빠른 답변
dApp을 복제한 피싱 사이트를 어떻게 차단합니까?
dApp을 복제한 피싱 사이트를 차단하려면 날짜가 기재된 증거 자료를 준비하고, 등록기관과 웹 호스트에 동시에 신고하고, Safe Browsing, Netcraft, 지갑 차단 목록에 URL을 표시하게 하고, 상표를 보유하고 있다면 UDRP 제소를 하세요. Wardmint은 충분한 자료를 갖춘 신고 접수 후 24시간 이내에 조치합니다. WIPO의 UDRP는 USD 1,500부터 시작합니다.
속도와 비용 순으로 정리한 경로
| 경로 | 막는 것 | 비용 | 상표가 필요합니까? |
|---|---|---|---|
| 경고 목록(Safe Browsing, Netcraft, 지갑 차단 목록) | 지원하는 브라우저와 지갑에서 사용자에게 경고합니다. 사이트는 계속 온라인 상태로 남습니다 | 무료 | 아니요 |
| 호스트 신고 | 페이지 또는 이를 제공하는 계정을 삭제합니다 | 무료 | 아니요 |
| 등록기관 신고 | 도메인을 정지시켜 그 도메인의 모든 페이지 사본이 접속 불가가 됩니다 | 무료 | 아니요 |
| WIPO의 UDRP | 결정에 따라 도메인을 이전하거나 취소합니다 | USD 1,500(도메인 1~5개, 패널리스트 1명), 패널리스트 3명이면 USD 4,000 | 예 |
효과적인 순서로 정리한 5단계
내 도메인이 아니라 복제본임을 확인하세요
코드 블록의 명령으로 실제 도메인이 여전히 내 서버로 해석되는지 확인하세요. 내 DNS가 바뀌었다면 하이재킹이므로 가장 먼저 등록기관에 연락해야 합니다.
증거 묶음 만들기
URL, 날짜가 찍힌 스크린샷, 안전하게 확보할 수 있다면 페이지 소스, 서명 요청, 자금을 받는 지갑 주소, 스캔 링크를 모으세요. 하나의 자료를 모든 연락처에 재사용합니다.
등록기관과 호스트에 동시에 신고하세요
등록기관은 도메인을 통제하고 호스트는 서버를 통제합니다. 같은 날 둘 다에 보내세요. 먼저 조치하는 쪽이 사용자에게 보이는 사이트를 끝냅니다. 신고 가이드에 두 곳을 찾는 RDAP 명령이 있습니다.
사용자가 볼 수 있는 곳에 URL을 표시하세요
Google Safe Browsing과 Netcraft에 URL을 제출하고 Chainabuse에 신고하세요. MetaMask의 eth-phishing-detect 차단 목록에는 풀 리퀘스트를 여세요. 이들은 사이트를 삭제하지는 않지만, 사이트가 살아 있는 동안 사용자에게 경고합니다.
일주일이 지나도 조치가 없으면 에스컬레이션하세요
첫 신고의 참조 번호를 인용하여 등록기관에 다시 편지를 쓴 다음, ICANN Compliance에 민원을 제기하세요. 상표가 있다면 UDRP 제소를 하세요. 결정으로 끝나는 유일한 경로입니다.
dig +short NS yourdomain.com
dig +short A yourdomain.com
curl -sL https://rdap.org/domain/yourdomain.com | jq '.status, [.nameservers[].ldhName]'
# expected: your own nameservers, your own server addresses, and your transfer lock status증거 자료에는 무엇이 들어갑니까?
낯선 사람이 2분 안에 검증할 수 있는 자료는 읽히고, 설명이 필요한 자료는 대기열에 밀립니다. 다음을 넣으세요. 텍스트에서 점을 무력화한(defanged) 정확한 URL, 날짜와 시간이 보이는 스크린샷, 페이지가 보여 주는 지갑 서명 또는 시드 구문 요청, 자금을 받는 주소, 발견한 날짜, 브랜드 이름, 실제 도메인. 도메인의 RDAP 출력과 urlscan.io의 스캔 링크도 추가하세요.
모든 수신자에게 같은 자료를 보내세요. 등록기관, 호스트, 차단 목록 관리자는 모두 같은 사실을 원하며, 하나의 버전이 모순을 방지합니다.
어떤 순서로 연락해야 합니까?
등록기관과 호스트에 함께 연락한 다음 경고 목록에 올리고, 그다음 에스컬레이션하세요. 한쪽이 답하기를 기다렸다가 다른 쪽에 쓰지 마세요. 등록기관은 도메인을 정지할 수 있고 호스트는 서버를 내릴 수 있으며, 어느 쪽이든 공격을 끝낼 수 있습니다.
2024년 4월 5일부터 시행된 ICANN의 2024년 등록기관 인증 계약 개정은, 인증받은 등록기관이 악용 신고 연락처를 공개하고, 접수를 확인하며, 피싱의 실행 가능한 증거가 있을 때 적절한 조치를 신속히 취하도록 의무화합니다. 조치의 내용은 등록기관의 재량이므로, 긴 신고보다 근거가 잘 정리된 신고가 더 중요합니다. 호스트가 무엇을 삭제하는지는 그 호스트의 서비스 약관이 정합니다.
도메인이 내 이름의 변형이라면 장기적인 해법은 비어 있는 변형을 직접 보유하는 것입니다. 방어용 도메인 등록을 참고하세요.
실제로 차단은 얼마나 빨리 이루어집니까?
날짜가 확인된 사건들은 가장 눈에 띄는 사례에서 몇 시간이 걸렸음을 보여 주며, 정해진 규칙은 없습니다. 2025년 5월 12일 Curve Finance의 도메인은 약 20:55 UTC에 하이재킹되었고 팀은 21:20 UTC에 이를 발견하여 사용자를 임시 주소인 curve.finance로 안내했으며, Curve는 컨트랙트와 사용자 데이터는 영향을 받지 않았다고 밝혔습니다. 2026년 10월 30일 저녁에는 Name.com에 등록된 약 12개 DeFi 프런트엔드의 도메인이 드레이너 키트로 리디렉션되었고, The Block은 10개 도메인이 10월 31일 동부 시간 오전 8시 32분에 정지되었으며 Name.com이 영향을 받은 모든 도메인을 복구했다고 밝혔다고 보도했습니다. 원인은 Vercel, Name.com, 피해 프로젝트 사이에서 논란이 되었습니다.
이는 실제 도메인에 대한 하이재킹이며 등록기관은 이를 긴급 상황으로 다룹니다. 공격자가 공격을 위해 등록한 유사 도메인은 일반적인 악용 신고 경로를 따르며, 소요 시간은 등록기관과 신고의 품질에 달려 있습니다. 몇 분이 아니라 몇 시간에서 며칠을 예상하고, 그동안 사고 체크리스트로 사용자에게 경고하세요.
UDRP 제소는 언제 알맞은 수단입니까?
UDRP 제소는 등록기관이 조치하지 않고 해당 이름에 대한 상표권을 보유하고 있을 때 알맞은 수단입니다. 패널 결정으로 도메인의 이전 또는 취소로 끝납니다. 2026년 11월 12일 Wardmint의 조사에 따르면 이 가이드의 무료 경로는 USD 0이 들고, 가장 낮은 단계의 WIPO 제소는 USD 1,500입니다. .com, .net, .org, .io, .xyz, .app의 핵심 세트는 Wardmint에서 연 $128.94이며, 그래서 팀은 먼저 자신의 변형을 등록하고 UDRP는 나머지에 사용합니다.
절차와 수수료는 UDRP 제소 방법에 있으며, UDRP와 URS 중 선택은 UDRP와 URS 비교에 있습니다. Wardmint은 UDRP 제공기관이 요청하면 도메인을 UDRP 제공자로부터 요청을 받은 후 영업일 기준 2일 이내 잠급니다.
짧게 요약하면 무엇인가요?
같은 날 등록기관과 호스트에 신고하고, 경고 목록에 URL을 표시하게 하고, 상표를 보유하고 있다면 UDRP로 에스컬레이션하세요. 무료 경로를 먼저, WIPO의 USD 1,500은 마지막으로 하세요. Wardmint은 등록을 판매하며 차단 대행 서비스는 판매하지 않습니다. 이 가이드는 공식 절차를 안내합니다.
피싱 사이트 차단에 관한 질문
Cloudflare나 CDN이 사이트를 내릴 수 있습니까?
CDN이나 리버스 프록시는 해당 사이트에 대한 자사 서비스를 종료할 수 있지만, 도메인과 원본 서버는 그대로 남습니다. CDN에도 신고하고, CDN이 알려 주는 등록기관과 원본 호스트에도 신고하세요.
Safe Browsing 신고로 사이트가 오프라인이 됩니까?
아니요. 지원하는 브라우저의 사용자에게 경고할 뿐입니다. 사이트를 삭제하는 것은 등록기관과 호스트에 대한 신고입니다.
사이트를 삭제하려면 상표가 있어야 합니까?
등록기관, 호스트, 경고 목록 신고에는 필요하지 않습니다. 이들은 피싱 증거에 근거합니다. UDRP에는 필요합니다. 상표에 대한 권리가 요구되기 때문입니다.
차단에는 비용이 얼마나 듭니까?
등록기관, 호스트, 경고 목록 신고는 무료입니다. WIPO는 도메인 1~5개에 패널리스트 1명인 UDRP 제소에 USD 1,500, 3명이면 USD 4,000을 청구하며, 변호사 비용은 별도입니다.
사이트가 살아 있는 동안 사용자에게 무엇을 알려야 합니까?
공식 채널에서 실제 주소를 게시하고, 다른 주소의 요청에는 절대 서명하지 말라고 안내하고, 사고 공지에 링크를 연결하세요. 피싱 URL을 클릭 가능한 링크로 다시 올리지 마세요.
요약
- 등록기관과 호스트가 사이트를 삭제할 수 있으므로, 두 곳에 같은 날 신고하세요.
- 경고 목록은 사이트가 살아 있는 동안 사용자를 보호하지만 사이트를 삭제하지는 않습니다.
- ICANN의 DNS 악용 개정은 2024년 4월 5일부터 인증받은 등록기관에 적용됩니다.
- 2025년 5월 12일 Curve의 하이재킹은 시작 25분 후에 발견되었습니다.
- 무료 경로는 USD 0이며, WIPO UDRP는 USD 1,500입니다(도메인 1~5개, 패널리스트 1명).
- UDRP에는 상표권이 필요하며, 다른 경로에는 필요하지 않습니다.
- Wardmint은 충분한 자료를 갖춘 신고 접수 후 24시간 이내에 조치하며 등록을 판매할 뿐 차단 대행 서비스는 판매하지 않습니다.
출처 (5)
- 등록 대행자 인증 협약에 대한 2024년 글로벌 개정: DNS 악용 — ICANN (2026-11-12 확인)
- UDRP 사건에 대한 WIPO 수수료 — WIPO (2026-11-12 확인)
- Curve 도메인 사고 — Curve Finance (2026-11-12 확인)
- 해커들이 모두 Name.com에 등록된 DeFi 웹사이트 12곳을 하이재킹 — The Block (2026-11-12 확인)
- MetaMask eth-phishing-detect (README) — MetaMask, GitHub (2026-11-12 확인)