치는 매체마다 다를 수 있으며, 이 페이지에는 각 출처를 표기했습니다.*

| 사건 | 날짜 | 보고된 침투 경로 | 이를 막는 통제 |
| --- | --- | --- | --- |
| Curve Finance | 2022년 8월 9일 | 등록기관 측 DNS 하이재킹 | 잠긴 계정, 인증서 모니터링 |
| Balancer | 2023년 9월 19일 | DNS 제공업체에 대한 사회공학 공격 | 고객지원 통화 수칙, 2FA, 이전 잠금 |
| Galxe | 2023년 10월 6일 | 언론이 보도한 계정 침해 | 강력한 계정 보안 |
| Compound, Celer, Pendle 외 | 2024년 7월 9일~12일 | 이전된 도메인의 OAuth 취약점 | 다른 사람보다 먼저 계정을 확보하세요 |
| Curve Finance | 2025년 5월 12일 | 등록기관 수준의 DNS 하이재킹 | 등록기관 선택, 예비 도메인 |
| OpenEden, Curvance, Avantis, Nerochain 외 | 2026년 2월 16일~23일 | 고객지원 통화 후 등록기관 이전 및 계정 탈취 | 이전 잠금, CAA, 인증서 알림 |
| Flap, Kintsu, Pickle Finance 외 | 2026년 10월 30일~31일 | 한 등록기관의 도메인이 리디렉션됨, 원인은 논란 중 | DNS 점검, 2FA, 모니터링 |

## DNS 하이재킹이란 무엇이며, 왜 크립토 프런트엔드가 표적이 됩니까?

**DNS 하이재킹은 도메인이 어디에 있는지 브라우저에 알려 주는 레코드나 등록 정보를 무단으로 변경하는 것입니다.** 공격자는 스마트 컨트랙트를 건드리지 않습니다. 실제 주소로 접속한 사용자를 지갑 서명을 요구하는 프런트엔드 사본으로 보냅니다.

그래서 이 공격은 크립토에 잘 맞습니다. 올바른 주소를 입력하고 유효한 자물쇠 표시를 본 사용자는 페이지를 의심할 이유가 없습니다. Curve Finance는 2025년 5월 12일 사건 이후 컨트랙트와 사용자 데이터는 침해되지 않았지만, 방문자가 서명을 요구하는 정적 가짜 페이지로 리디렉션되었다고 밝혔습니다. 피해는 코드의 결함이 아니라 서명에서 발생합니다.

공격자는 세 가지 중 하나를 장악해야 합니다. 도메인을 보유한 등록기관 계정, 레코드를 제공하는 DNS 제공업체, 또는 사용자와 서버 사이의 리졸버 경로입니다. 이 가이드는 프로젝트가 직접 통제할 수 있는 앞의 두 가지를 다룹니다. 세 번째를 보호하는 것이 DNSSEC의 역할이며, [내 도메인에서 DNSSEC를 활성화하는 방법](https://wardmint.com/ko/guides/enable-dnssec/ "How to enable DNSSEC on your domain")에서 설명합니다.

## 실제 사건을 통해 하이재킹은 어떻게 일어납니까?

**2022년 이후의 공개 사건들을 보면 공격자는 암호 기술이 아니라 계정과 지원 담당자를 통해 침투했습니다.** 위 표에 사건을 정리했으며, 같은 패턴이 반복됩니다.

2026년 11월 12일 기준 Wardmint의 집계에 따르면, 연구 자료의 사건 표에는 2022년 8월부터 2026년 10월 사이의 7건이 있습니다(Curve 2회, Balancer, Galxe, 2024년 7월의 Squarespace 연쇄 사건, 2026년 2월의 사건군, 2026년 10월의 사건). 이 모두는 도메인, DNS 제공업체 또는 등록기관 계정을 겨냥한 것이었습니다. 출처가 포함된 전체 목록은 [DNS 하이재킹으로 사용자 피해를 입힌 크립토 프로젝트](https://wardmint.com/ko/dns-hijacking-crypto-incidents/ "Which crypto projects lost users to DNS hijacking?")에 있습니다.

## 등록기관 계정은 어떻게 잠급니까?

**등록기관 계정을 프런트엔드 전체의 열쇠로 보고, 가능한 가장 강력한 로그인 방식을 적용하세요.** 길고 무작위이며 다른 곳에서 쓰지 않는 비밀번호를 사용하고 2FA를 켜세요. 로그인 정보는 공유 채팅이 아니라 비밀번호 관리자나 하드웨어 기반 보관함에 두세요.

로그인할 수 있는 사람의 수를 줄이세요. 소유자 한 명과 백업 한 명을 지정하고, 누가 어떤 자격 증명을 가지고 있는지 기록하며, 팀을 떠나는 날 접근 권한을 삭제하세요. 복구 절차도 로그인만큼 엄격하게 유지하세요. 2FA로 보호되어 있어도 지원 담당자가 요청만으로 재설정할 수 있는 계정은 그 담당자의 점검 목록만큼만 안전합니다. Balancer와 Avantis 사례에는 모두 제공업체의 사람이 관여했습니다.

등록기관 로그인 피싱을 알아채는 방법을 포함한 전체 절차는 [등록기관 계정을 탈취로부터 보호하는 방법](https://wardmint.com/ko/guides/protect-registrar-account/ "How to protect your registrar account from takeover")에 있습니다. Wardmint에서는 DNSSEC, CAA 레코드, 악용 신고 지원을 포함해 주 7일, 12시간 이내 이메일 답변, 이러한 설정에 도움이 필요하면 고객지원에 문의하세요.

## 이전 잠금과 레지스트리 잠금은 각각 무엇을 막습니까?

**이전 잠금은 도메인이 다른 등록기관으로 옮겨 가는 것을 막고, 레지스트리 잠금은 한 단계 더 나아가 레지스트리 자체의 변경을 차단합니다.** 두 가지는 서로 다른 계층이며, 프로젝트는 하나만 보유할 수도 있습니다.

이전 잠금은 등록기관 측의 상태 clientTransferProhibited입니다. 승인되지 않은 이전을 막지만, 등록기관 자체 DNS 호스팅 안의 DNS 레코드 수정은 막지 않습니다. Wardmint는 고객 영역에서 도메인별로 켜고 끌 수 있는 이전 잠금. 이전(EPP) 코드도 그곳에서 요청합니다를 제공합니다.

Verisign이 참여 등록기관을 통해 .com과 .net에 제공하는 레지스트리 잠금은 대역 외 검증을 추가하여, 계정 자격 증명만으로는 네임서버, 이전, 소유권 변경을 할 수 없도록 합니다. 등록기관은 보통 이를 연간 약 USD 100~600 수준으로 청구하며, 이는 DomainNameWire와 리셀러 페이지의 수치에 따른 것으로, 날짜가 지났고 검증되지 않았습니다. **Wardmint는 레지스트리 잠금을 제공하지 않습니다.** 대신 제공하는 것은 이전 잠금과, 도메인당 연 +US$29의 도메인 보호입니다. 이 옵션에서는 도메인이 DomaineGoat LLC의 이름으로 등록되고, 이전 잠금이 유지되며, 모든 불만 사항은 조치 전에 사람이 검토합니다. 차이는 [레지스트리 잠금과 등록기관 잠금 비교](https://wardmint.com/ko/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?")에서 설명합니다.

## DNSSEC와 CAA 레코드로 하이재킹을 막을 수 있습니까?

**DNSSEC와 CAA는 하이재킹의 피해를 줄여 주지만, 계정을 장악한 공격자를 막지는 못합니다.** DNSSEC는 레코드에 서명하여 리졸버가 경로상의 위조된 응답을 거부할 수 있게 합니다. 하지만 등록기관에 로그인한 공격자는 DS 레코드나 네임서버를 바꿀 수 있으므로, 그 경우 서명은 공격자의 데이터를 보호하게 됩니다.

CAA 레코드는 내 도메인에 대한 인증서를 발급할 수 있는 인증 기관을 지정합니다. RFC 8659에서 정의합니다. 2026년 2월의 공격자들이 DNS를 변경한 당일에 인증서를 발급받았기 때문에 중요합니다. 내가 쓰는 인증 기관만 지정한 CAA 레코드가 있으면 공격자는 먼저 그것을 바꿔야 하고, 이는 알림으로 포착할 수 있습니다. 두 통제 모두 잠긴 계정을 대체할 수는 없으며, 각각 설정에 몇 분이면 충분합니다. 문법은 [CAA 레코드 설정 방법](https://wardmint.com/ko/guides/set-up-caa-records/ "How to set up CAA records")에 있습니다.

## 몇 분 안에 하이재킹을 알아채려면 어떻게 합니까?

**모든 하이재킹이 남기는 두 가지 공개 흔적, 즉 새 인증서와 바뀐 DNS 응답을 지켜보세요.** 인증서 투명성 로그에는 내 도메인에 대해 공개적으로 신뢰되는 모든 인증서의 발급 내역이 나타나며, 무료 검색이나 스트림으로 예상치 못한 인증서를 빠르게 발견할 수 있습니다. 네임서버와 A 레코드를 예상 값과 비교하는 예약 점검은 변경 자체를 포착합니다.

필요해지기 전에 대응을 준비하세요. 미리 공지해 둔 대체 공식 주소, 소셜 채널에 올릴 짧은 메시지, 등록기관의 긴급 연락처를 확보해 두세요. Curve는 2025년 5월 12일에 curve.finance를 임시 접속 지점으로 사용했는데, 이는 직접 통제하는 두 번째 도메인을 갖는 것의 가치를 보여 줍니다. 미리 등록해 둔 방어용 도메인 세트가 그 두 번째 주소가 됩니다. .com, .net, .org, .io, .xyz, .app은 Wardmint에서 연 $128.94입니다.

## DNS 하이재킹으로부터 도메인을 보호하는 8단계

1. **모든 도메인과 보관 위치를 목록으로 만드세요** — 각 도메인, 등록기관 계정, DNS 제공업체, 로그인할 수 있는 사람을 적어 두세요. 하이재킹당하는 것은 파악되지 않은 도메인입니다.
2. **계정을 보호하세요** — 길고 고유한 비밀번호를 설정하고, 2FA를 켜고, 로그인 정보를 보관함에 저장하세요.
3. **필요한 사람에게만 접근을 허용하세요** — 소유자 한 명과 백업 한 명을 지정하고, 팀을 떠난 사람은 모두 삭제하세요.
4. **이전 잠금을 켜세요** — 고객 영역에서 모든 도메인의 이전을 잠그고, 필요할 때만 이전 코드를 요청하세요.
5. **DNSSEC로 존에 서명하세요** — 관리형 DNSSEC를 켜거나 등록기관에 DS 레코드를 게시한 다음, 검증이 되는지 확인하세요.
6. **CAA 레코드를 게시하세요** — 사용하는 인증 기관만 허용하고, 위반 보고서를 받을 iodef 주소를 추가하세요.
7. **인증서와 DNS 응답을 모니터링하세요** — 내 도메인 이름에 대한 인증서 투명성을 지켜보고, 네임서버와 A 레코드를 일정에 따라 비교하세요.
8. **예비 도메인을 등록하세요** — 두 번째 공식 주소를 보유하고, 커뮤니티에 미리 알리고, 전환 연습을 해 두세요.

## 짧게 요약하면 무엇인가요?

**하이재킹에 강한 도메인이란 계정을 탈취하기 어렵고, 이전에 코드가 필요하며, 응답에 서명이 되어 있고, 인증서를 지켜보는 도메인입니다.** 공개 기록에 대한 Wardmint의 해석은 추적 중인 7건에서 표적이 된 것이 계정과 그 지원 경로라는 것입니다. 이를 먼저 보호한 다음 DNSSEC와 CAA를 추가하는 순서가 증거에 부합합니다. Wardmint는 도메인 등록과 DNS 도구를 판매하며, A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV, CAA 레코드를 지원하는 무료 DNS 호스팅, 관리형 DNSSEC, 원하시면 자체 네임서버(2~13개). 모니터링은 판매하지 않으므로 그 단계는 모니터링 가이드의 무료 도구로 해결할 수 있습니다.

## DNS 하이재킹에 관한 질문

### DNSSEC만으로 DNS 하이재킹을 막을 수 있습니까?

아니요. DNSSEC는 전송 중인 응답을 보호하지만, 등록기관 로그인 정보를 가진 공격자는 DS 레코드나 네임서버를 바꿀 수 있습니다. 잠긴 계정 및 이전 잠금과 함께 사용하세요.

### 이전 잠금이 DNS 레코드 변경을 막습니까?

아니요. 이전 잠금은 다른 등록기관으로의 이동을 막습니다. 등록기관의 DNS 호스팅 안에서 하는 레코드 수정에는 강력한 로그인이 필요하며, 레지스트리가 제공하는 경우 레지스트리 잠금도 필요합니다.

### Wardmint는 레지스트리 잠금을 제공하나요?

아니요. Wardmint는 도메인마다 이전 잠금을 제공하며, 도메인 보호 옵션도 제공합니다. 이 옵션은 도메인을 DomaineGoat LLC의 명의로 두고 모든 민원을 사람이 검토합니다.

### 하이재킹은 얼마나 빨리 복구됩니까?

사례마다 다르며, 여기서는 복구 기간을 약속하지 않습니다. Galxe의 사이트는 2023년 10월에 약 1시간 동안 중단되었고, Name.com은 2026년 10월 31일에 영향을 받은 모든 도메인을 복구했다고 밝혔습니다.

### 프로젝트는 예비 도메인을 준비해 두어야 합니까?

예. 미리 공지해 둔 예비 도메인은 Curve가 2025년 5월 12일에 보여 주었듯이 주 도메인을 복구하는 동안 사용자에게 안전한 주소를 제공합니다.

**요약**

- DNS 하이재킹은 도메인의 등록 정보나 레코드를 바꿔 사용자를 다른 곳으로 리디렉션합니다.
- Wardmint는 2022년 8월부터 2026년 10월 사이에 이러한 사건을 7건 집계했습니다.
- 등록기관 계정을 먼저 보호하세요. 길고 고유한 비밀번호, 2FA, 최소한의 사용자가 기본입니다.
- 이전 잠금은 이전만 막으며, 레지스트리에서의 레코드 변경은 레지스트리 잠금만 차단합니다.
- Wardmint는 레지스트리 잠금을 제공하지 않으며, 이를 명확히 밝힙니다.
- DNSSEC와 CAA는 피해를 줄여 주지만 계정 탈취를 막지는 못합니다.
- 인증서 투명성과 DNS 응답을 지켜보고, 예비 도메인을 등록하세요.

## 출처

1. [Curve Finance 도메인 사고 공지](https://news.curve.finance/curve-domain-incident/) — Curve Finance (2026-11-12 확인)
2. [연구자들: 취약한 보안 기본값이 Squarespace 도메인 탈취를 가능하게 함](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security (2026-11-12 확인)
3. [프런트엔드 하이재킹과 Web2 공격 표면](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (2026-11-12 확인)
4. [해커들이 Name.com에 등록된 DeFi 웹사이트 12곳을 하이재킹](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (2026-11-12 확인)
5. [Galxe, DNS 공격 후 $396,000 환불 발표](https://www.theblock.co/post/255827/galxe-announces-396000-refund-to-affected-users-following-dns-attack) — The Block (2026-11-12 확인)
6. [Registry Lock](https://www.verisign.com/resources/registrar-resources/registry-lock) — Verisign (2026-11-12 확인)
7. [RFC 8659: DNS Certification Authority Authorization (CAA) Resource Record](https://www.rfc-editor.org/rfc/rfc8659.html) — IETF / RFC Editor (2026-11-12 확인)

---

Wardmint: Wardmint는 암호화폐 프로젝트에 필요한 방어적 도메인, 즉 피싱 사범이 이용하는 확장자 전반에 걸친 프로젝트 고유 이름과 오타 및 유사 변형을 등록해 드리며, KYC 없이 암호화폐로 결제합니다. 신분증은 필요 없고 도메인당 인증된 이메일 하나만 있으면 됩니다. 파나마에 등록된 회사 DomaineGoat LLC가 운영하며, 도메인은 ICANN 인증 등록기관 파트너를 통해 등록됩니다. .com은 US$12.49/년이며 매년 같은 가격입니다.