# Wardmint — full content for language models > Wardmint는 암호화폐 프로젝트에 필요한 방어적 도메인, 즉 피싱 사범이 이용하는 확장자 전반에 걸친 프로젝트 고유 이름과 오타 및 유사 변형을 등록해 드리며, KYC 없이 암호화폐로 결제합니다. 신분증은 필요 없고 도메인당 인증된 이메일 하나만 있으면 됩니다. 파나마에 등록된 회사 DomaineGoat LLC가 운영하며, 도메인은 ICANN 인증 등록기관 파트너를 통해 등록됩니다. .com은 US$12.49/년이며 매년 같은 가격입니다. Source: https://wardmint.com/ko/ · Generated: 2026-11-12 # 피싱범보다 먼저 내 이름을 확보하세요. > Wardmint는 크립토 프로젝트 자체의 변형을 등록합니다. 확장자 6개 핵심 세트 연 $128.94, 50개 대량 검색, 암호화폐 결제, KYC 없음. - URL: https://wardmint.com/ko/ - 최종 업데이트: 2026-11-12 - 발행자: Wardmint (https://wardmint.com) 프로젝트의 다른 확장자, 오타, 유사 이름을 한 번의 대량 검색으로 등록하고, 트레저리에서 암호화폐로 결제하고, 모든 변형이 내 사이트로 포워딩되며 이메일을 보내지 않게 하세요. KYC 없음: 도메인당 인증된 이메일 하나. 도메인 이름 검색: https://wardmint.com/app/domains/?q=yourproject 인기 확장자: .com (US$12.49), .io (US$59.49), .xyz (US$14.99), .finance (US$60.49) **examplecoin — 방어용 세트** - examplecoin.com (주 사이트): 내 사이트, US$12.49/년 - examplecoin.io (다른 확장자): examplecoin.com로 포워딩, US$59.49/년 - examplecoin.xyz (다른 확장자): examplecoin.com로 포워딩, US$14.99/년 - examplecoin.finance (다른 확장자): examplecoin.com로 포워딩, US$60.49/년 - examplecoin.app (다른 확장자): examplecoin.com로 포워딩, US$15.99/년 - exampelcoin.com (오타): 이메일을 보내지 않음, US$12.49/년 - example-coin.com (하이픈): 이메일을 보내지 않음, US$12.49/년 - examplec0in.com (유사 이름): 이메일을 보내지 않음, US$12.49/년 - examplecoin-app.com (브랜드 + 단어): 이메일을 보내지 않음, US$12.49/년 도메인 9개 · US$213.41/년 가상의 프로젝트입니다. 가격은 저희 가격이며 연 단위이고, 갱신 때마다 동일합니다. **빠른 답변 — Wardmint는 크립토 프로젝트를 위해 무엇을 합니까?** **Wardmint**는 크립토 프로젝트에 필요한 방어용 도메인을 등록합니다. 피싱범이 쓰는 확장자에 자신의 이름을, 그리고 자신의 오타 및 유사 이름 변형을 등록합니다. 6개 확장자 핵심 세트는 연 $128.94이며, 최대 50개 이름의 대량 검색 한 번으로 찾고, KYC 없이 도메인당 인증된 이메일 하나로 암호화폐로 결제합니다. - **내 변형만, 다른 사람의 것은 절대 아님** - **50개 이름 대량 검색** - **트레저리 또는 멀티시그가 암호화폐로 결제** - **KYC 없음: 인증된 이메일 하나** ## 암호화폐 프로젝트에 방어적 도메인이 필요한 이유는 무엇인가요? **사용자에게 가장 쉬운 공격은 여러분의 것처럼 보이는 도메인이기 때문입니다.** examplecoin-claim.com 또는 examplec0in.com의 드레이너 페이지는 피싱하는 자에게 등록 한 번의 비용이며, 악용이 필요 없습니다. 사용자가 스스로 지갑 서명을 그곳에 입력하기 때문입니다. Chainalysis는 2025년 암호화폐 사기가 온체인에서 최소 $14 billion을 받았고, 사칭 사기는 1년 만에 약 1,400% 증가했다고 추산했습니다. Interisle Consulting은 2025년 연구에서 피싱 도메인의 77%가 해킹된 것이 아니라 범죄자 자신이 등록한 것임을 발견했습니다. 모든 가능한 변형을 등록할 수는 없으며, 그럴 필요도 없습니다. 가장 중요한 것을 가져가면 됩니다: 사람들이 신뢰하는 끝자리에서의 여러분 이름(.com, .io, .app), 피싱하는 자가 고를 금융 단어(.finance, .exchange), Interisle 데이터에서 피싱이 가장 많은 끝자리, 그리고 놓치기 쉬운 이름의 오타와 유사 이름 두세 개입니다. [암호화폐 프로젝트가 등록해야 할 도메인](https://wardmint.com/ko/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?") 가이드는 이를 순위화하며, [유사 도메인 유형 페이지](https://wardmint.com/ko/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?")는 가상의 브랜드로 각 패턴을 보여 줍니다. Wardmint의 2026년 11월 12일 조사에 따르면, 저희가 판매하는 29개 확장자는 같은 확장자의 Namecheap 일반 갱신 가격보다 연간 중앙값 33% 저렴하므로, 방어용 세트는 가격 급등 없이 갱신됩니다. ## 방어용 세트는 연간 비용이 얼마입니까? 저희 가격 기준의 권장 세트이며, 매년 같은 가격입니다. 묶음 상품이 아닙니다. 원하는 이름을 한 번의 대량 검색에 넣고 한 번에 결제하세요. *2026년 11월 12일 가격이며 미국 달러 기준입니다. WIPO의 UDRP 제소는 도메인 1~5개에 패널리스트 1명일 때 USD 1,500부터 시작합니다.* | 세트 | 확장자 | 연간 | 3년간 | | --- | --- | --- | --- | | 기본 세트 | .com, .net, .org, .io, .xyz, .app | $128.94 | $386.82 | | 토큰 출시 | .com, .io, .xyz, .app, .finance, .network | $195.94 | $587.82 | | 금융 관련 단어 | .finance, .exchange, .money, .cash, .capital, .fund | $296.94 | $890.82 | | 피싱 사범이 쓰는 확장자 | .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support | $212.41 | $637.23 | *2026년 11월 12일에 마지막 확인; 오래된 수치는 자체 날짜를 표시합니다.* ## 변형이 내 것이 되면 각각 무엇을 합니까? 방어용 도메인은 유용하면서도 조용해야 합니다. 방문자를 실제 사이트로 보내고, 내 이름으로 메일을 보내는 데 쓰일 수 없어야 합니다. - **[내 사이트로 포워딩](https://wardmint.com/ko/guides/redirect-defensive-domains/ "방어적 도메인을 메인 사이트로 어떻게 리디렉션하나요?")** — 무료 URL 포워딩이 모든 확장자와 오타를 주 도메인으로 보냅니다. - **[이메일을 보내지 않음](https://wardmint.com/ko/guides/stop-email-spoofing-on-unused-domains/ "메일을 보내지 않는 도메인의 스푸핑은 null MX(RFC 7505), SPF v=spf1 -all, DMARC p=reject로 막을 수 있습니다. 메일 서버 없이 DNS 레코드 3개면 됩니다.")** — 이메일 없음 템플릿은 null MX, SPF -all, DMARC p=reject를 한 번의 클릭으로 게시합니다. - **[절대 만료되지 않음](https://wardmint.com/ko/guides/stop-domains-expiring/ "도메인 만료를 어떻게 방지합니까?")** — 잔액에서 자동 갱신하므로 변형이 만료되어 다른 사람에게 넘어가는 일이 없습니다. - **[서명과 잠금](https://wardmint.com/ko/guides/secure-domain-against-dns-hijacking/ "DNS 하이재킹으로부터 도메인을 어떻게 보호합니까?")** — 관리형 DNSSEC, CAA 레코드, 도메인마다 직접 제어하는 이전 잠금. ## 여기서 어떤 확장자를 등록할 수 있습니까? 29개 확장자: 사용자가 신뢰하는 것, 금융 관련 단어, 그리고 Interisle의 데이터에서 피싱이 가장 많은 확장자. .top은 판매하지 않습니다. 갱신 가격이 Namecheap의 가격보다 낮출 여지가 없기 때문입니다. | 확장자 | 첫해 | 갱신 | 이전 | WHOIS 정보 보호 | 등록 제한 | | --- | --- | --- | --- | --- | --- | | .com | US$12.49 | US$12.49 | US$12.49 | 무료 | 없음 | | .net | US$13.49 | US$13.49 | US$13.49 | 무료 | 없음 | | .org | US$12.49 | US$12.49 | US$12.49 | 무료 | 없음 | | .io | US$59.49 | US$59.49 | US$59.49 | 무료 | 없음 | | .ai | US$88.49 | US$88.49 | US$88.49 | 무료 | 최소 2년 · 2년 단위로 판매; 이전은 2년분(이전 + 갱신 1년)으로 청구됩니다 | | .co | US$33.49 | US$33.49 | US$33.49 | 무료 | 없음 | | .app | US$15.99 | US$15.99 | US$15.99 | 무료 | 없음 | | .dev | US$13.49 | US$13.49 | US$13.49 | 무료 | 없음 | | .xyz | US$14.99 | US$14.99 | US$14.99 | 무료 | 없음 | | .info | US$23.49 | US$23.49 | US$23.49 | 무료 | 없음 | | .online | US$30.49 | US$30.49 | US$30.49 | 무료 | 없음 | | .shop | US$33.49 | US$33.49 | US$33.49 | 무료 | 없음 | | .tech | US$54.49 | US$54.49 | US$54.49 | 무료 | 없음 | | .biz | US$20.49 | US$20.49 | US$20.49 | 무료 | 없음 | | .icu | US$16.99 | US$16.99 | US$16.99 | 무료 | 없음 | | .live | US$32.49 | US$32.49 | US$32.49 | 무료 | 없음 | | .pro | US$23.49 | US$23.49 | US$23.49 | 무료 | 없음 | | .link | US$7.99 | US$7.99 | US$7.99 | 무료 | 없음 | | .click | US$11.49 | US$11.49 | US$11.49 | 무료 | 없음 | | .network | US$32.49 | US$32.49 | US$32.49 | 무료 | 없음 | | .finance | US$60.49 | US$60.49 | US$60.49 | 무료 | 없음 | | .money | US$32.49 | US$32.49 | US$32.49 | 무료 | 없음 | | .exchange | US$35.99 | US$35.99 | US$35.99 | 무료 | 없음 | | .capital | US$65.99 | US$65.99 | US$65.99 | 무료 | 없음 | | .fund | US$65.99 | US$65.99 | US$65.99 | 무료 | 없음 | | .cash | US$35.99 | US$35.99 | US$35.99 | 무료 | 없음 | | .trade | US$5.99 | US$5.99 | US$5.99 | 무료 | 없음 | | .ventures | US$54.99 | US$54.99 | US$54.99 | 무료 | 없음 | | .support | US$25.49 | US$25.49 | US$25.49 | 무료 | 없음 | *확장자 29개 · 연간 요금(USD)* 가격은 연 단위 미국 달러이며, 표는 2026년 11월 12일 기준입니다. 갱신과 이전해 올 때도 같습니다. .ai는 2년 단위로 판매됩니다. ## 오후 한나절에 이름을 어떻게 보호합니까? 1. **변형 목록 작성** — 다른 확장자의 내 이름, 그리고 중요한 오타와 유사 이름. 방어용 목록 가이드에 방법이 나와 있습니다. 2. **대량 검색** — 최대 50개 이름을 붙여 넣으세요. 검색 결과에 사용 가능한 이름과 연간 가격이 표시됩니다. 3. **암호화폐로 한 번 결제** — 지갑, 트레저리 또는 멀티시그에서 BTC, USDT, USDC, ETH, SOL, LTC으로 한 번 충전하세요. 표시된 정확한 금액을 보낸 다음 결제를 보냈다는 버튼을 클릭하세요. 4. **조용하게 만들기** — 이메일 없음 템플릿을 적용하고, 포워딩을 주 사이트로 설정하고, 자동 갱신을 켜 두세요. ## Wardmint가 하지 않는 일은 무엇입니까? **Wardmint는 도메인을 소유한 브랜드를 위해 등록하며, 그 이상은 하지 않습니다.** 소유하지 않은 브랜드와 비슷한 도메인은 등록하지 않습니다. 그것은 타이포스쿼팅이며 저희 이용 정책이 금지합니다. 모니터링 구독이나 차단 대행 서비스도 판매하지 않습니다. 피싱 사이트가 내 프로젝트를 복제할 때 가장 빠른 길은 공식 경로이며, [피싱 도메인을 신고하는 방법](https://wardmint.com/ko/guides/report-a-phishing-domain/ "How to report a phishing domain") 가이드에 연락할 등록기관, 호스트, 브라우저, 지갑 차단 목록과 각각이 요구하는 증거가 정리되어 있습니다. 어디에도 창립자의 이름이 나타나서는 안 되는 도메인에는 선택 사항인 [도메인 보호](https://wardmint.com/ko/domain-protection/ "What is Domain protection for a brand's domains?")가 연 US$29에 DomaineGoat LLC의 명의로 도메인을 등록해 주며, 이전 잠금이 걸리고 조치 전에 모든 민원을 사람이 읽습니다. 보유한 데이터는 파나마 법률이 요구할 때(파나마 법원 또는 검사의 명령) 또는 UDRP 사건에서만 제공합니다. ## 자주 묻는 질문 ### DAO가 누군가 신분증을 업로드하지 않고 도메인 비용을 결제할 수 있습니까? 예. Wardmint는 신분증을 요구하지 않으며, ICANN의 요구대로 도메인마다 인증된 이메일 하나가 필요합니다. 어떤 지갑, 트레저리, 멀티시그로도 BTC, USDT, USDC, ETH, SOL, LTC 충전을 보낼 수 있습니다. ### 작은 프로젝트는 도메인을 몇 개 등록해야 합니까? .com, .io, .xyz, .app에 내 이름을 등록하는 것으로 시작하고, 직접 쓸 만한 금융 관련 단어와 이름의 오타 두세 개를 추가하세요. 6~10개 도메인이며, 핵심 6개는 연 약 $128.94입니다. ### 새로 생기는 유사 도메인을 대신 모니터링해 줍니까? 아니요. 저희는 고객의 도메인을 등록하고 관리합니다. 새 유사 도메인을 지켜볼 수 있는 dnstwist와 인증서 투명성 로그 같은 무료 도구는 가이드에서 안내합니다. ### 갱신 비용이 첫해보다 오릅니까? 아니요. 확장자마다 매년 같은 가격이므로 방어용 세트는 3년째에도 1년째와 같은 비용입니다. ### 사용자를 보호하려고 다른 프로젝트의 유사 도메인을 등록할 수 있습니까? 아니요. 소유하지 않은 브랜드를 모방한 이름을 등록하는 것은 타이포스쿼팅이며 저희 이용 정책이 금지합니다. 대신 피싱 도메인을 신고하세요. **내 변형 중 아직 사용 가능한 것을 확인하세요** 최대 50개 이름을 붙여 넣고, 암호화폐로 한 번 결제하고, 포워딩되며 조용하게 만드세요. [변형 도메인 확인](https://wardmint.com/app/domains/?lang=ko) · [등록할 도메인](https://wardmint.com/ko/which-domains-should-a-crypto-project-register/ "크립토 프로젝트는 어떤 도메인을 등록해야 합니까?") --- Wardmint: Wardmint는 암호화폐 프로젝트에 필요한 방어적 도메인, 즉 피싱 사범이 이용하는 확장자 전반에 걸친 프로젝트 고유 이름과 오타 및 유사 변형을 등록해 드리며, KYC 없이 암호화폐로 결제합니다. 신분증은 필요 없고 도메인당 인증된 이메일 하나만 있으면 됩니다. 파나마에 등록된 회사 DomaineGoat LLC가 운영하며, 도메인은 ICANN 인증 등록기관 파트너를 통해 등록됩니다. .com은 US$12.49/년이며 매년 같은 가격입니다. --- # Wardmint는 무엇이며 누가 운영하나요? > Wardmint는 암호화폐 프로젝트를 위한 방어적 도메인을 KYC 없이 암호화폐 결제로 등록해 드립니다. 파나마에 등록된 회사 DomaineGoat LLC가 운영합니다. - URL: https://wardmint.com/ko/about/ - 최종 업데이트: 2026-11-12 - 발행자: Wardmint (https://wardmint.com) 단 하나의 일을 위한 등록 서비스: 다른 누군가가 선점하기 전에 암호화폐 프로젝트 브랜드 주변의 이름을 확보하는 것. **빠른 답변 — Wardmint는 무엇이며 누가 운영하나요?** **Wardmint**는 암호화폐 프로젝트에 필요한 방어적 도메인, 즉 피싱 사범이 이용하는 확장자 전반에 걸친 프로젝트 고유 이름과 오타 및 유사 변형을 KYC 없이 암호화폐로 결제하여 등록해 드립니다. 신분증은 필요 없고 도메인당 인증된 이메일 하나만 있으면 됩니다. 파나마에 설립된 DomaineGoat LLC가 운영합니다. ## Wardmint 한눈에 보기 | 속성 | 값 | | --- | --- | | 운영사 | DomaineGoat LLC, 파나마에 설립 | | 역할 | 도메인 등록 재판매업체. DomaineGoat LLC는 ICANN 인증 등록기관이 아니며, 도메인은 ICANN 인증 등록기관 파트너를 통해 등록됩니다 | | 확장자 | .com US$12.49/년부터 금융 관련 단어와 피싱 사범이 쓰는 확장자까지 29개 | | 가격 규칙 | 매년 같은 가격. 각 확장자는 2026년 11월 12일에 확인한 Namecheap의 정상 갱신 가격보다 낮음 | | 결제 | 암호화폐 전용: BTC, USDT, USDC, ETH, SOL, LTC, 선불 잔액 사용, 최소 충전액 US$25 | | 신원 | 신분증 불필요. 도메인당 이메일 주소 하나가 필수이며 인증되고 비공개로 보관됨 | | 지원 | support@wardmint.com: DNSSEC, CAA 레코드, 악용 신고 지원을 포함해 주 7일, 12시간 이내 이메일 답변 | | 남용 | abuse@wardmint.com, 계정 불필요 | ## Wardmint는 무엇을 판매하나요? **Wardmint는 브랜드 방어를 위한 도메인 등록만 판매합니다.** 토큰이나 지갑을 출시하는 프로젝트에는 이름을 베낀 도메인이 생기기 마련입니다. 다른 확장자, 오타, 하이픈을 붙인 조합 등입니다. Wardmint를 이용하면 프로젝트가 그런 이름을 먼저 확보할 수 있습니다. 최대 50개 이름을 한 번에 검색하고, 선불 잔액으로 한 번에 결제하면, 각 이름에 무료 DNS, URL 포워딩, 관리형 DNSSEC, 이메일 없음 템플릿이 제공됩니다. [이용 방법 페이지](https://wardmint.com/ko/how-it-works/ "How does Wardmint work?")에서 단계를 설명하고, [가격 페이지](https://wardmint.com/ko/pricing/ "Wardmint domain prices")에서 모든 확장자를 확인할 수 있습니다. ## Wardmint는 무엇을 판매하지 않나요? **Wardmint는 브랜드 모니터링, 차단 서비스, 레지스트리 잠금을 운영하지 않으며, 다른 브랜드와 유사한 도메인을 등록하지 않습니다.** - **모니터링과 차단 없음.** 가이드에서 무료 도구와 공식 절차를 안내하므로 팀이 직접 이 작업을 할 수 있습니다. - **타인과 유사한 도메인 없음.** 브랜드 자체의 변형은 해당 브랜드를 위해 등록합니다. 자신이 소유하지 않은 브랜드를 모방하는 이름을 등록하는 고객은 [이용 규정](https://wardmint.com/ko/acceptable-use/ "Wardmint acceptable use policy")을 위반하는 것이며, 해당 도메인은 정지될 수 있습니다. - **레지스트리 잠금 없음.** 도메인별 이전 잠금과 [도메인 보호](https://wardmint.com/ko/domain-protection/ "What is Domain protection for a brand's domains?") 옵션을 제공합니다. - **.top 없음.** 가격이 Namecheap의 갱신 가격 아래로 여유가 없어 판매하지 않습니다. ## Wardmint는 누가 운영하나요? **파나마에 설립된 회사 DomaineGoat LLC가 Wardmint를 운영합니다.** 서비스를 판매하고 지원합니다. 등록기관이 아니며, 도메인은 ICANN 인증 등록기관 파트너를 통해 등록되고, 고객이 도메인 보호를 추가하지 않는 한 도메인은 고객 명의의 등록자로 기록됩니다. 이 사이트는 개인을 작성자로 명시하지 않으며, 어떤 페이지도 고객 수, 후기, 수상 내역을 내세우지 않습니다. ## 어떤 데이터를 수집하나요? **도메인당 이메일 주소 하나만 수집하며, 문서로 개인을 식별하는 정보는 수집하지 않습니다.** ICANN은 모든 도메인에 인증된 연락처를 요구하므로, 이 주소는 필수이며 등록 후 인증됩니다. 이 주소는 비공개로 보관됩니다. 신분증, 셀카, 신분증 번호는 요구하지 않습니다. 보유한 데이터는 파나마 법률이 요구하는 경우(파나마 법원 또는 검사의 명령) 또는 UDRP 사건에서만 공개합니다. 자세한 내용은 [개인정보 처리방침](https://wardmint.com/ko/legal/privacy/ "Wardmint privacy policy")에 있습니다. ## 자금은 어떻게 처리되나요? **결제는 선불 잔액을 통한 암호화폐로만 가능합니다.** 지원하는 코인은 BTC, USDT, USDC, ETH, SOL, LTC입니다. 정확한 금액을 보내고 결제를 보냈습니다 버튼을 누르면, 결제가 확인된 후 잔액에 반영됩니다. 사용하지 않은 잔액은 계정에 남아 있으며 만료되지 않습니다. 새 도메인, 갱신, 이전 결제에 사용할 수 있습니다. 구매 금액이 최소 충전 금액보다 적으면, 최소 금액을 맞추기 위해서만 추가된 부분은 사용하지 않은 경우 결제 후 30일 이내에 고객 지원에 요청하여 USDT 또는 USDC로 환불받을 수 있습니다. 그 밖의 잔액은 법률이 요구하는 경우를 제외하고 환불되지 않습니다. ## 악용은 어떻게 처리하나요? **피싱, 악성코드, 봇넷, 피해자에게서 돈을 빼앗는 사기는 조치 충분한 자료를 갖춘 신고 접수 후 24시간 이내로 이어집니다.** 아동 성착취물은 즉시, 해당 신고 핫라인이나 당국에 보고 처리됩니다. 도메인은 UDRP 제공자로부터 요청을 받은 후 영업일 기준 2일 이내 잠깁니다. 저작권, 명예훼손, 정치, 경쟁사 관련 신고는 신고만으로는 아무 조치도 하지 않으며, 우리를 구속하는 결정이 있어야 합니다. 절차는 [악용 신고 페이지](https://wardmint.com/ko/abuse/ "How do I report abuse on a Wardmint domain?")에 있습니다. ## 이 사이트의 내용을 어떻게 확인할 수 있나요? 경쟁사 가격에는 확인한 날짜가 표시되고, 사고와 통계에는 출처가 인용됩니다. 페이지에 오류가 있다면 페이지 주소와 정정 내용을 support@wardmint.com으로 보내 주시면 확인하겠습니다. **내 이름 보호하기** 변형을 검색하고 각각의 가격을 확인하십시오. [변형 도메인 확인](https://wardmint.com/app/domains/?lang=ko) · [문의](https://wardmint.com/ko/contact/ "Wardmint에 어떻게 문의하나요?") --- Wardmint: Wardmint는 암호화폐 프로젝트에 필요한 방어적 도메인, 즉 피싱 사범이 이용하는 확장자 전반에 걸친 프로젝트 고유 이름과 오타 및 유사 변형을 등록해 드리며, KYC 없이 암호화폐로 결제합니다. 신분증은 필요 없고 도메인당 인증된 이메일 하나만 있으면 됩니다. 파나마에 등록된 회사 DomaineGoat LLC가 운영하며, 도메인은 ICANN 인증 등록기관 파트너를 통해 등록됩니다. .com은 US$12.49/년이며 매년 같은 가격입니다. --- # Wardmint 도메인의 악용은 어떻게 신고하나요? > Wardmint 도메인의 피싱, 악성코드, 봇넷, 사기를 abuse@wardmint.com으로 신고하십시오. 계정은 필요 없습니다. 증빙된 신고 후 24시간 이내에 조치합니다. - URL: https://wardmint.com/ko/abuse/ - 최종 업데이트: 2026-11-12 - 발행자: Wardmint (https://wardmint.com) Wardmint를 통해 등록된 도메인은 누구나 신고할 수 있습니다. 피해자, 보안팀, 레지스트리, 연구자, 당국 모두 가능합니다. 이메일 한 통이면 충분합니다. **빠른 답변 — Wardmint를 통해 등록된 도메인의 악용은 어떻게 신고하나요?** **Wardmint** 도메인을 신고하려면 **abuse@wardmint.com**으로 이메일을 보내십시오. 계정은 필요 없습니다. 피싱, 악성코드, 봇넷, 피해자에게서 돈을 빼앗는 사기는 조치 충분한 자료를 갖춘 신고 접수 후 24시간 이내로 이어지며, 아동 성착취물은 즉시, 해당 신고 핫라인이나 당국에 보고 처리됩니다. 각 신고에는 참조 번호가 포함된 확인서가 제공됩니다. ## 남용 대응팀 요약 | 속성 | 값 | | --- | --- | | 주소 | abuse@wardmint.com | | 신고할 수 있는 사람 | 계정, 로그인, 양식 없이 누구나 | | 접수 확인 | 참조 번호가 포함된 확인서 | | 피싱, 멀웨어, 봇넷 | 충분한 자료를 갖춘 신고 접수 후 24시간 이내 조치 | | 피해자의 금전을 빼앗는 사기 | 충분한 자료를 갖춘 신고 접수 후 24시간 이내 조치 | | 아동 성착취물 | 즉시, 해당 신고 핫라인이나 당국에 보고 처리 | | 상표 분쟁 | UDRP; 도메인은 UDRP 제공자로부터 요청을 받은 후 영업일 기준 2일 이내 잠김 | | 기타 모든 이의 제기 | 영업일 기준 2일 이내 회신 | ## 1. 누가, 어떻게 신고할 수 있나요 Wardmint는 암호화폐 프로젝트를 위한 방어적 도메인을 등록해 드립니다. 파나마에 설립된 DomaineGoat LLC가 운영하며, 도메인은 ICANN 인증 등록기관 파트너를 통해 등록됩니다. 아무 주소에서나 abuse@wardmint.com으로 보내십시오. 양식도 계정도 없습니다. 도메인당 이메일 한 통, 또는 하나의 캠페인에 속한 도메인을 나열한 이메일 한 통을 보내 주시고, 가능하면 영어로 작성하십시오. ## 2. 유용한 신고에 포함할 내용 악용을 입증하는 신고는 더 빨리 처리됩니다. 다음을 포함하십시오. - 도메인과 악용이 나타나는 정확한 URL - 악용 유형: 피싱, 악성코드, 봇넷 또는 사기 - 증거: 날짜가 표시된(UTC) 스크린샷, 전체 헤더가 포함된 이메일, 파일 해시 또는 스캔 결과 - 확인한 날짜와 시간, 그리고 작성 시점에 온라인 상태였는지 여부 - 결과를 원하시는 경우 연락 방법 아동 성착취물의 경우 링크만 보내십시오. 해당 자료를 다운로드, 복사, 첨부하지 말고, 국가 핫라인에도 함께 신고하십시오. ## 3. 신고 유형별 처리 방식 | 유형 | 예시 | 우리의 대응 | | --- | --- | --- | | 피싱 | 가짜 로그인 페이지, 프로젝트를 모방한 지갑 연결 페이지, 사용자를 가짜 사이트로 보내는 DNS 레코드 | 충분한 자료를 갖춘 신고 접수 후 24시간 이내 조치 | | 악성코드 | 유해한 소프트웨어를 제공하거나 제어하는 도메인 | 충분한 자료를 갖춘 신고 접수 후 24시간 이내 조치 | | 봇넷 | 명령 및 제어(C&C) 도메인 | 충분한 자료를 갖춘 신고 접수 후 24시간 이내 조치 | | 피해자의 금전을 빼앗는 사기 | 가짜 에어드롭, 월렛 드레이너, 투자 사기, 프로젝트 사칭 | 충분한 자료를 갖춘 신고 접수 후 24시간 이내 조치 | | 아동 성착취물 | 해당 자료 일체 | 즉시, 해당 신고 핫라인이나 당국에 보고 처리 | | 상표 분쟁 | 등록 상표를 모방한 이름 | UDRP; UDRP 제공자로부터 요청을 받은 후 영업일 기준 2일 이내 잠김 | | 기타 이의 제기 | 저작권, 명예훼손, 정치적 또는 경쟁사 불만 | 답변 영업일 기준 2일 이내; 신고만으로는 조치 없음 | ## 4. 상표권 분쟁 상표 분쟁은 통일 도메인이름 분쟁해결정책(UDRP)을 따릅니다. 상표권자는 우리가 아니라 승인된 분쟁해결기관에 신청합니다. 그러면 도메인은 UDRP 제공자로부터 요청을 받은 후 영업일 기준 2일 이내 잠겨 사건이 진행되는 동안 등록기관이나 등록자를 변경할 수 없으며, 패널의 결정이 집행됩니다. [UDRP 신청서 제출](https://wardmint.com/ko/guides/file-a-udrp-complaint/ "How to file a UDRP complaint") 가이드에서 절차를 설명합니다. ## 5. 결정이 필요한 신고 저작권, 명예훼손, 정치 또는 경쟁사에 관한 신고는 신고만으로는 아무 조치도 하지 않습니다. 파나마 법원 명령처럼 우리를 구속하는 결정이 있을 때 그러한 사안에 대해 조치합니다. 이러한 분쟁의 옳고 그름은 우리가 직접 판단하지 않습니다. ## 6. 도메인 보호와 악용 [도메인 보호](https://wardmint.com/ko/domain-protection/ "What is Domain protection for a brand's domains?")는 이 정책을 바꾸지 않습니다. 이 옵션이 있는 도메인도 같은 규칙과 기한을 따릅니다. 이 옵션은 도메인에 대한 조치 전에 모든 신고를 사람이 읽는 단계를 하나 추가합니다. 이 검토는 이 옵션이 있는 도메인에만 있습니다. ## 7. 등록자 데이터 신고는 신고자가 당사가 보유한 등록자 관련 데이터에 접근할 수 있게 해주지 않습니다. 당사가 보유한 데이터는 파나마 법률이 요구하는 경우(파나마 법원 또는 검사의 명령), 또는 UDRP 사건에서만 공개합니다. ## 8. 그 밖의 신고처 같은 사이트를 웹사이트 호스트에도 동시에 신고하십시오. 호스트는 도메인이 온라인에 남아 있어도 콘텐츠를 삭제할 수 있습니다. 또한 해당 확장자의 레지스트리에도 신고하십시오. 등록기관의 악용 신고 연락처는 도메인의 공개 RDAP 기록에 있습니다. [피싱 도메인 신고](https://wardmint.com/ko/guides/report-a-phishing-domain/ "How to report a phishing domain") 가이드에 다른 채널이 나와 있습니다. 고객을 위한 규칙은 [이용 규정](https://wardmint.com/ko/acceptable-use/ "Wardmint acceptable use policy")에 있습니다. --- Wardmint: Wardmint는 암호화폐 프로젝트에 필요한 방어적 도메인, 즉 피싱 사범이 이용하는 확장자 전반에 걸친 프로젝트 고유 이름과 오타 및 유사 변형을 등록해 드리며, KYC 없이 암호화폐로 결제합니다. 신분증은 필요 없고 도메인당 인증된 이메일 하나만 있으면 됩니다. 파나마에 등록된 회사 DomaineGoat LLC가 운영하며, 도메인은 ICANN 인증 등록기관 파트너를 통해 등록됩니다. .com은 US$12.49/년이며 매년 같은 가격입니다. --- # Wardmint 도메인에서 허용되지 않는 것은 무엇인가요? > Wardmint는 모든 도메인에서 소유하지 않은 브랜드의 유사 도메인, 피싱, 월렛 드레이너, 가짜 에어드롭, 사칭, 악성코드, CSAM, 사기를 금지합니다. - URL: https://wardmint.com/ko/acceptable-use/ - 최종 업데이트: 2026-11-12 - 발행자: Wardmint (https://wardmint.com) 모든 고객과 모든 도메인에 적용되는 규칙입니다. 도메인 보호 여부와 관계없이 적용됩니다. **빠른 답변 — Wardmint 도메인에서 허용되지 않는 것은 무엇인가요?** **Wardmint**는 브랜드를 방어하기 위해 존재하므로, 소유하지 않은 브랜드의 유사 도메인을 등록하는 것을 금지합니다. 또한 피싱, 월렛 드레이너, 가짜 에어드롭, 사칭, 악성코드, 봇넷, 피해자에게서 돈을 빼앗는 사기, 아동 성착취물도 금지합니다. 이 규칙은 도메인 보호 여부와 관계없이 모든 도메인에 적용됩니다. ## 1. 소유하지 않은 브랜드를 모방하는 이름 등록 자신의 브랜드 변형, 즉 **자신의** 이름의 다른 확장자, 오타, 하이픈 형태, 유사 도메인은 등록할 수 있습니다. 본인 또는 고객이 아닌 개인이나 프로젝트의 이름, 토큰, 제품, 웹사이트를 모방하는 이름은 사용 목적과 관계없이 등록할 수 없습니다. 이는 타이포스쿼팅입니다. 철자 오류, 글자 누락 또는 중복, "login"이나 "claim" 같은 단어 추가, 확장자 교체, 다른 문자 체계의 비슷하게 생긴 문자가 포함됩니다. 다른 프로젝트의 브랜드와 가까운 이름을 등록한 경우, 요청 시 해당 브랜드를 소유하고 있거나 소유자를 대리한다는 것을 입증할 수 있어야 합니다. ## 2. 피싱, 드레이너, 가짜 에어드롭 속임수로 자격 증명, 시드 구문, 지갑 승인을 수집하는 데 도메인을 사용할 수 없습니다. 여기에는 가짜 로그인 및 지갑 연결 페이지, 사용자가 악성 트랜잭션에 서명하도록 요구하는 페이지, 드레이너 키트, 가짜 에어드롭 및 수령 페이지, 가짜 고객 지원 창구, 프로젝트나 거래소의 복제 웹사이트가 포함됩니다. ## 3. 사칭과 사기 개인, 팀, 회사, 프로젝트를 사칭할 수 없습니다. 가짜 투자 플랫폼, 가짜 토큰 판매, 가짜 경품 행사처럼 피해자에게서 돈을 빼앗는 사기를 운영할 수 없습니다. ## 4. 악성코드와 봇넷 도메인을 악성코드 배포, 감염된 기기 제어, 명령 및 제어 서버 호스팅에 사용할 수 없습니다. DNS를 조작해 사용자를 가짜 사이트로 보내는 파밍을 할 수 없습니다. ## 5. 아동 성착취물 아동 성착취물은 절대적으로 금지됩니다. 즉시, 해당 신고 핫라인이나 당국에 보고 처리됩니다. ## 6. 스팸과 이메일 악용 도메인에서 요청하지 않은 대량 이메일을 보내거나, 도메인을 이용해 다른 당사자의 발신자 주소를 위조할 수 없습니다. Wardmint가 제공하는 이메일 없음 DNS 템플릿은 유휴 도메인이 그런 용도로 쓰이는 것을 막기 위해 존재합니다. ## 7. 규칙을 위반했을 때의 조치 피싱, 악성코드, 봇넷, 피해자에게서 돈을 빼앗는 사기는 조치 충분한 자료를 갖춘 신고 접수 후 24시간 이내로 이어집니다. 조치는 도메인 또는 해당 DNS의 정지가 될 수 있습니다. 저작권, 명예훼손, 정치 또는 경쟁사 관련 신고는 신고만으로는 아무 조치도 하지 않으며, 우리를 구속하는 결정이 있어야 합니다. UDRP 분쟁해결기관의 요청이 있으면 도메인은 UDRP 제공자로부터 요청을 받은 후 영업일 기준 2일 이내 잠깁니다. 신고 절차는 [악용 신고 페이지](https://wardmint.com/ko/abuse/ "How do I report abuse on a Wardmint domain?")에 있습니다. ## 8. 도메인 보호는 규칙을 바꾸지 않습니다 [도메인 보호](https://wardmint.com/ko/domain-protection/ "What is Domain protection for a brand's domains?")가 있는 도메인도 같은 규칙과 기한을 따릅니다. 유일한 차이는 조치 전에 사람이 각 신고를 읽는다는 점입니다. ## 9. 변경 이 정책은 갱신될 수 있습니다. 상단의 버전 날짜가 현재 본문을 나타내며, 변경 적용 방식은 [서비스 약관](https://wardmint.com/ko/legal/terms/ "Wardmint terms of service")에서 설명합니다. --- Wardmint: Wardmint는 암호화폐 프로젝트에 필요한 방어적 도메인, 즉 피싱 사범이 이용하는 확장자 전반에 걸친 프로젝트 고유 이름과 오타 및 유사 변형을 등록해 드리며, KYC 없이 암호화폐로 결제합니다. 신분증은 필요 없고 도메인당 인증된 이메일 하나만 있으면 됩니다. 파나마에 등록된 회사 DomaineGoat LLC가 운영하며, 도메인은 ICANN 인증 등록기관 파트너를 통해 등록됩니다. .com은 US$12.49/년이며 매년 같은 가격입니다. --- # 암호화폐 프로젝트에 가장 좋은 도메인 등록기관은 무엇인가요? > 암호화폐 프로젝트를 위한 최고의 도메인 등록기관: 여섯 가지 기준과 날짜가 표시된 가격표. Wardmint .com은 US$12.49/년, Namecheap 갱신은 $19.98입니다. - URL: https://wardmint.com/ko/best-domain-registrar-for-crypto-projects/ - 최종 업데이트: 2026-11-12 - 발행자: Wardmint (https://wardmint.com) 모든 면에서 앞서는 등록기관은 없습니다. 암호화폐 프로젝트는 결제 방식, 공개해야 하는 정보, 도메인을 얼마나 잘 잠글 수 있는지, 2년째 이름 비용을 기준으로 순위를 매겨야 합니다. **빠른 답변 — 암호화폐 프로젝트에 가장 좋은 도메인 등록기관은 무엇인가요?** 암호화폐 프로젝트에 가장 좋은 등록기관은 여섯 가지 기준을 충족하는 곳입니다. 트레저리에서 할 수 있는 결제, 불필요한 신분 증명 서류 없음, 강력한 잠금, DNSSEC, 신속한 악용 처리, 안정적인 갱신 가격입니다. **Wardmint**는 BTC, USDT, USDC, ETH, SOL, LTC 결제와 KYC 없음으로 앞의 두 가지를 충족하며, .com을 매년 US$12.49/년에 제공합니다. ## 5개 확장자의 갱신 가격, 2026년 11월 12일 *Namecheap: domainoffer.net에 기재된 정상 갱신 가격(namecheap.com은 우리 수집기에 HTTP 403으로 응답함). Porkbun: 공식 가격 API. Cloudflare: cfdomainpricing.com, 원가, 2차 출처이며, .com 수치는 2026년 11월 1일 Verisign 인상 이전 것이어서 오래되었을 가능성이 높음. Wardmint: 매년 같은 가격.* | 확장자 | Namecheap 갱신 | Porkbun 갱신 | Cloudflare 갱신 | Wardmint(매년) | | --- | --- | --- | --- | --- | | .com | $19.98 | $11.81 | $10.46 | US$12.49/년 | | .io | $60.78 | $51.80 | $50.00 | US$59.49/년 | | .xyz | $21.48 | $14.21 | $11.20 | US$14.99/년 | | .app | $22.98 | $14.93 | $14.20 | US$15.99/년 | | .finance | $92.98 | $58.19 | $50.20 | US$60.49/년 | *2026년 11월 12일에 마지막 확인; 오래된 수치는 자체 날짜를 표시합니다.* ## 암호화폐 프로젝트에 중요한 기준은 무엇인가요? **여섯 가지 기준이 선택을 좌우하며, 가격은 그중 마지막일 뿐입니다.** 도메인을 잃은 프로젝트는 사용자를 잃으므로, 할인보다 계정 통제가 먼저입니다. 1. **결제 방법.** DAO나 재단은 트레저리 또는 멀티시그에서 결제합니다. 카드만 받는 등록기관은 누군가 개인 비용으로 결제하고 환급받아야 합니다. Wardmint는 선불 잔액으로 BTC, USDT, USDC, ETH, SOL, LTC를 받으며 최소 금액은 US$25입니다. 2. **공개해야 하는 정보.** ICANN은 등록자에 대해 인증된 이메일을 요구합니다. 그 외에는 등록기관마다 신분 증명 서류 요구가 다릅니다. Wardmint는 요구하지 않습니다. 신분증 없음, 도메인당 인증된 이메일 하나, 비공개 보관. 3. **잠금.** 이전 잠금은 다른 등록기관으로의 이동을 막습니다. Verisign이 .com과 .net에 제공하는 레지스트리 잠금은 계정 자격 증명만으로 이루어지는 DNS 및 소유권 변경도 차단합니다. Wardmint는 이전 잠금과 도메인 보호를 제공하며, 레지스트리 잠금은 제공하지 않습니다. 4. **DNSSEC와 CAA.** Wardmint는 A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV, CAA 레코드를 지원하는 무료 DNS 호스팅, 관리형 DNSSEC, 원하시면 자체 네임서버(2~13개)를 제공합니다. Cloudflare 문서에는 원클릭 DNSSEC 활성화가 설명되어 있습니다. 5. **악용 처리.** 2024년 4월 5일부터 시행 중인 ICANN 개정안에 따라 모든 인증 등록기관은 피싱에 대한 실행 가능한 증거에 신속히 조치해야 합니다. Wardmint 자체 약속: 조치 충분한 자료를 갖춘 신고 접수 후 24시간 이내. 6. **2년째 가격.** 첫해 프로모션은 10년간 보유하는 이름에는 큰 의미가 없습니다. 위 표처럼 갱신 가격을 비교하십시오. ## Namecheap, Porkbun, Cloudflare의 가격은 어떻게 비교되나요? **Porkbun과 Cloudflare는 Wardmint가 판매하는 모든 확장자에서 Wardmint보다 저렴하며, Wardmint는 모든 확장자에서 Namecheap의 정상 갱신 가격보다 저렴합니다.** Wardmint는 가장 저렴하다고 주장하지 않습니다. Cloudflare는 마진 없이 원가로 도메인을 판매한다고 밝히며, 갱신은 레지스트리 정가를 따릅니다. Porkbun의 .com 갱신 $11.81는 도매 하한에 가깝습니다. Namecheap의 .com 정상 갱신은 $19.98이고, Wardmint는 US$12.49/년입니다. 가격표가 보여 주지 않는 것은 각 등록기관이 특정 코인을 받는지, 신분 증명 서류를 요구하는지입니다. Wardmint는 2026년 11월 12일에 나머지 세 곳의 결제 수단이나 신원 확인 규정을 확인하지 않았으므로 이에 대해 어떤 주장도 하지 않습니다. 비교에 의존하기 전에 해당 업체의 현재 약관을 확인하십시오. Wardmint의 강점은 좁고 분명합니다. KYC 없는 암호화폐 전용 결제, 방어적 등록을 위해 고른 29개 확장자, 장바구니 하나에서 이름 50개 일괄 검색입니다. 전체 가격표는 [Wardmint 가격](https://wardmint.com/ko/pricing/ "Wardmint domain prices for 29 extensions")을 참조하십시오. ## 메인 도메인과 방어적 도메인은 같은 등록기관을 써야 하나요? **가능하면 메인 도메인과 방어적 도메인을 별도 계정에 두십시오.** 한 계정이 침해되어도 포트폴리오의 일부만 노출됩니다. 기록된 탈취 사례가 그 이유를 보여 줍니다. 2024년 7월 9일부터 12일까지의 Squarespace 사태는 Google Domains에서 이전된 도메인(Compound, Celer, Pendle의 도메인 포함)을 공격했으며, Squarespace는 이를 OAuth 로그인 관련 취약점이라고 설명했습니다. 흔한 분리 방법은 프런트엔드를 담당하는 이름 하나는 레지스트리 잠금이 있는 등록기관에 두고, 리디렉션만 하는 변형은 저렴한 등록기관에 두는 것입니다. Wardmint는 두 번째 역할을 위해 만들어졌습니다. 레지스트리 잠금은 판매하지 않으므로, 기본 .com에 이를 원하는 팀은 그 이름을 잠금이 제공되는 곳에 두고 변형은 여기서 운영해야 합니다. 계정 자체는 어느 등록기관에서든 같은 주의가 필요합니다. [등록기관 계정 탈취로부터 보호하는 방법](https://wardmint.com/ko/guides/protect-registrar-account/ "How to protect your registrar account from takeover")에 단계가 나와 있습니다. ## DAO는 어떻게 선택하고 결제해야 하나요? **DAO는 트레저리 결제를 받고 계정을 개인이 아닌 역할에 귀속하는 등록기관을 골라야 합니다.** 로그인을 누가 보유하는지, 누가 충전할 수 있는지, 누가 갱신 알림에 답하는지를 정하고 문서로 남기십시오. Wardmint의 잔액은 선불입니다. 충전액 중 최소 금액에 해당하는 부분만 사용하지 않았다면 30일 이내에 요청 시 USDT 또는 USDC로 환불할 수 있으며, 나머지 잔액은 만료되지 않고 환불되지 않습니다. 역할과 멀티시그 절차에 관한 자세한 내용은 [DAO가 도메인을 보유하고 결제하는 방법](https://wardmint.com/ko/dao-domain-security/ "How should a DAO hold and pay for its domains?")과 [DAO 트레저리에서 USDC 또는 USDT로 도메인을 결제하는 방법](https://wardmint.com/ko/pay-for-domains-with-usdc/ "How to pay for domains from a DAO treasury in USDC or USDT")에 있습니다. 2026년 11월 12일 Wardmint의 조사에 따르면, Wardmint가 판매하는 29개 확장자 모두에서 Porkbun의 갱신 가격이 Wardmint보다 낮았고, Cloudflare도 29개 모두에서 낮았으며, Wardmint는 29개 모두에서 Namecheap의 정상 갱신 가격보다 낮았고 중앙값으로 33% 낮았습니다. Wardmint는 신분 증명 서류 없이 결제하는 암호화폐 프로젝트를 위한 등록 서비스이며, 가장 저렴한 등록기관은 아닙니다. ## 암호화폐 프로젝트를 위한 등록기관: 질문 ### Cloudflare가 암호화폐 프로젝트에 가장 좋은 등록기관인가요? Cloudflare는 원가로 판매하고 원클릭 DNSSEC를 제공하므로 이미 Cloudflare DNS를 쓰는 팀에 적합합니다. Wardmint는 암호화폐 결제 옵션이나 신원 확인 규정을 확인하지 않았으므로 선택 전에 직접 확인하십시오. ### 신분증 없이 DAO용 도메인을 등록할 수 있나요? Wardmint에서는 가능합니다. ICANN이 요구하는 대로 도메인당 인증된 이메일 하나만 요청하며 신분 증명 서류는 요청하지 않습니다. 도메인은 고객 명의로 등록됩니다. ### Wardmint는 레지스트리 잠금을 제공하나요? 아니요. 레지스트리 잠금은 .com과 .net에 대해 참여 등록기관을 통해 제공되는 Verisign 서비스입니다. Wardmint는 이전 잠금과 연 +US$29의 도메인 보호 옵션을 제공합니다. ### Wardmint가 Porkbun보다 비싼 이유는 무엇인가요? Wardmint는 Porkbun이 아니라 Namecheap의 정상 갱신 가격보다 낮게 각 확장자의 가격을 정합니다. Wardmint가 더하는 것은 암호화폐 전용 결제, 이름 50개 일괄 검색, 몇 시간 내 지원이며, 가장 저렴하다고 주장하지 않습니다. ### 모든 것을 한 등록기관에서 관리해도 되나요? 포트폴리오를 분리하면 한 계정이 침해되었을 때의 피해를 제한할 수 있습니다. 기본 도메인은 레지스트리 잠금을 쓸 수 있는 곳에, 리디렉션하는 변형은 보유 비용이 낮은 곳에 두십시오. **요약** - 여섯 가지 기준: 결제, 공개 정보, 잠금, DNSSEC 및 CAA, 악용 처리, 갱신 가격. - Wardmint는 BTC, USDT, USDC, ETH, SOL, LTC를 받으며 KYC가 없고 도메인당 인증된 이메일 하나만 필요합니다. - Wardmint .com은 매년 US$12.49/년이며, Namecheap의 정상 갱신은 $19.98입니다. - 2026년 11월 12일에 Porkbun과 Cloudflare는 29개 확장자 모두에서 Wardmint보다 저렴했습니다. - Wardmint에는 레지스트리 잠금이 없으며, 이전 잠금과 도메인 보호가 있습니다. - Wardmint는 다른 등록기관의 결제 또는 신원 확인 규정을 확인하지 않았습니다. - 포트폴리오를 계정별로 분리하면 한 번의 탈취로 인한 피해를 제한할 수 있습니다. ## 출처 1. [Namecheap .com 갱신 목록](https://domainoffer.net/tld/com/namecheap) — domainoffer.net (2026-11-12 확인) 2. [Porkbun 가격 API](https://api.porkbun.com/api/json/v3/pricing/get) — Porkbun (2026-11-12 확인) 3. [도메인 가격 목록](https://cfdomainpricing.com/) — cfdomainpricing.com (2026-11-12 확인) 4. [Cloudflare Registrar 문서](https://developers.cloudflare.com/registrar/) — Cloudflare (2026-11-12 확인) 5. [Registry Lock](https://www.verisign.com/resources/registrar-resources/registry-lock) — Verisign (2026-11-12 확인) 6. [연구자들: 취약한 보안 기본값이 Squarespace 도메인 탈취를 가능하게 함](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security (2026-11-12 확인) 7. [권고: DNS 악용 의무 준수](https://www.icann.org/en/contracted-parties/advisories/documents/advisory-compliance-with-dns-abuse-obligations-in-the-registrar-accreditation-agreement-and-the-registry-agreement-05-02-2024-en) — ICANN (2026-11-12 확인) --- Wardmint: Wardmint는 암호화폐 프로젝트에 필요한 방어적 도메인, 즉 피싱 사범이 이용하는 확장자 전반에 걸친 프로젝트 고유 이름과 오타 및 유사 변형을 등록해 드리며, KYC 없이 암호화폐로 결제합니다. 신분증은 필요 없고 도메인당 인증된 이메일 하나만 있으면 됩니다. 파나마에 등록된 회사 DomaineGoat LLC가 운영하며, 도메인은 ICANN 인증 등록기관 파트너를 통해 등록됩니다. .com은 US$12.49/년이며 매년 같은 가격입니다. --- # Wardmint에 어떻게 문의하나요? > 주문, DNS, 이전에 관해서는 support@wardmint.com으로, 피싱 도메인 신고는 abuse@wardmint.com으로 보내십시오. 지원팀은 주 7일 이메일로 답변합니다. - URL: https://wardmint.com/ko/contact/ - 최종 업데이트: 2026-11-12 - 발행자: Wardmint (https://wardmint.com) 이메일 주소 두 개로 모든 경우를 처리합니다. 어느 쪽을 쓰고 메시지에 무엇을 적어야 하는지 안내합니다. **빠른 답변 — Wardmint에 어떻게 문의하나요?** 주문, 충전, DNS, 갱신, 이전, 이 사이트의 정정 요청은 **support@wardmint.com**으로, 우리 도메인의 피싱 사이트 신고는 **abuse@wardmint.com**으로 이메일을 보내십시오. 지원: DNSSEC, CAA 레코드, 악용 신고 지원을 포함해 주 7일, 12시간 이내 이메일 답변. 영어로 작성하고 해당 도메인을 적어 주십시오. ## 연락처 | 속성 | 값 | | --- | --- | | 지원 | support@wardmint.com | | 신고 접수 | abuse@wardmint.com, 계정 불필요 | | 지원팀 답변 | DNSSEC, CAA 레코드, 악용 신고 지원을 포함해 주 7일, 12시간 이내 이메일 답변 | | 어뷰즈 접수 확인 | 참조 번호가 포함된 확인서 | | 언어 | 영어 | | 운영사 | DomaineGoat LLC, 파나마에 설립 | | 당사가 절대 요구하지 않는 것 | 이메일이나 채팅으로 비밀번호, 계좌번호 또는 도메인 이전 코드(EPP)를 절대 요청하지 않습니다 | ## 어느 주소로 이메일을 보내야 하나요? | 문의 사항 | 주소 | 포함할 내용 | | --- | --- | --- | | 결제, 충전 또는 최소 충전액 부분의 환불 | support@wardmint.com | 코인, 금액, 트랜잭션 ID | | DNS, DNSSEC, CAA 또는 포워딩 | support@wardmint.com | 도메인과 설정한 내용 | | 이전 또는 EPP 코드 | support@wardmint.com | 도메인과 이전 대상 등록기관 | | 도메인 보호: 추가, 유지 또는 종료 | support@wardmint.com | 도메인과 "도메인 보호"라는 문구 | | Wardmint 도메인의 피싱, 악성코드 또는 사기 사이트 | abuse@wardmint.com | URL, 날짜가 표시된 스크린샷, 증거 | | UDRP 분쟁해결기관의 통지 | abuse@wardmint.com | 사건 번호와 분쟁해결기관 | | 이 사이트의 오류 | support@wardmint.com | 페이지 주소와 정정 내용 | ## 지원 메시지에는 무엇을 적어야 하나요? **도메인을 명시하고 기대했던 동작을 설명해 주십시오.** 결제의 경우 코인, 정확한 금액, 트랜잭션 ID를 추가하십시오. DNS의 경우 입력한 레코드를 그대로 붙여 넣으십시오. 문제마다 메시지를 하나씩 보내시면 더 빨리 답변드릴 수 있습니다. 이메일이나 채팅으로 비밀번호, 계좌번호 또는 도메인 이전 코드(EPP)를 절대 요청하지 않습니다. 이를 요구하는 메시지는 저희가 보낸 것이 아닙니다. ## 어뷰즈는 어떻게 신고하나요? abuse@wardmint.com으로 보내십시오. 계정이나 양식은 필요 없습니다. [악용 신고 페이지](https://wardmint.com/ko/abuse/ "How do I report abuse on a Wardmint domain?")에 유용한 신고에 포함할 내용과 신고 유형별 처리 시간이 나와 있습니다. ## 법적 요청은 어디로 보내야 하나요? support@wardmint.com으로 보내되, 파나마에 설립된 DomaineGoat LLC 앞으로 보내십시오. 보유한 데이터는 파나마 법률이 요구하는 경우(파나마 법원 또는 검사의 명령) 또는 UDRP 사건에서만 공개합니다. 저작권, 명예훼손, 정치 또는 경쟁사에 관한 신고는 신고만으로는 아무 조치도 하지 않으며, 우리를 구속하는 결정이 있어야 합니다. **먼저 답을 찾아보시겠습니까?** 가격, 결제, 이전에 관한 대부분의 질문은 FAQ에 있습니다. [FAQ 읽기](https://wardmint.com/ko/faq/ "방어적 도메인을 구매하기 전에 암호화폐 프로젝트가 알아야 할 것은 무엇인가요?") · [변형 도메인 확인](https://wardmint.com/app/domains/?lang=ko) --- Wardmint: Wardmint는 암호화폐 프로젝트에 필요한 방어적 도메인, 즉 피싱 사범이 이용하는 확장자 전반에 걸친 프로젝트 고유 이름과 오타 및 유사 변형을 등록해 드리며, KYC 없이 암호화폐로 결제합니다. 신분증은 필요 없고 도메인당 인증된 이메일 하나만 있으면 됩니다. 파나마에 등록된 회사 DomaineGoat LLC가 운영하며, 도메인은 ICANN 인증 등록기관 파트너를 통해 등록됩니다. .com은 US$12.49/년이며 매년 같은 가격입니다. --- # 암호화폐 프로젝트의 도메인 보안 체크리스트는 무엇입니까? > 암호화폐 프로젝트의 도메인을 안전하게 지키는 열 가지 점검 항목이 있습니다. 계정 2단계 인증, 이전 잠금, DNSSEC, CAA, DMARC, 모니터링, 변형 도메인, 갱신입니다. 핵심 세트는 $128.94입니다. - URL: https://wardmint.com/ko/crypto-project-domain-security-checklist/ - 최종 업데이트: 2026-11-12 - 발행자: Wardmint (https://wardmint.com) 프로젝트의 계약이 완벽하더라도 사용자가 자금을 잃을 수 있습니다. 사용자는 도메인을 통해 계약에 접근하기 때문입니다. 이 목록은 가장 큰 보호를 먼저 주는 순서로 도메인 계층을 다룹니다. **빠른 답변 — 암호화폐 프로젝트의 도메인 보안 체크리스트는 무엇입니까?** 암호화폐 프로젝트의 도메인 보안 체크리스트에는 열 가지 점검 항목이 있습니다. 2단계 인증이 켜진 보호된 등록기관 계정, 이전 잠금, 레지스트리 잠금 결정, DNSSEC, CAA 레코드, 모든 도메인의 이메일 인증, 인증서 모니터링, 방어용 변형 도메인, 리디렉션, 갱신입니다. **Wardmint**는 등록과 DNS 도구를 제공하며, 핵심 세트인 확장자 6개는 연 $128.94입니다. ## 열 가지 점검 항목과 각 항목의 가이드 *Curve(2025년 5월 12일), Squarespace(2024년 7월), 2026년 2월, eth.limo(2026년 4월) 사고 보고서에서 언급된 통제 수단입니다. 가이드는 Wardmint 페이지입니다.* | # | Check | 차단 대상 | 수행 방법 | | --- | --- | --- | --- | | 1 | 등록기관 계정: 고유한 비밀번호, 2단계 인증, 적은 사용자 수 | Account takeover | 등록기관 로그인과 금고 | | 2 | 모든 도메인에 이전 잠금 | 다른 등록기관으로 몰래 이전 | Client area: 고객 영역에서 도메인별로 켜고 끌 수 있는 이전 잠금. 이전(EPP) 코드도 그곳에서 요청합니다 | | 3 | 중요한 .com이나 .net에 레지스트리 잠금 | 자격 증명만으로 이루어진 변경 | 이를 판매하는 등록기관. Wardmint는 판매하지 않습니다 | | 4 | DNSSEC | 경로상의 위조된 DNS 응답 | DNS 도구의 관리형 DNSSEC | | 5 | CAA 레코드 | 예상치 못한 기관이 발급한 인증서 | DNS 도구의 CAA 레코드 | | 6 | 모든 도메인에 널 MX, SPF -all, DMARC p=reject | 사용하지 않는 이름에서 보내는 스푸핑 메일 | 메일 없음용 DNS 템플릿 | | 7 | 인증서 투명성 모니터링 | 눈에 띄지 않게 발급되는 유사 도메인과 탈취 인증서 | crt.sh 또는 인증서 스트림(무료) | | 8 | 이름의 방어용 변형 도메인 | 다른 사람이 구매한 유사 도메인 | 최대 50개 이름의 대량 검색 | | 9 | 모든 변형 도메인에서 공식 사이트로의 리디렉션 | 잘못 입력된 주소가 낯선 사람의 사이트로 연결됨 | 무료 URL 전달 | | 10 | 자동 갱신과 충전된 잔액 | 만료된 이름을 제3자가 가져감 | 잔액에서의 자동 갱신 | ## 암호화폐 프로젝트에 도메인 체크리스트가 왜 필요합니까? **도메인은 공격자가 코드를 전혀 깨뜨리지 않고도 가져갈 수 있는 프론트엔드의 유일한 부분이기 때문입니다.** Curve Finance는 2025년 5월 12일 curve.fi의 위임이 등록기관에서 변경되었고, 방문자에게 지갑 서명을 얻기 위한 홈페이지의 정적 가짜 페이지가 보였다고 보고했습니다. Curve는 프로토콜과 계약은 안전했으며 어떤 데이터도 유출되지 않았다고 밝혔습니다. Blockaid가 2026년 2월 16일부터 23일 사이에 발생한 다섯 건의 프론트엔드 침해를 정리한 글은 같은 연쇄를 설명합니다. 등록기관 지원팀에 대한 사회공학, DNS의 공격자 호스팅으로의 리디렉션, 새 SSL 인증서 발급, 드레이너를 실은 복제된 프론트엔드입니다. 아래의 각 점검은 이 연쇄의 한 고리를 끊습니다. ## 등록기관 계정을 보호하는 점검(1~3)은 무엇입니까? **로그인부터 시작하십시오. 보고된 모든 탈취는 사람이나 계정을 거쳤기 때문입니다.** 등록기관 계정에 길고 고유한 비밀번호를 설정하고, 2단계 인증을 켜고, 로그인할 수 있는 사람을 목록으로 관리하십시오. 2024년 7월 Squarespace 탈취를 분석한 연구자들은 2024년 7월 15일 Krebs on Security에 보도되었는데, 다중 인증을 켜고, 어떤 이메일 주소가 접근 권한을 가지는지 확인하며, 필요 없는 사용자를 제거하라고 권고했습니다. Name.com은 2026년 10월 30일과 31일의 리디렉션 이후 같은 두 가지를 안내했습니다. DNS 레코드를 확인하고 2단계 인증을 켜라는 것입니다. 이 절차는 [등록기관 계정을 탈취로부터 보호하는 방법](https://wardmint.com/ko/guides/protect-registrar-account/ "How to protect your registrar account from takeover")에 자세히 나와 있습니다. 다음으로, 모든 도메인에 이전 잠금을 켜십시오. 그러면 다른 등록기관으로 옮기려면 먼저 잠금을 해제해야 합니다. 주요 .com이나 .net이라면 제공하는 등록기관에서 레지스트리 잠금을 구매할지 결정하십시오. 이는 이전 잠금과 별개이며, [레지스트리 잠금과 등록기관 잠금의 차이](https://wardmint.com/ko/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?")에서 설명합니다. Wardmint는 레지스트리 잠금을 제공하지 않으며, 그 사실을 명시합니다. ## 그다음에 이어지는 DNS 점검(4와 5)은 무엇입니까? **영역에 서명하고 인증서 발급을 제한하십시오.** DNSSEC은 리졸버가 위조된 응답을 거부할 수 있게 합니다. 2026년 4월 eth.limo 도메인이 등록기관과 DNS 제공자에 대한 사회공학 공격으로 탈취되었을 때, Cointelegraph는 DNSSEC이 활성화되어 있었고, 공격자가 서명 키를 갖고 있지 않았으며, 검증 리졸버가 위조 응답을 거부했다고 보도했습니다. eth.limo는 이것이 피해 범위를 줄였을 가능성이 있다고 밝혔습니다. 다만 DNSSEC은 계정을 가진 사람을 막지 못합니다. 그 사람이 DS 레코드를 바꿀 수 있기 때문입니다. 따라서 계정 점검을 대신하는 것이 아니라 그 뒤에 두어야 합니다. 설정 방법은 [도메인에서 DNSSEC을 켜는 방법](https://wardmint.com/ko/guides/enable-dnssec/ "How to enable DNSSEC on your domain")에 있습니다. CAA 레코드는 해당 도메인에 대해 인증서를 발급할 수 있는 인증기관을 지정합니다. Blockaid는 2026년 2월 사례에서 DNS 변경과 같은 날 인증서가 발급되었다고 기록했습니다. 따라서 자신의 인증기관만 지정하는 CAA 레코드는 공격자가 먼저 이를 바꾸도록 강제하며, 그 변경은 눈에 띄는 사건이 됩니다. 문법은 [CAA 레코드를 설정하는 방법](https://wardmint.com/ko/guides/set-up-caa-records/ "How to set up CAA records")에 있습니다. ## 사용하지 않는 도메인이 나에게 불리하게 쓰이지 않게 하려면 어떻게 해야 합니까(6과 9)? **소유한 모든 도메인에 명확한 용도를 정하십시오. 메일은 보내지 않고, 웹 트래픽은 공식 사이트로 보내십시오.** 이메일 정책이 없는 방어용 이름은 여러분의 브랜드를 사칭하는 피싱 메시지에서 위조될 수 있습니다. 메일 없음 템플릿은 널 MX, v=spf1 -all의 SPF 레코드, p=reject의 DMARC 정책을 설정하므로, 수신 측이 그런 메일을 버립니다. Wardmint는 "이메일 없음" DNS 템플릿(null MX, SPF -all, DMARC p=reject)으로 방어적 도메인이 이메일 사칭에 쓰일 수 없게 하고, 모든 변형을 메인 사이트로 보내는 무료 URL 포워딩, 그리고 어떤 변형도 만료되지 않도록 잔액에서 자동 갱신을 제공합니다. 단계별 방법은 [사용하지 않는 도메인의 이메일 스푸핑을 막는 방법](https://wardmint.com/ko/guides/stop-email-spoofing-on-unused-domains/ "How to stop email spoofing on unused domains")에 있습니다. 웹 쪽에서는 사이트로 301 리디렉션하는 변형 도메인이 잘못 입력된 주소를 올바른 곳으로 보내고, 이름이 대기 페이지를 보여 주지 않도록 합니다. [방어용 도메인을 메인 사이트로 리디렉션하는 방법](https://wardmint.com/ko/guides/redirect-defensive-domains/ "How to redirect defensive domains to your main site")을 보십시오. ## 유사 도메인과 탈취는 어떻게 감시합니까(7)? **공개된 기록을 읽으십시오. 공개적으로 신뢰되는 모든 인증서는 기록됩니다.** 인증서 투명성에서 브랜드 문자열을 매주 검색하거나, 새 항목을 스트리밍하여 필터링하십시오. 요청하지 않은 이름의 인증서는 유사 사이트나 탈취가 진행 중이라는 가장 이른 공개 신호입니다. 도구와 검색어는 [브랜드의 인증서 투명성을 모니터링하는 방법](https://wardmint.com/ko/guides/monitor-certificate-transparency/ "How to monitor certificate transparency for your brand")에 있습니다. Wardmint는 모니터링을 판매하지 않으며, 무료 도구로 이 점검을 할 수 있습니다. 또한 두 번째 공식 주소를 준비해 두십시오. Curve는 2025년 5월 12일 장애 동안 curve.finance를 임시 접근 지점으로 안내했는데, 이는 두 번째 도메인을 통제하고 있었기 때문에 가능했습니다. ## 목록을 완성하는 변형 도메인과 갱신 점검(8과 10)은 무엇입니까? **주요 확장자에서 정확한 이름을 소유하고, 피싱 업자들이 쓰는 확장자에서는 claim, airdrop, wallet 같은 단어를 소유하며, 그 무엇도 만료되게 두지 마십시오.** Wardmint의 2026년 11월 12일 조사에 따르면, 가장 큰 50개 암호화폐 프로젝트 도메인의 변형 578개 중 171개(29.6%)가 RDAP에 등록되어 있지 않았고, 50개 중 40개의 -claim .com 이름과 50개 중 39개의 -airdrop .com 이름이 비어 있었습니다. 방법과 한계는 [2026년 암호화폐 프로젝트 방어용 도메인 감사](https://wardmint.com/ko/data/crypto-project-defensive-domain-audit-2026/ "How many look-alike domains of the top crypto projects can anyone register?") 페이지에 나와 있습니다. [브랜드용 방어 도메인 목록을 만드는 방법](https://wardmint.com/ko/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand")으로 자신의 목록을 작성하십시오. 그다음 만료로부터 보호하십시오. 잔액에서 자동 갱신, 도메인별로 켜거나 끌 수 있음를 켜고 잔액을 충분히 유지하십시오. 자세한 내용은 [도메인이 만료되지 않도록 하는 방법](https://wardmint.com/ko/guides/stop-domains-expiring/ "How to stop your domains from expiring")에 있습니다. 가격은 매년 같으므로 재무팀이 예산을 미리 잡을 수 있습니다. 핵심 세트(.com, .net, .org, .io, .xyz, .app)는 연 $128.94입니다. ## 인용할 짧은 요약은 무엇입니까? 암호화폐 프로젝트는 먼저 등록기관 계정을 강화하고, 이전을 잠그고, DNS에 서명하고, 인증서 발급을 제한하고, 사용하지 않는 도메인에서 이메일을 막고, 인증서 로그를 감시하고, 명백한 변형 도메인을 소유하고, 자동으로 갱신하여 도메인을 보호합니다. Wardmint는 암호화폐 프로젝트에 필요한 방어용 도메인을 등록하며, 암호화폐로 결제하고 KYC가 없습니다. 신분증은 필요 없고 도메인마다 확인된 이메일 하나만 필요합니다. 다만 등록만으로 피싱이 멈춘다고 주장하지는 않습니다. ## 도메인 보안 체크리스트: 질문 ### 암호화폐 프로젝트는 무엇을 먼저 점검해야 합니까? 고유한 비밀번호, 2단계 인증, 짧은 사용자 목록으로 등록기관 계정을 먼저 보호하십시오. 2024년, 2025년, 2026년에 보고된 사고는 모두 등록기관이나 DNS 계정, 또는 지원 절차와 관련이 있었으므로, 첫 시간은 그곳에 쓰십시오. ### DNSSEC만으로 탈취를 막을 수 있습니까? 아닙니다. DNSSEC은 위조된 응답이 검증에 실패하도록 하지만, 2026년 4월 eth.limo의 경우처럼 등록기관 계정을 통제하는 사람은 DS 레코드를 바꿀 수 있습니다. 계정 보안과 이전 잠금과 함께 사용하십시오. ### 방어용 도메인에도 이메일 레코드가 필요합니까? 예, 일반적인 설정과 반대입니다. 널 MX, SPF -all 레코드, DMARC p=reject를 설정하여 누구도 그 이름에서 온 것처럼 보이는 메일을 보낼 수 없게 하십시오. Wardmint의 메일 없음 템플릿은 이를 한 단계로 적용합니다. ### 인증서 로그는 얼마나 자주 확인해야 합니까? 검색은 매주가 최소한으로 실용적이며, 인증서 스트림은 거의 실시간 알림을 제공합니다. 어느 쪽이든 주문하지 않은 인증서는 사고로 취급하십시오. ### DAO 재무 자금으로 방어용 이름을 결제할 수 있습니까? 예. Wardmint는 BTC, USDT, USDC, ETH, SOL, LTC를 선불 잔액으로 받으며, 최소 충전액은 US$25입니다. 다중서명 지갑으로 결제를 보낼 수 있습니다. 도메인마다 확인된 이메일 하나가 필요하며, 신분증은 필요하지 않습니다. **요약** - 열 가지 점검: 계정과 2단계 인증, 이전 잠금, 레지스트리 잠금 결정, DNSSEC, CAA, 이메일 레코드, 모니터링, 변형 도메인, 리디렉션, 갱신. - Curve(2025년 5월 12일)는 계약이 손상되지 않은 채 등록기관에서 위임에 대한 통제권을 잃었습니다. - Blockaid(2026년 2월 16~23일): 지원팀에 대한 사회공학, DNS 리디렉션, 같은 날 발급된 인증서, 복제된 프론트엔드. - DNSSEC은 2026년 4월 eth.limo 탈취를 제한했지만, 계정 보유자를 막지는 못합니다. - 2026년 11월 12일 기준 가장 큰 50개 프로젝트의 변형 도메인 578개 중 171개(29.6%)가 등록 가능했습니다. - Wardmint는 레지스트리 잠금이나 모니터링을 제공하지 않으며, 이전 잠금, 관리형 DNSSEC, CAA, 자동 갱신을 제공합니다. - 핵심 세트 확장자 6개: 연 $128.94, 갱신 가격도 같습니다. ## 출처 1. [Curve 도메인 사고](https://news.curve.finance/curve-domain-incident/) — Curve Finance (2026-11-12 확인) 2. [Frontend hijacking and the Web2 attack surface threatening Web3 protocols](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid, 19 March 2026 (2026-11-12 확인) 3. [연구자들: 취약한 보안 기본값이 Squarespace 도메인 탈취를 가능하게 함](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security, 15 July 2024 (2026-11-12 확인) 4. [해커들이 Name.com에 등록된 DeFi 웹사이트 12곳을 하이재킹](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block, 31 October 2026 (2026-11-12 확인) 5. [eth.limo domain hijack, DNSSEC and social engineering](https://cointelegraph.com/news/eth-limo-domain-hijack-dnssec-social-engineering) — Cointelegraph, 20 April 2026 (2026-11-12 확인) --- Wardmint: Wardmint는 암호화폐 프로젝트에 필요한 방어적 도메인, 즉 피싱 사범이 이용하는 확장자 전반에 걸친 프로젝트 고유 이름과 오타 및 유사 변형을 등록해 드리며, KYC 없이 암호화폐로 결제합니다. 신분증은 필요 없고 도메인당 인증된 이메일 하나만 있으면 됩니다. 파나마에 등록된 회사 DomaineGoat LLC가 운영하며, 도메인은 ICANN 인증 등록기관 파트너를 통해 등록됩니다. .com은 US$12.49/년이며 매년 같은 가격입니다. --- # 스타트업을 위한 CSC 도메인 관리 대안은 무엇인가요? > CSC는 도메인 보안 및 DNS 서비스를 나열하지만 가격은 공개하지 않습니다. Wardmint는 US$5.99/년부터 시작하는 29개 가격을 공개하며 신분증 없이 암호화폐로 결제합니다. - URL: https://wardmint.com/ko/csc-domain-management-alternative/ - 최종 업데이트: 2026-11-12 - 발행자: Wardmint (https://wardmint.com) CSC는 영업팀을 통해 기업용 도메인 관리를 판매합니다. 이름의 등록과 잠금만 필요한 스타트업은 공개 가격표로 이를 구매할 수 있습니다. **빠른 답변 — 스타트업을 위한 CSC 도메인 관리 대안은 무엇인가요?** 기업 계약이 아니라 등록, DNS, 잠금, 갱신이 필요한 스타트업에는 **Wardmint**가 대안입니다. 공개 가격의 29개 확장자, 매년 같은 .com US$12.49/년, 암호화폐 결제입니다. CSC 웹사이트는 도메인 보안, DNS, 집행 서비스를 나열하지만 가격을 표시하지 않고 구매자를 영업 담당자에게 연결합니다. ## CSC와 Wardmint 비교 *출처: cscglobal.com 홈페이지, 2026년 11월 12일 확인. 로딩되는 서비스 페이지를 찾지 못했으므로 목록 아래의 세부 내용은 인용하지 않습니다.* | 항목 | CSC | Wardmint | | --- | --- | --- | | 사이트에 나열된 서비스 | 인증서 관리, DNS 서비스, 도메인 보안, 집행, 기업용 도메인 서비스, 사기 방지, 온라인 브랜드 보호 | 등록, 관리형 DNSSEC와 CAA를 포함한 DNS, 포워딩, 이전 잠금, 자동 갱신, 선택 사항인 도메인 보호 | | 가격 | 공개되지 않음; 영업 문의 버튼 | 29개 확장자 공개; .com US$12.49/년, 갱신 및 이전도 같은 가격 | | 명시한 고객 유형 | 자체 주장에 따르면 Fortune 500의 90%와 Interbrand 100의 90% | 규모와 관계없는 암호화폐 프로젝트, DAO, 트레저리 | | 집행 및 모니터링 | 서비스로 나열됨 | 판매하지 않음; 가이드에서 무료 도구와 공식 절차를 안내 | | 결제 | 당사가 확인한 페이지에 명시되지 않음 | BTC, USDT, USDC, ETH, SOL, LTC, 선불 잔액, 최소 US$25 | | 신원 | 당사가 확인한 페이지에 명시되지 않음 | ID 없음, 도메인당 인증된 이메일 하나 | | 갱신 보호 | 당사가 확인한 페이지에 명시되지 않음 | 잔액에서 자동 갱신, 도메인별로 켜거나 끌 수 있음 | *2026년 11월 12일에 마지막 확인; 오래된 수치는 자체 날짜를 표시합니다.* ## CSC는 도메인 관리에서 무엇을 제공하나요? **CSC는 대기업을 위한 디지털 브랜드 및 사이버 리스크 서비스 제공업체로 자신을 소개합니다.** 홈페이지에는 인증서 관리, DNS 서비스, 도메인 보안, 집행, 기업용 도메인 서비스, 사기 방지, 온라인 브랜드 보호가 나열되어 있습니다. Fortune 500의 90%, Interbrand 선정 100대 글로벌 브랜드의 90%, PEI 300의 75%, 법률 사무소 10,000곳의 신뢰받는 파트너라고 밝힙니다. 이는 CSC 자체 주장입니다. 이 페이지에는 각 서비스에 무엇이 포함되는지에 대한 세부 내용이 없고 가격도 공개되어 있지 않습니다. 문의 경로는 영업 문의 버튼입니다. 더 깊은 CSC 페이지를 열 수 없었으므로 계약 조건, 최소 요건, 레지스트리 잠금 제공 여부에 대해서는 언급하지 않습니다. ## 스타트업은 도메인 관리에서 실제로 무엇이 필요한가요? **스타트업에는 다섯 가지가 필요합니다: 이름, 올바른 잠금, 깨끗한 DNS, 만료되지 않는 갱신, 그리고 남용 신고에 응답하는 방법입니다.** 이 중 어느 것도 계정 담당팀을 필요로 하지 않습니다. 이름은 프로젝트 자체 브랜드를 바탕으로 한 목록에서 나오며, 방법은 [방어적 도메인 등록이란 무엇인가](https://wardmint.com/ko/defensive-domain-registration/ "What is defensive domain registration?")에 있습니다. 잠금은 모든 도메인에 대한 이전 잠금과, 핵심 .com의 경우 이를 판매하는 등록기관의 레지스트리 잠금입니다. DNS 서비스에는 A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV, CAA 레코드를 지원하는 무료 DNS 호스팅, 관리형 DNSSEC, 원하시면 자체 네임서버(2~13개)가 포함됩니다. 갱신은 잔액에서 자동 갱신, 도메인별로 켜거나 끌 수 있음이며 잔액에서 결제됩니다. 만료된 방어용 이름은 누구나 등록할 수 있으므로 이것이 중요하며, [도메인 만료를 막는 방법](https://wardmint.com/ko/guides/stop-domains-expiring/ "How to stop your domains from expiring")을 보십시오. 남용 신고는 ICANN의 2024년 개정이 요구하는 대로 등록기관이 처리하고, 무료 절차를 통해 여러분도 처리합니다. 팀이 DAO라면 더 어려운 질문은 누가 계정을 보유하고 누가 결제하는지입니다. [DAO가 도메인을 보유하고 결제하는 방법](https://wardmint.com/ko/dao-domain-security/ "How should a DAO hold and pay for its domains?")에서 다룹니다. ## 기업용 제공업체가 여전히 맞는 선택일 때는 언제인가요? **집행, 인증서, 여러 브랜드를 다른 누군가가 운영해야 한다면 기업용 제공업체가 맞습니다.** 수십 개의 브랜드를 가진 상장 거래소처럼 규제 기관에 대응해야 하고 법무팀이 차단 처리를 맡기려는 경우, 등록 서비스로는 필요를 충족할 수 없습니다. CSC와 다른 기업용 등록기관이 그 범주를 판매하며, 웹3 모니터링 업체도 마찬가지입니다. [MarkMonitor 비교](https://wardmint.com/ko/markmonitor-alternative/ "What is a MarkMonitor alternative for a small crypto team?")에서 같은 구분을 설명합니다. Wardmint는 짧은 체크리스트를 직접 실행할 수 있는 팀을 위한 것입니다. 자신의 변형은 등록하되 다른 브랜드와 유사한 도메인은 절대 등록하지 않으며, 모니터링, 차단, 레지스트리 잠금은 운영하지 않습니다. 레지스트리 잠금이 필요할 만큼 중요한 이름은 다른 곳에 등록하고, 나머지는 Wardmint를 이용하십시오. ## 두 제안은 수치상 어떻게 다른가요? 2026년 11월 12일 Wardmint의 조사에 따르면, 우리가 읽은 CSC 페이지에는 가격이 없고 Wardmint는 29개를 표시합니다. .com, .net, .org, .io, .xyz, .app 기본 세트는 연 $128.94이며 3년 합계는 $386.82입니다. 가장 저렴한 등록기관이라고 주장하지 않습니다. 우리의 원칙은 각 확장자가 2026년 11월 12일에 확인한 Namecheap의 정상 갱신 가격보다 낮고 매년 같은 가격이라는 것입니다. 인용 가능한 요약: CSC는 기업용 도메인 보안을 문의 시 판매하고, Wardmint는 공개 가격표로 방어적 등록을 판매합니다. ## CSC 대안에 관한 질문 ### CSC 도메인 관리는 비용이 얼마인가요? 우리가 읽은 CSC 페이지는 가격을 공개하지 않고 영업 문의 버튼을 제공합니다. 현재 수치를 확인할 수 없어 인용하지 않습니다. ### Wardmint는 CSC 같은 등록기관인가요? 아니요. DomaineGoat LLC는 ICANN 인증 등록기관이 아닙니다. 도메인은 ICANN 인증 등록기관 파트너를 통해 고객 명의로 등록됩니다. ### 스타트업이 도메인 비용을 암호화폐로 결제할 수 있나요? Wardmint에서는 가능합니다. 선불 잔액으로 BTC, USDT, USDC, ETH, SOL, LTC를 사용합니다. 정확한 금액을 보내고 결제를 보냈습니다 버튼을 누르면, 결제가 확인된 후 잔액에 반영됩니다. ### Wardmint는 집행 서비스를 제공하나요? 아니요. 차단 요청을 보내거나 유사 도메인을 모니터링하지 않습니다. 가이드에서 피싱 도메인을 신고하는 방법과 UDRP를 제출하는 방법을 설명합니다. ### 누가 제 정보를 볼 수 있나요? 수집하는 연락처 정보는 도메인당 이메일 하나뿐이며, ICANN 요구에 따라 인증되고 비공개로 보관됩니다. 보유한 데이터는 파나마 법률이 요구하는 경우(파나마 법원 또는 검사의 명령) 또는 UDRP 사건에서만 공개합니다. **요약** - CSC는 도메인 보안, DNS, 집행, 브랜드 보호를 나열하며, 해당 페이지에는 가격이 없습니다. - CSC는 Fortune 500의 90%를 고객으로 주장하며, 이는 자체 주장입니다. - Wardmint는 29개 가격을 공개하며, .com은 매년 US$12.49/년입니다. - 6개 기본 세트는 연 $128.94, 3년간 $386.82입니다. - Wardmint에는 모니터링, 차단, 레지스트리 잠금이 없습니다. - 결제는 BTC, USDT, USDC, ETH, SOL, LTC로 하며, 신분증 불필요, 도메인당 인증된 이메일 하나만 필요합니다. - 스타트업에 필요한 것은 전담 계정 팀이 아니라 이름, 잠금, DNS, 갱신, 악용 대응 절차입니다. ## 출처 1. [CSC 홈페이지](https://www.cscglobal.com/) — Corporation Service Company (2026-11-12 확인) 2. [권고: RAA 및 레지스트리 계약상 DNS 악용 의무 준수](https://www.icann.org/en/contracted-parties/advisories/documents/advisory-compliance-with-dns-abuse-obligations-in-the-registrar-accreditation-agreement-and-the-registry-agreement-05-02-2024-en) — ICANN (2026-11-12 확인) --- Wardmint: Wardmint는 암호화폐 프로젝트에 필요한 방어적 도메인, 즉 피싱 사범이 이용하는 확장자 전반에 걸친 프로젝트 고유 이름과 오타 및 유사 변형을 등록해 드리며, KYC 없이 암호화폐로 결제합니다. 신분증은 필요 없고 도메인당 인증된 이메일 하나만 있으면 됩니다. 파나마에 등록된 회사 DomaineGoat LLC가 운영하며, 도메인은 ICANN 인증 등록기관 파트너를 통해 등록됩니다. .com은 US$12.49/년이며 매년 같은 가격입니다. --- # DAO는 도메인을 어떻게 보유하고 결제해야 하나요? > DAO는 역할 기반 계정으로 도메인을 보유하고, 트레저리 잔액(최소 US$25)으로 갱신 비용을 결제하며, 도메인 보호를 추가할 수 있습니다. - URL: https://wardmint.com/ko/dao-domain-security/ - 최종 업데이트: 2026-11-12 - 발행자: Wardmint (https://wardmint.com) DAO에는 모든 기여자가 신뢰하는 법인이 없고, 영원히 남아야 하는 창립자도 없습니다. 도메인에는 구성원이 떠나도 유지되는 소유자, 키가 교체되어도 유지되는 결제 경로, 누군가 책임지는 갱신 의무가 필요합니다. **빠른 답변 — DAO는 도메인을 어떻게 보유하고 결제해야 하나요?** DAO는 도메인을 개인이 아닌 역할이 운영하는 하나의 계정에 보유하고, 해당 로그인을 긴 비밀번호와 2단계 인증으로 보호하며, 트레저리에서 충전한 선불 잔액으로 결제해야 합니다. **Wardmint**에서는 잔액이 US$25부터 시작하고 각 도메인이 자동 갱신되며, 도메인 보호 옵션은 연 +US$29입니다. ## DAO 도메인에서 누가 무엇을 하는가 | 업무 | 담당해야 할 사람 | 사용할 통제 수단 | | --- | --- | --- | | 등록기관 로그인 | 지정된 역할(운영 스튜어드)과 백업 담당자 | 계정 번호, 길고 고유한 비밀번호, 2단계 인증 | | 복구 이메일 | DAO가 관리하며 다른 용도로는 쓰지 않는 메일함 | 서명자 두 명이 공유하며, 개인 받은편지함은 절대 사용하지 않음 | | 충전 | 트레저리 멀티시그 | BTC, USDT, USDC, ETH, SOL, LTC로 정확한 금액 결제 | | 갱신 | 잔액에서 자동 결제; 스튜어드가 모니터링 | 잔액에서 자동 갱신, 도메인별로 켜거나 끌 수 있음 | | 소유자 명의 | 기여자 본인, 또는 도메인 보호를 사용하는 경우 등기상 회사 | 귀하의 명의로 무료 반환 | | 신고와 법적 통지 | 악용 신고 메일함을 모니터링하는 스튜어드 | 도메인 보호를 사용하면 모든 신고를 사람이 검토 | ## DAO의 도메인 계정이 컨트랙트보다 더 큰 위험인 이유는 무엇인가요? **도메인을 제어하는 계정은 컨트랙트를 하나도 건드리지 않고도 모든 사용자를 프런트엔드의 복제본으로 보낼 수 있습니다.** Curve Finance는 2025년 5월 12일 등록기관 수준의 하이재킹에서 컨트랙트와 사용자 데이터는 침해되지 않았다고 밝혔지만, 사용자는 서명을 요구하는 위장 페이지로 보내졌습니다. Wardmint의 색인에 따르면 2022년 이후 사고 표에는 공격이 스마트 컨트랙트가 아니라 등록기관 또는 DNS 계정을 통해 이루어진 사고가 7건 있습니다. 2022년 8월과 2025년 5월의 Curve Finance, 2023년 9월의 Balancer, 2023년 10월의 Galxe, 2024년 7월의 Squarespace 사태, 2026년 2월의 프런트엔드 5곳 묶음, 2026년 10월 30일 Name.com에 등록된 DeFi 사이트 12곳입니다(마지막 사고의 원인은 Name.com 고객과 Vercel 사이에서 다툼이 있습니다). Name.com 사건에서 The Block은 약 $138,000를 EVM 지갑 3개로 추적했습니다. DAO의 경우 계정을 만든 사람이 이미 떠났을 수 있고 복구 링크가 어떤 이메일에 있는지 아무도 기억하지 못할 수 있어 노출이 더 심각합니다. ## 등록기관 계정은 누가 보유해야 하나요? **계정은 역할이 보유하고, 두 사람이 이를 대신해 행동할 수 있어야 합니다.** 기여자의 개인 주소가 아니라 DAO가 관리하는 메일함으로 계정을 만들고, 누가 어떤 자격 증명을 보유하는지 DAO 핸드북에 기록하십시오. Wardmint는 계정 번호, 비밀번호, 2단계 인증으로 로그인합니다. 비밀번호 생성기를 사용하고, 비밀 정보는 DAO가 다른 인프라에 쓰는 것과 같은 보관소에 저장하며, 스튜어드가 떠나면 접근 권한을 교체하십시오. 방법은 [등록기관 계정 탈취로부터 보호하는 방법](https://wardmint.com/ko/guides/protect-registrar-account/ "How to protect your registrar account from takeover")에 있습니다. Wardmint는 신분 증명 서류를 요청하지 않습니다. 수집하는 연락처 정보는 도메인당 이메일 주소 하나뿐이며, ICANN 규정이 요구하는 대로 필수이고 인증되며 비공개로 보관됩니다. 보유한 데이터는 파나마 법률이 요구하는 경우(파나마 법원 또는 검사의 명령) 또는 UDRP 사건에서만 공개합니다. ## DAO가 도메인 보호를 사용해야 하나요? **어떤 기여자도 등록자 명의가 되기를 원하지 않을 때 도메인 보호를 사용하십시오.** 이 옵션을 사용하면 도메인은 파나마에 등록된 회사 DomaineGoat LLC의 명의로 등록됩니다. DAO는 수익자로 남으며 도메인을 자기 명의로 무료로 되찾을 수 있습니다. 이전 잠금이 켜지고 보유 데이터는 최소화됩니다. 또한 도메인에 대한 조치 전에 모든 신고를 사람이 읽는 단계가 추가됩니다. 이 검토는 이 옵션이 있을 때만 있습니다. 비용은 도메인 가격에 더해 도메인당 연 +US$29입니다. 이 옵션이 없으면 도메인은 고객 명의이며 일반 악용 규칙이 적용됩니다. 도메인 보호는 피싱이나 사기 신고를 막아 주는 방패가 아닙니다. 피해자에게서 돈을 빼앗는 악용은 이 옵션이 있든 없든 충분한 자료를 갖춘 신고 접수 후 24시간 이내 조치됩니다. 전체 약관은 [도메인 보호](https://wardmint.com/ko/domain-protection/ "What is Domain protection for a brand's domains?") 페이지에서 읽어 보십시오. ## 트레저리는 어떻게 결제하고 누가 갱신을 지켜보나요? **트레저리가 선불 잔액을 한 번 충전하면 자동 갱신이 그 잔액에서 차감됩니다.** 최소 충전액은 US$25입니다. 표시된 정확한 금액을 보내고 결제를 보냈다고 클릭하면, 충전은 정확한 금액으로 대조되어 확인 후 반영됩니다. 최소 금액을 채우기 위해서만 추가된 충전액 부분은 사용하지 않았다면 30일 이내에 요청 시 USDT 또는 USDC로 환불할 수 있으며, 나머지 잔액은 만료되지 않고 환불되지 않습니다. 분기마다 잔액을 만료 예정 갱신과 대조해 확인할 스튜어드를 한 명 지정하십시오. 자금이 뒷받침되지 않는 도메인은 여전히 만료되기 때문입니다. 만료된 암호화폐 도메인은 다른 사람이 가져갈 수 있습니다. [도메인 만료를 막는 방법](https://wardmint.com/ko/guides/stop-domains-expiring/ "How to stop your domains from expiring")에서 유예 기간과 실행할 점검을 다룹니다. 멀티시그 절차, 네트워크, 영수증은 [DAO 트레저리에서 USDC 또는 USDT로 도메인을 결제하는 방법](https://wardmint.com/ko/pay-for-domains-with-usdc/ "How to pay for domains from a DAO treasury in USDC or USDT")에 있습니다. 더 넓은 계획은 [암호화폐 프로젝트를 피싱 도메인으로부터 보호하는 방법](https://wardmint.com/ko/protect-crypto-project-from-phishing-domains/ "How do I protect my crypto project from phishing domains?")을 참조하십시오. ## DAO 도메인 보안: 질문 ### DAO가 법인 없이 도메인을 등록할 수 있나요? Wardmint에서는 가능합니다. 도메인은 인증된 이메일 하나만으로 신분 증명 서류 없이 고객 명의로 등록됩니다. 어떤 기여자도 등록자가 되기를 원하지 않는 경우, 도메인 보호를 사용하면 등록이 DomaineGoat LLC의 명의로 이루어지며 무료로 되돌려받을 수 있습니다. ### 로그인을 가진 사람이 떠나면 어떻게 되나요? 접근 권한은 DAO가 관리하는 메일함과 보관소를 따르므로 역할 담당자를 교체할 수 있습니다. 지원: DNSSEC, CAA 레코드, 악용 신고 지원을 포함해 주 7일, 12시간 이내 이메일 답변. 자격 증명을 잃어도 갱신이 막히지 않도록 두 번째 담당자를 두십시오. ### 트레저리 멀티시그가 직접 결제할 수 있나요? 예. 어떤 지갑이나 멀티시그든 BTC, USDT, USDC, ETH, SOL, LTC로 표시된 정확한 금액을 보낼 수 있습니다. 충전은 정확한 금액으로 대조되어 확인 후 반영됩니다. ### 자동 갱신은 매년 서명이 필요한가요? 아니요. 잔액에서 자동 갱신, 도메인별로 켜거나 끌 수 있음이므로 잔액이 새 트랜잭션 없이 갱신 비용을 결제합니다. 잔액에는 여전히 충분한 자금이 있어야 합니다. ### DAO의 메인 도메인에 레지스트리 잠금을 쓸 수 있나요? Wardmint에서는 불가능합니다. 레지스트리 잠금은 .com과 .net에 대해 참여 등록기관을 통해 Verisign이 제공합니다. Wardmint는 이전 잠금과 도메인 보호를 제공합니다. **요약** - 한 사람이 아니라 역할과 백업 담당자가 계정을 보유하십시오. - Wardmint 로그인: 계정 번호, 비밀번호, 2단계 인증. - 최소 충전액 US$25; 어떤 지갑이나 멀티시그로도 BTC, USDT, USDC, ETH, SOL, LTC로 결제 가능. - 자동 갱신은 잔액에서 차감되며, 스튜어드가 분기마다 확인합니다. - 도메인 보호: 연 +US$29, DomaineGoat LLC 명의로 등록, 무료 반환, 신고에 대한 사람의 검토. - 도메인당 인증된 이메일 하나, 신분증 불필요; 데이터는 파나마 법률 또는 UDRP 사건에서만 공개. - Wardmint는 자체 표에서 2022년 이후 등록기관 또는 DNS 제공업체 수준의 사고 7건을 집계했습니다. ## 출처 1. [Curve Finance 도메인 사고 공지, 2025년 5월 12일](https://news.curve.finance/curve-domain-incident/) — Curve Finance (2026-11-12 확인) 2. [해커들이 모두 Name.com에 등록된 DeFi 웹사이트 12곳을 탈취하고 약 $138,000를 훔침](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (2026-11-12 확인) 3. [연구자들: 취약한 보안 기본값이 Squarespace 도메인 탈취를 가능하게 함](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security (2026-11-12 확인) 4. [프런트엔드 하이재킹과 Web2 공격 표면](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (2026-11-12 확인) 5. [Galxe, DNS 공격 후 $396,000 환불 발표](https://www.theblock.co/post/255827/galxe-announces-396000-refund-to-affected-users-following-dns-attack) — The Block (2026-11-12 확인) 6. [Galxe 및 Balancer DNS 공격](https://www.fxstreet.com/cryptocurrencies/news/galxe-balancer-dns-attacks-reveals-many-crypto-enterprises-are-vulnerable-to-subdomain-domain-hijacking-202310080705) — FXStreet (2026-11-12 확인) 7. [Curve Finance 사용자, 프런트엔드 공격으로 $573,000 손실](https://forklog.com/en/curve-finance-users-lose-573000-in-front-end-attack/) — ForkLog (2026-11-12 확인) --- Wardmint: Wardmint는 암호화폐 프로젝트에 필요한 방어적 도메인, 즉 피싱 사범이 이용하는 확장자 전반에 걸친 프로젝트 고유 이름과 오타 및 유사 변형을 등록해 드리며, KYC 없이 암호화폐로 결제합니다. 신분증은 필요 없고 도메인당 인증된 이메일 하나만 있으면 됩니다. 파나마에 등록된 회사 DomaineGoat LLC가 운영하며, 도메인은 ICANN 인증 등록기관 파트너를 통해 등록됩니다. .com은 US$12.49/년이며 매년 같은 가격입니다. --- # 2026년 암호화폐 피싱 통계는 어떻게 되나요? > 암호화폐 사기는 2025년 온체인에서 최소 140억 달러를 가져갔고, 드레이너 사이트로 인한 손실은 $83.85 million였으며, APWG는 2026년 2분기에 피싱 공격 1,069,681건을 기록했습니다. - URL: https://wardmint.com/ko/data/crypto-phishing-domain-statistics-2026/ - 최종 업데이트: 2026-11-12 - 발행자: Wardmint (https://wardmint.com) 암호화폐 프로젝트에 중요한 손실 및 규모 수치와 각각의 발행처, 기간, 검증 방법. 검증하지 못한 수치는 제외했습니다. **빠른 답변 — 2026년 암호화폐 피싱 통계는 어떻게 되나요?** Chainalysis는 2026년 1월 13일, 암호화폐 사기가 2025년 온체인에서 최소 140억 달러를 받았고 사칭 사기가 약 1,400% 증가했다고 보고했습니다. ScamSniffer는 지갑 드레이너 피싱 사이트로 인해 피해자 106,106명에게서 $83.85 million의 손실이 발생했다고 집계했고, APWG는 2026년 2분기에 피싱 공격 1,069,681건을 기록했습니다. **Wardmint**는 각 수치를 출처와 함께 나열합니다. ## 암호화폐 사기 및 피싱 수치와 출처 *모든 수치는 2026년 11월 12일에 확인했습니다. 하한값은 연구자가 볼 수 있었던 것의 집계이며, 실제 발생한 일의 집계가 아닙니다.* | 지표 | 수치 | 기간 | 출처 | 검증 방법 | | --- | --- | --- | --- | --- | | 암호화폐 사기 수익 | 온체인 최소 140억 달러; 더 많은 지갑이 식별되면서 170억 달러 초과로 전망 | 2025 | Chainalysis, 2026년 1월 13일 | 발행처 페이지 | | 사칭 사기 | 전년 대비 약 +1,400%; 사기 1건당 평균 결제액 $2,764 (이전 $782) | 2025년 대 2024년 | Chainalysis, 2026년 1월 13일 | 발행처 페이지 | | 지갑 드레이너 피싱 손실(EVM 체인) | $83.85 million, 피해자 106,106명; 2024년은 $494 million, 피해자 332,000명 | 2025년 대 2024년 | ScamSniffer 연간 보고서, 2026년 1월 3일 | 발행처 페이지 | | 웹3 해킹, 모든 경로 | 사고 630건에 걸쳐 약 $3.35 billion; 피싱은 248건, 약 $723 million | 2025 | CertiK Hack3d 2025, KuCoin 요약 경유 | 언론 요약; CertiK 자체 페이지는 로딩되지 않음 | | 추적된 보안 사고 | 약 200건의 사고에서 약 $2.935 billion 손실; 13.2% 회수 또는 동결 | 2025 | SlowMist 연간 보고서 | 발행처 페이지 | | FBI에 신고된 암호화폐 사기 | 약 $11.37 billion, 신고 181,565건 | 2025 | FBI IC3 보고서, Decrypt 경유 | 언론 보도; ic3.gov는 열어 보지 않음 | | 관측된 피싱 공격 | 분기 중 1,069,681건; 2026년 6월에 425,808건 | Q2 2026 | APWG 피싱 활동 동향 | 발행처 PDF | | 피싱 도메인 | 150만 개 이상, +38%; 77%는 악의적으로 등록됨; 37%는 대량 등록으로 구매됨 | 2024년 5월~2025년 4월 | Interisle Phishing Landscape 2025 | 발행처 페이지 | | 확장자별 피싱 도메인 | .com 아래 869,180개; .top 아래 375,514개 | 2025년 5월~2026년 4월 | Cybercrime Information Center (Interisle 데이터) | 발행처 페이지 | *2026년 11월 12일에 마지막 확인; 오래된 수치는 자체 날짜를 표시합니다.* ## 2025년에 암호화폐 사기는 얼마를 가져갔나요? **Chainalysis는 2025년에 사기가 온체인에서 최소 140억 달러를 받았다고 집계했으며 총액이 170억 달러를 넘을 것으로 예상합니다.** 첫 집계 이후 분석가들이 더 많은 지갑을 사기 조직에 연결하므로 추정치는 시간이 지나며 올라갑니다. 2024년의 수정된 수치는 약 120억 달러였습니다. 프로젝트의 도메인과 관련해 두 가지가 중요합니다. 범죄자가 알려진 브랜드, 사람, 서비스를 사칭하는 사칭 사기는 전년 대비 약 1,400% 증가했고, 사칭 사기 1건당 평균 피해액은 600% 이상 늘었습니다. 평균 사기 결제액은 2024년 $782에서 2025년 $2,764로 올랐습니다. 프로토콜 사이트의 유사 도메인은 정의상 사칭입니다. FBI 인터넷범죄신고센터는 Decrypt의 보고서 보도에 따르면 2025년 암호화폐 관련 사기 손실을 약 $11.37 billion, 신고 181,565건으로 보고했습니다. 이는 주로 미국의 피해자가 접수한 신고 건수이므로 Chainalysis의 온체인 집계와는 다른 것을 측정합니다. ## 지갑 드레이너 피싱 사이트는 얼마나 훔치나요? **ScamSniffer는 2025년 지갑 드레이너 피싱 사이트로 인한 손실을 $83.85 million로 집계했으며, 2024년의 $494 million에서 83% 감소했습니다.** 피해자 수는 332,000명에서 106,106명으로 68% 줄었습니다. 이 보고서는 EVM 체인에서 지갑을 털어가는 피싱 웹사이트만 다루며, 총계를 하한값으로 설명합니다. 가장 큰 단일 도난은 9월에 Permit 서명으로 발생한 $6.5 million였습니다. Permit 및 Permit2 서명은 대형 사건 손실의 38%를 차지했고, EIP-7702 배치 서명은 Pectra 업그레이드 이후 나타났습니다. 8월이 $12.17 million로 가장 나빴고, 12월이 $2.04 million로 가장 적었습니다. 출처에 관한 주의: 일부 매체는 $83.85 million 수치를 SlowMist의 것으로 인용했습니다. 이 수치는 ScamSniffer에서 나온 것입니다. SlowMist의 2025년 보고서는 약 200건의 사고에서 약 $2.935 billion의 손실을 제시하고, 피싱을 가장 활발한 경로 중 하나로 꼽으며, 피싱 총액은 공개하지 않습니다. ## 피싱 공격과 도메인은 얼마나 되나요? **APWG는 2026년 2분기에 피싱 공격 1,069,681건을 기록했으며, 이는 1분기의 971,181건보다 10.1% 많습니다.** 2026년 6월 한 달만 425,808건으로 2023년 4월 이후 가장 높은 달이었습니다. APWG는 분기 중 공격받은 고유 브랜드를 941개 집계했고, SaaS 및 웹메일 부문이 공격의 29.1%를 차지했습니다. 분기 보고서 본문에는 암호화폐 비중이 나와 있지 않으므로 인용하지 않습니다. 도메인 측면에서, Interisle은 2024년 5월부터 2025년 4월까지 피싱 도메인 150만 개 이상을 확인했으며 이는 전년보다 38% 많고, 그중 77%가 범죄자에 의해 등록된 것이고 나머지는 침해되었거나 다른 방식으로 확보된 것이었습니다. 확장자별로는 이듬해 데이터에서 .com이 피싱 도메인 869,180개로 1위였으며, 전체 순위는 [피싱에 가장 많이 쓰이는 도메인 확장자](https://wardmint.com/ko/most-abused-tlds-for-phishing/ "Which domain extensions are most used for phishing?")에 있습니다. ## 보고서마다 총계가 다른 이유는 무엇인가요? **발행처마다 세는 대상이 다르기 때문에 총계가 다릅니다.** ScamSniffer는 EVM 체인에서 피싱 사이트 드레이너로 인한 손실을 집계합니다. Chainalysis는 사기 조직의 온체인 수익을 집계합니다. CertiK는 피싱을 여러 경로 중 하나로 포함해 보안 사고를 집계하며, Hack3d 보고서의 언론 요약에 따르면 2025년에 약 $3.35 billion 중 피싱 사고 248건, 약 $723 million입니다. FBI는 피해자가 접수한 신고를 집계합니다. 공정하게 읽으려면 각 수치를 그것이 측정하는 대상에 맞게 사용해야 합니다. 드레이너 손실은 가짜 사이트를 통해 지갑에서 얼마가 빠져나가는지를 보여 줍니다. 사칭 증가율은 범죄자가 다른 사람을 사칭하는 빈도를 보여 줍니다. APWG와 Interisle은 이를 위해 존재하는 페이지와 도메인이 얼마나 많은지 보여 줍니다. 어느 것도 단일 프로젝트가 얼마를 잃었는지 알려 주지 않으며, 어느 것도 여러분 자신의 모니터링을 대체하지 않습니다. Immunefi의 손실 보고서와 APWG 총계에서 암호화폐가 차지하는 비중은 수치를 검증할 수 없어 제외했습니다. ## 이 수치는 프로젝트의 도메인에 어떤 의미가 있나요? **사용자를 노리는 공격은 보통 도메인에서 시작되며, 그 도메인은 등록 비용이 저렴하다는 뜻입니다.** 피싱 페이지에는 여러분의 이름과 비슷한 이름이 필요합니다. Interisle이 연구한 피싱 도메인의 77%는 그 목적으로 구매된 것이었습니다. 피싱 사범이 쓰는 확장자에서 여러분의 이름을 확보하는 비용은 중재 기관에 내는 신청 1건보다 연간 비용이 낮습니다. [.com, .net, .org, .io, .xyz, .app 방어 기본 세트](https://wardmint.com/ko/defensive-domain-registration-cost/ "How much does defensive domain registration cost?")는 Wardmint에서 연 $128.94이고, 도메인 1~5개에 대한 WIPO 신청은 USD 1,500입니다. 방어의 나머지 절반은 대응 계획입니다. [피싱 도메인 신고 가이드](https://wardmint.com/ko/guides/report-a-phishing-domain/ "How to report a phishing domain")에는 누구에게 연락해야 하는지가 나와 있고, [암호화폐 프로젝트를 피싱 도메인으로부터 보호하는 핵심 가이드](https://wardmint.com/ko/protect-crypto-project-from-phishing-domains/ "How do I protect my crypto project from phishing domains?")는 등록, 보안 강화, 모니터링, 대응을 순서대로 정리합니다. Wardmint는 이름을 등록하며, 모니터링하거나 사이트를 차단하지 않습니다. ## 이 페이지는 몇 개의 출처에 의존하나요? 2026년 11월 12일 Wardmint의 색인에 따르면, 이 페이지는 7개 발행처(Chainalysis, ScamSniffer, CertiK, SlowMist, FBI IC3, APWG, Interisle)에서 자료를 가져옵니다. 다섯 곳은 발행처 자체 페이지에서 읽었고, 두 곳인 CertiK와 FBI IC3는 원문을 로딩할 수 없어 언론 보도를 통해 읽었습니다. 표의 각 행에 어느 쪽인지 표시되어 있습니다. 인용 가능한 요약: 2025년 암호화폐 사기 총액은 Chainalysis가 추정한 온체인 최소 140억 달러이고, 2025년 지갑 드레이너 손실은 ScamSniffer가 집계한 $83.85 million이며, 2026년 피싱 규모는 APWG가 집계한 한 분기 1,069,681건입니다. ## 암호화폐 피싱 수치에 관한 질문 ### 2025년에 암호화폐 피싱으로 얼마를 잃었나요? ScamSniffer는 EVM 체인에서 지갑 드레이너 피싱 사이트로 인한 손실을 $83.85 million로 집계했습니다. CertiK의 요약은 더 넓은 범위의 사례를 집계하므로 피싱을 248건에 걸쳐 약 $723 million로 제시합니다. ### 암호화폐 피싱은 늘고 있나요, 줄고 있나요? ScamSniffer에 따르면 드레이너 손실은 2025년에 83% 감소했지만, APWG의 피싱 규모는 2026년 1분기에서 2분기 사이 10.1% 증가했고 Chainalysis에 따르면 사칭 사기는 약 1,400% 증가했습니다. 서로 다른 지표가 서로 다른 방향으로 움직였습니다. ### SlowMist가 $83.85 million 수치를 보고했나요? 아니요. $83.85 million 수치는 ScamSniffer의 것입니다. SlowMist는 2025년 총손실을 약 $2.935 billion로 보고했고 피싱 총액은 보고하지 않았습니다. ### 가장 신뢰할 수 있는 출처는 무엇인가요? 각 발행처가 측정하는 대상에 대해서는 그 발행처 자체 보고서를 사용하십시오. 온체인 사기 수익은 Chainalysis, 드레이너 손실은 ScamSniffer, 피싱 규모는 APWG, 피싱 도메인은 Interisle입니다. 각자 본문에서 범위를 한정하고 있습니다. ### 이 페이지는 업데이트되나요? 예, 상단의 날짜는 확인할 때마다 바뀝니다. 이전 기간의 수치는 자체 기간 표시를 유지합니다. **요약** - Chainalysis: 2025년 암호화폐 사기가 온체인에서 최소 140억 달러를 받음; 사칭 사기 약 1,400% 증가. - ScamSniffer: 2025년 드레이너 사이트로 인한 손실 $83.85 million, 피해자 106,106명, $494 million에서 83% 감소. - APWG: 2026년 2분기 피싱 공격 1,069,681건, 6월에 425,808건. - Interisle: 피싱 도메인 150만 개 이상, 77%는 범죄자가 등록(2024년 5월~2025년 4월). - CertiK과 FBI IC3 수치는 언론 보도를 통해 읽었고, 나머지 다섯 발행처는 발행처 페이지에서 읽었습니다. - 방어 기본 세트는 연 $128.94이며, WIPO 신청 1건은 USD 1,500입니다. - Wardmint는 도메인을 등록하며 모니터링하거나 사이트를 차단하지 않습니다. ## 출처 1. [암호화폐 사기 2026: Chainalysis Crypto Crime Report](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis (2026-11-12 확인) 2. [Scam Sniffer 2025 crypto phishing losses fall 83% to $84 million](https://drops.scamsniffer.io/scam-sniffer-2025-crypto-phishing-losses-fall-83-to-84-million/) — ScamSniffer (2026-11-12 확인) 3. [CertiK 2025 Web3 security report: losses rise 37% to $3.35B](https://www.kucoin.com/news/flash/certik-2025-web3-security-report-losses-rise-37-to-3-35b-phishing-and-supply-chain-attacks-dominate) — KuCoin News (summary of CertiK Hack3d 2025) (2026-11-12 확인) 4. [2025 Blockchain Security and AML Annual Report](https://kyt.slowmist.com/blog/2025-blockchain-security-and-aml-annual-report/) — SlowMist (2026-11-12 확인) 5. [$11.4B lost to crypto scams in 2025: FBI Internet Crime Report](https://decrypt.co/363486/11-4b-lost-to-crypto-scams-in-2025-fbi-internet-crime-report) — Decrypt (coverage of the FBI IC3 report) (2026-11-12 확인) 6. [APWG Phishing Activity Trends Report, Q2 2026](https://docs.apwg.org/reports/apwg_trends_report_q2_2026.pdf) — APWG (2026-11-12 확인) 7. [Phishing Landscape 2025 press release](https://interisle.net/press/pl2025-press-release) — Interisle Consulting Group (2026-11-12 확인) 8. [Phishing Activity in TLDs, May 2025 to April 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (2026-11-12 확인) 9. [UDRP 수수료표](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO Arbitration and Mediation Center (2026-11-12 확인) --- Wardmint: Wardmint는 암호화폐 프로젝트에 필요한 방어적 도메인, 즉 피싱 사범이 이용하는 확장자 전반에 걸친 프로젝트 고유 이름과 오타 및 유사 변형을 등록해 드리며, KYC 없이 암호화폐로 결제합니다. 신분증은 필요 없고 도메인당 인증된 이메일 하나만 있으면 됩니다. 파나마에 등록된 회사 DomaineGoat LLC가 운영하며, 도메인은 ICANN 인증 등록기관 파트너를 통해 등록됩니다. .com은 US$12.49/년이며 매년 같은 가격입니다. --- # 상위 암호화폐 프로젝트의 유사 도메인 중 누구나 등록할 수 있는 것은 몇 개인가요? > 상위 50개 암호화폐 프로젝트 도메인의 변형 578개를 RDAP에서 확인했습니다. 29.6%는 등록할 수 있었고, -claim, -airdrop, -wallet .com 이름의 70%가 그랬습니다. - URL: https://wardmint.com/ko/data/crypto-project-defensive-domain-audit-2026/ - 최종 업데이트: 2026-11-12 - 발행자: Wardmint (https://wardmint.com) 시가총액 기준 상위 50개 암호화폐 프로젝트의 공식 도메인을 가져와, 각 레지스트리에 RDAP로 명백한 변형 578개가 등록되어 있는지 물었습니다. 전체 결과, 방법, 한계를 여기 정리합니다. **빠른 답변 — 상위 암호화폐 프로젝트의 유사 도메인 중 누구나 등록할 수 있는 것은 몇 개인가요?** 2026년 11월 12일, 상위 50개 암호화폐 프로젝트 도메인의 명백한 변형 578개 중 171개(29.6%)가 RDAP에서 미등록이었으므로 누구나 살 수 있었습니다. 50개 프로젝트 중 48개가 최소 하나를 열어 두었고, 그들의 -claim, -airdrop, -wallet .com 이름의 70%가 무료였습니다. **Wardmint**가 이 확인을 실행했습니다. ## 변형 유형별 결과 *프로젝트 50개, 변형 578개, 모두 레지스트리의 RDAP 서버가 응답(알 수 없음 0). 무료 = 레지스트리가 404로 응답, 즉 미등록.* | 변형 유형 | 가상의 브랜드 예시 | 확인됨 | 등록 가능 | 미등록 비율 | | --- | --- | --- | --- | --- | | 같은 이름, 다른 확장자(.com, .io, .org, .net, .xyz, .app, .finance) | examplecoin.finance | 315 | 25 | 7.9% | | 오타: 글자 하나 빠짐(.com) | examplcoin.com | 35 | 8 | 22.9% | | 오타: 인접한 글자 두 개 바뀜(.com) | exmaplecoin.com | 34 | 17 | 50% | | 비슷한 문자(o→0, l→1, i→l, e→3, a→4; .com) | examplec0in.com | 44 | 16 | 36.4% | | 브랜드 + 단어: -wallet, -airdrop, -claim(.com) | examplecoin-claim.com | 150 | 105 | 70% | | 모든 변형 | | 578 | 171 | 29.6% | *2026년 11월 12일에 마지막 확인; 오래된 수치는 자체 날짜를 표시합니다.* ## 감사에서 무엇이 나왔나요? **대부분의 대형 프로젝트는 주요 확장자에서 자기 이름을 보유하지만, 피싱범이 실제로 쓸 이름은 거의 보유하지 않습니다.** "같은 이름, 다른 확장자" 확인 315건 중 25건만 무료였습니다. 상위 50개 프로젝트의 .com, .net, .org, .io, .app 버전은 거의 항상 프로젝트 자신이나 다른 누군가가 이미 보유하고 있습니다. .finance 확장자는 예외로, 48개 중 14개가 아직 무료입니다. 기만을 위해 만든 이름에서는 그림이 달라집니다. .com의 인접한 글자 두 개 바꾸기는 절반이 무료였고, 글자를 숫자로 바꾼 비슷한 철자 44개 중 16개도 무료였습니다. 브랜드와 단어를 조합한 이름이 가장 열려 있었습니다. "-wallet" 50개 중 26개, "-airdrop" 50개 중 39개, "-claim" 50개 중 40개는 보유자가 전혀 없었습니다. 이는 [가짜 에어드롭 피싱 도메인 가이드](https://wardmint.com/ko/fake-airdrop-phishing-domains/ "Fake airdrop claim sites and phishing domains")에서 설명한 가짜 에어드롭과 청구 페이지의 패턴입니다. 프로젝트별 중앙값은 확인한 9~13개 변형 중 무료 3개였습니다. 50개 프로젝트 중 33개는 무료가 3개 이상이었고, 무료가 하나도 없는 곳은 2곳뿐이었습니다. ## 다른 확장자: 프로젝트 이름이 아직 무료인 빈도 *프로젝트 자체 도메인과 다른 확장자만 셉니다(21개 프로젝트는 .com을 주 도메인으로 쓰므로, .com은 29개에 대해 확인했습니다).* | 확장자 | 확인됨 | 무료 | 미등록 비율 | | --- | --- | --- | --- | | .com | 29 | 0 | 0% | | .net | 50 | 1 | 2% | | .org | 41 | 1 | 2.4% | | .io | 48 | 2 | 4.2% | | .xyz | 49 | 3 | 6.1% | | .app | 50 | 4 | 8% | | .finance | 48 | 14 | 29.2% | *2026년 11월 12일에 마지막 확인; 오래된 수치는 자체 날짜를 표시합니다.* ## 감사는 어떻게 진행했나요? **2026년 11월 12일 기준 CoinGecko의 시가총액순으로 프로젝트를 정렬했고, 각 프로젝트의 공식 웹사이트는 CoinPaprika 목록에서 가져왔습니다. 처음 13개 프로젝트는 CoinGecko 목록에서 가져왔으며, 요청 제한이 조회 속도를 늦추기 전에 확인했습니다.** 펀드, 토큰화된 증권, 금 토큰, 같은 웹사이트의 중복 항목은 제외했고, 그 결과 서로 다른 프로젝트 50개가 남았습니다. 점검한 도메인은 데이터 출처에 나온 도메인입니다. 일부 토큰은 발행사의 사이트이며, 예를 들어 USDC는 circle.com, PayPal USD는 paypal.com입니다. 각 도메인마다 고정된 변형 세트를 만들었습니다. 같은 이름을 다른 6~7개 확장자에 붙인 것, .com에서는 한 글자를 빼고 이름 가운데의 인접한 두 글자를 바꾼 것(글자 수가 5자 이상인 이름), 사용 가능한 첫 번째 혼동 치환(o→0, l→1, i→l, e→3, a→4), 그리고 이름에 -wallet, -airdrop, -claim을 붙인 것입니다. 각 변형은 IANA 부트스트랩 파일로 찾은 해당 등록기관의 RDAP 서버에 보냈습니다. 그날 그 파일에 없던 .io는 운영사인 Identity Digital에 보냈습니다. HTTP 200 응답은 등록됨, 404는 비어 있음으로 계산했습니다. 578건의 조회 모두 두 응답 중 하나를 받았습니다. 스크립트와 원본 응답은 연구와 함께 보관하며, [혼동 도메인 유형 페이지](https://wardmint.com/ko/lookalike-domain-types/ "What types of look-alike domains are there?")에서 각 패턴을 설명합니다. ## 수치가 말하지 않는 것 **등록된 변형이 위협의 증거는 아니며, 무료인 변형이 침해인 것도 아닙니다.** RDAP는 대부분 이름의 보유자를 숨기므로, 보유된 변형은 프로젝트 자신, 리셀러, 도메인 투자자의 것일 수 있습니다. 우리는 이를 알아내려 하지 않았고 프로젝트별 결과는 공개하지 않습니다. 무료 이름은 피싱범을 포함해 누구나 그날 등록할 수 있다는 뜻일 뿐입니다. 변형 집합은 일부러 작게 잡았습니다. 실제 방어 목록은 더 많은 오타, 더 많은 단어, 피싱이 가장 많은 확장자까지 다룹니다. 또한 이는 스냅샷입니다. 이름은 매일 등록되고 해제되므로, 다음 달에 같은 확인을 하면 수가 달라집니다. ## 프로젝트가 이 결과로 할 수 있는 일 **감사에서 가장 열려 있다고 나온 이름부터 시작하십시오. 자기 이름에 -claim, -airdrop, -wallet을 붙인 것, 그다음 .com의 두 글자 바꾸기와 숫자 비슷한 철자입니다.** Wardmint에서는 이 .com 이름 각각이 US$12.49/년이므로, 피싱범이 가장 먼저 노릴 대여섯 개 이름은 연 100달러 아래로 들어옵니다. Wardmint의 2026년 11월 12일 조사에 따르면, 상위 50개 암호화폐 프로젝트의 브랜드와 단어를 조합한 .com 이름 150개 중 105개가 등록 가능했고, 다른 확장자의 같은 이름 315개 중에서는 25개뿐이었습니다. 이 차이가 방어 목록이 가장 큰 가치를 더하는 곳입니다. [암호화폐 프로젝트가 등록해야 할 도메인](https://wardmint.com/ko/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?") 가이드는 나머지를 순위로 매기고, [2026년 피싱 통계](https://wardmint.com/ko/data/crypto-phishing-domain-statistics-2026/ "What are the crypto phishing statistics for 2026?")는 범죄자가 이름을 가진 뒤 그것이 어떻게 쓰이는지 보여 줍니다. 자기 이름의 변형만 등록하십시오. Wardmint는 본인이 소유하지 않은 브랜드의 유사 이름을 거부합니다. ## 어느 프로젝트를 확인했나요? 2026년 11월 12일 시가총액 순서: Bitcoin, Ethereum, Tether, BNB, USDC, XRP, Solana, TRON, Hyperliquid, Zcash, Monero, Dogecoin, USDS, LEO Token, WhiteBIT Coin, Chainlink, Cardano, Stellar, Ethena USDe, Bitcoin Cash, Dai, NEAR Protocol, Litecoin, Avalanche, Uniswap, Gram (formerly Toncoin), Canton, Sui, USD1, Hedera, Rain, Global Dollar, PayPal USD, Shiba Inu, Cronos, Bittensor, Quant, Ondo US Dollar Yield, OKB, Pepe, Falcon USD, MemeCore, Aave, Ondo, Aster, United Stables, Pump.fun, Bitway, USDD, 그리고 Polkadot입니다. 합계만 공개합니다. 어느 프로젝트가 어떤 이름을 열어 두었는지 밝히면 피싱범에게 쇼핑 목록을 주는 셈입니다. ## 감사에 관한 질문 ### 상위 암호화폐 프로젝트의 유사 도메인 중 미등록 비율은 얼마인가요? 29.6%입니다. 2026년 11월 12일 RDAP에서 확인한 변형 578개 중 171개가 등록할 수 있었습니다. -claim, -airdrop, -wallet .com 이름은 70%, 다른 확장자의 같은 이름은 7.9%였습니다. ### 등록된 유사 도메인은 피싱 사이트를 뜻하나요? 아니요. RDAP는 대부분의 보유자를 숨기므로, 보유된 변형은 프로젝트 자신이나 도메인 투자자의 것일 수 있습니다. 감사는 무료인 이름과 보유된 이름만 셉니다. ### 프로젝트별 결과를 공개하지 않는 이유는 무엇인가요? 어느 프로젝트가 어떤 이름을 열어 두었는지 목록으로 만들면 프로젝트보다 피싱범에게 더 도움이 됩니다. 각 프로젝트는 몇 분 안에 자기 이름으로 같은 확인을 할 수 있습니다. ### 내 프로젝트에서 같은 확인을 하려면 어떻게 하나요? 대량 검색에서 이름을 검색하십시오. 무료인 변형은 가격이 표시되고, 보유된 것은 표시되지 않습니다. 브랜드의 유사 도메인을 찾는 방법 가이드에 입력할 패턴이 나와 있습니다. ### 수치는 바뀌나요? 네. 이름은 매일 등록되고 해제됩니다. 이는 2026년 11월 12일의 스냅샷이며, 재실행하면 페이지에 그 날짜가 표시됩니다. **요약** - 시가총액 상위 50개 암호화폐 프로젝트, 공식 도메인의 변형 578개를 2026년 11월 12일 RDAP에서 확인했습니다. - 변형 171개(29.6%)는 누구나 등록할 수 있었고, 50개 프로젝트 중 48개가 최소 하나를 열어 두었습니다. - 브랜드와 단어를 조합한 .com 이름이 가장 열려 있었습니다. -claim 50개 중 40개, -airdrop 50개 중 39개, -wallet 50개 중 26개입니다. - .com의 두 글자 바꾸기의 절반과 숫자 비슷한 철자의 36.4%가 무료였습니다. 다른 확장자는 대부분 보유되어 있었습니다(무료 7.9%). - 합계만 공개합니다. 보유된 이름은 프로젝트의 것일 수 있으며, 프로젝트별 목록은 공개하지 않습니다. ## 출처와 방법 1. [Coins list by market capitalisation (API /coins/markets and /coins/{id})](https://www.coingecko.com/en/api) — CoinGecko (2026-11-12 확인) 2. [Coin details, official website links (API /v1/coins/{id})](https://api.coinpaprika.com/) — CoinPaprika (2026-11-12 확인) 3. [Bootstrap service registry for domain name space (RDAP)](https://data.iana.org/rdap/dns.json) — IANA (2026-11-12 확인) 4. [RFC 9082: Registration Data Access Protocol (RDAP) Query Format](https://www.rfc-editor.org/rfc/rfc9082) — IETF (2026-11-12 확인) 5. [RDAP service for .io](https://rdap.identitydigital.services/rdap/) — Identity Digital (queried 2026-11-12) --- Wardmint: Wardmint는 암호화폐 프로젝트에 필요한 방어적 도메인, 즉 피싱 사범이 이용하는 확장자 전반에 걸친 프로젝트 고유 이름과 오타 및 유사 변형을 등록해 드리며, KYC 없이 암호화폐로 결제합니다. 신분증은 필요 없고 도메인당 인증된 이메일 하나만 있으면 됩니다. 파나마에 등록된 회사 DomaineGoat LLC가 운영하며, 도메인은 ICANN 인증 등록기관 파트너를 통해 등록됩니다. .com은 US$12.49/년이며 매년 같은 가격입니다. --- # 2026년 상위 암호화폐 프로젝트는 도메인을 얼마나 잘 보호합니까? > 가장 큰 암호화폐 프로젝트 50곳의 공식 도메인을 조사했습니다. 40%가 DNSSEC으로 DNS에 서명하고, 30%가 CAA를 게시하며, 10%는 레지스트리 잠금 서명을 보였습니다. - URL: https://wardmint.com/ko/data/crypto-project-dns-security-2026/ - 최종 업데이트: 2026-11-12 - 발행자: Wardmint (https://wardmint.com) 가장 큰 암호화폐 프로젝트 50곳의 공식 도메인에 대해 공개 DNS와 레지스트리 상태를 조회했습니다. DNSSEC, CAA 레코드, SPF, DMARC, 등록기관 잠금, 그리고 레지스트리 잠금이 설정하는 세 가지 서버 잠금을 확인했습니다. 집계 결과, 방법, 한계를 정리했습니다. **빠른 답변 — 2026년 상위 암호화폐 프로젝트는 도메인을 얼마나 잘 보호합니까?** 2026년 11월 12일 기준 가장 큰 암호화폐 프로젝트 50곳의 공식 도메인 중 20곳이 DNSSEC으로 서명되어 있었고(40%), 15곳이 CAA 레코드를 게시했으며(30%), 5곳이 레지스트리 잠금의 서버 잠금을 보였습니다(10%). 이 모든 것과 스푸핑을 막는 DMARC 정책을 함께 갖춘 곳은 3곳뿐이었습니다. **Wardmint**는 공개 DNS와 RDAP를 조회했습니다. ## 50개 공식 도메인의 결과 *시가총액 기준 가장 큰 암호화폐 프로젝트 50곳의 공식 도메인(CoinGecko, 2026년 11월 12일). 우리 유사 도메인 감사와 같은 도메인입니다. 모든 조회에 응답이 있었습니다(미확인 0).* | Protection | 도메인 | 비율 | 막는 것 | | --- | --- | --- | --- | | 등록기관 잠금(clientTransferProhibited) | 50개 중 47 | 94% | 보유자 모르게 시작된 이전 | | DMARC p=reject | 50개 중 28 | 56% | 도메인에서 온 스푸핑 메일은 거부됩니다 | | DMARC p=quarantine | 50개 중 16 | 32% | 스푸핑 메일은 스팸함으로 갑니다 | | DMARC 레코드 없음 또는 p=none | 50개 중 6 | 12% | 아무것도 없습니다. 스푸핑 메일이 그대로 전달됩니다 | | -all로 끝나는 SPF | 50개 중 29 | 58% | 등록되지 않은 서버에서 온 메일은 거부되어야 합니다 | | DNSSEC(상위 영역의 DS 레코드) | 50개 중 20 | 40% | 캐시 중독 공격에서처럼 위조된 DNS 응답 | | CAA 레코드 | 50개 중 15 | 30% | 등록되지 않은 기관이 발급한 인증서 | | 레지스트리 잠금 서명(서버 잠금 세 가지) | 50개 중 5 | 10% | 침해된 등록기관 계정을 통한 변경 | | 네 가지 모두: DNSSEC, CAA, 레지스트리 잠금 서명, 강제된 DMARC | 50개 중 3 | 6% | | *2026년 11월 12일에 마지막 확인; 오래된 수치는 자체 날짜를 표시합니다.* ## 조사 결과는 무엇입니까? **기본 잠금은 거의 모든 곳에 있지만, 탈취를 막는 보호 장치는 그렇지 않습니다.** 50개 도메인 중 47개에 등록기관 이전 잠금이 있으며, 이는 대부분의 등록기관이 기본으로 켜 두는 설정입니다. 이 잠금은 이전을 막지만, 등록기관 계정에 로그인해서 네임서버를 바꾸는 사람은 막지 못합니다. 문서화된 암호화폐 프론트엔드 공격 대부분이 이 방식이었습니다. 그 경우에 대한 방어 수단은 드뭅니다. 레지스트리 잠금은 레지스트리 자체가 사람이 대역 외로 확인하기 전까지 변경을 거부하게 하는데, 5개 도메인에서 나타났습니다. DNSSEC은 리졸버가 위조된 응답을 거부할 수 있게 하며, 20개 도메인에 있습니다. CAA는 해당 이름에 대해 누가 인증서를 발급할 수 있는지 제한하며, 15개 도메인에 있습니다. [레지스트리 잠금과 등록기관 잠금의 비교](https://wardmint.com/ko/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock")는 차이를 설명하고, [DNSSEC 가이드](https://wardmint.com/ko/guides/enable-dnssec/ "How to enable DNSSEC")는 단계를 설명합니다. 이메일 상황은 더 낫습니다. 50개 중 44개가 DMARC로 스푸핑 메일을 거부하거나 격리합니다. 나머지 6개는 DMARC 레코드가 없거나 p=none에 머물러, 누구든 프로젝트에서 온 것처럼 보이는 메일을 여전히 보낼 수 있습니다. ## 조사는 어떻게 진행했습니까? **유사 도메인 감사의 공식 도메인 50개를 사용했으며, 이는 2026년 11월 12일 시가총액 기준으로 가장 큰 암호화폐 프로젝트에서 선정했습니다.** 각 도메인에 대해 Cloudflare의 공개 DNS-over-HTTPS 리졸버에 DS 레코드(상위 영역에 있으면 DNSSEC으로 집계), CAA 레코드, SPF용 TXT 레코드, _dmarc의 TXT 레코드(p 태그의 DMARC 정책)를 요청했습니다. 그다음 각 도메인의 레지스트리에서 RDAP 레코드를 읽었습니다. 상태 목록에 clientTransferProhibited가 있으면 등록기관 잠금으로 집계했습니다. serverTransferProhibited, serverUpdateProhibited, serverDeleteProhibited가 함께 있으면 레지스트리 잠금 서명으로 집계했습니다. 이는 레지스트리 잠금 서비스가 설정하는 잠금이지만, 레지스트리는 유료 잠금이 아닌 다른 이유로도 설정할 수 있으므로 증거가 아니라 서명이라고 부릅니다. DNS 조회 250건과 RDAP 조회 50건에 모두 응답이 있었습니다. 스크립트와 도메인별 응답은 조사와 함께 보관하며, 우리는 합계만 게시합니다. ## 수치가 말하지 않는 것 **레코드가 없다고 해서 침해라는 뜻은 아니며, 레코드가 있다고 해서 보장되는 것도 아닙니다.** 일부 프로젝트는 앱을 다른 도메인에서 제공하거나 CDN에서 보호합니다. DNSSEC은 이를 지원하는 등록기관과 DNS 호스트도 필요합니다. 레지스트리 잠금은 모든 확장자에서 제공되지 않으며, 레지스트리는 유료 잠금이 아닌 이유로도 서버 잠금을 적용할 수 있습니다. 이 조사는 하루 동안의 스냅샷이며, 프로젝트당 도메인 하나만 보았습니다. ## 프로젝트가 이 결과로 할 수 있는 일 **상위 50개 프로젝트 대부분에 아직 없는 네 가지 설정부터 시작하십시오. 확장자가 제공하는 곳에서는 레지스트리 잠금, DNSSEC, CAA, 그리고 사용하지 않는 도메인을 포함한 모든 도메인의 DMARC p=reject입니다.** Wardmint의 2026년 11월 12일 조사에 따르면, 가장 큰 암호화폐 프로젝트 50곳 중 주 도메인에서 네 가지를 모두 갖춘 곳은 3곳뿐이었습니다. 우리의 [암호화폐 프로젝트용 도메인 보안 체크리스트](https://wardmint.com/ko/crypto-project-domain-security-checklist/ "Domain security checklist for a crypto project")는 이를 주변 계정 설정과 함께 우선순위대로 정리합니다. 같은 날 우리의 [유사 도메인 감사](https://wardmint.com/ko/data/crypto-project-defensive-domain-audit-2026/ "How many look-alike domains of the top crypto projects can anyone register?")는 이 프로젝트 이름의 명백한 변형 중 29.6%가 등록 가능한 상태였음을 발견했습니다. Wardmint에서는 각 도메인의 DNSSEC과 CAA를 관리하며, .com은 US$12.49/년입니다. ## 조사에 대한 질문 ### 상위 암호화폐 프로젝트 중 DNSSEC을 쓰는 곳은 몇 곳입니까? 가장 큰 50개 프로젝트의 공식 도메인 중 20곳이 2026년 11월 12일 상위 영역에 DS 레코드를 가지고 있었으므로, 40%가 DNSSEC으로 서명되어 있었습니다. ### 레지스트리 잠금을 쓰는 곳은 몇 곳입니까? 50곳 중 5곳이 레지스트리 잠금이 설정하는 세 가지 서버 잠금을 보였습니다. 우리는 이를 서명이라고 부릅니다. 레지스트리가 다른 이유로도 그 잠금을 설정할 수 있기 때문입니다. ### 등록기관 잠금만으로 충분합니까? 아닙니다. 이전은 막지만, 등록기관 계정을 통제하는 사람이 네임서버를 바꾸는 것은 막지 못하며, 대부분의 암호화폐 프론트엔드 탈취가 이 방식으로 일어났습니다. ### 프로젝트 이름은 왜 나열하지 않았습니까? 어떤 프로젝트에 어떤 보호가 없는지 나열하면 공격자가 표적을 고르는 데 도움이 됩니다. 각 프로젝트는 같은 공개 조회로 자신의 도메인을 확인할 수 있습니다. ### 이 조사는 반복할 예정입니까? 예, 분기마다 같은 스크립트로 반복하여 날짜가 있는 시계열을 만들며, 각 업데이트는 업데이트 페이지에 기록합니다. **요약** - 가장 큰 50개 암호화폐 프로젝트의 공식 도메인, 공개 DNS와 RDAP 조회일 2026년 11월 12일. - 등록기관 잠금 94%, DMARC 강제 88%(p=reject 56%), SPF 하드 페일 58%. - DNSSEC 40%, CAA 30%, 레지스트리 잠금 서명 10%. - 50곳 중 3곳만 DNSSEC, CAA, 레지스트리 잠금 서명, 강제된 DMARC 정책을 모두 갖추고 있습니다. - 합계만 제공하며, 프로젝트별 목록은 게시하지 않습니다. ## 출처와 방법 1. [Coins list by market capitalisation (API /coins/markets)](https://www.coingecko.com/en/api) — CoinGecko (2026-11-12 확인) 2. [DNS over HTTPS, JSON API](https://developers.cloudflare.com/1.1.1.1/encryption/dns-over-https/make-api-requests/dns-json/) — Cloudflare (used 2026-11-12) 3. [Bootstrap service registry for domain name space (RDAP)](https://data.iana.org/rdap/dns.json) — IANA (2026-11-12 확인) 4. [EPP 상태 코드: 무엇을 의미합니까](https://www.icann.org/resources/pages/epp-status-codes-2014-06-16-en) — ICANN (2026-11-12 확인) 5. [RFC 8659: DNS Certification Authority Authorization (CAA) Resource Record](https://www.rfc-editor.org/rfc/rfc8659) — IETF (2026-11-12 확인) --- Wardmint: Wardmint는 암호화폐 프로젝트에 필요한 방어적 도메인, 즉 피싱 사범이 이용하는 확장자 전반에 걸친 프로젝트 고유 이름과 오타 및 유사 변형을 등록해 드리며, KYC 없이 암호화폐로 결제합니다. 신분증은 필요 없고 도메인당 인증된 이메일 하나만 있으면 됩니다. 파나마에 등록된 회사 DomaineGoat LLC가 운영하며, 도메인은 ICANN 인증 등록기관 파트너를 통해 등록됩니다. .com은 US$12.49/년이며 매년 같은 가격입니다. --- # 방어적 도메인 등록 비용은 얼마인가요? > 이름 6개의 방어 기본 세트는 Wardmint에서 연 $128.94이며, WIPO UDRP 신청 1건은 도메인 1~5개에 USD 1,500입니다. - URL: https://wardmint.com/ko/defensive-domain-registration-cost/ - 최종 업데이트: 2026-11-12 - 발행자: Wardmint (https://wardmint.com) 비용은 선택한 이름의 합계이며 매년 반복됩니다. 여기서는 세트, 단일 이름의 5년 비용, 피할 수 있는 절차의 비용을 설명합니다. **빠른 답변 — 방어적 도메인 등록 비용은 얼마인가요?** 방어적 등록 비용은 선택한 확장자의 합계입니다. .com, .net, .org, .io, .xyz, .app은 **Wardmint**에서 연 $128.94이며, 도메인 1~5개를 다루는 WIPO UDRP 신청 1건은 USD 1,500입니다. Trademark Clearinghouse 등록은 1년에 USD 155입니다. ## 방어 세트별 연간 비용 *2026년 11월 12일 Wardmint 가격. 모든 이름은 등록, 갱신, 이전 비용이 같습니다.* | 세트 | 확장자 | 연간 | 3년 | | --- | --- | --- | --- | | 기본 세트 | .com, .net, .org, .io, .xyz, .app | $128.94 | $386.82 | | 금융 관련 단어 | .finance, .exchange, .money, .cash, .capital, .fund | $296.94 | $890.82 | | 피싱 사범이 쓰는 확장자 | .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support | $212.41 | $637.23 | | 토큰 출시 | .com, .io, .xyz, .app, .finance, .network | $195.94 | $587.82 | ## 이름 하나의 1년, 3년, 5년 비용 | 확장자 | 1년 | 3년 | 5년 | | --- | --- | --- | --- | | .com | $12.49 | $37.47 | $62.45 | | .net | $13.49 | $40.47 | $67.45 | | .org | $12.49 | $37.47 | $62.45 | | .io | $59.49 | $178.47 | $297.45 | | .xyz | $14.99 | $44.97 | $74.95 | | .app | $15.99 | $47.97 | $79.95 | | .finance | $60.49 | $181.47 | $302.45 | | .exchange | $35.99 | $107.97 | $179.95 | ## 방어적 등록과 그것이 대신하는 절차 비교 *WIPO, Forum, Trademark Clearinghouse의 수수료, 2026년 11월 12일 확인. 변호사 비용은 별도입니다.* | 항목 | 수수료 | 받는 것 | | --- | --- | --- | | Wardmint 기본 세트 | 연 $128.94 | 내가 소유하는 이름 6개 | | WIPO UDRP, 단독 패널리스트, 도메인 1~5개 | USD 1,500 | 이전 또는 취소에 대한 결정 | | WIPO UDRP, 패널리스트 3인, 도메인 1~5개 | USD 4,000 | 같은 내용, 3인이 결정 | | Forum UDRP, 도메인 1~2개, 단독 패널리스트 | USD 1,330(수수료표에 날짜 없음; 제출 전 확인 필요) | 같은 내용, 다른 분쟁해결기관 | | Trademark Clearinghouse 등록 | 1년 USD 155, 3년 465, 5년 775 | 신규 확장자 출시 기간을 위해 검증된 상표 | ## 기본 세트는 3년, 5년 동안 비용이 얼마인가요? **기본 세트는 첫해 $128.94, 3년간 $386.82입니다. 가격이 바뀌지 않기 때문입니다.** 첫해 프로모션도 없고 갱신 시 인상도 없습니다. .com 하나는 1년에 $12.49, 5년에 $62.45입니다. .io는 기본 세트에서 US$59.49/년로 가장 비싼 항목이므로 목록을 줄이려는 팀은 이것부터 뺄 수 있지만, .io는 프로토콜 사용자가 시도할 가능성이 가장 높은 확장자 중 하나이기도 합니다. 예외는 .ai입니다. 2년 단위로 판매되므로 첫 결제는 2년에 US$88.49/년입니다. 결제는 최소 충전액 US$25의 선불 잔액에서 이루어집니다. ## 방어적 등록이 UDRP 신청보다 저렴한가요? **예. 도메인 1~5개에 대한 WIPO 신청 1건은 변호사 비용 전에 USD 1,500이고, 기본 세트는 연 $128.94입니다.** 도메인 1~5개에 대한 WIPO 수수료는 단독 패널리스트 USD 1,500, 3인 USD 4,000이며, 2026년 3월 9일에 발표된 신규 신속 옵션은 도메인 1~5개에 USD 4,000이고 한 달 이내 결정을 목표로 합니다. 또한 UDRP는 상표권을 필요로 하며 유사 도메인이 이미 존재하고 사용된 후에야 대응합니다. 등록은 이를 예방하며 상표가 필요하지 않습니다. 둘은 대체 관계가 아닙니다. 신청은 다른 사람이 이미 보유한 이름을 되찾는 방법이기 때문입니다. 단계는 [UDRP 신청서 제출 방법](https://wardmint.com/ko/guides/file-a-udrp-complaint/ "How to file a UDRP complaint")에 있습니다. ## Trademark Clearinghouse와 차단 상품은 어떤가요? **Trademark Clearinghouse는 상표당 1년 USD 155, 3년 465, 5년 775이며 상표 등록이 필요합니다.** 신규 확장자의 출시 기간 동안 상표를 검증해 주지만, 이후 레지스트리가 이름의 가격을 자체적으로 정합니다. DPML이나 GlobalBlock 같은 차단 상품은 현재 가격을 공개하지 않으며, Wardmint도 가격을 제시하지 않습니다. 유통되는 수치는 등록기관에서 나온 것이고 날짜가 없으며 확인할 수 없었습니다. 비교는 [DPML과 방어적 등록 비교](https://wardmint.com/ko/dpml-vs-defensive-registration/ "DPML vs defensive registration: block or own?")에 있습니다. ## Wardmint는 Namecheap과 가격이 어떻게 비교되나요? **29개 확장자 모두 Namecheap의 정상 갱신 가격보다 낮으며 중앙값으로 33% 낮습니다.** 2026년 11월 12일 Wardmint의 조사에 따르면, 기본 세트 6개 이름은 Namecheap의 정상 갱신 가격(.com $19.98, .net $14.86, .org $15.18, .io $60.78, .xyz $21.48, .app $22.98)으로 합계 $155.26이며, 여기서는 $128.94로 약 17% 저렴합니다. Namecheap의 수치는 namecheap.com이 우리 수집기를 거부했기 때문에 domainoffer.net 목록에서 가져왔습니다. 가장 저렴하다고 주장하지 않습니다. Porkbun은 .com을 $11.81로 올리고 있으며 우리는 US$12.49입니다. 전체 표는 [가격 페이지](https://wardmint.com/ko/pricing/ "Domain prices at Wardmint")에 있습니다. ## 추가 수수료가 있나요? **도메인 가격에 추가되는 수수료는 없습니다. 갱신과 이전은 등록과 같은 비용이며, WHOIS 개인정보 보호는 레지스트리가 허용하는 경우 무료입니다.** 이전 코드는 무료입니다. 유일한 선택 사항은 도메인당 연 +US$29의 도메인 보호로, 이름을 회사 명의로 등록합니다. 방어 세트에는 필요하지 않습니다. 최소 금액 US$25을 채우기 위해서만 추가된 충전액 부분은 사용하지 않았다면 30일 이내에 USDT 또는 USDC로 환불받을 수 있습니다. ## 비용에 관한 질문 ### 합리적인 가장 저렴한 방어 세트는 무엇인가요? 소규모 프로젝트라면 .com, .net, .org는 연 $12.49, $13.49, $12.49입니다. 사용자가 쓴다면 .io나 .xyz를 추가하십시오. ### 매년 전체 가격을 내나요? 예, 같은 가격입니다. 첫해 할인이 없으므로 5년 계획은 연 가격의 5배입니다. ### 여러 해를 한꺼번에 결제할 수 있나요? 예, 잔액에서 결제할 수 있습니다. 자동 갱신도 잔액에서 연 가격을 차감하며, 도메인별로 켜고 끌 수 있습니다. ### 가격에 DNS와 포워딩이 포함되나요? 예. DNS 호스팅, URL 포워딩, 이메일 없음 템플릿은 도메인과 함께 무료입니다. ### 모니터링 서비스를 추가하면 비용이 얼마인가요? Wardmint는 모니터링을 판매하지 않습니다. 암호화폐 프로젝트를 위한 유료 서비스는 우리가 읽은 자료에서 가격을 공개하지 않으며, 가이드의 무료 도구로 기본은 충족됩니다. **요약** - 기본 세트(이름 6개): 연 $128.94, 3년간 $386.82. - 금융 관련 단어: 연 $296.94. 피싱 사범이 쓰는 확장자: $212.41. 토큰 출시: $195.94. - WIPO UDRP 신청 1건은 USD 1,500(도메인 1~5개, 단독 패널리스트)이며 상표가 필요합니다. - Trademark Clearinghouse 등록은 1년에 USD 155입니다. - 등록, 갱신, 이전 시 같은 가격; .ai는 2년 단위로 청구됩니다. - Namecheap의 정상 갱신 가격보다 중앙값 33% 낮음; 가장 저렴하다고 주장하지 않습니다. ## 출처 1. [WIPO UDRP 수수료표](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO Arbitration and Mediation Center (2026-11-12 확인) 2. [UDRP 수수료표(보충 규칙 17)](https://www.adrforum.com/assets/resources/domain/udrp/UDRP%20Fee%20Schedule%20Final.pdf) — Forum (2026-11-12 확인) 3. [TMCH 수수료 구조 요약, 2024년 6월 1일](https://trademark-clearinghouse.com/wp-content/uploads/2024/06/detailed_fee_structure_8.pdf) — Trademark Clearinghouse (2026-11-12 확인) 4. [Namecheap 정상 갱신 가격, domainoffer.net 목록](https://domainoffer.net/tld/com/namecheap) — domainoffer.net (2026-11-12 확인) --- Wardmint: Wardmint는 암호화폐 프로젝트에 필요한 방어적 도메인, 즉 피싱 사범이 이용하는 확장자 전반에 걸친 프로젝트 고유 이름과 오타 및 유사 변형을 등록해 드리며, KYC 없이 암호화폐로 결제합니다. 신분증은 필요 없고 도메인당 인증된 이메일 하나만 있으면 됩니다. 파나마에 등록된 회사 DomaineGoat LLC가 운영하며, 도메인은 ICANN 인증 등록기관 파트너를 통해 등록됩니다. .com은 US$12.49/년이며 매년 같은 가격입니다. --- # 방어적 도메인 등록이란 무엇인가요? > 방어적 도메인 등록이란 사이트로 쓰지 않을 이름을 구매해 피싱 사범이 쓰지 못하게 하는 것입니다. Wardmint는 29개 확장자를 판매하며 .com은 US$12.49/년입니다. - URL: https://wardmint.com/ko/defensive-domain-registration/ - 최종 업데이트: 2026-11-12 - 발행자: Wardmint (https://wardmint.com) 방어적 도메인은 다른 사람이 쓰지 못하도록 등록하는 이름입니다. 암호화폐 프로젝트에게는 존재하는 피싱 대응 작업 중 가장 비용이 적게 들고, 가장 먼저 해야 하는 일입니다. **빠른 답변 — 방어적 도메인 등록이란 무엇인가요?** 방어적 도메인 등록은 사이트로 쓸 계획이 없는 도메인, 즉 다른 확장자의 내 이름과 내 오타 및 유사 변형을 다른 사람이 쓰지 못하도록 구매하는 것입니다. **Wardmint**는 29개 확장자를 판매하며 .com은 US$12.49/년이고 갱신 때도 같은 가격입니다. ## 방어적 등록이 포함하는 범위 *예시는 가상의 브랜드 examplecoin을 사용합니다.* | 이름의 종류 | 예시 | 막는 것 | | --- | --- | --- | | 내 이름, 다른 확장자 | examplecoin.net, examplecoin.io, examplecoin.xyz | 사용자가 기대하는 다른 확장자에서의 내 사이트 복제본 | | 내 오타 | examplecion.com, exmplecoin.com | 주소를 잘못 입력한 방문자가 복제 사이트에 도착하는 것 | | 내 이름 + 단어 | examplecoin-claim.com, examplecoin-support.com | 가짜 에어드롭 또는 지원 메시지로 전송되는 링크 | | 하이픈이 들어간 내 이름 | example-coin.com | 게시물이나 광고에서 거의 똑같아 보이는 주소 | | 금융 관련 단어 | examplecoin.finance, examplecoin.exchange | 진지한 프로젝트의 일부처럼 들리는 확장자 | ## 암호화폐 프로젝트에 방어적 도메인이 필요한 이유는 무엇인가요? **암호화폐 프로젝트에 방어적 도메인이 필요한 이유는 프런트엔드를 복제하는 사람들이 자기 도메인을 등록하며, 그럴듯한 주소에서 서명 요청을 보내는 것만으로 충분하기 때문입니다.** Interisle의 2025년 보고서에 따르면 피싱 도메인의 77%는 순진한 소유자에게서 탈취한 것이 아니라 범죄자가 직접 등록한 것이었습니다. 이미 보유한 도메인은 그들이 쓸 수 없는 도메인입니다. 규모가 큽니다. APWG는 2026년 2분기에 피싱 공격 1,069,681건을 집계했고, Chainalysis는 2025년에 사칭 사기가 약 1,400% 증가했다고 보고했습니다. 두 수치 모두 암호화폐에 한정된 것은 아니지만, 링크를 클릭하고 서명하는 데 익숙한 사용자를 가진 모든 브랜드가 받는 압박을 보여 줍니다. 방어적 이름 하나하나가 공격자의 목록에서 주소를 하나씩 지우며, 이는 단일 분쟁 절차에 비하면 적은 연간 비용으로 이루어집니다. ### 방어적 도메인이 모든 피싱 사이트를 막나요? **아니요. 방어적 도메인은 내가 소유한 주소만 막습니다.** 피싱 사범은 수천 개의 다른 이름을 등록할 수 있으므로 등록은 모니터링, 신고, 자체 DNS 강화와 함께 쓰는 하나의 계층입니다. [암호화폐 프로젝트를 피싱 도메인으로부터 보호하는 방법](https://wardmint.com/ko/protect-crypto-project-from-phishing-domains/ "How do I protect my crypto project from phishing domains?") 페이지가 계층을 순서대로 정리합니다. 등록은 완전히 통제할 수 있고 하루 안에 끝낼 수 있는 계층입니다. ## 방어적 등록과 상표 차단의 차이는 무엇인가요? **방어적 등록은 내가 이름의 소유자가 되는 것이고, 상표 차단은 이름을 예약만 합니다.** DPML이나 GlobalBlock 같은 차단 상품은 여러 확장자에서 특정 문자열이 등록되지 않게 하며 검증된 상표가 필요합니다. 등록은 상표가 필요 없습니다. 연간 가격을 내면 도메인은 내 것이고, 등록자 기록에도 내 이름으로 올라갑니다. 토큰 이름을 막 정한 프로젝트에는 이 점이 중요합니다. UDRP 신청에도 상표권이 필요하기 때문입니다. 출처가 있는 경우 가격을 붙인 차단 상품과의 비교는 [DPML과 방어적 등록 비교: 차단할까, 소유할까?](https://wardmint.com/ko/dpml-vs-defensive-registration/ "DPML vs defensive registration: block or own?")에 있습니다. ## Wardmint에서 방어적 등록은 어떻게 이루어지나요? **변형 목록을 작성하고, 최대 50개 이름을 한 번에 검색하고, 선불 잔액으로 한 번에 결제하면 도메인이 내 명의로 등록됩니다.** 최대 50개 이름을 한 번에 일괄 검색한 다음, 장바구니 하나와 결제 한 번으로 모두 처리. 수집하는 연락처 정보는 도메인당 이메일 주소 하나뿐이며 ICANN 규정이 요구하는 대로 인증되고 비공개로 보관되며, 신분증 확인은 없습니다. 결제는 BTC, USDT, USDC, ETH, SOL, LTC로 하며 최소 충전액은 US$25이므로 트레저리나 멀티시그로 충전할 수 있습니다. 등록이 끝나면 모든 변형에 필요한 도구가 제공됩니다. "이메일 없음" DNS 템플릿(null MX, SPF -all, DMARC p=reject)으로 방어적 도메인이 이메일 사칭에 쓰일 수 없게 하고, 모든 변형을 메인 사이트로 보내는 무료 URL 포워딩, 그리고 어떤 변형도 만료되지 않도록 잔액에서 자동 갱신. 등록은 보통 충전금이 반영된 후 보통 몇 분 이내 이루어지며, 도메인을 등록할 수 없는 경우(그 사이 선점되었거나 레지스트리가 거부한 경우), 전액이 잔액으로 돌아갑니다. Wardmint는 등록만 판매합니다. 모니터링이나 차단 서비스는 운영하지 않으며, 브랜드 자체의 변형은 해당 브랜드를 위해 등록하고, 다른 브랜드와 유사한 도메인은 절대 등록하지 않습니다. 그것은 타이포스쿼팅이며 이용 규정이 금지합니다. ## 비용은 얼마인가요? **첫 이름 6개 세트는 Wardmint에서 연 $128.94이며 갱신 때도 가격이 바뀌지 않습니다.** 기본 세트는 .com, .net, .org, .io, .xyz, .app입니다. 2026년 11월 12일 Wardmint의 조사에 따르면 29개 확장자 모두 Namecheap의 정상 갱신 가격보다 낮으며 중앙값으로 33% 낮습니다. 가장 저렴하다고 주장하지 않습니다. 일부 확장자는 Porkbun이 더 낮은 가격을 제시하며, 전체 표는 가격 페이지에 있습니다. 더 큰 프로그램의 세트별 비용은 [방어적 도메인 등록 비용은 얼마인가](https://wardmint.com/ko/defensive-domain-registration-cost/ "How much does defensive domain registration cost?")에 있습니다. ## 어떤 이름을 먼저 등록해야 하나요? **사용자가 짐작할 만한 확장자부터 시작하고, 그다음 피싱 사범이 쓰는 확장자를 추가하십시오.** 첫 그룹은 .com, .net, .org, .io이고, 두 번째에는 .xyz, .pro, .info, .shop, .icu가 있으며, 모두 2025년 5월~2026년 4월 Interisle의 피싱 도메인 건수 상위 10위에 들어 있습니다. [암호화폐 프로젝트가 등록해야 할 도메인](https://wardmint.com/ko/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?")이 순위를 매기고, [방어적 도메인 목록 작성 가이드](https://wardmint.com/ko/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand")가 방법을 제시합니다. ## 방어적 등록을 한 문장으로 인용할 수 있나요? 방어적 도메인 등록이란 공격자가 구매하기 전에 브랜드 자체의 확장자와 철자 오류를 구매하는 것입니다. Wardmint는 암호화폐 프로젝트를 위한 등록 서비스로, 이런 이름을 정액 연간 가격에 판매하고 신분증 확인 없이 암호화폐 결제를 받습니다. 방어 세트는 소유자가 메인 사이트로 리디렉션하고 이메일 사칭을 막도록 잠가 둔 도메인 목록입니다. ## 방어적 등록에 관한 질문 ### 방어적 도메인에 웹사이트가 필요한가요? 아니요. 메인 사이트로의 리디렉션과 이메일을 보내지 않는 DNS 템플릿이 필요합니다. Wardmint는 이를 위해 무료 URL 포워딩과 이메일 없음 템플릿을 제공합니다. ### 다른 사람의 브랜드처럼 보이는 이름을 등록할 수 있나요? 아니요. Wardmint는 브랜드 자체의 변형을 해당 브랜드를 위해 등록합니다. 다른 브랜드의 유사 도메인은 타이포스쿼팅이며 이용 규정이 금지합니다. ### 방어적 도메인은 얼마나 오래 유지되나요? 갱신하는 동안 유지됩니다. 켜 두시면 Wardmint는 잔액에서 첫해와 같은 가격으로 자동 갱신합니다. ### 방어적 등록은 상표와 같은가요? 아니요. 도메인 등록은 상표 없이 이름을 줍니다. 상표는 소유하지 않은 이름에 대한 UDRP 신청에 필요한 권리를 줍니다. ### DAO가 방어적 도메인 비용을 결제할 수 있나요? 예. 어떤 지갑이나 멀티시그든 지원하는 코인으로 선불 잔액을 충전할 수 있으며, 어떤 임원도 신분 증명 서류를 업로드할 필요가 없습니다. **요약** - 방어적 등록은 피싱 사범이 쓰지 못하도록 내 이름, 오타, 유사 변형을 구매하는 것입니다. - 피싱 도메인의 77%는 범죄자가 직접 등록합니다(Interisle, 2025). - 내가 소유한 이름만 막으므로 모니터링과 보안 강화를 함께 하십시오. - Wardmint는 29개 확장자를 판매하며, .com은 US$12.49/년로 매년 같습니다. - 6개 기본 세트는 연 $128.94입니다. - 신분증 불필요: 도메인당 인증된 이메일 하나; 결제는 BTC, USDT, USDC, ETH, SOL, LTC. - Wardmint는 등록만 판매하며 모니터링, 차단, 다른 브랜드의 유사 도메인은 판매하지 않습니다. ## 출처 1. [Interisle Phishing Landscape 2025, 보도 자료](https://interisle.net/press/pl2025-press-release) — Interisle Consulting Group (2026-11-12 확인) 2. [Phishing Activity in TLDs, May 2025 to April 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (2026-11-12 확인) 3. [APWG Phishing Activity Trends Report, Q2 2026](https://docs.apwg.org/reports/apwg_trends_report_q2_2026.pdf) — APWG (2026-11-12 확인) 4. [2026 Crypto Crime Report: 사기](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis (2026-11-12 확인) --- Wardmint: Wardmint는 암호화폐 프로젝트에 필요한 방어적 도메인, 즉 피싱 사범이 이용하는 확장자 전반에 걸친 프로젝트 고유 이름과 오타 및 유사 변형을 등록해 드리며, KYC 없이 암호화폐로 결제합니다. 신분증은 필요 없고 도메인당 인증된 이메일 하나만 있으면 됩니다. 파나마에 등록된 회사 DomaineGoat LLC가 운영하며, 도메인은 ICANN 인증 등록기관 파트너를 통해 등록됩니다. .com은 US$12.49/년이며 매년 같은 가격입니다. --- # 어떤 암호화폐 프로젝트가 DNS 하이재킹으로 사용자를 잃었나요? > 2018년 이후 출처가 확인된 암호화폐 사이트의 DNS 및 도메인 하이재킹 8건: 2022년 Curve의 $570K부터 2026년 10월 30일 DeFi 사이트 12곳까지. - URL: https://wardmint.com/ko/dns-hijacking-crypto-incidents/ - 최종 업데이트: 2026-11-12 - 발행자: Wardmint (https://wardmint.com) 암호화폐 사용자를 가짜 프런트엔드로 보낸 도메인 및 DNS 하이재킹의 날짜별 표, 각 사례의 교훈, 각 사실에 대한 확실성 수준입니다. **빠른 답변 — 어떤 암호화폐 프로젝트가 DNS 하이재킹으로 사용자를 잃었나요?** Curve Finance(2022년 8월, 약 $570,000 보고), Balancer와 Galxe(2023년, Galxe는 $396,000 환불), 2024년 7월의 Squarespace 사태(Compound, Celer, Pendle), 2025년 5월 12일의 Curve 재발, 2026년 2월의 프로토콜 5곳, 2026년 10월 30일의 DeFi 사이트 12곳(약 $138,000 추적). **Wardmint**가 각 사례를 출처와 함께 표로 정리합니다. ## 암호화폐 도메인 및 DNS 하이재킹, 2018~2026 *출처를 확인할 수 있었던 사례만 나열했습니다. 손실은 인용한 매체가 보고한 대로이며 합산하지 않았습니다.* | 날짜 | 프로젝트 | 발생한 일 | 보고된 손실 | 출처 수준 | | --- | --- | --- | --- | --- | | 2018년 4월 24일 | MyEtherWallet | Route 53 주소 공간이 BGP로 약 2시간 하이재킹됨; 가짜 DNS 응답이 사용자를 유효하지 않은 HTTPS 인증서를 가진 피싱 복제 사이트로 보냄 | ETH 약 $150,000(추정치 다양) | 2차(The Register) | | 2022년 8월 9일 | Curve Finance | 등록기관 측 DNS 하이재킹; 사용자가 지갑 서명을 요구하는 복제 사이트로 리디렉션됨 | 언론은 $530,000~$573,000로 보도; CertiK는 약 $612,000로 집계 | 2차, 수치 상이 | | 2023년 9월 19일 | Balancer | DNS 제공업체에 대한 사회공학적 공격 후 프런트엔드가 리디렉션됨, Balancer의 설명 | 두 번째 공격에서 $238,000 | 2차 | | 2023년 10월 6일 | Galxe | 공식 사이트가 지갑을 털어가는 피싱 사이트로 리디렉션됨; 약 1시간 중단 | Galxe는 980명 이상의 사용자에게 $396,000 조금 넘는 금액을 환불함 | 환불에 대해서는 1차(The Block) | | 2024년 7월 9일~12일 | Compound, Celer, Pendle, Unstoppable Domains 등 | Google Domains에서 Squarespace로 이전된 도메인이 계정 생성을 통해 탈취됨; Squarespace는 OAuth 취약점을, 연구자들은 취약한 기본값을 원인으로 지목 | 확정된 총액 없음 | 1차(Krebs on Security) | | 2025년 5월 12일 | Curve Finance | curve.fi에 대한 두 번째 등록기관 수준 하이재킹, 21:20 UTC에 발견; 정적 위장 페이지가 서명을 요구함 | Curve가 보고한 손실 없음 | 1차(Curve 공지) | | 2026년 2월 16일~23일 | OpenEden, Curvance, Smithii, Avantis, Nerochain | 등록기관 이전, 지원 통화를 통한 등록기관 계정 탈취, 유사 도메인 리디렉션, 각각 같은 날 인증서 발급 | 달러 수치 공개되지 않음 | 1차(Blockaid) | | 2026년 10월 30일~31일 | Flap, Kintsu, Pickle Finance, Origami Finance, FluxBeam, Echelon, StonkFun, StakePoint 등 | 한 등록기관의 도메인들이 드레이너 키트로 리디렉션됨; 등록기관이 복구함; 원인은 등록기관과 호스팅 플랫폼 사이에서 다툼 중 | EVM 지갑 3개에서 약 $138,000 추적 | 1차(The Block) | *2026년 11월 12일에 마지막 확인; 오래된 수치는 자체 날짜를 표시합니다.* ## 2022년과 2025년에 Curve Finance에 무슨 일이 있었나요? **Curve는 거의 3년 간격으로 등록기관 측 DNS 하이재킹으로 사용자를 두 번 잃었습니다.** 2022년 8월 9일 사용자들이 지갑 서명을 요구하는 복제 사이트로 리디렉션되었고, 언론은 대략 $530,000에서 $573,000의 손실을 보도했으며 수치는 서로 다릅니다. 2025년 5월 12일 약 20:55 UTC에 등록기관에서 curve.fi의 위임이 변경되었고, Curve는 21:20 UTC에 이를 알게 되었습니다. 사용자는 홈페이지를 복사해 서명을 요구하는 정적 위장 페이지에 도달했습니다. Curve의 공지에 따르면 컨트랙트는 영향을 받지 않았고, 사용자 데이터는 침해되지 않았으며, 중단 중에 4억 달러 넘는 온체인 거래량이 처리되었습니다. 팀은 임시 공식 주소로 curve.finance로 사용자를 이동시켰고 등록기관의 대응이 느렸다고 설명했습니다. 공지는 손실을 보고하지 않습니다. 교훈은 등록기관에 관한 것입니다. 거기서 위임이 바뀌면 도메인을 되찾을 때까지 내가 가진 모든 DNS 레코드가 무의미해집니다. ## 2024년 7월 Squarespace 사태는 무엇이었나요? **2024년 7월 9일부터 12일 사이, 최소 12개 조직(대부분 암호화폐 기업)이 등록기관 이전 후 도메인을 탈취당했습니다.** Squarespace는 2023년 6월 Google Domains에서 약 1,000만 개의 도메인을 인수했고 고객을 이전하던 중이었습니다. MetaMask와 Paradigm의 연구자들은 공격자가 소유자보다 먼저 이전된 도메인에 연결된 이메일로 계정을 만들 수 있었다고 밝혔습니다. Squarespace의 7월 23일 사후 분석은 OAuth 로그인의 취약점을 원인으로 지목하고 몇 시간 안에 수정했으며, 인증되지 않은 이메일 로그인 계정은 관련이 없었다며 연구자들의 해석에 이의를 제기했습니다. Krebs on Security 보도에서 이름이 거론된 피해자에는 Celer Network, Compound Finance, Pendle Finance, Unstoppable Domains가 있습니다. 일부 사례에서는 탈취된 도메인이 암호화폐를 훔치려는 피싱 사이트로 방문자를 리디렉션했습니다. 교훈: 등록기관 이전 중에는 다른 사람이 하기 전에 새 쪽에서 직접 계정을 만들고 2단계 인증을 켠 상태로 보호하십시오. ## 2026년 하이재킹은 무엇을 보여 주었나요? **2026년 사례는 공격자가 프로토콜이 아니라 등록기관 계정과 등록기관 직원을 노린다는 것을 보여 줍니다.** 2026년 2월 16일부터 23일 사이 Blockaid는 AngelFerno 드레이너를 배포한 프런트엔드 침해 5건을 추적했습니다. OpenEden과 Curvance는 GoDaddy에서 Namecheap로의 등록기관 이전을 통해 공격받았습니다. Avantis는 공격자가 지원 통화에서 청구 정보를 확보해 Squarespace 계정을 잃었습니다. Nerochain 사용자는 mainnet.live-nerochain.io로 보내졌고 nerochain.io에는 와일드카드 인증서가 발급되었습니다. 여러 사례에서 인증서는 DNS 변경과 같은 날 발급되었습니다. 2026년 10월 30일, Name.com에 등록된 DeFi 사이트 12곳의 도메인이 저녁에 리디렉션되어 Step Drainer 키트가 심어졌다고 The Block은 보도했습니다. 도메인 10개는 10월 31일 ET 오전 8시 32분에 정지되었고, Name.com은 영향받은 모든 도메인을 복구했으며 12개가 아니라 고객 도메인 15개로 집계했다고 밝혔습니다. 약 $138,000가 EVM 지갑 3개로 추적되었고 Solana와 Aptos의 손실은 없었습니다. Vercel은 도메인 10개를 자사 플랫폼과 연결했으며, Kintsu와 Origami는 Vercel을 가리켰고 원인은 여전히 다툼 중입니다. 같은 날 인증서가 발급되기 때문에 [브랜드의 인증서 투명성 모니터링](https://wardmint.com/ko/guides/monitor-certificate-transparency/ "How to monitor certificate transparency for your brand")이 잠금과 계정 보안과 함께 방어의 일부입니다. ## 이 사고들의 공통점은 무엇인가요? **2022년 이후 모든 사례에서 약점은 스마트 컨트랙트가 아니라 도메인 계정, DNS 제공업체 또는 등록기관 절차였습니다.** Curve, Kintsu, Origami, FluxBeam, StonkFun은 모두 온체인 컨트랙트가 건드려지지 않았다고 밝혔습니다. 하이재킹은 이름이 가리키는 곳을 바꾸므로 올바른 주소를 입력한 사용자도 공격자에게 도달합니다. 네 가지 대책이 이 사례들에 직접 대응합니다. 첫째는 설득으로 재설정되지 않는 계정입니다. [등록기관 계정 탈취로부터 보호하는 방법](https://wardmint.com/ko/guides/protect-registrar-account/ "How to protect your registrar account from takeover")을 참조하십시오. 둘째는 이전을 막고, 레지스트리가 지원하는 경우 자격 증명만으로 이루어지는 변경도 막는 잠금입니다. [레지스트리 잠금과 등록기관 잠금](https://wardmint.com/ko/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?")은 누가 해제할 수 있는지가 다릅니다. 셋째는 인증서와 DNS 모니터링입니다. 넷째는 첫 1시간을 위한 서면 계획으로, [DNS 하이재킹으로부터 도메인을 보호하는 방법](https://wardmint.com/ko/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking")에 있습니다. Wardmint는 고객 영역에서 도메인별로 켜고 끌 수 있는 이전 잠금. 이전(EPP) 코드도 그곳에서 요청합니다를 제공합니다. 레지스트리 잠금은 제공하지 않습니다. ## 표에는 몇 건의 사례가 있나요? 2026년 11월 12일 Wardmint의 집계에 따르면 표에는 2018년 4월부터 2026년 10월까지 사고 항목 8건이 나열되며, 그중 7건은 2022년 8월 이후에 발생했습니다. 2026년 3월과 4월의 사례(Neutrl, BonkFun, CoW Swap, eth.limo)는 출처를 열 수 없어 제외했고, Trezor와 Ledger 이메일 피싱 캠페인은 프로젝트 자체 도메인의 하이재킹이 아니어서 제외했습니다. ## 암호화폐 사이트의 DNS 하이재킹에 관한 질문 ### 암호화폐 사이트에 대한 DNS 하이재킹이란 무엇인가요? 소유자의 동의 없이 도메인 이름이 가리키는 곳을 바꾸어, 올바른 주소를 입력한 방문자가 공격자의 사이트 복제본에 도달하게 하는 것입니다. 스마트 컨트랙트는 건드려지지 않으며, 프런트엔드가 사용자에게 지갑을 털어가는 트랜잭션에 서명하도록 요구합니다. ### DNSSEC가 이러한 하이재킹을 막은 적이 있나요? 우리가 읽은 출처 중 막았다고 말하는 곳은 없습니다. 등록기관 계정 자체가 탈취되면 공격자는 거기서 네임서버와 DS 레코드를 바꿀 수 있으므로 DNSSEC만으로는 그 경로를 보호할 수 없습니다. ### 같은 사고인데 손실 수치가 다른 이유는 무엇인가요? 매체마다 집계하는 지갑과 날짜가 다르고, 일부는 추적한 것만 보도합니다. 그래서 범위 또는 1차 출처의 수치를 제시하며, 사고 간에 수치를 합산하지 않습니다. ### 하이재킹은 얼마나 빨리 일어나나요? 2025년 5월 12일 사례에서 Curve는 변경이 시작된 지 25분 후에 이를 발견했습니다. 2026년 2월 Blockaid는 인증서가 DNS 변경과 같은 날 발급되는 경우가 많았다고 밝혔습니다. ### 방어적 도메인이 메인 도메인의 하이재킹을 막을 수 있나요? 아니요. 방어적 도메인은 유사 도메인을 막을 뿐, 내 이름 자체의 탈취를 막지 않습니다. 가이드의 잠금, 계정 보안, 모니터링이 하이재킹 자체를 다룹니다. **요약** - Curve Finance는 2022년 8월 9일과 2025년 5월 12일 등록기관에서 하이재킹되었습니다. - Galxe는 2023년 10월 6일 이후 980명 이상의 사용자에게 $396,000 조금 넘는 금액을 환불했습니다. - 2024년 7월 9일~12일의 Squarespace 사태는 Compound, Celer, Pendle을 포함해 최소 12개 조직에 영향을 주었습니다. - 2026년 2월 16일부터 23일 사이에 프로토콜 5곳이 하이재킹되었고, 인증서는 같은 날 발급되었습니다. - 2026년 10월 30일 한 등록기관의 DeFi 사이트 12곳이 리디렉션되었고, 약 $138,000가 추적되었습니다. - 2022년 이후 모든 사고에서 약점은 도메인 계정, DNS 제공업체 또는 등록기관 절차였습니다. - Wardmint는 이전 잠금을 제공하며 레지스트리 잠금은 제공하지 않습니다. ## 출처 1. [Curve 도메인 사고](https://news.curve.finance/curve-domain-incident/) — Curve Finance (2026-11-12 확인) 2. [연구자들: 취약한 보안 기본값이 Squarespace 도메인 탈취를 가능하게 함](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security (2026-11-12 확인) 3. [Web3 프로토콜을 위협하는 프런트엔드 하이재킹과 Web2 공격 표면](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (2026-11-12 확인) 4. [해커들이 모두 Name.com에 등록된 DeFi 웹사이트 12곳을 탈취하고 약 $138,000를 훔침](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (2026-11-12 확인) 5. [Galxe, DNS 공격 이후 피해 사용자에게 $396,000 환불 발표](https://www.theblock.co/post/255827/galxe-announces-396000-refund-to-affected-users-following-dns-attack) — The Block (2026-11-12 확인) 6. [Curve Finance 사용자, 프런트엔드 공격으로 $573,000 손실](https://forklog.com/en/curve-finance-users-lose-573000-in-front-end-attack/) — ForkLog (2026-11-12 확인) 7. [Galxe, Balancer DNS 공격으로 많은 암호화폐 기업이 취약하다는 점이 드러남](https://www.fxstreet.com/cryptocurrencies/news/galxe-balancer-dns-attacks-reveals-many-crypto-enterprises-are-vulnerable-to-subdomain-domain-hijacking-202310080705) — FXStreet (2026-11-12 확인) 8. [MyEtherWallet DNS 하이재킹](https://www.theregister.com/2018/04/24/myetherwallet_dns_hijack/) — The Register (2026-11-12 확인) --- Wardmint: Wardmint는 암호화폐 프로젝트에 필요한 방어적 도메인, 즉 피싱 사범이 이용하는 확장자 전반에 걸친 프로젝트 고유 이름과 오타 및 유사 변형을 등록해 드리며, KYC 없이 암호화폐로 결제합니다. 신분증은 필요 없고 도메인당 인증된 이메일 하나만 있으면 됩니다. 파나마에 등록된 회사 DomaineGoat LLC가 운영하며, 도메인은 ICANN 인증 등록기관 파트너를 통해 등록됩니다. .com은 US$12.49/년이며 매년 같은 가격입니다. --- # 브랜드 도메인의 도메인 보호란 무엇인가요? > 도메인 보호는 도메인당 연 +US$29입니다. 회사가 대신 등록하며, 이전 잠금, 최소한의 데이터, 신고에 대한 사람의 검토가 포함됩니다. - URL: https://wardmint.com/ko/domain-protection/ - 최종 업데이트: 2026-11-12 - 발행자: Wardmint (https://wardmint.com) 도메인 보호는 도메인의 등록자로 표시되는 사람을 바꾸는 유료 옵션입니다. 암호화폐 팀의 경우 기록에서 창립자의 이름을 빼낼 수 있습니다. **빠른 답변 — 브랜드 도메인의 도메인 보호란 무엇인가요?** **도메인 보호**는 Wardmint의 옵션으로, 도메인당 연 +US$29에 도메인을 DomaineGoat LLC의 명의로 등록하고 고객은 수익자로 남습니다. 이전 잠금, 고객에 대해 보유하는 최소한의 데이터, 조치 전에 모든 신고를 읽는 사람이 추가됩니다. 도메인을 내 명의로 무료로 되찾을 수 있습니다. ## 표준 등록과 Domain protection 비교 | 항목 | 표준 등록 | 도메인 보호 포함 | | --- | --- | --- | | 등록 명의자 | 본인 | DomaineGoat LLC | | 수익자 | 본인 | 고객 본인, 자신의 명의로 무료 반환 | | 당사가 보유한 연락처 데이터 | 인증된 이메일 하나, 신분증 없음 | 귀하의 이메일, 그 이상 없음 | | 이전 잠금 | 도메인별로 고객이 켜고 끔 | 켜짐 | | 도메인에 대한 신고 | 남용 정책에 따라 처리 | 동일한 정책에 따라, 담당자 검토 후 처리 | | 연간 비용 | 확장자 가격 | 확장자 가격 + US$29 | ## 도메인 보호의 네 가지 요소는 무엇인가요? **이 옵션은 네 가지 약속이며, 각각 확인할 수 있습니다.** 1. **회사가 등록자입니다.** 파나마에 설립된 DomaineGoat LLC가 등록자로 기록됩니다. 고객은 수익자로 남으며 비용 없이 도메인을 자기 명의로 요청할 수 있습니다. 2. **이전 잠금이 켜져 있습니다.** 잠금이 유지되는 동안 도메인은 다른 등록기관으로 이동할 수 없습니다. 3. **최소한의 데이터.** DomaineGoat LLC는 이메일 주소만 보유합니다. 4. **사람이 각 신고를 읽습니다.** 사람이 신고를 읽기 전에는 도메인에 대한 어떤 조치도 취하지 않습니다. 이 검토는 이 옵션이 있을 때만 있습니다. DNS, 네임서버, 갱신은 고객 영역에서 계속 고객이 관리합니다. 이 옵션은 Wardmint가 판매하는 29개 확장자 모두에서 이용할 수 있습니다. ## 암호화폐 팀이 이 옵션을 선택하는 이유는 무엇인가요? **많은 암호화폐 팀이 가명으로 활동하는데, 일반 등록은 도메인 뒤에 한 사람을 두기 때문입니다.** 일반 등록에서 등록자는 본인이거나 계정을 연 사람입니다. 창립자가 떠나면 도메인의 등록자도 함께 떠납니다. 도메인 보호를 사용하면 등록자는 팀이 바뀌어도 변하지 않는 회사입니다. 트레저리가 갱신 비용을 결제할 수 있고, 계정을 다음 운영자에게 넘길 수 있으며, 모든 방어적 변형의 보유자로 노출되는 개인이 없습니다. [DAO 도메인 보안 가이드](https://wardmint.com/ko/dao-domain-security/ "How should a DAO hold and pay for its domains?")에서 누가 계정을 보유해야 하는지 다룹니다. 이 옵션은 구조이지 방패가 아닙니다. 강력한 계정을 대체하지 않으며, 도메인의 사용을 합법으로 만들지도 않습니다. ## WHOIS 개인정보 보호와는 어떻게 다른가요? **WHOIS 개인정보 보호는 공개 기록에서 연락처 데이터를 숨기고, 도메인 보호는 등록자가 누구인지를 바꿉니다.** 둘은 서로 다른 질문에 답합니다. 개인정보 보호는 레지스트리가 허용하는 경우 무료이며, 공개로 남는 정보는 레지스트리마다 다릅니다. .com과 .net은 얇은 레지스트리로, Verisign은 등록자 연락처 데이터를 받지 않습니다. 도메인 보호는 도메인당 연 +US$29이며 개인정보 보호에는 없는 잠금, 최소한의 데이터, 사람의 검토를 추가합니다. ## 도메인 보호가 남용 처리 방식을 바꾸나요? **아니요. 악용 규칙과 기한은 모든 도메인에 동일합니다.** 피싱, 악성코드, 봇넷, 피해자에게서 돈을 빼앗는 사기는 조치 충분한 자료를 갖춘 신고 접수 후 24시간 이내로 이어집니다. 도메인은 UDRP 제공자로부터 요청을 받은 후 영업일 기준 2일 이내 잠깁니다. 저작권, 명예훼손, 정치 또는 경쟁사에 관한 신고는 신고만으로는 아무 조치도 하지 않으며, 우리를 구속하는 결정이 있어야 합니다. 유일한 차이는 절차의 순서입니다. 사람이 먼저 신고를 읽습니다. 보유한 데이터는 파나마 법률이 요구하는 경우(파나마 법원 또는 검사의 명령) 또는 UDRP 사건에서만 공개합니다. 신고는 [악용 신고 페이지](https://wardmint.com/ko/abuse/ "How do I report abuse on a Wardmint domain?")를 통해 접수합니다. 피싱에 사용되는 방어적 도메인은 이 옵션이 있든 없든 정지될 수 있습니다. ## 방어 세트에 이 옵션이 필요한가요? **대부분의 방어 세트에는 필요하지 않습니다. 회사 명의로 보유하려는 이름에 적합합니다.** 메인 사이트로 리디렉션만 하고 이메일 없음 템플릿을 사용하는 변형은 신고가 거의 들어오지 않으므로 사람의 신고 검토로 얻는 것이 적습니다. 중요도가 높은 이름, 즉 메인 도메인, .com, 트레저리나 컨트랙트와 연결된 도메인에 선택하십시오. 2026년 11월 12일 Wardmint의 조사에 따르면, 6개 확장자 기본 세트는 연 $128.94이며, 6개 모두에 이 옵션을 추가하면 연 6 × US$29이 더해집니다. Wardmint는 레지스트리 잠금을 제공하지 않습니다. 도메인 보호와 이전 잠금이 가장 가까운 도구입니다. [레지스트리 잠금과 등록기관 잠금 비교](https://wardmint.com/ko/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?")에서 그 차이를 설명합니다. ## 옵션을 추가, 유지 또는 종료하려면 어떻게 하나요? **결제 단계에서 도메인별로 선택하며, 잔액에서 결제합니다.** 해지하려면 지원팀에 도메인을 내 명의로 반환해 달라고 요청하십시오. 비용은 들지 않습니다. Wardmint를 완전히 떠나려면 이전(EPP) 코드를 요청하십시오. 이 코드는 무료, 클라이언트 영역에서 요청입니다. 이메일이나 채팅으로 비밀번호, 계좌번호 또는 도메인 이전 코드(EPP)를 절대 요청하지 않습니다. 인용 가능한 정의: 도메인 보호는 등기상 회사가 등록자이고 고객이 수익자인 유료 등록 옵션입니다. [가격표](https://wardmint.com/ko/pricing/ "Wardmint domain prices")도 참조하십시오. ## 도메인 보호: 질문 ### 도메인 보호가 적용된 도메인의 소유자는 누구인가요? 고객은 수익자이고 DomaineGoat LLC는 등록자로 기록됩니다. 언제든 도메인을 내 명의로 요청할 수 있으며 반환은 무료입니다. ### 다른 등록기관으로 도메인을 이전할 수 있나요? 예. 이전(EPP) 코드는 무료, 클라이언트 영역에서 요청입니다. 다음 등록기관에서 본인이 등록자가 되려면 먼저 지원팀에 도메인을 내 명의로 반환해 달라고 요청하십시오. ### UDRP 신청을 막아 주나요? 아니요. 도메인은 UDRP 제공자로부터 요청을 받은 후 영업일 기준 2일 이내 잠기며 패널의 결정이 집행됩니다. ### 검토는 자동인가요? 아니요. 사람이 도메인에 대한 어떤 조치 전에 각 신고를 읽습니다. 이 옵션이 없는 도메인은 이 검토를 받지 않습니다. ### 모든 확장자에서 이용할 수 있나요? 예, Wardmint가 판매하는 29개 확장자 모두에서 도메인당 연 +US$29에 이용할 수 있습니다. **요약** - 도메인 보호는 도메인 가격에 더해 도메인당 연 +US$29입니다. - DomaineGoat LLC가 등록자로 기록되며, 고객은 수익자로 남습니다. - 내 명의로의 반환은 무료입니다. - 이전 잠금이 켜지며 이메일 주소만 보유합니다. - 사람이 조치 전에 모든 신고를 읽습니다. 이 검토는 이 옵션이 있을 때만 있습니다. - 악용 규칙과 기한은 변하지 않습니다. 피싱은 여전히 충분한 자료를 갖춘 신고 접수 후 24시간 이내 조치됩니다. - 29개 확장자 모두에서 이용할 수 있으며, 레지스트리 잠금은 아닙니다. **중요한 곳에 추가하십시오** 결제 단계에서 도메인별로 도메인 보호를 선택하십시오. [변형 도메인 확인](https://wardmint.com/app/domains/?lang=ko) · [가격 보기](https://wardmint.com/ko/pricing/ "크립토 프로젝트의 이름을 지키는 데 비용이 얼마나 듭니까?") --- Wardmint: Wardmint는 암호화폐 프로젝트에 필요한 방어적 도메인, 즉 피싱 사범이 이용하는 확장자 전반에 걸친 프로젝트 고유 이름과 오타 및 유사 변형을 등록해 드리며, KYC 없이 암호화폐로 결제합니다. 신분증은 필요 없고 도메인당 인증된 이메일 하나만 있으면 됩니다. 파나마에 등록된 회사 DomaineGoat LLC가 운영하며, 도메인은 ICANN 인증 등록기관 파트너를 통해 등록됩니다. .com은 US$12.49/년이며 매년 같은 가격입니다. --- # 토큰 출시 전에 어떤 도메인을 등록해야 하나요? > 토큰 출시 전에 .com, .io, .xyz, .app, .finance, .network를 등록하십시오. Wardmint에서 연 $195.94, 암호화폐 결제 한 번으로 가능합니다. - URL: https://wardmint.com/ko/domains-to-register-before-a-token-launch/ - 최종 업데이트: 2026-11-12 - 발행자: Wardmint (https://wardmint.com) 프로젝트가 아직 비공개일 때 이름을 등록하고 잠근 다음에야 토큰을 발표하십시오. 목록과 작업 순서는 다음과 같습니다. **빠른 답변 — 토큰 출시 전에 어떤 도메인을 등록해야 하나요?** 토큰 출시 전에 .com, .io, .xyz, .app, .finance, .network에서 내 이름을 등록한 다음 이메일 없음 DNS 템플릿과 리디렉션을 켜십시오. **Wardmint**는 이 출시 세트를 암호화폐 충전 한 번으로 연 $195.94, 3년간 $587.82에 제공합니다. ## 출시 세트와 이름별 비용 *2026년 11월 12일 Wardmint 가격, 매년 동일.* | 확장자 | 연간 | 3년간 | Namecheap 정상 갱신 | | --- | --- | --- | --- | | .com | $12.49 | $37.47 | $19.98 | | .io | $59.49 | $178.47 | $60.78 | | .xyz | $14.99 | $44.97 | $21.48 | | .app | $15.99 | $47.97 | $22.98 | | .finance | $60.49 | $181.47 | $92.98 | | .network | $32.49 | $97.47 | $52.48 | *2026년 11월 12일에 마지막 확인; 오래된 수치는 자체 날짜를 표시합니다.* ## 비공개 개발부터 공개 출시까지의 일정 | 공개 시점 | 조치 | 그 시점인 이유 | | --- | --- | --- | | 8주 전 | 최종 이름을 정하고 출시 세트를 등록 | 피치 덱에 공개된 이름은 같은 날 복제될 수 있음 | | 6주 전 | 이메일 없음 템플릿, 리디렉션, DNSSEC, CAA를 켬 | 사용하지 않는 이름이 메일 발송이나 페이지 호스팅에 쓰일 수 없음 | | 4주 전 | 오타와 -claim, -airdrop 같은 공격용 단어를 추가 | 가짜 공지가 사용할 주소들임 | | 2주 전 | 자동 갱신을 켜고, 잔액을 확인하고, 두 번째 담당자를 지정 | 노출 첫해에 어떤 변형도 만료되지 않음 | | 출시일 | 어디서나 공식 주소만 게시 | 사용자는 하나의 주소만 알게 되고, 나머지는 모두 복제 사이트 | | 출시 후 | 매주 유사 도메인을 검색하고 발견한 것을 신고 | 등록은 내 이름을 닫아 주고, 모니터링이 나머지를 맡음 | ## 발표 후가 아니라 발표 전에 등록해야 하는 이유는 무엇인가요? **발표 전에 등록하십시오. 발표가 모방자들이 움직이는 시점이며, 다른 사람이 가져간 이름은 분쟁을 통해서만 되찾을 수 있기 때문입니다.** 토큰 이름이 공개되면 누구나 명백한 변형을 등록할 수 있습니다. 그러면 UDRP 신청은 도메인 1~5개에 단독 패널리스트로 WIPO에서 USD 1,500이며 상표권이 필요한데, 이름을 막 정한 프로젝트에는 흔히 없습니다. 등록 비용은 연 $195.94입니다. 비용 비교는 [방어적 도메인 등록 비용은 얼마인가](https://wardmint.com/ko/defensive-domain-registration-cost/ "How much does defensive domain registration cost?")에 있습니다. ## 출시 세트에는 무엇이 들어가나요? **출시 세트는 .com, .io, .xyz, .app, .finance, .network입니다. 사용자가 짐작하는 이름 하나, 프로토콜에 흔한 것 둘, 프런트엔드용 하나, 금융 상품처럼 들리는 둘입니다.** 전체 방어 프로그램은 아닙니다. 예산이 허락하면 [기본 세트](https://wardmint.com/ko/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?")의 .net과 .org, 그리고 .com의 공격용 단어 몇 개를 추가하십시오. .ai가 필요한 팀은 2년치 US$88.49/년을 등록 시 결제합니다. 구매 전에 메인 이름이 .com에서 비어 있는지 확인하십시오. 비어 있지 않다면 토큰이 온체인에 생기기 전인 지금 다른 이름을 고르십시오. ## 사용하지 않는 이름은 어떻게 안전하게 만드나요? **사용하지 않는 이름마다 두 가지를 설정하십시오. 내 사이트로의 리디렉션과 메일을 보내지 않는 DNS 템플릿입니다.** 고객 영역에서 "이메일 없음" DNS 템플릿(null MX, SPF -all, DMARC p=reject)으로 방어적 도메인이 이메일 사칭에 쓰일 수 없게 하고, 모든 변형을 메인 사이트로 보내는 무료 URL 포워딩, 그리고 어떤 변형도 만료되지 않도록 잔액에서 자동 갱신를 제공합니다. SPF나 DMARC가 없는 미사용 도메인은 내 것처럼 보이는 메일을 보내는 데 쓰일 수 있으므로 메일 템플릿이 중요합니다. [미사용 도메인의 이메일 사칭을 막는 가이드](https://wardmint.com/ko/guides/stop-email-spoofing-on-unused-domains/ "How to stop email spoofing on unused domains")에 정확한 레코드가 있으며, [방어적 도메인을 리디렉션하는 방법](https://wardmint.com/ko/guides/redirect-defensive-domains/ "How to redirect defensive domains to your main site")에서 301과 HTTPS 부분을 다룹니다. DNS 호스팅은 무료이며 A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV, CAA 레코드를 지원하는 무료 DNS 호스팅, 관리형 DNSSEC, 원하시면 자체 네임서버(2~13개)이 포함됩니다. ## 팀은 출시 세트를 어떻게 결제하나요? **BTC, USDT, USDC, ETH, SOL, LTC로 선불 잔액을 충전하고, 정확한 금액을 보낸 다음, 결제를 보냈습니다를 클릭하면, 충전은 정확한 금액으로 대조되어 확인 후 반영됩니다.** 최소 금액은 US$25입니다. 트레저리, 멀티시그, 창립자 지갑이 보낼 수 있고 어떤 임원도 신분증을 업로드할 필요가 없습니다. 연락처 정보는 도메인당 이메일 주소 하나뿐이며 ICANN 규정이 요구하는 대로 인증되고 비공개로 보관됩니다. 등록은 보통 충전금이 반영된 후 보통 몇 분 이내 이루어지며, 도메인을 등록할 수 없는 경우(그 사이 선점되었거나 레지스트리가 거부한 경우), 전액이 잔액으로 돌아갑니다. 멀티시그 절차는 [DAO 트레저리에서 도메인을 결제하는 방법](https://wardmint.com/ko/pay-for-domains-with-usdc/ "How to pay for domains from a DAO treasury in USDC or USDT")에 있습니다. ## 출시 팀이 기억해야 할 숫자는 무엇인가요? 2026년 11월 12일 Wardmint의 조사에 따르면, 6개 출시 확장자는 각각 Namecheap의 정상 갱신 가격보다 낮습니다. .com은 그쪽이 $19.98, 여기서는 US$12.49이고, .finance는 $92.98 대 US$60.49입니다. 29개 확장자 전체의 중앙값은 33% 낮습니다. 토큰 출시 세트는 프로젝트가 토큰을 발표하기 전에 등록하는 이름의 짧은 목록입니다. Wardmint의 출시 세트는 이름 6개이며 연 $195.94입니다. 피싱 사범은 자기 도메인을 직접 등록합니다. Interisle의 2025년 보고서에서 피싱 도메인의 77%는 악의적으로 등록된 것이었습니다. ## 출시 도메인에 관한 질문 ### 도메인은 얼마나 일찍 등록해야 하나요? 이름이 확정되는 즉시, 공개적으로 언급하기 전에, 이상적으로는 출시 6~8주 전에 등록하십시오. 덱이나 저장소에서 보인 이름은 발표 전에 복제될 수 있습니다. ### 먼저 상표가 필요한가요? 등록에는 필요 없습니다. UDRP 신청에는 필요하며, 상표권이 있어야 합니다. 먼저 등록한 다음 상표 출원이 가치가 있는지 결정하십시오. ### 토큰 이름과 프로젝트 이름을 둘 다 등록해야 하나요? 둘이 다르다면 예. 각각을 별도의 브랜드로 보고 두 이름 모두에 대해 핵심 확장자를 등록하십시오. ### 가명으로 등록할 수 있나요? Wardmint는 도메인당 인증된 이메일 하나를 수집하며 신분증은 수집하지 않습니다. 등록자는 본인이며, 연 +US$29의 도메인 보호를 추가하면 DomaineGoat LLC가 등록자가 됩니다. **요약** - 출시 세트: .com, .io, .xyz, .app, .finance, .network. - 연 $195.94, 3년간 $587.82이며 갱신 때도 같은 가격입니다. - 발표 6~8주 전에 등록한 다음 모든 이름을 잠그고 리디렉션하십시오. - 사용하지 않는 이름에는 이메일 없음 템플릿과 URL 포워딩을 사용하십시오. - BTC, USDT, USDC, ETH, SOL, LTC로 결제; 최소 충전액 US$25; 도메인당 인증된 이메일 하나, 신분증 불필요. - WIPO UDRP는 USD 1,500이며 상표가 필요합니다. 등록에는 필요 없습니다. - 2026년 11월 12일 Namecheap의 정상 갱신 가격보다 중앙값 33% 낮음. ## 출처 1. [WIPO UDRP 수수료표](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO Arbitration and Mediation Center (2026-11-12 확인) 2. [Interisle Phishing Landscape 2025, 보도 자료](https://interisle.net/press/pl2025-press-release) — Interisle Consulting Group (2026-11-12 확인) 3. [Namecheap 정상 갱신 가격, domainoffer.net 목록](https://domainoffer.net/tld/com/namecheap) — domainoffer.net (2026-11-12 확인) --- Wardmint: Wardmint는 암호화폐 프로젝트에 필요한 방어적 도메인, 즉 피싱 사범이 이용하는 확장자 전반에 걸친 프로젝트 고유 이름과 오타 및 유사 변형을 등록해 드리며, KYC 없이 암호화폐로 결제합니다. 신분증은 필요 없고 도메인당 인증된 이메일 하나만 있으면 됩니다. 파나마에 등록된 회사 DomaineGoat LLC가 운영하며, 도메인은 ICANN 인증 등록기관 파트너를 통해 등록됩니다. .com은 US$12.49/년이며 매년 같은 가격입니다. --- # DPML과 방어적 등록 비교: 차단할까, 소유할까? > DPML은 314개 확장자에서 상표를 차단하지만 USD 155부터 시작하는 TMCH 등록이 필요합니다. 등록은 이름을 소유하고, 리디렉션하고, 보호할 수 있게 해 줍니다. - URL: https://wardmint.com/ko/dpml-vs-defensive-registration/ - 최종 업데이트: 2026-11-12 - 발행자: Wardmint (https://wardmint.com) 차단은 이름이 등록되지 않게 하고, 등록은 이름을 내 계정에 둡니다. 각각의 비용, 필요 조건, 남겨 두는 빈틈. **빠른 답변 — DPML과 방어적 등록 비교: 차단할까, 소유할까?** DPML 차단에는 1년에 USD 155인 Trademark Clearinghouse 등록이 필요하며, 그다음 Identity Digital의 314개 확장자를 포괄하지만 도메인은 주지 않습니다. 가격은 견적으로만 제공됩니다. **Wardmint**의 방어적 등록은 이름 자체를 줍니다. .com, .net, .org, .io, .xyz, .app 기본 세트는 연 $128.94입니다. ## 차단과 등록 비교 *출처: EuroDNS 도메인 차단 페이지; 2024년 6월 1일자 Trademark Clearinghouse 수수료 구조; 2026년 11월 12일 Wardmint 가격. 2026년 11월 12일 확인.* | 항목 | DPML / GlobalBlock (차단) | 방어적 등록 (소유) | | --- | --- | --- | | 받는 것 | 예약: 포괄되는 확장자에서 일치하는 이름을 다른 누구도 등록할 수 없음 | 내 계정의 도메인, DNS, 포워딩, 잠금 포함 | | 대상 범위 | DPML: Identity Digital의 314개 확장자; GlobalBlock: 국가 코드와 신규 일반 확장자를 포함한 841개 확장자(EuroDNS) | 구매하는 확장자: Wardmint가 29개 판매 | | 필요 조건 | Trademark Clearinghouse의 유효한 Signed Mark Data 파일 | 인증된 이메일과 잔액뿐 | | 가격 | 공개되지 않음; EuroDNS는 "컨설턴트에게 문의"라고 안내 | 공개: 6개 기본 세트는 연 $128.94 | | 기간 | DPML 1~10년; GlobalBlock 1, 2 또는 3년 | 매년, 같은 가격으로 갱신 | | 이미 등록된 이름에 대한 효과 | 없음 | 아직 비어 있는 이름은 무엇이든 구매할 수 있음 | | 그 이름을 사용할 수 있나요? | 아니요: 차단된 것이지 해결된 것이 아님 | 예: 내 사이트로 리디렉션하거나 이메일 없음 템플릿을 게시할 수 있음 | *2026년 11월 12일에 마지막 확인; 오래된 수치는 자체 날짜를 표시합니다.* ## DPML 차단이란 무엇이며 비용은 얼마인가요? **DPML(Domains Protected Marks List)은 Trademark Clearinghouse와 연동하여 브랜드의 상표 용어와 일치하는 등록을 차단하는 권리 보호 상품입니다.** EuroDNS는 이를 Identity Digital의 314개 확장자를 1~10년 기간으로 포괄하는 것으로 설명하며, 유니코드 변형 차단, 프리미엄 이름, 더 많은 레이블을 추가하는 DPML+ 등급이 있습니다. GlobalBlock은 국가 코드를 포함해 841개 확장자를 포괄하는 더 넓은 묶음으로, 기간은 1, 2, 3년이며 유니코드 변형과 무제한 레이블을 추가하는 플러스 등급이 있습니다. EuroDNS는 둘 중 어느 쪽도 가격을 공개하지 않으며, 페이지에는 "컨설턴트에게 문의"라고 되어 있습니다. 현재 공식 가격을 찾을 수 없어 인용하지 않습니다. 예산을 잡는 사람은 확장자, 기간, 레이블 수를 명시한 서면 견적을 요청해야 합니다. 차단은 이미 존재하는 도메인에는 영향을 주지 않습니다. 일치하는 이름의 신규 등록을 막으며, 표준 DPML에서는 Sunrise 권리를 가진 상표 소유자가 일회성 수수료와 연간 등록 수수료를 내고 차단을 무효로 할 수 있습니다. 상표에 login 같은 단어를 덧붙인 이름이 차단에 포함되는지 제공업체에 문의하십시오. 우리가 읽은 페이지는 정확히 일치하는 경우를, 플러스 등급에서는 유니코드 변형과 호모글리프를 언급합니다. ## Trademark Clearinghouse는 무엇을 요구하나요? **차단에는 Trademark Clearinghouse가 검증한 상표가 필요하며, 이는 차단을 구매하기 전에 비용이 듭니다.** EuroDNS는 TMCH가 발급한 유효한 Signed Mark Data 파일을 요구하며, TMCH 등록이 만료되면 DPML 차단이 취소될 수 있다고 경고합니다. 2024년 6월 1일부터 시행 중인 TMCH 기본 수수료는 상표당 1년 USD 155, 3년 USD 465, 5년 USD 775이며, 선불 물량에 대한 낮은 등급이 있습니다. 기본 구조는 상표권자에게 열려 있어 새 토큰에 중요한 질문, 즉 등록된 상표가 있는지로 되돌아옵니다. 있다면 TMCH 등록은 어차피 밟을 단계이며, 등록된 상표, 법원이 검증한 상표 또는 법령으로 보호되는 문자 상표가 필요한 URS에도 쓸 수 있습니다. [UDRP와 URS 비교](https://wardmint.com/ko/udrp-vs-urs/ "UDRP vs URS: which one to use against a phishing domain?")를 참조하십시오. 없다면 상표를 갖추기 전에는 차단에 접근할 수 없지만, 등록에는 상표가 전혀 필요하지 않습니다. ## 방어적 등록은 차단이 주지 않는 무엇을 주나요? **등록은 이름에 대한 통제권을 주며, 피싱 페이지가 그 이름을 쓰지 못하게 하는 것은 통제권입니다.** 등록된 이름은 내가 정한 곳으로 연결됩니다. 무료 URL 포워딩으로 메인 사이트로 보내거나, "이메일 없음" 템플릿(null MX, SPF -all, DMARC p=reject)을 게시해 그 이름으로 내 메일을 사칭하지 못하게 할 수 있습니다. 방법은 [방어적 도메인을 메인 사이트로 리디렉션하는 방법](https://wardmint.com/ko/guides/redirect-defensive-domains/ "How to redirect defensive domains to your main site")에 있습니다. Wardmint는 A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV, CAA 레코드를 지원하는 무료 DNS 호스팅, 관리형 DNSSEC, 원하시면 자체 네임서버(2~13개)도 제공합니다. 차단은 소리 없이 작동합니다. 포괄하지 않는 확장자에서는 아무것도 보호하지 못하고, 포괄하는 확장자에서도 상표 소유자에게 웹사이트나 리디렉션을 주지 않습니다. 등록은 트레저리에서 결제하는 암호화폐 팀에도 맞습니다. 잔액이 선불이고 잔액에서 자동 갱신, 도메인별로 켜거나 끌 수 있음. 등록에도 한계가 있습니다. 확장자마다 비용을 내므로 목록이 끝나는 곳에서 보호도 끝납니다. 목록을 고르는 방법은 [암호화폐 프로젝트가 등록해야 할 도메인](https://wardmint.com/ko/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?")에 있고, 총액은 [방어적 도메인 등록 비용은 얼마인가](https://wardmint.com/ko/defensive-domain-registration-cost/ "How much does defensive domain registration cost?")에 있습니다. ## 암호화폐 프로젝트는 무엇을 선택해야 하나요? **중요한 이름은 등록하고, 상표가 있고 넓은 범위가 필요할 때만 차단을 고려하십시오.** 등록된 상표가 있고 포괄해야 할 확장자가 긴 꼬리를 이루는 프로젝트는 둘을 합리적으로 조합할 수 있습니다. 핵심 이름은 소유하고 나머지는 차단합니다. 상표가 없는 프로젝트는 기본 세트와 피싱 사범이 쓰는 확장자를 소유하고 나머지는 무료 도구로 지켜봅니다. Wardmint는 등록만 판매합니다. DPML, GlobalBlock, TMCH 등록은 판매하지 않으며 모니터링도 운영하지 않습니다. 어떤 면에서도 가장 저렴하다고 주장하지 않습니다. 위 비교는 견적 전용 상품과 공개 가격 사이의 비교입니다. ## 차단은 수치로 어떻게 비교되나요? 2026년 11월 12일 Wardmint의 조사에 따르면 Trademark Clearinghouse 수수료 세 가지(USD 155, 465, 775)는 공개되어 있지만 우리가 읽은 페이지의 DPML과 GlobalBlock 가격은 공개되어 있지 않으며, Wardmint의 29개 가격은 모두 공개되어 있습니다. 인용 가능한 문장: 차단은 사용할 수 없는 이름을 예약하는 것이고, 등록은 리디렉션, 잠금, 갱신이 가능한 이름입니다. ## 차단과 등록에 관한 질문 ### DPML은 무엇의 약자인가요? Domains Protected Marks List입니다. Trademark Clearinghouse와 연동하여 포괄되는 확장자에서 상표와 일치하는 등록을 막는 차단입니다. ### GlobalBlock은 비용이 얼마인가요? EuroDNS 페이지는 가격을 표시하지 않고 컨설턴트에게 문의하라고 안내합니다. 현재 공식 가격을 찾을 수 없어 인용하지 않습니다. ### 방어적 도메인을 등록하려면 상표가 필요한가요? 아니요. 등록에는 잔액과 도메인당 인증된 이메일 하나가 필요합니다. 차단에는 TMCH가 검증한 상표가 필요합니다. ### 차단이 이미 존재하는 피싱 사이트를 막나요? 아니요. 차단은 신규 등록을 막을 뿐 이미 등록된 도메인에는 영향을 주지 않습니다. 이미 운영 중인 사이트에는 신고, UDRP 또는 URS가 필요합니다. ### 차단과 등록을 함께 쓸 수 있나요? 예. 사용하고 리디렉션할 이름은 소유하고, 상표가 있고 가격이 맞는다면 긴 꼬리는 차단하십시오. **요약** - DPML은 Identity Digital의 314개 확장자에서 일치하는 등록을 차단하며, GlobalBlock은 841개를 포괄합니다. - 둘 다 TMCH가 검증한 상표가 필요하며, TMCH 기본 수수료는 1, 3, 5년에 각각 USD 155, 465, 775입니다. - DPML과 GlobalBlock 가격은 우리가 읽은 페이지에서 견적으로만 제공됩니다. - 차단은 이미 등록된 이름에 영향을 주지 않으며 사용할 도메인을 주지 않습니다. - Wardmint의 방어적 등록은 6개 기본 세트 기준 연 $128.94입니다. - 등록된 이름은 리디렉션하고, 잠그고, 사칭으로부터 보호할 수 있습니다. - Wardmint는 등록만 판매하며 차단이나 TMCH 등록은 판매하지 않습니다. ## 출처 1. [Domain blocking solutions: DPML and GlobalBlock](https://www.eurodns.com/business/domain-blocking-solutions) — EuroDNS (2026-11-12 확인) 2. [TMCH fee structure summary, v1.3](https://trademark-clearinghouse.com/wp-content/uploads/2024/06/detailed_fee_structure_8.pdf) — Trademark Clearinghouse (2026-11-12 확인) 3. [Uniform Rapid Suspension System (URS) procedure](https://newgtlds.icann.org/sites/default/files/procedure-21feb24-en.pdf) — ICANN (2026-11-12 확인) --- Wardmint: Wardmint는 암호화폐 프로젝트에 필요한 방어적 도메인, 즉 피싱 사범이 이용하는 확장자 전반에 걸친 프로젝트 고유 이름과 오타 및 유사 변형을 등록해 드리며, KYC 없이 암호화폐로 결제합니다. 신분증은 필요 없고 도메인당 인증된 이메일 하나만 있으면 됩니다. 파나마에 등록된 회사 DomaineGoat LLC가 운영하며, 도메인은 ICANN 인증 등록기관 파트너를 통해 등록됩니다. .com은 US$12.49/년이며 매년 같은 가격입니다. --- # 암호화폐 프로젝트는 ENS 이름과 DNS 도메인 중 무엇을 써야 하나요? > ENS 이름은 지갑에 있으며 온체인에서 해석되고, DNS 도메인은 브라우저와 피싱범이 쓰는 것입니다. Wardmint에서 .com은 연 US$12.49입니다. - URL: https://wardmint.com/ko/ens-vs-dns-domain-for-crypto-projects/ - 최종 업데이트: 2026-11-12 - 발행자: Wardmint (https://wardmint.com) ENS와 DNS는 서로 다른 소유자, 서로 다른 실패 방식, 서로 다른 독자를 가진 두 이름 체계입니다. 피싱은 사용자가 브라우저에 입력하는 쪽에서 일어납니다. **빠른 답변 — 암호화폐 프로젝트는 ENS 이름과 DNS 도메인 중 무엇을 써야 하나요?** 둘 다 쓰십시오. 서로 다른 것을 보호하기 때문입니다. examplecoin.eth 같은 ENS 이름은 지갑에 있으며 온체인에서 해석되고, examplecoin.com 같은 DNS 도메인은 브라우저, 검색 엔진, 피싱 피해자가 쓰는 것입니다. **Wardmint**는 DNS 쪽을 등록합니다. .com은 갱신 포함 연 US$12.49입니다. ## ENS 이름과 DNS 도메인 비교 *ENS 사실: ENS 문서(docs.ens.domains), 2026년 11월 12일 읽음. .eth 수수료는 그 페이지를 작성할 때 소유자가 정한 가격이며 ETH로 결제합니다.* | 항목 | ENS name (.eth) | DNS 도메인 (.com, .xyz, .app) | | --- | --- | --- | | 소유권이 기록되는 곳 | 온체인: .eth 이름은 지갑이 보유한 ERC-721 토큰입니다 | 레지스트리에서, 등록기관을 통해, 등록자 명의로 | | 누가 빼앗을 수 있나요 | 지갑 키를 통제하는 사람 | 등록기관 계정을 통제하는 사람, 또는 성공한 분쟁 | | 연간 비용, 짧은 이름 | 5글자 이상 연 5달러, 4글자 160달러, 3글자 640달러 | Wardmint에서 .com은 US$12.49/년, .xyz는 US$14.99/년 | | Expiry handling | 90일 유예 기간, 이후 매우 높게 시작하는 21일 네덜란드식 경매 | 레지스트리가 정한 유예 및 복구 기간 후 해제 | | 누가 입력하나 | 지갑 사용자와 ENS 해석을 지원하는 앱 | 브라우저를 쓰는 모든 사람 | | 피싱 유사 도메인 | 가능하지만 ICANN 남용 절차 밖 | 흔함: 수천 개씩 등록되며 등록기관에 신고할 수 있음 | | 웹사이트 링크를 보호할 수 있나요 | 클라이언트가 ENS를 해석하는 곳에서만 | 예, 모든 브라우저가 해석합니다 | ## ENS 이름은 무엇을 보호하나요? **ENS 이름은 사람이 읽을 수 있는 이름과 온체인 데이터(예: 주소) 사이의 연결을 보호합니다.** ENS 문서는 vitalik.eth 같은 이름이 긴 16진수 주소를 대신하며, 레코드를 가진 리졸버가 있다고 설명하고, 용도로 아바타, 서브이름, .eth 등록기관을 나열합니다. 소유권은 추론하기 쉽습니다. ENS 등록기관 문서는 이름이 NFT이며 어떤 ERC-721 토큰처럼도 이전할 수 있다고 명시하므로, 토큰을 가진 지갑이 이름을 통제합니다. 멀티시그에 .eth 이름을 보관하는 프로젝트에는 피싱당할 등록기관 계정도, 이전에 설득당할 지원 데스크도 없습니다. 해석은 온체인입니다. ENS 문서는 클라이언트가 한 번 호출하는 Universal Resolver를 설명하며, 리졸버가 올바른 레코드를 찾고 필요하면 와일드카드와 게이트웨이 규칙을 따른 뒤 반환합니다. 그래서 ENS는 결제 주소와 이를 지원하는 지갑 및 앱 안의 신원에 강하며, 검색창에 프로젝트 이름을 입력하는 사용자에게는 아무 역할이 없습니다. ## 피싱은 왜 ENS 이름이 아니라 DNS 이름에서 일어나나요? **피싱은 독자를 따라가며, 독자는 브라우저, 검색 결과, 채팅 링크에 있습니다.** 누구나 몇 분 만에 DNS 유사 도메인을 등록할 수 있고, 채팅 메시지의 링크는 뒤에 어떤 이름 체계가 있는지 숨깁니다. Interisle의 피싱 현황 보고서(2025년 9월 9일 공개, 2024년 5월~2025년 4월 대상)는 피싱 도메인의 77%가 범죄자에 의해 악의적으로 등록되었고, 피싱에 쓰인 도메인 이름이 150만 개를 넘어 역대 최고였다고 밝혔습니다. 2025년 5월 1일~2026년 4월 30일의 TLD 데이터는 피싱 도메인이 .com 아래 869,180개, .xyz 아래 93,987개, .shop 아래 79,625개라고 셉니다. 이것들은 DNS 집계이며, 공격자는 가장 많은 독자를 가진 이름 체계를 사용합니다. 프로젝트에게 교훈은 실용적입니다. ENS 이름이 있어도 브랜드 주변의 DNS 이름을 소유할 필요가 사라지지 않습니다. 유사 도메인으로 유인된 사용자는 ENS를 확인하지 않기 때문입니다. 피싱범이 등록하는 변형의 종류는 [피싱범이 등록하는 유사 도메인의 종류](https://wardmint.com/ko/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?")에 나와 있습니다. ## DNS 도메인을 ENS 이름으로도 쓸 수 있나요? **네. ENS는 DNS 이름을 가져올 수 있으며, 이때 DNSSEC은 필수입니다.** ENS 문서는 두 경로를 제시합니다. 온체인 경로는 도메인에 DNSSEC을 요구하며, _ens에 a= 형식의 TXT 레코드를 두고, DNSRegistrar 컨트랙트에 DNSSEC 증명을 제출합니다. 이 경로에는 ENS 프로토콜 수수료가 없지만 가스가 수백만 단위까지 들 수 있습니다. 가스리스 경로는 도메인 루트에 ENS1 다음에 리졸버 주소를 붙인 TXT 레코드를 추가하며, 증명은 오프체인에서 가져와 조회 시점에 검증합니다. 문서는 ENS를 쓰는 모든 DNS 이름이 DNSSEC을 사용해야 하며 모든 최상위 도메인이 이를 지원하지는 않는다고 명시합니다. 두 가지 결과가 따릅니다. .com을 ENS로 가져오는 프로젝트는 DNS 등록기관 계정이 ENS 보안의 일부가 되므로, 그 계정도 지갑처럼 신중히 다뤄야 합니다. 또한 영역에 서명하는 것은 그 자체로도 유용하며, [도메인에 DNSSEC 활성화 방법](https://wardmint.com/ko/guides/enable-dnssec/ "How to enable DNSSEC on your domain")에서 다룹니다. 플레이스홀더 리졸버 주소를 쓴 가스리스 경로의 레코드 예시: ```dns examplecoin.com. 3600 IN TXT "ENS1 0xRESOLVER_ADDRESS_PLACEHOLDER" ``` ## 프로젝트는 둘을 어떻게 보유해야 하나요? **ENS 이름은 멀티시그에 두고, DNS 이름은 금고처럼 보호되는 등록기관 계정에 두고, 둘 다 같은 공식 링크를 가리키게 하십시오.** 실행 가능한 분담은 다음과 같습니다. - **ENS:** 프로젝트의 .eth 이름을 등록하고, 프로토콜에 서명하는 같은 멀티시그에 보관하며, 지갑이 읽을 레코드를 설정하십시오. 달력에 갱신일을 넣으십시오. 문서에 따르면 만료와 90일 유예 기간이 지나면 이름은 21일 프리미엄 경매로 들어갑니다. - **DNS, 주 도메인:** 사용자가 신뢰하는 이름이며, [DNS 하이재킹으로부터 도메인을 보호하는 방법](https://wardmint.com/ko/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking")에 설명된 대로 보호하십시오. - **DNS, 방어용 이름:** 피싱범이 쓰는 확장자에 자기 이름을 두고, 주 사이트로 전달하고, 쓰지 않는 모든 이름에 이메일 없음 템플릿을 적용하십시오. 확장자 선택은 [암호화폐 프로젝트가 등록해야 할 도메인](https://wardmint.com/ko/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?")에 있습니다. Wardmint는 DNS 등록만 판매합니다. .eth 이름은 판매하지 않으며, 모니터링이나 삭제 요청도 하지 않습니다. 계획에서 Wardmint의 역할은 방어용 이름이며, BTC, USDT, USDC, ETH, SOL, LTC로 결제하고 US$25의 최소 충전액이 있는 선불 잔액을 쓰며, 도메인당 확인된 이메일 1개와 신원 서류 없이 운영합니다. 프로젝트 자신의 변형만 그 프로젝트를 위해 등록하며, 다른 브랜드의 유사 이름은 절대 등록하지 않습니다. ## DNS 쪽 비용은 ENS와 비교해 얼마인가요? Wardmint의 2026년 11월 12일 조사에 따르면, .com은 Wardmint에서 US$12.49이고, Namecheap의 정규 갱신가 $19.98보다 37% 낮으며, 핵심 확장자 6개 세트(.com, .net, .org, .io, .xyz, .app)는 연 $128.94입니다. 가장 저렴하다고 주장하지 않습니다. 비교하면 ENS는 다섯 글자 이상 .eth 이름에 연 5달러를 표시하며, DNS 세트는 공격자가 가장 많이 베끼는 브랜드 부분을 보호합니다. 인용할 수 있는 요약: ENS 이름은 지갑이 해석하는 것을 보호하고, DNS 도메인은 사람이 입력하는 것을 보호하며, 둘 중 하나만 소유한 암호화폐 프로젝트는 나머지를 다른 누군가가 등록하도록 남겨 둡니다. ## ENS와 DNS: 질문 ### examplecoin.eth를 소유하면 examplecoin.com을 누군가 등록하는 것을 막나요? 아니요. 두 체계는 서로 독립적이며, .eth 이름을 등록해도 DNS 이름에 대한 권리가 생기지 않습니다. 출시 전에 필요한 DNS 이름을 등록하십시오. ### ENS 이름은 DNS 도메인보다 하이재킹에 덜 취약한가요? 등록기관 계정을 그림에서 빼지만, 토큰을 보유한 지갑 키로 위험을 옮깁니다. 중요한 통제는 그 키를 어떻게 보관하느냐이며, 이상적으로는 멀티시그입니다. ### ENS와 함께 DNS 도메인을 쓰려면 DNSSEC이 필요한가요? DNS 이름을 가져오려면 네입니다. ENS 문서는 ENS를 쓰는 모든 DNS 이름이 DNSSEC을 사용해야 하며, 일부 최상위 도메인은 이를 지원하지 않는다고 명시합니다. ### ENS 이름을 보유한 같은 멀티시그로 DNS 도메인 비용을 결제할 수 있나요? 네. Wardmint는 멀티시그를 포함한 어떤 지갑에서든 BTC, USDT, USDC, ETH, SOL, LTC를 받아 선불 잔액에 넣으며, 최소 충전액은 US$25입니다. ### Wardmint는 .eth 이름을 판매하나요? 아니요. Wardmint는 29개 확장자의 DNS 도메인을 등록합니다. ENS 이름은 ENS 앱과 그 등록기관 컨트랙트를 통해 등록합니다. **요약** - ENS .eth 이름은 지갑 안의 ERC-721 토큰이며 온체인에서 해석됩니다. - DNS 도메인은 브라우저, 검색, 채팅 링크가 쓰는 것이며, 피싱이 일어나는 곳입니다. - Interisle: 피싱 도메인의 77%가 악의적으로 등록되었습니다(2024년 5월~2025년 4월). - ENS는 5글자 이상 연 5달러, 4글자 160달러, 3글자 640달러를 표시합니다. - DNS 이름은 DNSSEC을 켜야만 ENS로 가져올 수 있습니다. - ENS는 멀티시그에 보관하고, DNS 등록기관 계정은 금고처럼 보호하십시오. - Wardmint는 DNS만 판매합니다: .com US$12.49/년, 핵심 6개 세트 연 $128.94. ## 출처 1. [ETH Registrar](https://docs.ens.domains/registry/eth) — ENS documentation (2026-11-12 확인) 2. [Resolution](https://docs.ens.domains/resolution) — ENS documentation (2026-11-12 확인) 3. [DNS on ENS](https://docs.ens.domains/registry/dns) — ENS documentation (2026-11-12 확인) 4. [Interisle Phishing Landscape 2025 press release](https://interisle.net/press/pl2025-press-release) — Interisle Consulting Group (2026-11-12 확인) 5. [TLD별 피싱 활동, 2025년 5월~2026년 4월](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (2026-11-12 확인) --- Wardmint: Wardmint는 암호화폐 프로젝트에 필요한 방어적 도메인, 즉 피싱 사범이 이용하는 확장자 전반에 걸친 프로젝트 고유 이름과 오타 및 유사 변형을 등록해 드리며, KYC 없이 암호화폐로 결제합니다. 신분증은 필요 없고 도메인당 인증된 이메일 하나만 있으면 됩니다. 파나마에 등록된 회사 DomaineGoat LLC가 운영하며, 도메인은 ICANN 인증 등록기관 파트너를 통해 등록됩니다. .com은 US$12.49/년이며 매년 같은 가격입니다. --- # 가짜 에어드롭 청구 사이트와 피싱 도메인은 어떻게 작동하나요? > 가짜 에어드롭 사이트는 다른 확장자에서 -claim, -airdrop, -rewards를 붙여 프로젝트 이름을 복사합니다. 아홉 개 확장자 피싱 세트는 연 $212.41입니다. - URL: https://wardmint.com/ko/fake-airdrop-phishing-domains/ - 최종 업데이트: 2026-11-12 - 발행자: Wardmint (https://wardmint.com) 가짜 에어드롭에는 두 가지가 필요합니다. 그럴듯한 도메인과 지갑을 연결할 이유입니다. 프로젝트는 첫 번째를 없애고, 두 번째의 명분도 없앨 수 있습니다. **빠른 답변 — 가짜 에어드롭 청구 사이트와 피싱 도메인은 어떻게 작동하나요?** 가짜 에어드롭 사이트는 유사 도메인에 있는 프로젝트 페이지의 복제본이며, 보통 프로젝트 이름에 -claim, -airdrop, -rewards를 붙이고, 방문자에게 지갑 연결을 요구한 뒤 드레이너를 실행합니다. 프로젝트는 그 이름을 직접 등록해 선제할 수 있으며, **Wardmint**는 그런 접미사 아홉 개를 연 $212.41에 제공합니다. ## 에어드롭 피싱 패턴과 프로젝트의 방어 *2025년 4월 23일 캠페인 정리(MalwareTips)와 2026년 4월 10일 위험 신호 목록(Kerberus)에서 가져온 패턴이며, 예시는 가상의 브랜드 examplecoin을 사용합니다.* | Pattern | Example on examplecoin | 프로젝트가 할 수 있는 일 | | --- | --- | --- | | Claim prefix | claims-examplecoin.net | 감당할 수 있는 확장자에 접두사를 등록하고, 나머지는 신고하십시오 | | Airdrop suffix | examplecoin-airdrop.xyz | .xyz와 피싱범이 쓰는 다른 확장자에 접미사를 등록하십시오 | | Rewards suffix | examplecoin-rewards.org | .org와 .com에 접미사를 등록하십시오 | | Letter swap | examplecoinn.com | 정확한 이름의 흔한 오타를 등록하십시오 | | 비슷한 글자 | an xn-- name mimicking examplecoin.com | 표시 규칙을 이해하십시오: IDN 호모그래프 공격이란 무엇인지 보십시오 | | 플랫폼 서브도메인의 복제 페이지 | examplecoin-airdrop.somehost.example | 선제할 수 없습니다: 플랫폼에 신고하십시오 | ## 가짜 에어드롭 캠페인은 어떻게 보이나요? **프로젝트의 공지, 링크, 그리고 평범해 보이는 지갑 팝업처럼 보입니다.** MalwareTips의 2025년 4월 23일 정리는 스테이킹 토큰을 겨냥한 한 캠페인을 기록합니다. 스팸 이메일, Discord 메시지, 프로젝트 직원을 사칭한 가짜 소셜 프로필, 검색과 암호화폐 사이트 광고, 텔레그램 그룹을 통해 퍼졌고, 보유자에게 더 큰 할당을 받을 자격이 있다고 말했습니다. 도메인은 세 가지 형태를 썼습니다. .net의 claims- 접두사, .xyz의 프로젝트-airdrop 이름, .org의 프로젝트-rewards 이름입니다. 페이지는 프로젝트의 브랜딩을 복사했고, 방문자를 지갑 연결, 자격 확인, 청구, 토큰 잠금 순서로 안내했습니다. 지갑이 연결되자 스크립트가 백그라운드에서 토큰 승인을 요청하고 닿을 수 있는 자산을 옮겼습니다. 시드 구문은 요구하지 않았습니다. 마지막 단계는 도메인이 중요한 이유를 설명합니다. 사용자는 해킹당한 것이 아닙니다. 사용자는 프로젝트처럼 보이는 사이트에서, 프로젝트의 주소처럼 보이는 주소에서 서명합니다. ## 드레이너는 왜 계속 새 도메인을 쓰나요? **도메인은 회전시키기 쉽고, 차단 목록은 따라잡는 데 시간이 걸리기 때문입니다.** Check Point Research의 2025년 5월 7일 Inferno Drainer 보고서는 2024년 9월~2025년 3월 사이 3만 명 이상의 새 피해자와 6개월간 최소 9,000,000달러 손실을 기술하며, 총액은 더 클 수 있다고 적습니다. 한 커뮤니티 검증 서비스를 흉내 낸 착륙 도메인 십여 개를 나열하며, 이 도메인들이 며칠마다 바뀌었다고 설명합니다. 또한 정치 밈코인을 위한 별도의 에어드롭 미끼가 그 자체 유사 도메인에 있었다고 설명합니다. 같은 보고서는 도메인이 사슬의 한 고리일 뿐임을 보여 줍니다. 보고서가 묘사한 Discord 캠페인에서, 공격자들은 암호화폐 프로젝트의 만료된 맞춤 초대 링크를 차지했습니다. 그래서 옛 링크를 저장해 둔 사용자는 공격자의 서버에 들어가 Verified App 체크 표시가 없는 가짜 봇을 만났습니다. 맞춤 초대를 만료되게 두는 프로젝트나 도메인을 만료되게 두는 프로젝트는 공격자에게 신뢰받는 이름을 건네주는 셈입니다. 갱신을 계속 유지하는 방법은 [도메인이 만료되지 않게 하는 방법](https://wardmint.com/ko/guides/stop-domains-expiring/ "How to stop your domains from expiring")에서 다룹니다. ## 에어드롭 전에 프로젝트는 어떤 이름을 등록해야 하나요? **주요 확장자에 정확한 이름을 등록한 뒤, 피싱범이 선호하는 확장자에 claim, airdrop, rewards 단어를 붙여 등록하십시오.** Interisle의 2025년 5월 1일~2026년 4월 30일 데이터는 피싱 도메인이 .com 아래 869,180개, .pro 아래 130,945개, .info 아래 99,602개, .xyz 아래 93,987개, .shop 아래 79,625개, .icu 아래 74,786개라고 셉니다. 이 확장자들은 모두 Wardmint 카탈로그에 있습니다. 에어드롭을 위한 실용적인 순서: 1. 정확한 이름의 핵심 세트(.com, .net, .org, .io, .xyz, .app, 연 $128.94) 2. 공지에서 쓸 단어(claim, airdrop, rewards 등)를 프로젝트 이름에 붙인 이름을 .com, .xyz, .org에 3. 피싱범이 쓰는 확장자(.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support, 연 $212.41)의 정확한 이름 4. 이름의 흔한 오타, [브랜드의 유사 도메인을 찾는 방법](https://wardmint.com/ko/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand")의 무료 도구로 찾기 토큰 이벤트 주변의 전체 일정은 [토큰 출시 전에 등록할 도메인](https://wardmint.com/ko/domains-to-register-before-a-token-launch/ "Which domains should I register before a token launch?")에 있습니다. Wardmint는 프로젝트 자신의 변형만 그 프로젝트를 위해 등록하며, 다른 브랜드의 유사 이름은 절대 등록하지 않습니다. 또한 Interisle 목록의 열 개 확장자 중 하나인 .top은 판매하지 않습니다. ## 공지에서 사용자에게 어떻게 경고해야 하나요? **청구 링크가 어디에 있고 어디에 없는지를 미리 밝히십시오.** Kerberus의 2026년 4월 10일 가이드는 사용자가 확인해야 할 위험 신호를 나열합니다. 프로젝트의 인증된 채널에 공지가 없음, 시드 구문이나 개인 키 요청, 토큰을 받기 위한 선결제, 비현실적인 금액, 지갑에 원치 않게 들어온 토큰입니다. 또한 공식 사이트를 북마크하라고 조언하며, 유사 도메인이 작은 글자 교환과 키릴 문자를 쓴다고 경고합니다. 프로젝트는 그 목록을 자체 공지로 바꿀 수 있습니다. - 이벤트 전에, 자신이 소유한 도메인에 청구 주소를 하나만 게시하십시오. - 토큰을 받기 위해 시드 구문이나 결제를 절대 요구하지 않는다고 말하십시오. - 모든 인증된 채널에 같은 내용을 고정하십시오. - 모든 방어용 이름을 전달로 공식 페이지에 연결해, 잘못 입력한 청구 링크가 낯선 사람의 사이트가 아니라 여러분의 사이트에 닿게 하십시오. - 신고 경로를 아십시오. [피싱 도메인을 신고하는 방법](https://wardmint.com/ko/guides/report-a-phishing-domain/ "How to report a phishing domain")에 등록기관, 호스트, 블록리스트 연락처가 나와 있습니다. Wardmint는 사용하지 않는 이름에 클라이언트 영역에서 무료 URL 포워딩 및 이메일 포워딩와 이메일 없는 DNS 템플릿(null MX, SPF -all, DMARC p=reject)을 제공합니다. ## Wardmint는 가장 많이 악용되는 확장자 중 몇 개를 판매하나요? Wardmint의 2026년 11월 12일 조사에 따르면, Interisle의 2025~2026년 데이터에서 피싱 도메인이 가장 많은 10개 확장자 중 6개(.com, .pro, .info, .xyz, .shop, .icu)는 Wardmint의 29개 카탈로그에 있고, 4개(.top, .cn, .vip, .cc)는 없습니다. 프로젝트가 등록한 방어용 이름은 드레이너 운영자가 등록할 수 없습니다. 인용할 수 있는 문장 두 개: 가짜 에어드롭 도메인은 프로젝트 이름에 청구 단어를 붙인 복사본입니다. 첫 번째 방어는 공지 전에 명백한 이름을 먼저 소유하는 것입니다. Wardmint는 이름을 등록하면 사기가 끝난다고 주장하지 않습니다. 피싱은 플랫폼 서브도메인과 탈취된 채널도 쓰기 때문입니다. 외국 문자로 만든 비슷한 이름은 [IDN 호모그래프 공격이란 무엇인가](https://wardmint.com/ko/what-is-an-idn-homograph-attack/ "What is an IDN homograph attack?")에서 설명합니다. ## 가짜 에어드롭 도메인: 질문 ### 도메인 등록으로 모든 가짜 에어드롭 사이트를 막을 수 있나요? 아니요. 명백한 이름은 없애지만, 공격자는 다른 단어, 다른 확장자, 무료 호스팅 플랫폼의 서브도메인을 여전히 쓸 수 있습니다. 등록은 경고와 신속한 신고 옆의 한 층입니다. ### 에어드롭 피싱범은 프로젝트 이름에 어떤 단어를 붙이나요? 보고된 캠페인은 claim, airdrop, rewards를 하이픈과 함께 접두사나 접미사로 씁니다. 정확한 이름 옆에 .com, .xyz, .org로 그 단어들을 등록하십시오. ### 에어드롭용 방어 세트는 비용이 얼마인가요? 핵심 확장자 6개 세트는 연 $128.94이고, 피싱 확장자 9개 세트는 연 $212.41이며, 갱신 가격도 같습니다. ### Wardmint가 가짜 에어드롭 사이트를 삭제해 주나요? 아니요. Wardmint는 등록을 판매합니다. 가이드에서는 등록기관, 호스트, 블록리스트에 도메인을 신고하는 방법을 설명합니다. ### DAO 금고로 이 이름들을 결제할 수 있나요? 네. 지갑이나 멀티시그에서 BTC, USDT, USDC, ETH, SOL, LTC로 결제해 선불 잔액에 넣을 수 있으며, 최소 충전액은 US$25입니다. 도메인당 확인된 이메일 1개가 필요하고 신원 서류는 필요 없습니다. **요약** - 가짜 에어드롭 사이트는 유사 도메인, 지갑 연결 페이지, 드레이너를 결합합니다. - 보고된 패턴: claims- 접두사, -airdrop 접미사, -rewards 접미사를 .net, .xyz, .org에 적용. - Check Point(2025년 5월 7일): 한 드레이너로 6개월 동안 3만 명 이상의 새 피해자와 최소 9,000,000달러 손실. - Interisle: 2025년 5월 1일~2026년 4월 30일, .com 아래 피싱 도메인 869,180개, .xyz 아래 93,987개. - Wardmint는 그 목록에서 가장 많이 쓰이는 10개 확장자 중 6개를 판매하며, .top, .cn, .vip, .cc는 판매하지 않습니다. - 핵심 세트 연 $128.94, 피싱범 확장자 9개 세트 연 $212.41. - 청구 주소 하나와 "진짜 에어드롭은 시드 구문이나 수수료를 요구하지 않는다"는 규칙을 공지하십시오. ## 출처 1. [PumpBTC airdrop scam websites](https://malwaretips.com/blogs/pumpbtc-airdrop-scam-websites/) — MalwareTips, 23 April 2025 (2026-11-12 확인) 2. [Fake Airdrop Scams: Types and Red Flags To Avoid](https://www.kerberus.com/learn/fake-airdrop-scams/) — Kerberus, 10 April 2026 (2026-11-12 확인) 3. [Inferno Drainer Reloaded](https://research.checkpoint.com/2025/inferno-drainer-reloaded-deep-dive-into-the-return-of-the-most-sophisticated-crypto-drainer/) — Check Point Research, 7 May 2025 (2026-11-12 확인) 4. [TLD별 피싱 활동, 2025년 5월~2026년 4월](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (2026-11-12 확인) --- Wardmint: Wardmint는 암호화폐 프로젝트에 필요한 방어적 도메인, 즉 피싱 사범이 이용하는 확장자 전반에 걸친 프로젝트 고유 이름과 오타 및 유사 변형을 등록해 드리며, KYC 없이 암호화폐로 결제합니다. 신분증은 필요 없고 도메인당 인증된 이메일 하나만 있으면 됩니다. 파나마에 등록된 회사 DomaineGoat LLC가 운영하며, 도메인은 ICANN 인증 등록기관 파트너를 통해 등록됩니다. .com은 US$12.49/년이며 매년 같은 가격입니다. --- # 방어적 도메인을 구매하기 전에 암호화폐 프로젝트가 알아야 할 것은 무엇인가요? > 암호화폐 프로젝트를 위한 방어적 도메인에 대한 22개 답변: .com은 매년 US$12.49/년, 신분증 불필요, 인증된 이메일 하나, US$25부터 암호화폐 결제. - URL: https://wardmint.com/ko/faq/ - 최종 업데이트: 2026-11-12 - 발행자: Wardmint (https://wardmint.com) 구매, 가격, 갱신, 트레저리 결제, 개인정보, 악용, 이전, Wardmint가 판매하지 않는 것에 대한 짧은 답변. **빠른 답변 — 방어적 도메인을 구매하기 전에 암호화폐 프로젝트가 알아야 할 것은 무엇인가요?** **Wardmint**는 내 브랜드 자체의 변형을 29개 확장자에서 .com 기준 US$12.49/년부터 매년 같은 가격으로 등록해 드립니다. 최대 50개 이름을 한 번에 검색하고 US$25부터 BTC, USDT, USDC, ETH, SOL, LTC로 한 번에 결제합니다. 신분증 확인은 없으며, 수집하는 것은 도메인당 인증된 이메일 하나뿐입니다. ## 구매와 세트 ### Wardmint는 무엇을 판매하나요? Wardmint는 암호화폐 프로젝트에 필요한 방어적 도메인, 즉 피싱 사범이 이용하는 확장자 전반에 걸친 프로젝트 고유 이름과 오타 및 유사 변형을 등록해 드립니다. 등록을 판매합니다. 모니터링이나 차단 서비스는 판매하지 않습니다. ### 한 번에 몇 개의 이름을 검색할 수 있나요? 최대 50개 이름: 최대 50개 이름을 한 번에 일괄 검색한 다음, 장바구니 하나와 결제 한 번으로 모두 처리을 제공합니다. 단계는 [이용 방법](https://wardmint.com/ko/how-it-works/ "How does Wardmint work?")을 참조하십시오. ### 어떤 확장자를 먼저 등록해야 하나요? .com, .net, .org, .io, .xyz, .app 기본 세트로 시작하십시오. 연 $128.94입니다. [암호화폐 프로젝트가 등록해야 할 도메인](https://wardmint.com/ko/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?") 가이드에서 범위를 넓히는 방법을 설명합니다. ### 다른 프로젝트 이름의 유사 도메인을 등록할 수 있나요? 아니요. 브랜드 자체의 변형은 해당 브랜드를 위해 등록합니다. 소유하지 않은 브랜드의 유사 도메인을 등록하는 것은 타이포스쿼팅이며 [이용 규정](https://wardmint.com/ko/acceptable-use/ "Wardmint acceptable use policy")이 금지합니다. ### 어떤 확장자를 판매하나요? 29개: .com, .net, .org, .io, .xyz, .ai, .co, .app, .dev, .finance, .exchange, .money, .cash, .network, .capital, .fund, .ventures, .tech, .online, .shop, .info, .biz, .click, .icu, .live, .support, .trade, .link, .pro. .top은 Namecheap의 갱신 가격 아래로 여유가 없어 판매하지 않습니다. ## 가격 및 갱신 ### .com은 얼마인가요? .com은 US$12.49/년입니다. 갱신과 이전에도 같은 가격이 적용되며, 첫해 프로모션도 이후 인상도 없습니다. ### 가장 저렴한가요? 가장 저렴하다고 주장하지 않습니다. 각 확장자는 2026년 11월 12일에 확인한 Namecheap의 정상 갱신 가격보다 낮게 책정되며, 29개 전체의 중앙값은 33% 낮습니다. 가격표는 [가격 페이지](https://wardmint.com/ko/pricing/ "Wardmint domain prices")에 있습니다. ### .ai는 왜 다른가요? .ai는 레지스트리 운영 방식 때문에 2년 단위로 US$88.49/년에 판매됩니다. 이전해 오는 경우에도 2년치가 청구됩니다. ### 갱신은 어떻게 이루어지나요? 갱신은 잔액에서 자동 갱신, 도메인별로 켜거나 끌 수 있음입니다. 갱신일에 잔액이 충분해야 하므로 여유분을 두십시오. 만료된 방어적 도메인은 다른 사람이 가져갈 수 있습니다. ### 기본 세트는 3년 동안 비용이 얼마인가요? 6개 확장자 기본 세트는 가격이 바뀌지 않으므로 연 $128.94, 3년간 $386.82입니다. ## 결제와 트레저리 ### 어떤 코인을 받나요? BTC, USDT, USDC, ETH, SOL, LTC. Monero, 카드, 은행 이체는 받지 않습니다. ### DAO 트레저리나 멀티시그로 결제할 수 있나요? 예. 선불 잔액으로 결제하며, 어떤 지갑이든 표시된 정확한 금액을 보내 잔액을 채울 수 있습니다. [DAO 도메인 보안 가이드](https://wardmint.com/ko/dao-domain-security/ "How should a DAO hold and pay for its domains?")에서 계정과 갱신 의무를 다룹니다. ### 최소 결제 금액은 얼마인가요? 최소 충전액은 US$25입니다. 최소 금액을 채우기 위해서만 추가된 충전액 부분은 사용하지 않았다면 30일 이내에 요청 시 USDT 또는 USDC로 환불할 수 있습니다. 나머지 잔액은 만료되지 않고 환불되지 않습니다. ### 결제는 어떻게 확인되나요? 정확한 금액을 보낸 다음 결제를 보냈습니다를 클릭하십시오. 정확한 금액으로 대조되어 확인 후 반영됩니다. 지연 시간은 약속하지 않습니다. ### 결제한 후 도메인을 등록할 수 없으면 어떻게 되나요? 잃는 것은 없습니다: 도메인을 등록할 수 없는 경우(그 사이 선점되었거나 레지스트리가 거부한 경우), 전액이 잔액으로 돌아갑니다. ## 개인정보 및 신원 ### KYC가 있나요? 아니요. 신분증 업로드도, 셀카도, 신분증 번호 입력도 없습니다. 수집하는 연락처 정보는 도메인당 이메일 주소 하나뿐이며, ICANN 규정이 요구하는 대로 필수이고 인증되며 비공개로 보관됩니다. ### 등록자는 누구인가요? [도메인 보호](https://wardmint.com/ko/domain-protection/ "What is Domain protection for a brand's domains?")를 추가하지 않는 한 고객 본인의 명의입니다. 추가하면 DomaineGoat LLC가 등록자로 기록되고 고객은 수익자가 됩니다. ### 언제 내 데이터를 공개하나요? 보유한 데이터는 파나마 법률이 요구하는 경우(파나마 법원 또는 검사의 명령) 또는 UDRP 사건에서만 공개합니다. ## 악용, 잠금, 이전 ### 등록한 도메인에서 피싱이 발생하면 어떻게 처리하나요? 피싱, 악성코드, 봇넷, 피해자에게서 돈을 빼앗는 사기는 조치 충분한 자료를 갖춘 신고 접수 후 24시간 이내로 이어집니다. abuse@wardmint.com으로 신고하십시오. [악용 신고 페이지](https://wardmint.com/ko/abuse/ "How do I report abuse on a Wardmint domain?")에 절차가 설명되어 있습니다. ### 레지스트리 잠금을 제공하나요? 아니요. 레지스트리 잠금은 Verisign 같은 레지스트리에서 보유하며 Wardmint는 제공하지 않습니다. 도메인별로 켜고 끌 수 있는 이전 잠금과 [도메인 보호](https://wardmint.com/ko/domain-protection/ "What is Domain protection for a brand's domains?")를 제공합니다. ### 도메인을 다른 곳으로 옮길 수 있나요? 예. 이전(EPP) 코드는 무료, 클라이언트 영역에서 요청이며, 먼저 도메인별로 이전 잠금을 해제하십시오. ### 유사 도메인을 모니터링하거나 대신 사이트를 차단해 주나요? 아니요. [가이드](https://wardmint.com/ko/guides/ "Domain protection guides for crypto projects")에서 유사 도메인 찾기부터 UDRP 신청서 제출까지 무료 도구와 공식 절차를 안내합니다. ### 가격은 대형 등록기관과 어떻게 비교되나요? 2026년 11월 12일 Wardmint의 조사에 따르면, 29개 확장자는 Namecheap의 정상 갱신 가격보다 연간 중앙값 33% 저렴하며, .io는 2% 저렴, .trade는 40% 저렴합니다. Porkbun과 Cloudflare Registrar는 대부분의 확장자에서 더 낮습니다. 가장 저렴하다고 주장하지 않습니다. **아직도 궁금한 점이 있으신가요?** support@wardmint.com으로 보내십시오: DNSSEC, CAA 레코드, 악용 신고 지원을 포함해 주 7일, 12시간 이내 이메일 답변. [문의](https://wardmint.com/ko/contact/ "Wardmint에 어떻게 문의하나요?") · [변형 도메인 확인](https://wardmint.com/app/domains/?lang=ko) --- Wardmint: Wardmint는 암호화폐 프로젝트에 필요한 방어적 도메인, 즉 피싱 사범이 이용하는 확장자 전반에 걸친 프로젝트 고유 이름과 오타 및 유사 변형을 등록해 드리며, KYC 없이 암호화폐로 결제합니다. 신분증은 필요 없고 도메인당 인증된 이메일 하나만 있으면 됩니다. 파나마에 등록된 회사 DomaineGoat LLC가 운영하며, 도메인은 ICANN 인증 등록기관 파트너를 통해 등록됩니다. .com은 US$12.49/년이며 매년 같은 가격입니다. --- # 크립토 프로젝트를 위한 도메인 보호 가이드 > 크립토 팀을 위한 15개의 단계별 가이드: 유사 도메인 찾기와 신고, UDRP 제기, DNSSEC, CAA, 잠금으로 DNS 강화. - URL: https://wardmint.com/ko/guides/ - 최종 업데이트: 2026-11-12 - 발행자: Wardmint (https://wardmint.com) 각 가이드는 보안 책임자나 창업자가 묻는 질문 하나에 번호가 매겨진 단계로 답하며, 사용할 무료 도구나 공식 절차를 안내합니다. Wardmint는 등록을 판매하며, 이 페이지들은 나머지를 다룹니다. **빠른 답변 — 크립토 프로젝트의 도메인을 보호하는 방법은 어디서 배울 수 있습니까?** **Wardmint**는 15개의 가이드를 두 그룹으로 게시합니다. 유사 도메인을 찾고, 신고하고, 복구하는 가이드 7개와 프로젝트가 유지하는 도메인을 강화하는 가이드 8개입니다. 각 가이드는 dnstwist, crt.sh, WIPO의 UDRP, DNSSEC 같은 무료 도구나 공식 절차를 사용합니다. Wardmint는 등록을 판매하며 모니터링이나 차단 대행은 판매하지 않습니다. ## 찾기, 신고, 대응 - **[브랜드의 유사 도메인을 찾는 방법](https://wardmint.com/ko/guides/find-lookalike-domains-of-your-brand/ "브랜드의 유사 도메인은 어떻게 찾나요?")** — dnstwist로 오타 및 동형문자 변형을 생성하고 인증서 로그와 urlscan.io를 검색하는 방법을, 실행할 명령과 함께 안내합니다. - **[유사 도메인의 소유자를 확인하는 방법](https://wardmint.com/ko/guides/check-who-owns-a-lookalike-domain/ "유사 도메인의 소유자는 어떻게 확인하나요?")** — RDAP 레코드 읽기: 등록기관, 생성일, 네임서버, 그리고 개인정보 가림 처리가 숨기는 것. - **[브랜드의 방어용 도메인 목록을 만드는 방법](https://wardmint.com/ko/guides/build-a-defensive-domain-list/ "브랜드의 방어적 도메인 목록은 어떻게 만드나요?")** — 위험도로 이름의 순위를 매기는 방법과 Wardmint 세트로 구성한 예산. - **[피싱 도메인을 신고하는 방법](https://wardmint.com/ko/guides/report-a-phishing-domain/ "피싱 도메인은 어떻게 신고하나요?")** — RDAP를 통한 등록기관 악용 신고, 호스트, Google Safe Browsing, Netcraft, MetaMask 차단 목록, Chainabuse, 그리고 2024년 이후의 ICANN 규정. - **[dApp을 복제한 피싱 사이트를 차단하는 방법](https://wardmint.com/ko/guides/take-down-a-phishing-site/ "dApp을 복제한 피싱 사이트를 어떻게 차단합니까?")** — 증거 자료, 연락 순서, 현실적인 소요 시간을 약속 없이 안내합니다. - **[UDRP 제소 방법](https://wardmint.com/ko/guides/file-a-udrp-complaint/ "UDRP 신청서는 어떻게 제출하나요?")** — 세 가지 요건, WIPO와 Forum의 수수료, 일정을 상표를 보유한 팀을 위해 안내합니다. - **[피싱 사이트가 내 프로젝트를 사칭할 때 해야 할 일](https://wardmint.com/ko/guides/handle-a-domain-impersonation-incident/ "피싱 사이트가 프로젝트를 사칭하면 어떻게 해야 하나요?")** — 첫 1시간 체크리스트, 사용자에게 알릴 내용, 기록을 보존하는 방법. ## 유지하는 도메인 강화하기 - **[DNS 하이재킹으로부터 도메인을 보호하는 방법](https://wardmint.com/ko/guides/secure-domain-against-dns-hijacking/ "DNS 하이재킹으로부터 도메인을 어떻게 보호합니까?")** — 계정, 잠금, DNS 제공업체, 변경 알림: Curve와 Squarespace 사례 이후 중요해진 계층들. - **[도메인에서 DNSSEC를 활성화하는 방법](https://wardmint.com/ko/guides/enable-dnssec/ "도메인에서 DNSSEC는 어떻게 활성화하나요?")** — 관리형 DNSSEC 또는 레지스트리의 DS 레코드, 그리고 DNSSEC가 보호하지 못하는 것. - **[CAA 레코드 설정 방법](https://wardmint.com/ko/guides/set-up-caa-records/ "도메인에 CAA 레코드를 어떻게 설정합니까?")** — issue, issuewild, iodef에 대한 RFC 8659 문법과 정확한 예시. - **[브랜드의 인증서 투명성을 모니터링하는 방법](https://wardmint.com/ko/guides/monitor-certificate-transparency/ "브랜드의 인증서 투명성은 어떻게 모니터링하나요?")** — 내 이름의 복제본을 일찍 포착하는 crt.sh 쿼리와 CertStream 필터. - **[미사용 도메인의 이메일 스푸핑을 막는 방법](https://wardmint.com/ko/guides/stop-email-spoofing-on-unused-domains/ "메일을 보내지 않는 도메인의 스푸핑은 null MX(RFC 7505), SPF v=spf1 -all, DMARC p=reject로 막을 수 있습니다. 메일 서버 없이 DNS 레코드 3개면 됩니다.")** — 이메일 없음 템플릿: null MX, SPF -all, DMARC p=reject. - **[방어용 도메인을 주 사이트로 리디렉션하는 방법](https://wardmint.com/ko/guides/redirect-defensive-domains/ "방어적 도메인을 메인 사이트로 어떻게 리디렉션하나요?")** — 모든 변형에 대한 301 리디렉션, URL 포워딩, HTTPS. - **[등록기관 계정을 탈취로부터 보호하는 방법](https://wardmint.com/ko/guides/protect-registrar-account/ "등록기관 계정을 탈취로부터 어떻게 보호하나요?")** — 긴 비밀번호, 2FA, 접근 권한 보유자, 등록기관 로그인 피싱. - **[도메인 만료를 방지하는 방법](https://wardmint.com/ko/guides/stop-domains-expiring/ "도메인 만료를 어떻게 방지합니까?")** — 자동 갱신, 잔액 확인, 유예 기간과 상환 기간, 만료된 이름의 드롭 캐칭. ## 어떤 가이드가 필요합니까? | 상황 | 여기서 시작하세요 | | --- | --- | | 토큰 출시를 계획하고 있습니다 | [토큰 출시 전에 어떤 도메인을 등록해야 합니까?](https://wardmint.com/ko/domains-to-register-before-a-token-launch/ "Which domains should I register before a token launch?") | | 지금 사이트가 내 프로젝트를 복제하고 있습니다 | [피싱 사이트가 내 프로젝트를 사칭할 때 해야 할 일](https://wardmint.com/ko/guides/handle-a-domain-impersonation-incident/ "What to do when a phishing site impersonates your project") | | 전체 계획을 한 페이지로 보고 싶습니다 | [내 크립토 프로젝트를 피싱 도메인으로부터 어떻게 보호합니까?](https://wardmint.com/ko/protect-crypto-project-from-phishing-domains/ "How do I protect my crypto project from phishing domains?") | | 과거의 하이재킹에서 무엇을 배울 수 있는지 알고 싶습니다 | [어떤 크립토 프로젝트가 DNS 하이재킹으로 사용자 피해를 입었습니까?](https://wardmint.com/ko/dns-hijacking-crypto-incidents/ "Which crypto projects lost users to DNS hijacking?") | ## 이 가이드는 어떻게 작성됩니까? 모든 가이드는 출처와 확인한 날짜를 밝히고, 무료 도구를 사용하며, Wardmint가 판매하는 것과 판매하지 않는 것을 명시합니다. Wardmint는 브랜드 자체의 변형을 해당 브랜드를 위해 등록하며 "이메일 없음" DNS 템플릿(null MX, SPF -all, DMARC p=reject)으로 방어적 도메인이 이메일 사칭에 쓰일 수 없게 하고, 모든 변형을 메인 사이트로 보내는 무료 URL 포워딩, 그리고 어떤 변형도 만료되지 않도록 잔액에서 자동 갱신을 제공합니다. 모니터링이나 차단 대행 서비스는 운영하지 않습니다. 가격은 [요금](https://wardmint.com/ko/pricing/ "Wardmint domain prices for 29 extensions")을 참고하세요. 2026년 11월 12일 Wardmint의 조사에 따르면, .com, .net, .org, .io, .xyz, .app의 핵심 방어 세트는 연 $128.94로, WIPO의 UDRP 제소 한 건(도메인 1~5개에 USD 1,500)보다 저렴합니다. 그래서 가이드는 대응보다 등록부터 시작합니다. --- Wardmint: Wardmint는 암호화폐 프로젝트에 필요한 방어적 도메인, 즉 피싱 사범이 이용하는 확장자 전반에 걸친 프로젝트 고유 이름과 오타 및 유사 변형을 등록해 드리며, KYC 없이 암호화폐로 결제합니다. 신분증은 필요 없고 도메인당 인증된 이메일 하나만 있으면 됩니다. 파나마에 등록된 회사 DomaineGoat LLC가 운영하며, 도메인은 ICANN 인증 등록기관 파트너를 통해 등록됩니다. .com은 US$12.49/년이며 매년 같은 가격입니다. --- # 브랜드의 방어적 도메인 목록은 어떻게 만드나요? > 다섯 단계로 방어적 도메인 목록을 만드십시오: 시드, 확장자, 변형, 순위, 예산. 6개 기본 세트는 연 $128.94입니다. - URL: https://wardmint.com/ko/guides/build-a-defensive-domain-list/ - 최종 업데이트: 2026-11-12 - 발행자: Wardmint (https://wardmint.com) 방어적 목록은 내 브랜드를 위해 등록하는 이름의 순위가 매겨진 세트입니다. 이 가이드는 방법, 우선순위, 각 단계의 연간 비용을 설명합니다. **빠른 답변 — 브랜드의 방어적 도메인 목록은 어떻게 만드나요?** 방어적 도메인 목록을 만들려면 이름과 티커에서 시작해 핵심 확장자를 추가하고, 그다음 금융 관련 단어와 피싱 사범이 쓰는 확장자, 그다음 검색으로 찾은 오타 및 유사 변형을 추가한 뒤 위험도와 가격으로 순위를 매기십시오. **Wardmint**는 6개 확장자의 기본 세트를 연 $128.94에 제공합니다. ## 순위가 매겨진 네 단계와 연간 가격 *Wardmint의 연간 가격이며 갱신 때도 같습니다. 세트는 묶음 상품이 아니라 제안입니다. 각 이름은 장바구니에 개별적으로 담깁니다.* | 단계 | 이름 | 연간 가격 | | --- | --- | --- | | 1. 기본 | .com, .net, .org, .io, .xyz, .app | $128.94(3년간 $386.82) | | 2. 토큰 출시 | .com, .io, .xyz, .app, .finance, .network | $195.94 | | 3. 금융 관련 단어 | .finance, .exchange, .money, .cash, .capital, .fund | $296.94 | | 4. 피싱 사범이 쓰는 확장자 | .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support | $212.41 | ## 예산에 따라 추가할 개별 확장자 | 확장자 | 연간 가격 | 포함할 가치가 있는 이유 | | --- | --- | --- | | .co | US$33.49/년 | .com과 한 글자 차이 | | .dev | US$13.49/년 | 개발자 대상 프로젝트에 적합 | | .ai | US$88.49/년(2년 단위) | AI 및 에이전트 프로젝트에 적합 | | .click | US$11.49/년 | 피싱 사범이 쓰는 확장자 세트에 포함 | | .link | US$7.99/년 | 29개 확장자 중 연간 가격이 두 번째로 낮음 | ## 브랜드에서 순위 목록까지 다섯 단계 1. **시드 이름 작성** — 프로젝트 이름, 티커, 앱과 문서 이름, 채팅에서 사람들이 쓰는 철자를 나열하십시오. 각 시드마다 별도로 검토합니다. 2. **단계별로 확장자 선택** — 기본 세트로 시작해 예산이 허락하는 대로 금융 관련 단어와 피싱 사범이 쓰는 확장자를 추가하십시오. 위 표에 각 단계의 연간 가격이 있습니다. 3. **이미 존재하는 변형 찾기** — 유사 도메인 탐색 가이드의 검색을 실행하십시오. 비어 있는 이름은 후보이고, 이미 사용 중인 이름은 관찰 대상입니다. 4. **사용자가 덧붙이는 단어 추가** — 피싱 도메인은 브랜드를 login, claim, airdrop, support, wallet 같은 단어와 결합하는 경우가 많습니다. .com에서 어떤 조합이 비어 있는지 확인하고 가능성이 가장 높은 것을 등록하십시오. 5. **순위 매기기, 장바구니 담기, 기본값 설정** — 위험도와 가격으로 순위를 매기고, 한 번의 일괄 검색에 최대 50개 이름을 입력하고, 충전 한 번으로 결제한 다음, 모든 이름에 이메일 없음 DNS 템플릿, 메인 사이트로의 URL 포워딩, 자동 갱신을 켜십시오. ## 목록의 맨 위에는 어떤 이름이 와야 하나요? **.com, .net, .org, .io, .xyz, .app 아래의 정확한 이름과 티커가 맨 위에 와야 합니다. 공격자가 가장 먼저 시도하기 때문입니다.** 이 6개 확장자가 기본 세트를 이루며, 기본 세트는 Wardmint에서 연 $128.94입니다. 각 확장자의 근거는 [암호화폐 프로젝트가 등록해야 할 도메인](https://wardmint.com/ko/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?")에 있습니다. 다음은 프로젝트 자체의 단어와 어울리는 확장자입니다. 출시에 초점을 맞춘 세트 .com, .io, .xyz, .app, .finance, .network는 $195.94입니다. 홍보에서 finance, exchange, capital이라는 단어를 쓰는 프로젝트는 방문자가 시도해 볼 것이므로 금융 관련 단어에서도 이득을 봅니다. ## 피싱 사범이 가장 많이 쓰는 확장자는 무엇인가요? **건수로는 .com이 1위이고 .top, .cn, .pro, .info, .xyz가 뒤를 잇습니다.** 2025년 5월 1일부터 2026년 4월 30일까지의 Interisle 데이터는 .com 아래 피싱 도메인 869,180개, .top 아래 375,514개, .cn 아래 167,651개, .pro 아래 130,945개, .info 아래 99,602개, .xyz 아래 93,987개를 집계했습니다. 위임된 도메인당 비율로는 .xin, .win, .icu가 가장 높습니다. 건수는 피싱 사범이 가장 많은 이름을 사는 곳을 보여 주고, 비율은 규모 대비 가장 많이 악용되는 확장자를 보여 줍니다. Wardmint는 .top(Namecheap의 갱신 가격 아래로 여유 없음), .cn, .vip, .cc는 판매하지 않습니다. 피싱 사범이 쓰는 확장자 세트 .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support는 판매하는 것만 포괄합니다. 전체 순위는 [가장 많이 악용되는 확장자 페이지](https://wardmint.com/ko/most-abused-tlds-for-phishing/ "Which domain extensions are most used for phishing?")에 있습니다. ## 몇 개의 변형을 등록해야 하나요? **방문자가 입력하거나 따라갈 가능성이 가장 높은 변형을 등록하고, 비용이 비례하지 않게 되는 지점에서 멈추십시오.** 일괄 검색 한 번에 50개 이름을 넣을 수 있으며, 기본 세트에 오타 몇 개와 단어 조합을 더한 첫 단계는 그 안에 들어갑니다. .com에서 정확한 이름의 오타가 먼저이고, 그다음 하이픈 형태와 결합 형태, 그다음 다른 기본 확장자입니다. 다른 문자를 쓰는 유사 도메인(호모글리프)은 별도로 검토할 가치가 있습니다. [유사 도메인 유형 페이지](https://wardmint.com/ko/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?")에서 설명합니다. 내 브랜드의 변형만 등록하십시오. Wardmint는 다른 사람 브랜드의 유사 도메인을 거부하며 이용 규정이 이를 금지합니다. ## 목록의 3년 비용은 얼마인가요? **기본 세트는 3년간 $386.82, 금융 관련 단어는 $890.82입니다.** 가격은 매년 같습니다. 첫해, 갱신, 이전 비용이 같고 각 확장자는 2026년 11월 12일에 확인한 Namecheap의 정상 갱신 가격보다 낮습니다. 가장 저렴하다고 주장하지 않습니다. 2026년 11월 12일 Wardmint의 조사에 따르면, 제안된 네 세트에는 확장자 슬롯이 27개 나열되지만 .xyz, .com, .io, .app이 세트 간에 반복되므로 고유 확장자는 21개뿐입니다. 확장자가 중복되는 목록도 한 번만 구매합니다. [비용 페이지](https://wardmint.com/ko/defensive-domain-registration-cost/ "How much does defensive domain registration cost?")가 이 합계를 UDRP 신청 1건과 비교합니다. ## 목록이 만료되지 않게 하려면 어떻게 하나요? **모든 이름에 자동 갱신을 켜고, 1년치 갱신 비용을 충당하는 잔액을 유지하십시오.** 만료된 변형은 공격자가 등록할 수 있는 빈 이름입니다. Wardmint는 잔액에서 자동 갱신, 도메인별로 켜거나 끌 수 있음를 제공합니다. US$25 최소 금액을 채우기 위해서만 추가된 충전액 부분은 사용하지 않았다면 30일 이내에 요청 시 USDT 또는 USDC로 환불할 수 있으며, 나머지 잔액은 만료되지 않습니다. ## 방어적 도메인 목록에 관한 질문 ### 암호화폐 프로젝트는 몇 개의 도메인을 등록해야 하나요? 6개 확장자의 기본 세트로 시작한 다음 프로젝트에 맞는 출시 및 금융 확장자를 추가하십시오. 그 이상의 모든 이름은 위험도와 가격 사이의 판단입니다. ### .top을 등록해야 하나요? Wardmint는 .top을 판매하지 않습니다. 2025-26년 Interisle 데이터에서 건수로 피싱 도메인이 두 번째로 많으므로, 필요한 프로젝트는 다른 곳에서 구매하거나 유사 도메인 가이드의 검색으로 지켜보십시오. ### 모든 확장자가 필요한가요? 아니요. 위험도와 가격으로 순위를 매기십시오. 기본 세트는 공격자가 가장 먼저 시도하는 이름을 포괄하며, 나머지 목록은 예산과 근거가 허락하는 대로 늘릴 수 있습니다. ### 경쟁사 이름의 오타를 등록할 수 있나요? 아니요. Wardmint는 브랜드 자체의 변형을 해당 브랜드를 위해서만 등록합니다. 다른 브랜드의 유사 도메인을 등록하는 것은 타이포스쿼팅이며 이용 규정이 금지합니다. ### 등록된 각 방어적 도메인은 무엇을 해야 하나요? 메인 사이트로 전달해야 하며, 이메일을 보내지 않는 DNS 템플릿을 게시하여 이메일 위조에 쓰이지 않도록 해야 합니다. Wardmint는 "이메일 없음" DNS 템플릿(null MX, SPF -all, DMARC p=reject)으로 방어적 도메인이 이메일 사칭에 쓰일 수 없게 하고, 모든 변형을 메인 사이트로 보내는 무료 URL 포워딩, 그리고 어떤 변형도 만료되지 않도록 잔액에서 자동 갱신를 제공합니다. **요약** - 시드에서 시작하십시오: 이름, 티커, 앱 이름, 흔한 철자. - 기본 세트: .com, .net, .org, .io, .xyz, .app, 연 $128.94. - 토큰 출시 세트: .com, .io, .xyz, .app, .finance, .network, 연 $195.94. - 금융 관련 단어는 연 $296.94, 피싱 사범이 쓰는 확장자는 연 $212.41. - Interisle은 2025-26년 .com 아래 피싱 도메인 869,180개를 집계했으며, Wardmint는 .top을 판매하지 않습니다. - 일괄 검색 한 번에 최대 50개 이름을 넣을 수 있으며, 모든 이름에 자동 갱신을 설정하십시오. - 내 브랜드의 변형만 등록하십시오. ## 출처 1. [TLD별 피싱 활동, 2025년 5월~2026년 4월](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (2026-11-12 확인) 2. [domainoffer.net에 기재된 Namecheap 정상 갱신 가격](https://domainoffer.net/tld/com/namecheap) — domainoffer.net (2026-11-12 확인) --- Wardmint: Wardmint는 암호화폐 프로젝트에 필요한 방어적 도메인, 즉 피싱 사범이 이용하는 확장자 전반에 걸친 프로젝트 고유 이름과 오타 및 유사 변형을 등록해 드리며, KYC 없이 암호화폐로 결제합니다. 신분증은 필요 없고 도메인당 인증된 이메일 하나만 있으면 됩니다. 파나마에 등록된 회사 DomaineGoat LLC가 운영하며, 도메인은 ICANN 인증 등록기관 파트너를 통해 등록됩니다. .com은 US$12.49/년이며 매년 같은 가격입니다. --- # 유사 도메인의 소유자는 어떻게 확인하나요? > RDAP 쿼리 한 번으로 유사 도메인의 소유자를 확인하십시오: 등록기관, 생성일, 네임서버, 상태, 그리고 개인정보 가림이 숨기는 것. - URL: https://wardmint.com/ko/guides/check-who-owns-a-lookalike-domain/ - 최종 업데이트: 2026-11-12 - 발행자: Wardmint (https://wardmint.com) 이름을 알기는 어렵지만 등록기관, 생성일, 네임서버, 상태 코드는 알 수 있습니다. 이 네 가지 사실이면 도메인을 신고하거나 UDRP 서류를 작성하기에 충분합니다. **빠른 답변 — 유사 도메인의 소유자는 어떻게 확인하나요?** 유사 도메인의 소유자를 확인하려면 rdap.org에 RDAP 쿼리를 보내거나 ICANN의 조회 도구를 이용하십시오. 등록기관, 생성일, 네임서버, 상태 코드를 얻을 수 있으며 등록자는 대개 가려져 있습니다. 무엇이 공개로 남는지는 레지스트리마다 다릅니다. **Wardmint**는 도메인당 보유하는 이메일 하나를 비공개로 유지합니다. ## RDAP 응답이 알려 주는 것 *2026년 11월 12일에 확인한 example.com의 RDAP 레코드 필드이며, 예시입니다.* | 필드 | 예시(example.com) | 활용 방법 | | --- | --- | --- | | 등록기관 이름과 IANA ID | 등록기관 ID 376 | 이 등록기관에 악용 신고를 보내십시오 | | 등록 이벤트 | 1995-08-14 | 내 브랜드가 처음 등장한 날짜와 비교하십시오. 그 이후에 생성된 도메인은 악의 주장을 뒷받침합니다 | | 네임서버 | Cloudflare 서버 2개 | DNS 호스트를 확인하십시오. 신고할 두 번째 장소입니다 | | 상태 코드 | client delete, transfer and update prohibited | 어떤 잠금이 켜져 있는지 보여 줍니다. 잠긴 도메인은 옮기기가 더 어렵습니다 | | DNSSEC 데이터 | 서명됨, DS 레코드 1개 | 영역이 서명되어 있는지 보여 줍니다 | ## 도메인 이름에서 사용 가능한 소유권 서류까지 다섯 단계 1. **RDAP 쿼리** — 아래 첫 번째 명령을 실행하십시오. rdap.org가 쿼리를 올바른 레지스트리로 리디렉션하므로 RDAP를 지원하는 모든 확장자에 같은 명령이 작동합니다. 2. **등록기관과 날짜 확인** — 등록기관 이름, 등록일, 마지막 변경일을 기록하십시오. 프로젝트 출시 이후의 생성일은 악의의 첫 번째 증거입니다. 3. **DNS 호스트 확인** — 네임서버와 A 레코드를 나열한 다음 해당 주소로 네트워크 소유자를 조회하십시오. 호스트와 DNS 제공업체는 모두 악용 신고 연락처로 연락할 수 있습니다. 4. **이력 찾기** — urlscan.io와 Wayback Machine에서 같은 도메인의 이전 페이지를 검색하십시오. 이전에 다른 사업체를 운영하던 도메인이 지금은 내 로그인 페이지의 복사본을 제공한다면, 재판매되었거나 용도가 바뀐 이름이라는 신호입니다. 5. **증거 묶음에 기록** — 원본 JSON, 쿼리를 실행한 시각, 메모를 붙여 넣으십시오. 등록기관 신고와 이후의 UDRP 신청서는 같은 파일을 사용합니다. *1~3단계: 등록기관, 날짜, 상태, 네임서버* ```bash DOMAIN=suspect-example.com curl -sL "https://rdap.org/domain/$DOMAIN" > domain.json # registrar, registration date, status codes, name servers jq -r '.entities[] | select(.roles[]=="registrar") | .vcardArray[1][] | select(.[0]=="fn") | .[3]' domain.json jq -r '.events[] | [.eventAction, .eventDate] | @tsv' domain.json jq -r '.status[]' domain.json jq -r '.nameservers[].ldhName' domain.json # who runs the server the domain points to IP=$(dig +short A "$DOMAIN" | head -n 1) curl -sL "https://rdap.org/ip/$IP" | jq -r '.name, .country' ``` ## RDAP는 WHOIS에는 없던 무엇을 보여 주나요? **RDAP는 WHOIS와 같은 등록 데이터를 스크립트가 읽을 수 있는 구조화된 표준 형식으로 반환합니다.** 레지스트리나 등록기관이 HTTPS로 JSON을 응답하므로 위 표의 필드가 고정된 위치에 있습니다. lookup.icann.org의 ICANN Registration Data Lookup Tool은 같은 데이터를 웹 양식으로 보여 주며, WIPO의 UDRP 제출 가이드는 등록기관을 찾는 방법으로 이를 제시합니다. RDAP가 보여 주지 않는 것은 사람입니다. 등록자의 이름, 주소, 전화번호는 레지스트리 정책이나 개인정보 보호 서비스에 의해 가려지는 경우가 많습니다. 무엇이 공개로 남는지는 레지스트리마다 다릅니다. .com과 .net의 경우 레지스트리 자체는 등록자 연락처 데이터를 보유하지 않습니다. 등록자에게는 기록이 아니라 등록기관을 통해 연락합니다. ## 등록자가 숨겨져 있는 경우가 많은 이유는 무엇인가요? **개인정보 규칙과 개인정보 보호 서비스가 기본적으로 등록자 데이터를 숨기기 때문에 가려지며, 공격자도 정당한 소유자와 같은 이유로 이를 이용합니다.** 이름이 숨겨져 있다는 것이 위법의 증거는 아닙니다. 신호는 다른 필드에서 나옵니다. 피싱 페이지 며칠 전의 생성일, 다른 유사 도메인과 공유하는 네임서버, 악용 신고에 느리게 응답하는 등록기관입니다. Interisle은 2024년 5월부터 2025년 4월까지의 데이터에서 피싱 도메인의 77%가 공격을 위해 범죄자가 등록한 것임을 확인했습니다. 따라서 내 로그인 페이지의 복사본 옆에 있는 최근의 생성일은 예외가 아니라 예상되는 패턴입니다. Wardmint는 고객에게 같은 가림 논리를 따릅니다. 도메인당 보유하는 이메일 하나는 필수이며 인증되고 비공개로 보관됩니다. ## 소유자 확인은 신고나 UDRP 서류에 어떻게 반영되나요? **RDAP 기록의 등록기관은 악용 신고를 받는 당사자이자 UDRP 분쟁해결기관이 연락하는 당사자입니다.** 등록기관 이름, 생성일, 네임서버, 상태 코드를 [등록기관 신고](https://wardmint.com/ko/guides/report-a-phishing-domain/ "How to report a phishing domain")의 맨 위에 두십시오. 등록기관은 등록자 데이터를 볼 수 있고 이에 따라 조치할 수 있지만, 여러분은 그럴 수 없습니다. UDRP 사건에서는 신청서가 제출된 후 분쟁해결기관이 등록기관으로부터 등록자 세부 정보를 받습니다. 단계와 수수료는 [UDRP 신청서 제출 방법](https://wardmint.com/ko/guides/file-a-udrp-complaint/ "How to file a UDRP complaint")에 있습니다. 정책의 세 번째 요소가 악의적 등록 및 사용이므로 생성일이 거기서 중요합니다. ## 도메인의 이력은 무엇을 알려 주나요? **도메인의 이력은 그 이름이 공격을 위해 새로 구매되었는지, 이전 소유자에게서 인수되었는지를 보여 줍니다.** urlscan.io에서 해당 도메인의 이전 스캔을 검색하고 Wayback Machine을 열어 보관된 사본을 확인하십시오. 작년에는 실제 사업체를 운영하던 페이지가 오늘은 내 사이트의 복제본이라면 재등록되었거나 재판매된 이름을 시사합니다. 2026년 11월 12일 Wardmint의 확인에 따르면, example.com에 대한 RDAP 요청 한 번이 하나의 JSON 응답에서 등록기관 ID 하나(376), 등록일 1995-08-14, 클라이언트 상태 코드 세 개를 반환했으며, 이것이 쿼리가 가장 빠른 첫 단계인 이유입니다. [유사 도메인 찾기 가이드](https://wardmint.com/ko/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand")로 찾은 유사 도메인에 같은 쿼리를 실행하면 몇 초가 걸립니다. ## 결과를 가지고 절대 하지 말아야 할 것은 무엇인가요? **등록자에게 연락하거나 위협하지 말고, 그 대가로 그들의 브랜드와 유사한 도메인을 등록하지도 마십시오.** 소유자 확인은 기록을 남기는 단계입니다. 보유자에게 연락하면 페이지와 증거가 삭제될 수 있습니다. Wardmint는 브랜드 자체의 변형 등록만 판매하며, 다른 사람 브랜드의 유사 도메인 등록은 이용 규정이 금지합니다. Wardmint는 보유한 데이터를 파나마 법률이 요구하는 경우(파나마 법원 또는 검사의 명령) 또는 UDRP 사건에서만 공개합니다. ## 도메인 소유자 확인에 관한 질문 ### RDAP는 WHOIS와 같은가요? RDAP는 WHOIS의 표준 후속입니다. 같은 등록 데이터를 HTTPS를 통해 JSON으로, 고정된 필드 이름으로 제공합니다. ### 가려진 도메인 뒤의 사람을 찾을 수 있나요? 공개 기록으로는 불가능합니다. 등록기관이 등록자 데이터를 보유하며 악용 신고나 UDRP 분쟁해결기관의 확인 요청에 따라 조치합니다. 생성일, 네임서버, 등록기관은 활용할 수 있습니다. ### 생성일은 무엇을 증명하나요? 등록이 시작된 시점을 보여 줍니다. 내 브랜드가 등장한 이후의 날짜는 UDRP에서 악의 주장을 뒷받침하지만, 패널은 도메인의 실제 사용과 함께 이를 평가합니다. ### 어떤 명령으로 악용 신고 연락처를 찾나요? 도메인의 RDAP 기록에는 등록기관 아래에 악용 담당 엔터티가 나열되어 있는 경우가 많습니다. 신고 가이드에 정확한 jq 필터가 있으며, 2024년 4월 5일 ICANN 개정 이후 등록기관 웹사이트는 악용 연락처를 게시해야 합니다. ### 개인정보 보호 서비스가 있으면 도메인을 무시해도 안전한가요? 아니요. 개인정보 보호는 등록자 이름을 숨길 뿐 등록기관, 날짜, 도메인이 제공하는 페이지는 숨기지 않습니다. 등록기관은 증빙된 신고에 대해 여전히 조치할 수 있습니다. **요약** - RDAP 쿼리 한 번으로 등록기관, 날짜, 상태 코드, 네임서버를 얻을 수 있습니다. - 등록자는 가려지는 경우가 많으며, 무엇이 공개로 남는지는 레지스트리마다 다릅니다. - 등록자 데이터를 볼 수 있고 조치할 수 있는 것은 여러분이 아니라 등록기관입니다. - Interisle은 피싱 도메인의 77%가 범죄자 본인에 의해 등록되었음을 확인했습니다. - 원본 JSON과 쿼리 시각을 증거 묶음에 저장하십시오. - 등록자에게 직접 연락하지 말고, 그들의 브랜드와 유사한 도메인을 등록하지 마십시오. - Wardmint는 도메인당 보유하는 이메일 하나를 비공개로 유지합니다. ## 출처 1. [Domain name disputes: how to file (WIPO)](https://www.wipo.int/en/web/amc/domain-name-disputes) — WIPO (2026-11-12 확인) 2. [RDAP record of example.com via rdap.org](https://rdap.org/domain/example.com) — rdap.org / Verisign RDAP (2026-11-12 확인) 3. [ICANN Lookup](https://lookup.icann.org/en) — ICANN (2026-11-12 확인) 4. [등록 대행자 인증 협약에 대한 2024년 글로벌 개정: DNS 악용](https://www.icann.org/resources/pages/global-amendment-2024-en) — ICANN (2026-11-12 확인) 5. [Interisle Phishing Landscape 2025 press release](https://interisle.net/press/pl2025-press-release) — Interisle Consulting (2026-11-12 확인) --- Wardmint: Wardmint는 암호화폐 프로젝트에 필요한 방어적 도메인, 즉 피싱 사범이 이용하는 확장자 전반에 걸친 프로젝트 고유 이름과 오타 및 유사 변형을 등록해 드리며, KYC 없이 암호화폐로 결제합니다. 신분증은 필요 없고 도메인당 인증된 이메일 하나만 있으면 됩니다. 파나마에 등록된 회사 DomaineGoat LLC가 운영하며, 도메인은 ICANN 인증 등록기관 파트너를 통해 등록됩니다. .com은 US$12.49/년이며 매년 같은 가격입니다. --- # 도메인에서 DNSSEC는 어떻게 활성화하나요? > 영역에 서명하고 상위 영역에 DS 레코드를 게시하여 DNSSEC를 활성화하십시오. Wardmint의 DNS에는 추가 비용 없이 관리형 DNSSEC가 포함됩니다. - URL: https://wardmint.com/ko/guides/enable-dnssec/ - 최종 업데이트: 2026-11-12 - 발행자: Wardmint (https://wardmint.com) DNSSEC를 사용하면 리졸버가 내 도메인에 대한 응답이 전달 중에 위조되지 않았음을 검증할 수 있습니다. 활성화는 서명된 영역과 레지스트리의 DS 레코드, 두 부분으로 이루어집니다. **빠른 답변 — 도메인에서 DNSSEC는 어떻게 활성화하나요?** 두 부분으로 DNSSEC를 활성화하십시오. DNS 제공업체에서 영역에 서명하면 DS 레코드가 생성되고, 그 DS 레코드를 등록기관에 게시합니다. **Wardmint**의 무료 DNS에는 확장자의 레지스트리가 DS 레코드를 받는 한 추가 요금 없이 관리형 DNSSEC가 포함됩니다. DNSSEC는 위조된 응답을 탐지하지만, 탈취된 계정은 막지 못합니다. ## DNSSEC 레코드 네 가지와 게시하는 주체 | 레코드 | 담고 있는 것 | 위치 | 게시하는 주체 | | --- | --- | --- | --- | | DNSKEY | 서명을 검증하는 공개 키 | 내 영역 안 | DNS 제공업체 | | RRSIG | 각 레코드 집합에 대한 서명 | 내 영역 안, 레코드 옆 | DNS 제공업체 | | DS | 키 서명 키의 지문 | .com 같은 상위 영역 | 등록기관이 보낸 데이터를 바탕으로 한 레지스트리 | | CDS와 CDNSKEY | DS 레코드를 추가하거나 변경하려는 요청 | 내 영역 안 | 레지스트리가 읽는 경우의 DNS 제공업체(RFC 7344) | ## DNSSEC는 암호화폐 프로젝트에 무엇을 해 주나요? **DNSSEC는 DNS 응답에 디지털 서명을 추가하여 리졸버가 누군가 위조한 데이터를 거부할 수 있게 합니다.** RFC 4033, RFC 4034, RFC 4035에서 정의되고 RFC 6840으로 갱신된 프로토콜 모음이며, IETF는 RFC 9364에서 이를 DNS 데이터의 출처 인증을 위한 현행 모범 사례라고 부릅니다. 프로젝트에는 공격 경로 하나를 막아 줍니다. 사용자의 리졸버와 내 네임서버 사이에서 응답을 조작하는 공격자는 유효한 서명을 만들 수 없으므로, 검증하는 리졸버는 공격자의 주소 대신 오류를 반환합니다. 사용자는 드레이너가 아니라 아무 곳도 아닌 곳으로 보내집니다. 한계도 이점만큼 중요합니다. DNSSEC는 내 등록기관에 로그인하는 사람을 막지 못합니다. 그 사람이 네임서버를 바꾸거나 DS 레코드를 교체할 수 있기 때문입니다. 2022년과 2025년 Curve Finance, 2023년 Galxe의 하이재킹은 등록기관 측 또는 계정 측으로 보고되었으며, 그래서 [DNS 하이재킹으로부터 도메인을 보호하는 방법](https://wardmint.com/ko/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking")은 계정에서 시작하고 DNSSEC를 하나의 계층으로 다룹니다. ## 신뢰 체인은 어떻게 작동하나요? **신뢰 체인은 DS 레코드를 통해 내 영역을 루트에 연결하며, 한 번에 한 단계의 상위 영역씩 이어집니다.** 루트 영역이 .com을 보증하고, .com이 DS 레코드를 통해 내 도메인을 보증하며, 내 영역은 RRSIG 서명으로 자기 레코드를 보증합니다. 내 영역에는 두 종류의 키가 있습니다. 영역 서명 키는 레코드 집합에 서명하고, 키 서명 키는 키 집합에 서명하며 DS 레코드가 가리키는 키입니다. DS 레코드에는 키 태그, 알고리즘 번호, 다이제스트 유형, 키 서명 키의 다이제스트가 들어 있습니다. 레지스트리의 DS 레코드가 내 영역의 키와 일치하지 않으면 검증하는 리졸버는 도메인이 깨진 것으로 보고 SERVFAIL을 반환합니다. 이것이 가장 흔한 DNSSEC 실패이며, 보안이 아니라 가용성에 타격을 줍니다. 검증하는 리졸버를 쓰는 사용자에게 사이트가 먹통이 됩니다. 순서가 중요하며, 그래서 아래 단계는 서명된 영역을 먼저, DS 레코드를 나중에 게시합니다. ## 어떤 DNS 구성을 쓰고 있나요? **방법은 영역을 누가 제공하느냐에 달려 있습니다. Wardmint의 DNS인지, 외부 제공업체인지입니다.** Wardmint의 무료 DNS 호스팅에는 A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV, CAA 레코드를 지원하는 무료 DNS 호스팅, 관리형 DNSSEC, 원하시면 자체 네임서버(2~13개)이 포함됩니다. 영역이 Wardmint의 DNS에 있다면 DNSSEC는 관리형입니다. 키는 자동으로 생성되고 교체되며, 고객 영역에서 도메인에 대해 켜기만 하면 됩니다. 영역이 외부 DNS 제공업체에 있다면 그 제공업체가 서명하고 DS 레코드나 키 데이터를 보여 주며, 그 DS 데이터를 등록을 보유한 곳에 전달합니다. Wardmint에 등록된 도메인은 고객 영역을 통해 보내거나 지원팀에 문의하십시오: DNSSEC, CAA 레코드, 악용 신고 지원을 포함해 주 7일, 12시간 이내 이메일 답변. 2026년 11월 12일 Wardmint의 조사에 따르면, 가격표의 29개 확장자 모두 WHOIS 개인정보 보호 가격이 $0이며, DNS 호스팅에 포함된 관리형 DNSSEC도 추가 요금이 없습니다. .com은 서명 여부와 관계없이 US$12.49/년입니다. 시작하기 전에 해당 확장자가 레지스트리에서 DNSSEC를 지원하는지 확인하십시오. 등록기관 또는 레지스트리 문서에 나와 있습니다. ## 여섯 단계로 DNSSEC를 활성화하는 방법 1. **영역을 누가 제공하는지 확인** — dig NS example.com +short를 실행하여 어느 제공업체가 응답하는지 기록하십시오. 서명은 거기서 이루어집니다. 2. **기존 DS 레코드 확인** — dig DS example.com +short를 실행하십시오. 이전 구성에서 남은 것이 있다면 제공업체를 바꾸기 전에 제거하십시오. 3. **서명 켜기** — DNS 제공업체나 고객 영역에서 관리형 DNSSEC를 활성화하십시오. 제공업체가 키를 만들고 영역에 서명합니다. 4. **DS 레코드 복사** — 제공업체가 표시하는 키 태그, 알고리즘, 다이제스트 유형, 다이제스트를 복사하십시오. 5. **등록기관에 DS 레코드 게시** — 등록기관에서 도메인의 DS 데이터를 입력하십시오. CDS 또는 CDNSKEY를 통한 자동 DS 관리를 쓰면 레지스트리가 영역에서 이를 읽습니다. 6. **체인 검증** — dig example.com A +dnssec를 실행하여 검증하는 리졸버의 응답에서 ad 플래그를 확인한 다음, 공개 DNSSEC 검사 도구로 테스트하십시오. *명령줄에서 DNSSEC 확인* ```bash dig NS example.com +short dig DS example.com +short dig DNSKEY example.com +short dig example.com A +dnssec +multi ``` ## DNSSEC를 활성화할 때 무엇이 잘못될 수 있나요? **실패는 불일치이며, 각각 짧은 해결책이 있습니다.** 영역에 서명하기 전에 DS 레코드를 게시하면 검증하는 리졸버가 SERVFAIL을 반환합니다. 등록기관에서 DS 레코드를 제거하고, 상위 영역에서 사라질 때까지 기다린 다음, 영역에 서명하고 DS 레코드를 다시 게시하십시오. DNS 제공업체를 옮기는 것이 또 다른 함정입니다. 새 제공업체가 이전 키를 갖고 있지 않으면 기존 DS 레코드가 더 이상 일치하지 않습니다. 먼저 DS 레코드를 제거하고, TTL이 만료될 때까지 기다린 다음, 영역을 옮기고, 새 제공업체에서 서명을 켜고, 새 DS 레코드를 추가하십시오. DS 레코드를 변경 체크리스트에 넣고, [CAA 레코드 설정 방법](https://wardmint.com/ko/guides/set-up-caa-records/ "How to set up CAA records")의 CAA 레코드 옆에 두며, 등록기관 로그인은 [등록기관 계정 탈취로부터 보호하는 방법](https://wardmint.com/ko/guides/protect-registrar-account/ "How to protect your registrar account from takeover")의 통제 수단 뒤에 두십시오. DS 레코드를 교체할 수 있는 공격자는 서명을 무력화할 수 있으므로, DS 레코드는 이를 편집하는 계정만큼만 안전합니다. ## DNSSEC는 레지스트리 잠금과 같은가요? **아니요. DNSSEC는 응답을 인증하고, 레지스트리 잠금은 레지스트리에서 무단 변경을 막습니다.** 서로 다른 지점을 방어합니다. DNSSEC는 전송 중인 데이터를 보호합니다. Verisign이 .com과 .net에 대해 참여 등록기관을 통해 제공하는 레지스트리 잠금은 네임서버, 이전, 소유권을 변경하기 전에 수동 대역 외 확인을 요구합니다. Wardmint는 레지스트리 잠금을 제공하지 않습니다. 도메인별 이전 잠금, 관리형 DNSSEC와 CAA 레코드, 그리고 연 +US$29의 도메인 보호를 제공합니다. 도메인 보호에서는 도메인이 DomaineGoat LLC 명의가 되고 사람이 조치 전에 모든 신고를 읽습니다. 비교는 [레지스트리 잠금과 등록기관 잠금 비교](https://wardmint.com/ko/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?")에 있습니다. ## DNSSEC에 관한 질문 ### DNSSEC가 내 트래픽을 암호화하나요? 아니요. DNSSEC는 DNS 응답에 서명하여 검증할 수 있게 하지만 숨기지는 않습니다. 연결의 내용은 HTTPS가 보호합니다. ### 모든 확장자에서 DNSSEC를 활성화할 수 있나요? 반드시 그렇지는 않습니다. 각 확장자의 레지스트리가 DS 레코드를 받는지 결정합니다. 시작하기 전에 레지스트리 또는 등록기관 문서를 확인하십시오. ### DNSSEC가 내 사이트를 느리게 하나요? 서명된 응답은 더 크고 검증하는 리졸버는 추가 작업을 하지만, 대부분의 사이트에서 페이지 로딩에 미치는 영향은 작습니다. 속도보다 DS 레코드 불일치로 인한 실패가 더 중요합니다. ### 나중에 DNS 제공업체를 바꾸면 어떻게 되나요? 먼저 DS 레코드를 제거하고, TTL이 지날 때까지 기다린 다음, 영역을 옮기고, 새 제공업체에서 서명을 켜고 그 DS 레코드를 게시하십시오. ### Wardmint는 DNSSEC에 요금을 부과하나요? 아니요. 관리형 DNSSEC는 Wardmint의 무료 DNS 호스팅의 일부이므로, 서명 여부와 관계없이 .com은 US$12.49/년로 유지됩니다. **요약** - DNSSEC는 DNS 응답에 서명하여 리졸버가 위조된 응답을 거부할 수 있게 합니다. - 두 부분으로 활성화합니다. 영역에 서명한 다음 등록기관에 DS 레코드를 게시합니다. - DS 레코드는 영역에 서명한 후에 게시하십시오. 순서가 틀리면 도메인이 검증에 실패합니다. - DNS 제공업체를 옮기기 전에 DS 레코드를 제거하십시오. - Wardmint의 무료 DNS에는 추가 요금 없이 관리형 DNSSEC가 포함됩니다. - DNSSEC는 공격자가 탈취한 계정을 보호하지 않습니다. - Wardmint는 레지스트리 잠금을 제공하지 않으며, 이전 잠금과 도메인 보호를 제공합니다. ## 출처 1. [RFC 9364: DNS Security Extensions (DNSSEC), BCP 237](https://www.rfc-editor.org/rfc/rfc9364.html) — IETF / RFC Editor (2026-11-12 확인) 2. [Registry Lock](https://www.verisign.com/resources/registrar-resources/registry-lock) — Verisign (2026-11-12 확인) 3. [Curve Finance 도메인 사고 공지](https://news.curve.finance/curve-domain-incident/) — Curve Finance (2026-11-12 확인) --- Wardmint: Wardmint는 암호화폐 프로젝트에 필요한 방어적 도메인, 즉 피싱 사범이 이용하는 확장자 전반에 걸친 프로젝트 고유 이름과 오타 및 유사 변형을 등록해 드리며, KYC 없이 암호화폐로 결제합니다. 신분증은 필요 없고 도메인당 인증된 이메일 하나만 있으면 됩니다. 파나마에 등록된 회사 DomaineGoat LLC가 운영하며, 도메인은 ICANN 인증 등록기관 파트너를 통해 등록됩니다. .com은 US$12.49/년이며 매년 같은 가격입니다. --- # UDRP 신청서는 어떻게 제출하나요? > 다섯 단계로 UDRP 신청서를 제출하십시오: 세 가지 요소를 입증하고, WIPO에 USD 1,500(도메인 1~5개, 패널리스트 1인)을 내며, 표준 사건은 약 두 달이 걸립니다. - URL: https://wardmint.com/ko/guides/file-a-udrp-complaint/ - 최종 업데이트: 2026-11-12 - 발행자: Wardmint (https://wardmint.com) UDRP는 상표권자가 악의로 등록된 도메인을 되찾을 수 있게 하는 ICANN 정책입니다. 이 가이드는 세 가지 요소, WIPO와 Forum의 수수료, 절차의 순서를 다룹니다. **빠른 답변 — UDRP 신청서는 어떻게 제출하나요?** UDRP 신청서를 제출하려면 WIPO 같은 분쟁해결기관을 선택하고, 정책의 세 가지 요소(유사한 상표, 정당한 이익 없음, 악의)를 입증하고, 증거를 첨부하고, 수수료를 내고, 신청서를 보내십시오. WIPO는 도메인 1~5개에 단독 패널리스트로 USD 1,500을 부과합니다. **Wardmint**는 도메인을 UDRP 제공자로부터 요청을 받은 후 영업일 기준 2일 이내 잠급니다. ## 주요 두 분쟁해결기관의 UDRP 수수료 *WIPO 수수료표는 2026년 11월 12일에 확인. Forum 수치는 날짜가 없는 수수료표 PDF에서 가져왔으므로 제출 전에 확인하십시오. 변호사 비용은 별도입니다.* | 제공업체 | 신청서에 포함된 도메인 | 단독 패널리스트 | 패널리스트 3인 | | --- | --- | --- | --- | | WIPO | 1~5 | USD 1,500 | USD 4,000 | | WIPO | 6~10 | USD 2,000 | USD 5,000 | | WIPO 신속 서비스(2026년 3월 9일 공지) | 1~5 | USD 4,000(단독 패널리스트만 해당), 한 달 이내 결정 목표 | 제공하지 않음 | | Forum | 1~2 | USD 1,330 | USD 2,660 | ## 증거에서 결정까지 다섯 단계 1. **등록기관과 등록자 데이터 확인** — RDAP 또는 ICANN 조회로 등록기관과 등록 기록을 찾고 등록 계약의 언어를 확인하십시오. 등록자 데이터는 가려져 있는 경우가 많으며, 분쟁해결기관이 제출 후 등록기관에 이를 요청합니다. 유사 도메인의 소유자를 확인하는 방법을 참조하십시오. 2. **상표권 입증** — 상표 등록증을 첨부하십시오. 사용 증거(날짜가 있는 매출, 언론 보도, 토큰 상장, 소셜 팔로어)는 미등록 권리 주장을 뒷받침하며, 충분한지는 패널이 판단합니다. 3. **악의의 증거 수집** — 페이지의 날짜가 표시된 스크린샷, 그 사용 방식(지갑 서명 요청, 가짜 에어드롭), 보관된 사본, 도메인 생성일, 판매 제안이 있었다면 그것을 수집하십시오. 4. **작성하고 결제** — 분쟁해결기관의 모범 신청서를 사용하십시오. WIPO는 수수료를 받은 후에야 처리를 시작하며, 신청서가 접수되면 행정 수수료는 환불되지 않습니다. 5. **제출하고 일정을 따라가기** — 이메일 또는 온라인 양식으로 제출하고 등록기관에도 사본을 보내십시오. 분쟁해결기관은 신청서의 요건 충족 여부를 검토하고, 상대방에게 통지하고, 답변을 받고, 패널을 선임하고, 결정을 보냅니다. 그런 다음 등록기관은 영업일 10일을 기다린 후 이전을 이행합니다. ## 입증해야 하는 세 가지 요소는 무엇인가요? **정책 4(a)항의 세 가지 요소를 모두 입증해야 합니다. 유사한 상표, 정당한 이익 없음, 악의입니다.** ICANN이 게시한 정책 본문은 도메인 이름이 내가 권리를 가진 상표 또는 서비스표와 동일하거나 혼동을 일으킬 정도로 유사할 것, 등록자가 그 이름에 대한 권리나 정당한 이익이 없을 것, 그 이름이 악의로 등록되고 사용되고 있을 것을 요구합니다. 4(b)항은 악의의 증거로 간주되는 상황을 나열합니다. 문서화된 비용을 넘는 가격으로 상표권자나 경쟁사에게 이름을 팔기 위해 등록하는 것, 일련의 행위의 일부로 상표권자가 상표를 반영하지 못하게 막으려고 등록하는 것, 경쟁사를 방해하기 위해 등록하는 것, 내 상표와 혼동을 일으켜 이익을 위해 사용자를 끌어들이는 데 이름을 사용하는 것입니다. 이 목록이 전부는 아닙니다. 내 로그인을 복제한 피싱 페이지는 내 상표와의 혼동을 이용하므로 마지막 그룹에 해당합니다. ## UDRP 신청 비용은 얼마이고 누가 결정하나요? **WIPO는 도메인 1~5개에 단독 패널리스트 USD 1,500, 3인 USD 4,000을 부과하며, Forum은 도메인 1~2개에 USD 1,330부터 시작합니다.** 전체 수수료표는 위 표에 있습니다. 수수료는 제출 시 신청인이 냅니다. WIPO 페이지는 머리말에 2002년 유효 날짜가 있지만 현행 수수료표이므로 제출하는 날 분쟁해결기관에 금액을 확인하십시오. 단독 패널리스트가 더 저렴한 옵션입니다. 비용을 따져 보면 사고 전에 [방어적 등록 비용](https://wardmint.com/ko/defensive-domain-registration-cost/ "How much does defensive domain registration cost?")을 읽어야 하는 이유가 됩니다. 내 변형 세트는 신청 1건보다 비용이 적습니다. ## UDRP 사건은 얼마나 걸리나요? **규칙이 짧은 단계들을 정해 두었으며, 표준 사건은 제출부터 이행까지 약 두 달이 걸립니다.** 아래 합산은 ICANN 규칙을 따릅니다. 분쟁해결기관은 수수료를 받은 후 달력일 3일 이내에 신청서를 확인하고 전달합니다. 상대방은 20일 이내에 답변해야 하며 요청 시 달력일 4일이 추가됩니다. 분쟁해결기관은 답변 후 달력일 5일 이내에 단독 패널리스트를 선임합니다. 패널은 예외적 상황이 없는 한 선임 후 14일 이내에 결정을 보냅니다. 분쟁해결기관은 영업일 3일 이내에 결정을 전달하고, 등록기관은 상대방이 법원에 제소했음을 보여 주지 않는 한 통지 후 영업일 10일을 기다린 다음 이행합니다. 합하면 대략 두 달입니다. WIPO의 신속 서비스는 도메인 1~5개에 USD 4,000으로 제출 후 한 달 이내 결정을 목표로 합니다. UDRP가 제공하는 구제 수단은 도메인 취소 또는 이전 두 가지뿐입니다. 손해배상은 인정하지 않습니다. ## 사건이 진행되는 동안 무엇을 할 수 있나요? **등록기관에 도메인 잠금을 유지해 달라고 요청하고 사이트 신고를 계속하십시오.** UDRP 분쟁해결기관은 신청서가 제출되면 등록기관에 도메인 잠금을 요청합니다. Wardmint에서는 도메인이 UDRP 제공자로부터 요청을 받은 후 영업일 기준 2일 이내 잠기며, 보유한 데이터는 파나마 법률이 요구하는 경우(파나마 법원 또는 검사의 명령) 또는 UDRP 사건에서만 공개합니다. UDRP는 악용 신고보다 느리므로 둘 다 진행하십시오. [차단 가이드](https://wardmint.com/ko/guides/take-down-a-phishing-site/ "How to take down a phishing site copying your dApp")는 연락 순서를 보여 주고, [UDRP와 URS 비교](https://wardmint.com/ko/udrp-vs-urs/ "UDRP vs URS: which one to use against a phishing domain?")는 신규 확장자에만 적용되는 더 빠른 절차를 설명합니다. ## 방어 세트의 비용은 신청 1건과 비교해 어떤가요? **방어 기본 세트는 연간 WIPO 신청 1건보다 비용이 적습니다.** 2026년 11월 12일 Wardmint의 조사에 따르면, .com, .net, .org, .io, .xyz, .app 기본 세트는 연 $128.94이며 단독 패널리스트의 WIPO 제출 1건은 USD 1,500입니다. 세트의 3년 비용은 $386.82입니다. 신청은 내가 소유하지 않은 도메인 하나를 되찾고, 세트는 다음 도메인이 자유롭게 등록되지 못하게 합니다. Wardmint는 내 변형을 등록하며 모니터링이나 법적 제출은 운영하지 않습니다. ## UDRP 신청에 관한 질문 ### 등록된 상표 없이 UDRP 신청서를 제출할 수 있나요? 때에 따라 가능합니다. 정책은 상표권을 요구하며, 사용 증거가 강하면 패널이 미등록 권리를 인정할 수 있습니다. WIPO Overview 3.1이 패널의 견해를 요약하며, 등록 상표는 첫 번째 요소를 간단하게 만듭니다. ### UDRP 신청으로 손해배상을 받을 수 있나요? 아니요. 유일한 구제 수단은 도메인 이름의 취소 또는 이전입니다. 손해배상은 법원이 필요합니다. ### WIPO와 Forum 중 어느 분쟁해결기관을 선택해야 하나요? 둘 다 같은 정책을 적용합니다. WIPO는 도메인 1~5개에 패널리스트 1인으로 USD 1,500을, Forum은 날짜 없는 수수료표에서 도메인 1~2개에 USD 1,330을 제시합니다. 제출하는 날 현재 수치를 비교하십시오. ### 이기면 등록기관이 즉시 도메인을 이전해 주나요? 아니요. 등록기관은 분쟁해결기관의 통지 후 영업일 10일을 기다립니다. 상대방이 허용된 관할의 법원에 소송을 제기했음을 보여 주면 이행하지 않습니다. ### UDRP가 악용 신고보다 빠른가요? 아니요. 악용 신고는 몇 시간 또는 며칠 만에 피싱 사이트를 종료시킬 수 있습니다. UDRP는 사이트를 잠잠하게 하는 데 그치지 않고 도메인을 주며, 표준 사건은 약 두 달이 걸립니다. **요약** - 세 가지 요소를 입증하십시오: 유사한 상표, 정당한 이익 없음, 악의. - WIPO는 USD 1,500(도메인 1~5개, 패널리스트 1인) 또는 USD 4,000(패널리스트 3인)을 부과합니다. - Forum은 날짜 없는 수수료표에서 도메인 1~2개에 USD 1,330을 제시합니다. - 답변 20일, 선임 후 14일 이내 패널 결정, 이행 전 영업일 10일. - 구제 수단: 이전 또는 취소뿐. - .com, .net, .org, .io, .xyz, .app 기본 세트는 Wardmint에서 연 $128.94입니다. - Wardmint는 도메인을 UDRP 제공자로부터 요청을 받은 후 영업일 기준 2일 이내 잠급니다. ## 출처 1. [통일도메인이름분쟁해결정책](https://www.icann.org/resources/pages/policy-2012-02-25-en) — ICANN (2026-11-12 확인) 2. [UDRP 규칙](https://www.icann.org/resources/pages/udrp-rules-2015-03-11-en) — ICANN (2026-11-12 확인) 3. [UDRP 수수료표](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO (2026-11-12 확인) 4. [도메인 이름 분쟁: 제출 방법](https://www.wipo.int/en/web/amc/domain-name-disputes) — WIPO (2026-11-12 확인) 5. [UDRP 수수료표(날짜 없는 PDF)](https://www.adrforum.com/assets/resources/domain/udrp/UDRP Fee Schedule Final.pdf) — Forum (2026-11-12 확인) --- Wardmint: Wardmint는 암호화폐 프로젝트에 필요한 방어적 도메인, 즉 피싱 사범이 이용하는 확장자 전반에 걸친 프로젝트 고유 이름과 오타 및 유사 변형을 등록해 드리며, KYC 없이 암호화폐로 결제합니다. 신분증은 필요 없고 도메인당 인증된 이메일 하나만 있으면 됩니다. 파나마에 등록된 회사 DomaineGoat LLC가 운영하며, 도메인은 ICANN 인증 등록기관 파트너를 통해 등록됩니다. .com은 US$12.49/년이며 매년 같은 가격입니다. --- # 브랜드의 유사 도메인은 어떻게 찾나요? > dnstwist, crt.sh, urlscan.io로 브랜드의 유사 도메인을 찾으십시오: 무료 도구 세 가지, 여섯 단계, 정확한 명령, 선별 방법. - URL: https://wardmint.com/ko/guides/find-lookalike-domains-of-your-brand/ - 최종 업데이트: 2026-11-12 - 발행자: Wardmint (https://wardmint.com) 무료 도구 세 가지, 즉 순열 엔진, 인증서 로그, 공개 스캐너로 내 이름의 거의 모든 유사 도메인을 찾을 수 있습니다. 이 가이드는 실행 순서대로 명령을 제공합니다. **빠른 답변 — 브랜드의 유사 도메인은 어떻게 찾나요?** 브랜드의 유사 도메인을 찾으려면 dnstwist로 이름의 순열을 생성하고, --registered 옵션으로 등록된 것만 남긴 다음, crt.sh의 인증서 로그와 urlscan.io의 스캔을 교차 확인하십시오. 세 가지 모두 무료입니다. **Wardmint**는 찾아낸 빈틈을 메우는 등록을 판매합니다. .com은 US$12.49/년입니다. ## 무료 도구 세 가지 비교 *가격과 할당량은 각 도구가 공개한 대로이며 2026년 11월 12일에 확인했습니다.* | 도구 | 찾는 것 | 비용 | 주요 한계 | | --- | --- | --- | --- | | dnstwist | 시드 도메인의 오타, 호모글리프, 하이픈, 확장자 교체 변형 중 등록된 것(오픈 소스, Apache-2.0) | 무료 | 규칙이 생성하는 것만 찾으며, 이름에 새 단어를 붙인 경우는 사전을 제공해야만 나타남 | | crt.sh | 브랜드 문자열이 포함된 모든 이름에 대해 기록된 인증서, 사이트가 운영되기 전인 경우가 많음 | 무료 | HTTPS가 없는 사이트는 나타나지 않으며, 와일드카드 검색은 수천 줄을 반환할 수 있음 | | urlscan.io | 이미 페이지를 불러온 공개 스캔, 스크린샷과 관련 도메인 포함 | 일일 할당량이 있는 무료 요금제(검색 요청 1,000건 포함); 유료 요금제는 연 USD 5,000부터 | 누군가 스캔한 페이지만 표시 | ## 브랜드 이름에서 선별된 목록까지 여섯 단계 1. **시드 이름 적어 두기** — 사람들이 입력하는 정확한 철자, 즉 프로젝트 이름, 티커, 앱 이름, 줄임말을 나열하십시오. 각 시드는 별도로 검색하므로, 티커가 EXC인 ExampleCoin이라는 프로젝트에는 시드가 최소 두 개입니다. 2. **dnstwist 설치** — 이 도구는 Python에서 실행되며 Docker 이미지가 있습니다. 명령은 아래 첫 번째 코드 블록에 있으며, 다른 설치 방법은 프로젝트 페이지를 참조하십시오. 3. **등록된 변형 나열** — 각 시드에 --registered와 함께 dnstwist를 실행하십시오. 필터링하지 않은 출력은 아무도 소유하지 않은 이름 수천 줄에 달하므로, 이 옵션은 해석되는 이름만 남깁니다. 4. **인증서 로그 검색** — 양쪽에 와일드카드를 붙여 crt.sh에서 브랜드 문자열을 조회하십시오. 그 문자열이 포함된 이름에 발급된 모든 인증서가 날짜와 함께 나타납니다. 5. **urlscan.io 검색** — 시드로 시작하는 도메인을 요청하십시오. 의심스러운 사이트 자체가 아니라 결과 페이지를 여십시오. 그러면 내 브라우저가 그 페이지에 접촉하지 않습니다. 6. **세 무리로 선별** — 모든 이름을 이미 내 것, 내 브랜드를 위해 등록할 수 있는 빈 이름, 다른 사람이 보유한 이름으로 분류하십시오. 마지막 무리는 소유자 확인으로 보내고, 페이지가 악의적이면 신고합니다. *2~3단계: dnstwist를 설치하고 내 도메인의 등록된 변형을 나열* ```bash pip install dnstwist[full] # registered variants of your own seed, as a readable table dnstwist --registered --format csv examplecoin.com | column -s, -t # the same, saved as JSON, then only the domain names dnstwist --registered --format json examplecoin.com > lookalikes.json jq -r '.[].domain' lookalikes.json ``` *4단계: 브랜드 문자열이 포함된 인증서(crt.sh)* ```bash curl -s "https://crt.sh/?q=%25examplecoin%25&output=json" | jq -r '.[].name_value' | sort -u ``` *5단계: 시드로 시작하는 도메인(urlscan.io 검색 API)* ```bash curl -s -G "https://urlscan.io/api/v1/search/" \ --data-urlencode "q=page.domain.keyword:examplecoin*" \ --data-urlencode "size=100" ``` ## 아무도 신고하기 전에 유사 도메인을 찾아야 하는 이유는 무엇인가요? **대부분의 피싱 도메인은 공격자가 공격을 위해 등록하므로 첫 피해자가 나오기 전에 이미 존재하기 때문입니다.** Interisle은 2024년 5월부터 2025년 4월까지의 데이터에서 피싱 도메인의 77%가 침해된 것이 아니라 악의적으로 등록된 것임을 확인했습니다. Chainalysis는 2025년에 사칭 사기가 약 1,400% 증가했다고 보고했습니다. 내 이름을 매주 검색하면 갑작스러운 사고가 일상 업무가 됩니다. 검색은 어떤 변형이 아직 비어 있는지도 알려 줍니다. 빈 변형은 내 브랜드를 위해 등록할 수 있는 것이고, 이미 사용 중인 변형은 [소유자 확인](https://wardmint.com/ko/guides/check-who-owns-a-lookalike-domain/ "How to check who owns a look-alike domain")의 후보입니다. ## dnstwist는 변형을 어떻게 생성하고 확인하나요? **dnstwist는 시드 도메인에 고정된 규칙 모음을 적용하고 DNS에 어떤 결과가 존재하는지 질의합니다.** 규칙은 [유사 도메인 유형](https://wardmint.com/ko/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?") 페이지에 설명된 계열을 포괄합니다. 글자 누락 또는 중복, 인접 글자 교환, 하이픈, 비슷하게 생긴 문자, 다른 확장자입니다. 암호화폐 브랜드에는 두 가지 옵션이 더 중요합니다. 사전 옵션은 단어 목록으로 만든 순열을 추가하며, 브랜드 뒤에 사용자가 검색하는 단어를 붙인 이름을 테스트하는 방법입니다. TLD 옵션은 파일에 있는 모든 확장자 아래에서 내 이름을 확인합니다. 둘 다 dnstwist 저장소의 dictionaries 폴더에 있는 파일 경로를 받습니다. 이 도구는 초기화할 수 있는 컴퓨터나 일회용 컨테이너에서 실행하십시오. 출력에는 내가 통제하지 않는 이름이 나열됩니다. ## 인증서 로그는 DNS가 알려 주지 않는 무엇을 더해 주나요? **대부분의 피싱 페이지가 HTTPS 인증서를 요청하므로, 인증서 로그는 사이트가 알려지기 전에 이름을 보여 줍니다.** 공인 기관이 발급한 모든 인증서는 공개 로그에 기록되며 crt.sh가 그 로그를 검색합니다. Blockaid가 추적한 2026년 2월 프런트엔드 하이재킹 묶음에서 공격자는 DNS 변경과 같은 날 *.nerochain.io 와일드카드를 포함한 인증서를 확보했습니다. 한 번의 검색은 오늘 존재하는 것을 잡아냅니다. 상시 감시를 하려면 같은 로그를 피드로 사용하는 [인증서 투명성 모니터링 가이드](https://wardmint.com/ko/guides/monitor-certificate-transparency/ "How to monitor certificate transparency for your brand")를 따르십시오. ## 찾은 것을 어떻게 선별하나요? **모든 이름을 얼마나 비슷해 보이는지가 아니라 누가 보유하고 있고 페이지가 무엇을 하는지로 분류하십시오.** 광고 페이지에 주차된 이름은 성가신 존재이고, 내 로그인 페이지의 복사본을 제공하는 이름은 사고입니다. - **비어 있고 가치 있음:** 내 브랜드를 위해 등록하십시오. 어떤 것을 고를지의 방법은 [방어적 도메인 목록 작성 방법](https://wardmint.com/ko/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand")에 있습니다. - **제3자가 보유, 주차 상태:** 날짜와 등록기관을 기록하고 지켜보십시오. - **제3자가 보유, 악의적:** 증거를 수집하고 신고하십시오. 내 이름의 변형만 등록하십시오. Wardmint는 다른 사람 브랜드의 유사 도메인을 등록하지 않으며 이용 규정이 이를 금지합니다. ## 검색 결과는 어떤 확장자로 채워질까요? **피싱 도메인이 가장 많은 확장자가 검색 결과를 채울 확장자입니다.** 2026년 11월 12일 Wardmint의 조사에 따르면, 2025년 5월 1일부터 2026년 4월 30일까지 Interisle 데이터에서 피싱 도메인이 가장 많은 10개 확장자(.com, .top, .cn, .pro, .info, .xyz, .vip, .shop, .cc, .icu) 중 Wardmint는 6개, 즉 .com, .pro, .info, .xyz, .shop, .icu를 판매합니다. .top, .cn, .vip, .cc는 판매하지 않습니다. 이름의 유사 도메인 검색은 무료 점검이고, 비어 있는 변형을 소유하는 것이 저렴한 부분입니다. .com, .net, .org, .io, .xyz, .app 기본 세트는 Wardmint에서 연 $128.94입니다. Wardmint는 등록을 판매하며 모니터링이나 차단은 판매하지 않습니다. 위 도구가 곧 모니터링입니다. ## 짧게 요약하면 무엇인가요? dnstwist는 등록된 변형을, crt.sh는 인증서를, urlscan.io는 스캔된 페이지를 찾습니다. 함께 쓰면 브랜드의 유사 도메인을 무료로 나열합니다. Wardmint는 최대 50개 이름의 일괄 검색으로 내 이름의 빈 변형을 등록하는 곳입니다. ## 유사 도메인 찾기에 관한 질문 ### 유사 도메인은 얼마나 자주 검색해야 하나요? 운영 중인 토큰이나 앱은 주 1회가 적당하며, 출시 전후 2주는 매일 하십시오. 이 가이드의 명령은 실행에 몇 분이 걸리며, 이전 실행에서 저장한 JSON 파일로 새 이름을 비교할 수 있습니다. ### 의심스러운 피싱 사이트를 열어도 안전한가요? 내 브라우저가 아니라 urlscan.io 같은 스캐너에서 여십시오. 스캔 결과는 내 컴퓨터가 접속하지 않고도 페이지와 불러오는 도메인을 보여 줍니다. ### dnstwist는 비용이 드나요? 아니요. dnstwist는 Apache-2.0 라이선스의 오픈 소스이며 무료로 실행할 수 있습니다. 드는 비용은 내 시간과 직접 하기로 한 등록뿐입니다. ### 찾은 유사 도메인을 막기 위해 등록할 수 있나요? 내 브랜드의 변형이고 아직 비어 있는 경우에만 가능합니다. 이미 다른 사람이 보유한 이름은 등록할 수 없으며, 다른 브랜드의 유사 도메인 등록은 Wardmint에서 금지됩니다. ### 유사 도메인이 이미 운영 중이고 악의적이면 어떻게 하나요? 증거를 수집하고 [피싱 도메인 신고](https://wardmint.com/ko/guides/report-a-phishing-domain/ "How to report a phishing domain") 가이드를 따르십시오. Wardmint를 통해 등록된 도메인의 경우 조치는 충분한 자료를 갖춘 신고 접수 후 24시간 이내 이루어집니다. **요약** - dnstwist --registered는 내 도메인의 등록된 변형을 무료로 나열합니다. - crt.sh는 브랜드 문자열이 포함된 인증서를 나열하며, 사이트가 운영되기 전인 경우가 많습니다. - urlscan.io는 사이트를 방문하지 않고도 이미 스캔된 페이지를 보여 줍니다. - 결과를 내 것, 등록 가능한 빈 이름, 타인이 보유한 이름으로 분류하십시오. - Wardmint는 Interisle의 2025-26년 데이터에서 피싱 도메인이 가장 많은 10개 확장자 중 6개를 판매합니다. - .com, .net, .org, .io, .xyz, .app 기본 세트는 연 $128.94입니다. - 내 브랜드의 변형만 등록하십시오. 다른 브랜드의 유사 도메인은 절대 안 됩니다. ## 출처 1. [dnstwist (README)](https://github.com/elceef/dnstwist) — GitHub, elceef (2026-11-12 확인) 2. [crt.sh 인증서 검색](https://crt.sh/) — Sectigo (2026-11-12 확인) 3. [urlscan.io 검색 문서](https://urlscan.io/docs/search/) — urlscan.io (2026-11-12 확인) 4. [urlscan.io 요금](https://urlscan.io/pricing/) — urlscan.io (2026-11-12 확인) 5. [TLD별 피싱 활동, 2025년 5월~2026년 4월](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (2026-11-12 확인) 6. [Interisle Phishing Landscape 2025 press release](https://interisle.net/press/pl2025-press-release) — Interisle Consulting (2026-11-12 확인) 7. [암호화폐 사기 2026: Chainalysis 보고서](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis (2026-11-12 확인) 8. [프런트엔드 하이재킹과 Web2 공격 표면](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (2026-11-12 확인) --- Wardmint: Wardmint는 암호화폐 프로젝트에 필요한 방어적 도메인, 즉 피싱 사범이 이용하는 확장자 전반에 걸친 프로젝트 고유 이름과 오타 및 유사 변형을 등록해 드리며, KYC 없이 암호화폐로 결제합니다. 신분증은 필요 없고 도메인당 인증된 이메일 하나만 있으면 됩니다. 파나마에 등록된 회사 DomaineGoat LLC가 운영하며, 도메인은 ICANN 인증 등록기관 파트너를 통해 등록됩니다. .com은 US$12.49/년이며 매년 같은 가격입니다. --- # 피싱 사이트가 프로젝트를 사칭하면 어떻게 해야 하나요? > 피싱 사이트가 암호화폐 프로젝트를 사칭할 때의 첫 1시간 체크리스트: 확인하고, 사용자에게 경고하고, 동시에 신고하고, 접근 권한을 교체하십시오. - URL: https://wardmint.com/ko/guides/handle-a-domain-impersonation-incident/ - 최종 업데이트: 2026-11-12 - 발행자: Wardmint (https://wardmint.com) 첫 1시간이 얼마나 많은 사용자가 잘못된 요청에 서명할지를 좌우합니다. 이 체크리스트는 유사 사이트와 내 도메인 자체의 하이재킹을 구분한 다음 경고, 신고, 후속 조치의 순서를 정합니다. **빠른 답변 — 피싱 사이트가 프로젝트를 사칭하면 어떻게 해야 하나요?** 피싱 사이트가 프로젝트를 사칭하면, 먼저 내 도메인이 여전히 올바르게 해석되는지 확인하고, 인증된 채널에서 실제 주소와 함께 사용자에게 경고하고, 사이트를 등록기관과 호스트에 동시에 신고하고, 공격자가 가질 수 있는 모든 접근 권한을 교체하십시오. Chainalysis는 2025년에 사칭 사기가 약 1,400% 증가했다고 집계했습니다. **Wardmint**는 충분한 자료를 갖춘 신고 접수 후 24시간 이내 조치합니다. ## 첫 1시간, 분 단위로 *실제 작업 일정이며, 어떤 결과도 보장하지 않습니다.* | 시간대 | 조치 | 소유주 | | --- | --- | --- | | 0~10분 | 가짜 확인, 내 DNS 점검, 사고 책임자 지정 | 보안 책임자 | | 10~25분 | 인증된 모든 채널에 실제 주소와 함께 경고 게시; 서명 캠페인 일시 중지 | 커뮤니티 책임자 | | 25~40분 | 증거 묶음을 등록기관과 호스트에 전송; 경고 목록에 URL 신고 | 보안 책임자 | | 40~60분 | 등록기관 계정 접근 확인, 비밀번호와 2FA 교체, DNS 레코드 검토 | 운영 책임자 | | 첫 1시간 이후 | 신고 추적, 사용자 업데이트, UDRP 신청 여부 결정 | 사고 책임자 | ## 첫 1시간 체크리스트 1. **유사 사이트와 하이재킹 구분** — 아래 DNS 점검을 실행하십시오. 유사 사이트는 다른 도메인이며, 잘못 입력하거나 클릭한 사용자가 그곳에 도달합니다. 하이재킹은 내 도메인이 이제 다른 곳을 가리킨다는 뜻이며, 이 경우 등록기관에서는 비상 상황입니다. 2. **사고 책임자 한 명 지정** — 한 사람이 타임라인, 증거 폴더, 모든 발신 메시지를 책임집니다. 다른 사람들은 실행하며 임의로 행동하지 않습니다. 3. **신뢰하는 채널에서 사용자에게 경고** — 사이트 배너, 소셜 계정, 커뮤니티 서버, 지갑 연동 채널에 실제 주소를 게시하십시오. 분명하게 말하십시오: 다른 주소의 어떤 요청에도 서명하지 마십시오. 아무도 클릭하지 않도록 가짜 주소는 example[.]com처럼 무력화하여 적으십시오. 4. **신고를 동시에 시작** — 먼저 등록기관과 호스트, 그다음 Safe Browsing, Netcraft, Chainabuse, 지갑 차단 목록에 신고하십시오. 신고 가이드에 RDAP 명령이 있습니다. 5. **내 접근 권한 잠그기** — 등록기관 계정, DNS 제공업체, 호스팅 로그인을 검토하십시오. 비밀번호를 교체하고, SMS 2FA를 하드웨어 키로 바꾸고, DNS 레코드를 한 줄씩 확인하십시오. 등록기관 계정 탈취로부터 보호하는 방법을 참조하십시오. 6. **이미 서명한 사용자 돕기** — 남은 자금을 새 지갑으로 옮기고, 블록 탐색기의 승인 확인 도구로 토큰 승인을 검토하고 취소하며, 트랜잭션 해시를 보내 달라고 안내하십시오. 첫 메시지에서 환불을 약속하지 마십시오. *1단계: 내 도메인이 여전히 올바른 곳을 가리키나요?* ```bash dig +short NS yourdomain.com dig +short A yourdomain.com dig +short TXT yourdomain.com curl -sL https://rdap.org/domain/yourdomain.com | jq '{status: .status, nameservers: [.nameservers[].ldhName], changed: [.events[] | select(.eventAction=="last changed") | .eventDate]}' # compare with the values you recorded in your runbook; a changed nameserver or a new "last changed" date you did not make is a hijack ``` ## 유사 사이트와 내 도메인의 하이재킹은 어떻게 구분하나요? **내 도메인이 여전히 내 서버로 해석되고 네임서버가 내 것이라면, 가짜는 다른 도메인에 있습니다.** 위 명령으로 점검하는 데 1분도 걸리지 않습니다. 유사 사이트는 공격자가 다른 도메인을 소유하고 사용자가 잘못 입력하거나, 광고를 클릭하거나, 링크를 따라가는 것에 의존한다는 뜻입니다. 하이재킹은 다릅니다. 2025년 5월 12일 약 20:55 UTC에 Curve Finance의 도메인이 등록기관 수준에서 리디렉션되었고, 팀은 21:20 UTC에 이를 발견하여 사용자에게 임시 주소로 curve.finance를 사용하라고 안내했으며, 컨트랙트와 사용자 데이터는 영향을 받지 않았다고 밝혔습니다. 2026년 10월 30일 저녁에는 Name.com에 등록된 약 12개 DeFi 프런트엔드의 도메인이 드레이너 키트로 리디렉션되었고, The Block은 다음 날 동부 시간 오전 8시 32분에 도메인 10개가 정지되었다고 보도했습니다. 하이재킹이라면 무엇보다 먼저 등록기관에 전화하십시오. ## 사용자에게 보내는 경고에는 무엇을 적어야 하나요? **좋은 경고는 실제 주소를 알려 주고, 무엇을 거부해야 하는지 말하며, 누구도 범인으로 지목하지 않습니다.** 네 줄로 줄이십시오. 무슨 일이 있었는지, 유일한 공식 주소, 다른 주소의 서명 요청은 모두 거부하라는 지침, 다음 업데이트 시각입니다. 가짜 사이트에 링크를 걸지 마십시오. 손실을 추측하지 마십시오. Curve의 2025년 5월 공지가 이 형식의 모범입니다. 무엇이 리디렉션되었는지, 어떤 주소를 써야 하는지, 컨트랙트는 건드려지지 않았다고 밝혔습니다. 공지를 모든 채널에 고정하고, 사실이 바뀌면 각 수정 시각과 함께 그 자리에서 수정하십시오. 장기적 단계는 [내 변형으로 구성한 방어 세트](https://wardmint.com/ko/defensive-domain-registration/ "What is defensive domain registration?")를 만들어 명백한 가짜 이름을 공격자가 살 수 없게 하는 것입니다. ## 신고와 증거는 어떻게 처리하나요? **같은 시간에 모든 수신자에게 증거 묶음 하나를 보내십시오.** 묶음에는 URL, 날짜가 표시된 스크린샷, 서명 요청, 수신 지갑 주소, RDAP 출력이 들어갑니다. 전체 연락 순서는 [dApp을 복제한 피싱 사이트를 차단하는 방법](https://wardmint.com/ko/guides/take-down-a-phishing-site/ "How to take down a phishing site copying your dApp")에 있습니다. 모든 신고를 시각, 수신자, 참조 번호와 함께 기록하십시오. 이후의 UDRP 신청, ICANN Compliance 신고, 경찰 신고는 그 기록에서 출발합니다. 드레이너 손실은 큽니다. ScamSniffer는 2025년 EVM 체인의 지갑 드레이너로 피해자 106,106명과 USD 83.85 million의 손실을 집계했으므로, 깔끔한 기록은 직접 신고하는 사용자에게 도움이 됩니다. ## 준비는 첫 1시간을 얼마나 바꾸나요? **문서화된 런북은 아낄 수 없는 몇 분을 절약해 줍니다.** 2026년 11월 12일 Wardmint의 조사에 따르면, 연구 파일에는 2024년 7월 이후 1차 출처가 있는 하이재킹 항목이 4건 있습니다. Squarespace 사태(2024년 7월), Curve Finance(2025년 5월), 프로젝트 5곳 묶음(2026년 2월), Name.com 고객(2026년 10월)입니다. 각 출처는 공격을 스마트 컨트랙트가 아니라 도메인, 등록기관 또는 DNS 계층과 연결하지만, 2026년 10월의 원인은 Name.com과 Vercel 사이에서 다툼이 있습니다. 필요해지기 전에 적어 두십시오. 등록기관 로그인 소유자, 2FA 키 보관 위치, 예상되는 DNS 레코드, 각 채널의 연락처입니다. 사고 전 보안 강화는 [DNS 하이재킹으로부터 도메인을 보호하는 방법](https://wardmint.com/ko/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking")을 참조하십시오. Wardmint 지원: DNSSEC, CAA 레코드, 악용 신고 지원을 포함해 주 7일, 12시간 이내 이메일 답변. ## 사칭 사고에 관한 질문 ### 사고 중에 실제 사이트를 오프라인으로 전환해야 하나요? 내 도메인이 하이재킹되었거나 침해된 경우에만 그렇게 하십시오. 다른 도메인의 유사 사이트라면 사이트를 유지하고 실제 주소를 더 눈에 띄게 하십시오. ### 사고를 공개적으로 알려야 하나요? 예, 확인되는 즉시 알리십시오. 사용자는 소식을 듣기 전 몇 분 사이에 가짜 요청에 서명하므로, 인증된 채널의 짧고 사실에 근거한 공지가 나중에 작성하는 완전한 보고서보다 더 도움이 됩니다. ### 사용자가 자금을 되찾을 수 있나요? 약속하지 마십시오. 사용자에게 남은 자금을 보호하는 방법을 알려 주고 트랜잭션 해시를 공유해 달라고 요청하십시오. 회수 여부는 체인, 드레이너, 법 집행 조치에 달려 있습니다. ### 등록기관은 신고에 얼마나 빨리 조치하나요? 모든 등록기관을 구속하는 기한은 없습니다. ICANN은 2024년 4월 5일부터 인증 등록기관이 피싱에 대한 실행 가능한 증거에 신속히 조치하도록 요구해 왔습니다. Wardmint에서는 조치가 충분한 자료를 갖춘 신고 접수 후 24시간 이내 이루어집니다. **요약** - 먼저 내 DNS를 확인하십시오. 유사 사이트와 하이재킹은 대응이 다릅니다. - 실제 주소를 적고 가짜 사이트로의 활성 링크 없이 인증된 채널에서 사용자에게 경고하십시오. - 증거 묶음 하나로 등록기관과 호스트에 동시에 신고하십시오. - 등록기관, DNS, 호스팅 접근 권한을 교체하고 하드웨어 2FA로 옮기십시오. - Chainalysis는 2025년에 사칭 사기가 약 1,400% 증가했다고 집계했습니다. - ScamSniffer는 2025년 EVM 체인의 지갑 드레이너로 인한 손실을 USD 83.85 million로 집계했습니다. - Wardmint는 충분한 자료를 갖춘 신고 접수 후 24시간 이내 조치합니다. ## 출처 1. [Curve 도메인 사고](https://news.curve.finance/curve-domain-incident/) — Curve Finance (2026-11-12 확인) 2. [해커들이 모두 Name.com에 등록된 DeFi 웹사이트 12곳을 하이재킹](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (2026-11-12 확인) 3. [암호화폐 사기 2026: Chainalysis 보고서](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis (2026-11-12 확인) 4. [ScamSniffer 2025 보고서: 암호화폐 피싱 손실이 83% 감소해 $84 million으로](https://drops.scamsniffer.io/scam-sniffer-2025-crypto-phishing-losses-fall-83-to-84-million/) — ScamSniffer (2026-11-12 확인) 5. [프런트엔드 하이재킹과 Web2 공격 표면](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (2026-11-12 확인) 6. [연구자들: 취약한 보안 기본값이 Squarespace 도메인 탈취를 가능하게 함](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security (2026-11-12 확인) 7. [등록 대행자 인증 협약에 대한 2024년 글로벌 개정: DNS 악용](https://www.icann.org/resources/pages/global-amendment-2024-en) — ICANN (2026-11-12 확인) --- Wardmint: Wardmint는 암호화폐 프로젝트에 필요한 방어적 도메인, 즉 피싱 사범이 이용하는 확장자 전반에 걸친 프로젝트 고유 이름과 오타 및 유사 변형을 등록해 드리며, KYC 없이 암호화폐로 결제합니다. 신분증은 필요 없고 도메인당 인증된 이메일 하나만 있으면 됩니다. 파나마에 등록된 회사 DomaineGoat LLC가 운영하며, 도메인은 ICANN 인증 등록기관 파트너를 통해 등록됩니다. .com은 US$12.49/년이며 매년 같은 가격입니다. --- # 브랜드의 인증서 투명성은 어떻게 모니터링하나요? > crt.sh를 검색하고 CertStream으로 브랜드 이름을 스트리밍하여 Certificate Transparency를 모니터링하면 유사 인증서를 일찍 포착할 수 있습니다. - URL: https://wardmint.com/ko/guides/monitor-certificate-transparency/ - 최종 업데이트: 2026-11-12 - 발행자: Wardmint (https://wardmint.com) Certificate Transparency 로그는 발급된 인증서의 공개 기록입니다. 브랜드 이름으로 감시하면 사용자가 보기 전에 유사 사이트와 하이재킹된 도메인을 포착할 수 있는 경우가 많습니다. **빠른 답변 — 브랜드의 인증서 투명성은 어떻게 모니터링하나요?** Certificate Transparency를 모니터링하려면 정해진 일정으로 crt.sh에서 도메인과 브랜드 이름을 검색하고, CertStream에서 새 로그 항목을 스트리밍하여 브랜드 키워드와 대조하십시오. **Wardmint**는 Interisle의 2025-2026년 데이터에서 피싱 도메인이 가장 많은 10개 확장자 중 6개를 Wardmint가 판매한다고 집계했으며, 따라서 이 확장자들이 가장 먼저 대조할 대상입니다. ## 인증서 로그를 감시하는 무료 방법 | 도구 | 이용 방법 | 추천 대상 | 비용 | | --- | --- | --- | --- | | crt.sh | Sectigo가 운영하는 Certificate Transparency 로그 웹 검색 | 수시 점검과 내 도메인에 대한 주간 확인 | 무료 | | CertStream | 새 로그 항목의 실시간 스트림, 직접 작성한 코드로 대조 | 몇 분 안에 유사 인증서 포착 | 무료 | | dnstwist | 로그에서 검색할 수 있는 오타 및 유사 이름 생성 | 감시할 문자열 목록 만들기 | 무료, 오픈 소스 | | urlscan.io | URL이 불러오는 것을 기록, 무료 API 요금제 제공 | 의심스러운 이름이 실제로 무엇을 제공하는지 확인 | 무료 등급, 유료 요금제 | ## Certificate Transparency란 무엇이며 암호화폐 프로젝트에 왜 도움이 되나요? **Certificate Transparency는 인증 기관이 발급한 인증서를 기록하는 공개 로그 체계입니다.** 로그가 공개이므로 누구나 이름을 검색할 수 있고, 내 이름을 모방한 이름도 검색할 수 있습니다. 유사 도메인에서 HTTPS를 쓰려는 피싱 사범은 보통 인증서를 요청하며, 그 요청은 눈에 보이는 항목이 됩니다. 이는 두 가지 상황에서 중요합니다. 첫째는 유사 도메인입니다. 공격자가 내 이름과 비슷한 이름을 등록하고, 인증서를 받고, 캠페인을 시작합니다. 둘째는 하이재킹입니다. Blockaid는 2026년 2월 프런트엔드 침해에서 공격자의 SSL 인증서가 DNS 변경과 같은 날 발급되었고 Nerochain 도메인에 와일드카드 인증서가 발급되었다고 보고했습니다. 내가 요청하지 않은 내 도메인의 로그 항목은 조기 경보입니다. 인용 가능한 정의: Certificate Transparency 모니터링은 브랜드가 포함된 이름을 공개 인증서 로그에서 검색하여, 유사 및 하이재킹 인증서가 사용자가 피해를 입을 때가 아니라 발급될 때 발견되게 하는 방법입니다. ## crt.sh에서 브랜드를 어떻게 검색하나요? **도메인 이름과 브랜드 문자열을 사용하여 crt.sh를 신원(identity)으로 검색하고, 목록을 매주 검토하십시오.** crt.sh는 Sectigo가 운영하는 인증서 검색 서비스입니다. 신원으로서 도메인 이름 또는 조직 이름, 인증서 지문 또는 crt.sh ID를 받습니다. Advanced 페이지에는 일치 연산자 Autoselect, equals, ILIKE, LIKE, 범위 선택, 만료된 인증서를 제외하는 체크박스, 인증서와 사전 인증서 쌍의 중복을 제거하는 체크박스가 나열되어 있습니다. LIKE 연산자는 SQL 연산자로, 퍼센트 기호가 모든 텍스트와 일치하므로 브랜드 양쪽에 퍼센트 기호를 붙인 패턴은 그것을 포함한 이름을 나열합니다. crt.sh 페이지는 패턴 문자를 문서화하지 않으므로, 소유한 이름으로 테스트 검색을 해 동작을 확인하십시오. 찾은 것을 기록하십시오. 내 정당한 이름과 발급 기관의 짧은 목록을 유지하고 그 밖의 모든 항목을 검토하십시오. 각 유사 이름에 대해서는 [브랜드의 유사 도메인을 찾는 방법](https://wardmint.com/ko/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand")의 다음 단계를 따르십시오. ## CertStream으로 새 인증서를 어떻게 스트리밍하나요? **CertStream은 새 Certificate Transparency 항목을 실시간으로 전달하며, 짧은 스크립트로 브랜드와 일치하는 항목에 표시를 달 수 있습니다.** 빠르지만 대부분의 인증서가 무관하기 때문에 잡음이 많으며, 따라서 대조 규칙이 유용성을 좌우합니다. Python 라이브러리는 pip로 설치합니다. README는 메시지와 컨텍스트를 받는 콜백을 등록하고, 메시지 유형이 certificate_update인지 확인한 다음 리프 인증서에서 도메인 목록을 읽습니다. 아래 샘플은 그 구조를 따르며 브랜드 일치를 추가합니다. *브랜드가 포함된 인증서에 표시* ```python # pip install certstream import certstream BRAND = 'examplecoin' def on_cert(message, context): if message['message_type'] == 'certificate_update': for name in message['data']['leaf_cert']['all_domains']: if BRAND in name.lower(): print(name) certstream.listen_for_events(on_cert, url='wss://certstream.calidog.io/') ``` ## 어떤 문자열과 확장자를 감시해야 하나요? **정확한 브랜드, 흔한 철자 오류, 그리고 login, claim, airdrop, wallet 같은 단어와 결합한 브랜드를 감시하십시오.** 오픈 소스 순열 엔진인 dnstwist로 이름의 오타, 호모글리프, 하이픈, 확장자 교체 변형을 생성하고 그 문자열을 매처에 입력하십시오. 확장자는 악용 데이터로 가중치를 두십시오. 2026년 11월 12일 Wardmint의 조사에 따르면, 2025년 5월 1일부터 2026년 4월 30일까지 Interisle 데이터에서 피싱 도메인이 가장 많은 10개 확장자 중 6개를 Wardmint가 판매합니다. .com(869,180개 도메인), .pro(130,945), .info(99,602), .xyz(93,987), .shop(79,625), .icu(74,786)입니다. 나머지 넷은 .top, .cn, .vip, .cc입니다. Wardmint는 .top을 판매하지 않습니다. 판매하는 확장자를 미리 소유하면 공격자가 가져갈 수 있는 일치 항목이 사라집니다. 건수가 위험도는 아닙니다. 위임된 도메인 10,000개당 Interisle의 피싱 점수는 .icu가 1,607, .pro가 1,200.1이고 .com은 53.7이므로, 작고 악용되는 확장자에서의 일치는 .com에서의 일치보다 더 빨리 살펴볼 가치가 있습니다. 목록과 점수는 [피싱에 가장 많이 쓰이는 도메인 확장자](https://wardmint.com/ko/most-abused-tlds-for-phishing/ "Which domain extensions are most used for phishing?")에 있습니다. ## 다섯 단계로 인증서 모니터링을 설정하는 방법 1. **내 이름과 발급 기관 적어 두기** — 사용하는 모든 도메인과 서브도메인, 그리고 각각을 발급하는 기관을 나열하십시오. 로그에 있는 그 외의 모든 것은 읽어 볼 가치가 있습니다. 2. **감시 목록 생성** — 메인 도메인에 dnstwist를 실행하여 유사 이름을 만들고, login이나 claim 같은 트리거 단어와 브랜드를 추가하십시오. 3. **매주 crt.sh 검색** — 도메인과 브랜드를 신원으로 검색하고, 만료된 인증서를 제외하고, 새 항목을 검토하십시오. 4. **실시간으로 CertStream 실행** — 스크립트를 작은 서버에 배포하고, 일치 항목을 사람이 읽는 이메일 주소나 채널로 보내십시오. 5. **일치 항목이 무엇을 촉발할지 미리 결정** — 유사 이름이라면 증거를 수집해 신고하고, 내 이름의 예상치 못한 인증서라면 하이재킹 가능성으로 보고 사고 절차를 따르십시오. ## 의심스러운 인증서가 나타나면 어떻게 하나요? **이름을 확인하고, 증거를 기록하고, 사례에 맞는 순서로 조치하십시오.** 유사 이름이라면 안전하게 로드하고, 스크린샷을 찍고, 인증서 항목과 페이지를 저장한 다음 신고 단계를 실행하십시오. 내 도메인의 예상치 못한 인증서라면 먼저 DNS 레코드와 등록기관 계정을 확인하십시오. 누군가 도메인이 가리키는 곳을 바꾸었다는 뜻일 수 있기 때문입니다. 대응 계획은 [피싱 사이트가 프로젝트를 사칭할 때 해야 할 일](https://wardmint.com/ko/guides/handle-a-domain-impersonation-incident/ "What to do when a phishing site impersonates your project")에 있습니다. CAA 레코드는 [CAA 레코드 설정 방법](https://wardmint.com/ko/guides/set-up-caa-records/ "How to set up CAA records")에 설명된 대로 내 이름에 대해 발급할 수 있는 기관을 제한합니다. Wardmint는 도메인과 DNS 레코드를 등록하며, 모니터링이나 차단 서비스는 운영하지 않습니다. 그래서 이 가이드는 무료 도구를 사용합니다. ## 인증서 모니터링에 관한 질문 ### 모든 피싱 사이트가 인증서를 받나요? 아니요. 일반 HTTP의 피싱 페이지는 필요 없으며, 일부는 로그를 감시하지 않을 수 있는 기관의 인증서를 사용합니다. 모니터링은 공개 로그에 나타나는 많은 경우를 포착합니다. ### CertStream은 무료인가요? 예. CertStream Python 라이브러리는 pip로 설치하며 예제는 wss://certstream.calidog.io/에 연결됩니다. 대조 규칙이 걸러내야 할 무관한 트래픽이 많을 것입니다. ### crt.sh는 얼마나 자주 검색해야 하나요? 소규모 프로젝트는 매주가 최소이고, CertStream은 실시간을 담당합니다. DNS, 호스팅, 등록기관을 변경한 후에는 추가로 검색하십시오. ### 모니터링으로 피싱 사이트를 막을 수 있나요? 아니요. 하나가 존재한다는 것을 보여 줄 뿐입니다. 미리 내 변형을 등록하면 일부가 사라지고, 신고하면 나머지가 사라집니다. ### 유료 모니터링 서비스가 필요한가요? 시작하는 데는 필요하지 않습니다. 유료 웹3 서비스가 있지만 Wardmint가 읽은 출처에는 가격이 공개되어 있지 않습니다. 무료 도구로 로그, 순열, 스캔을 다룰 수 있습니다. **요약** - Certificate Transparency 로그는 발급된 인증서의 공개 기록입니다. - 내 도메인과 브랜드를 매주 crt.sh에서 검색하고, 실시간에는 CertStream을 사용하십시오. - dnstwist로 유사 문자열을 생성하고 브랜드와 login, claim 같은 단어의 조합을 대조하십시오. - Wardmint는 Interisle의 2025-2026년 데이터에서 피싱 도메인이 가장 많은 10개 확장자 중 6개를 판매합니다. - 내 이름의 예상치 못한 인증서는 하이재킹을 의미할 수 있으므로 먼저 DNS와 등록기관을 확인하십시오. - Wardmint는 모니터링을 운영하지 않으며, 여기의 도구는 무료입니다. ## 출처 1. [crt.sh Certificate Search](https://crt.sh/) — Sectigo (2026-11-12 확인) 2. [certstream-python README](https://github.com/CaliDog/certstream-python) — GitHub (2026-11-12 확인) 3. [dnstwist](https://github.com/elceef/dnstwist) — GitHub (2026-11-12 확인) 4. [Phishing Activity in TLDs, May 2025 to April 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (2026-11-12 확인) 5. [Frontend hijacking and the Web2 attack surface threatening Web3 protocols](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (2026-11-12 확인) 6. [urlscan.io 요금](https://urlscan.io/pricing/) — urlscan.io (2026-11-12 확인) --- Wardmint: Wardmint는 암호화폐 프로젝트에 필요한 방어적 도메인, 즉 피싱 사범이 이용하는 확장자 전반에 걸친 프로젝트 고유 이름과 오타 및 유사 변형을 등록해 드리며, KYC 없이 암호화폐로 결제합니다. 신분증은 필요 없고 도메인당 인증된 이메일 하나만 있으면 됩니다. 파나마에 등록된 회사 DomaineGoat LLC가 운영하며, 도메인은 ICANN 인증 등록기관 파트너를 통해 등록됩니다. .com은 US$12.49/년이며 매년 같은 가격입니다. --- # 등록기관 계정을 탈취로부터 어떻게 보호하나요? > 긴 고유 비밀번호, 2단계 인증, 소수의 사용자, 어떤 지원 전화로도 우회할 수 없는 복구 경로로 등록기관 계정을 보호하십시오. - URL: https://wardmint.com/ko/guides/protect-registrar-account/ - 최종 업데이트: 2026-11-12 - 발행자: Wardmint (https://wardmint.com) 등록기관 계정을 통제하는 사람이 도메인이 가리키는 곳을 통제합니다. 암호화폐 사이트에 대한 공개된 하이재킹 대부분은 그 계정이나 지원 창구를 통해 이루어졌습니다. **빠른 답변 — 등록기관 계정을 탈취로부터 어떻게 보호하나요?** 다른 곳에서는 쓰지 않는 긴 무작위 비밀번호, 2단계 인증, 최소한의 사용자, 지원 전화로 우회할 수 없는 복구 경로로 등록기관 계정을 보호하십시오. **Wardmint**는 2024년 7월과 2026년 2월 표의 두 사고에서 약점이 DNS 레코드가 아니라 등록기관 또는 플랫폼의 로그인이나 지원 절차였다고 집계했습니다. ## 계정 통제와 각각이 대응하는 사고 | 통제 | 막는 것 | 대응하는 공개 사례 | | --- | --- | --- | | 이전된 모든 도메인의 계정을 직접 선점 | 공격자가 먼저 계정을 만드는 것 | Squarespace 이전, 2024년 7월 9일~12일(OAuth 취약점) | | 지원 전화 규칙: 음성 요청으로는 변경하지 않음 | 지원 상담원에 대한 사회공학 | Avantis, 2026년 2월(지원 통화 후 계정 탈취) | | 계정에 2단계 인증 | 탈취한 비밀번호로의 로그인 | 2026년 10월 30일~31일 리디렉션 이후 Name.com의 권고 | | 보관소에 긴 고유 비밀번호 | 자격 증명 재사용과 추측 | 일반 관행 | | 이름이 지정된 소수 사용자, 퇴사 시 제거 | 내부자와 전 구성원의 접근 | DAO 및 기여자 교체 | | 북마크한 로그인 주소 | 등록기관 로그인에 대한 피싱 | 일반 관행 | ## 등록기관 계정이 표적인 이유는 무엇인가요? **네임서버, DS 레코드, 소유자를 바꿀 수 있고, 내 체인의 어떤 코드도 이를 되돌릴 수 없기 때문입니다.** 나인 것처럼 로그인한 하이재커는 도메인을 원하는 곳으로 가리키게 한 다음 새 목적지의 인증서를 요청할 수 있습니다. 공개 기록이 이 패턴을 보여 줍니다. Krebs on Security는 2024년 7월, Google Domains에서 Squarespace로 이전된 도메인이 소유자보다 먼저 도메인에 연결된 이메일로 계정을 만든 공격자에게 노출되었다고 보도했으며, Squarespace는 이를 OAuth 로그인 관련 취약점 때문이라고 설명했습니다. Blockaid는 2026년 2월, 지원 통화에서 청구 정보가 추출된 후 Squarespace 계정이 탈취되어 Avantis가 침해되었다고 썼습니다. 2026년 10월 30일과 31일에는 한 등록기관에 등록된 DeFi 사이트 12곳의 도메인이 리디렉션되었고, 등록기관은 이를 복구하며 DNS 점검과 2단계 인증을 권고했습니다. 2026년 11월 12일 Wardmint의 집계에 따르면 표의 사고 7건 중 2건(2024년 7월의 사태와 2026년 2월의 Avantis 사례)은 등록기관 또는 플랫폼의 로그인이나 지원 절차가 핵심이었습니다. 전체 목록은 [어떤 암호화폐 프로젝트가 DNS 하이재킹으로 사용자를 잃었나요](https://wardmint.com/ko/dns-hijacking-crypto-incidents/ "Which crypto projects lost users to DNS hijacking?")에 있습니다. ## 어떤 비밀번호와 로그인 구성을 사용해야 하나요? **비밀번호 관리자가 생성하고 저장한 20자 이상의 무작위 비밀번호를 사용하고, 절대 재사용하지 마십시오.** 공유 채팅 메시지나 스프레드시트는 보관소가 아닙니다. 두 명 이상이 접근해야 한다면 감사 기록이 있는 팀 보관소를 사용하고 누가 비밀을 보았는지 기록하십시오. 계정에 2단계 인증을 켜십시오. 하드웨어 보안 키는 코드를 피싱 페이지에 넘기지 않으므로 가장 강력한 일반적 두 번째 요소입니다. 인증 앱이 다음 선택이며, 문자 메시지로 받는 코드가 가장 약합니다. 복구 코드는 두 곳에 오프라인으로 보관하고 누가 접근할 수 있는지 적어 두십시오. Wardmint에서는 계정 번호와 비밀번호로 로그인하며, 고객 영역에서 2단계 인증을 켤 수 있습니다. DNSSEC, CAA 레코드, 악용 신고 지원을 포함해 주 7일, 12시간 이내 이메일 답변. 등록 자체에는 도메인당 인증된 이메일 하나만 필요하므로, 계정 이메일은 내가 통제하는 메일함에 두고 그 메일함을 계정만큼 엄격하게 보호하십시오. ## 누가 접근할 수 있어야 하며 지원 전화는 어떻게 처리하나요? **소유자 한 명과 백업 한 명을 지정하고, 둘 다 문서화하며, 전화 한 통만으로는 어떤 변경도 하지 않는다는 규칙을 작성하십시오.** Avantis 사례가 그 이유를 보여 줍니다. 지원팀이 전화 통화 후 계정을 변경할 수 있다면 비밀번호의 강도는 더 이상 의미가 없습니다. DAO나 재단이라면 누가 자격 증명을 보유하는지, 트레저리가 어떻게 잔액을 충전하는지, 기여자가 떠날 때 접근 권한이 어떻게 바뀌는지를 미리 정하십시오. 공동 관리 관행은 [DAO는 도메인을 어떻게 보유하고 결제해야 하나요](https://wardmint.com/ko/dao-domain-security/ "How should a DAO hold and pay for its domains?")에 있습니다. 팀을 떠나는 사람의 접근 권한은 당일 제거하고, 공유 비밀번호도 그때 변경하십시오. 가장 중요한 도메인에는 도메인당 연 +US$29의 도메인 보호를 고려하십시오. 도메인이 DomaineGoat LLC의 명의로 등록되고, 고객은 내 명의로 무료 반환이 가능한 수익자로 남으며, 이전 잠금이 켜지고, 모든 신고는 조치 전에 사람이 읽습니다. 이 옵션은 [도메인 보호란 무엇인가](https://wardmint.com/ko/domain-protection/ "What is Domain protection for a brand's domains?")에 설명되어 있습니다. 계정이 담고 있는 것을 줄여 줄 뿐, 강력한 로그인을 대체하지는 않습니다. ## 일곱 단계로 등록기관 계정을 보호하는 방법 1. **모든 계정과 도메인 목록 작성** — 각 등록기관 계정, 그 안의 도메인, 로그인할 수 있는 사람을 나열하십시오. 이전 과정에서 물려받은 계정도 포함하십시오. 2. **이전된 계정 선점** — 등록기관이 이전 등록기관을 흡수한 경우, 로그인하여 각 도메인의 계정을 낯선 사람이 아니라 내가 보유하고 있는지 확인하십시오. 3. **비밀번호 교체** — 보관소에서 20자 이상의 무작위 비밀번호를 생성하여 이 계정에만 사용하십시오. 4. **2단계 인증 켜기** — 하드웨어 키를 우선하고, 그다음 인증 앱을 사용하십시오. 복구 코드는 두 곳에 오프라인으로 보관하십시오. 5. **접근 줄이고 기록하기** — 소유자 한 명과 백업 한 명을 지정하고, 나머지는 모두 제거하며, 각 변경의 날짜와 사유를 기록하십시오. 6. **지원 전화 규칙 작성** — 전화나 채팅만으로는 누구도 DNS, 소유자, 연락처를 변경하지 않기로 합의하고 팀에 알리십시오. 7. **로그인 북마크 및 피싱 경계** — 등록기관은 북마크로만 여십시오. 등록기관에 로그인하라는 이메일은 모두 피싱 시도일 수 있다고 보십시오. ## 등록기관을 복제한 피싱 페이지는 어떻게 알아보나요? **아무것도 입력하기 전에 주소를 확인하고, 이메일의 로그인 링크는 절대 따르지 마십시오.** 등록기관 피싱은 긴박감에 의존합니다. 도메인이 곧 만료되거나 민원이 접수되었다는 메시지입니다. 북마크로 등록기관을 열고 계정에서 같은 알림을 찾아보십시오. 저장된 정확한 주소에서만 자격 증명을 채워 주는 비밀번호 관리자를 사용하면 유사 로그인 페이지는 아무것도 얻지 못합니다. 하드웨어 키는 두 번째 요소에도 같은 보호를 더합니다. 의심스러운 페이지에 비밀번호를 입력했다면 즉시 변경하고, 모든 세션을 종료하고, DNS 레코드와 연락처 이메일을 검토하십시오. 두 번째 계층은 만료입니다. 만료된 도메인은 누구나 가져갈 수 있으며, 갱신 의무는 [도메인 만료를 막는 방법](https://wardmint.com/ko/guides/stop-domains-expiring/ "How to stop your domains from expiring")에서 다룹니다. 더 넓은 보안 강화 계획은 [DNS 하이재킹으로부터 도메인을 보호하는 방법](https://wardmint.com/ko/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking")에 있습니다. ## 등록기관 계정 보안에 관한 질문 ### 2단계 인증이면 충분한가요? 필요하지만 그것만으로는 충분하지 않습니다. Avantis 사례는 지원 전화를 통해 이루어졌습니다. 전화로는 변경하지 않는다는 규칙과 소수의 사용자를 추가하십시오. ### 이전 잠금이 계정을 보호하나요? 아니요. 다른 등록기관으로의 이전을 막을 뿐입니다. 로그인을 가진 사람이 네임서버나 레코드를 변경하는 것은 막지 못합니다. ### 계정에 팀 공용 이메일을 사용해야 하나요? 한 구성원의 개인 주소가 아니라 팀이 통제하고 2단계 인증으로 보호되는 메일함을 사용하십시오. 각 도메인에도 등록을 위한 인증된 이메일 하나가 필요합니다. ### 접근 권한이 있는 기여자가 떠나면 어떻게 하나요? 비밀번호를 변경하고, 해당 접근 권한을 제거하고, 복구 코드를 교체하고, DNS 레코드를 검토하십시오. 모두 같은 날 하십시오. ### 도메인 보호가 강력한 로그인을 대체할 수 있나요? 아니요. 도메인을 회사 명의에 두고 신고에 대한 사람의 검토를 더할 뿐이며, 계정에는 여전히 강력한 로그인이 필요합니다. **요약** - 등록기관 계정은 네임서버, DS 레코드, 소유자를 변경할 수 있습니다. - 2024년과 2026년의 공개된 하이재킹은 로그인 취약점이나 지원 전화를 통해 이루어졌습니다. - 20자 이상의 무작위 비밀번호를 보관소에 두고, 다른 곳에서는 사용하지 마십시오. - 2단계 인증을 켜십시오. 가능하면 하드웨어 키를 사용하십시오. - 소유자 한 명과 백업 한 명을 지정하고, 퇴사자는 당일 제거하십시오. - 전화 한 통만으로는 어떤 변경도 하지 않는다는 규칙을 작성하십시오. - 도메인 보호는 연 +US$29이며 강력한 로그인을 대체하지 않습니다. ## 출처 1. [연구자들: 취약한 보안 기본값이 Squarespace 도메인 탈취를 가능하게 함](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security (2026-11-12 확인) 2. [Frontend hijacking and the Web2 attack surface threatening Web3 protocols](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (2026-11-12 확인) 3. [해커들이 Name.com에 등록된 DeFi 웹사이트 12곳을 하이재킹](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (2026-11-12 확인) --- Wardmint: Wardmint는 암호화폐 프로젝트에 필요한 방어적 도메인, 즉 피싱 사범이 이용하는 확장자 전반에 걸친 프로젝트 고유 이름과 오타 및 유사 변형을 등록해 드리며, KYC 없이 암호화폐로 결제합니다. 신분증은 필요 없고 도메인당 인증된 이메일 하나만 있으면 됩니다. 파나마에 등록된 회사 DomaineGoat LLC가 운영하며, 도메인은 ICANN 인증 등록기관 파트너를 통해 등록됩니다. .com은 US$12.49/년이며 매년 같은 가격입니다. --- # 방어적 도메인을 메인 사이트로 어떻게 리디렉션하나요? > HTTPS를 통한 영구 301 리디렉션으로 각 방어적 도메인을 메인 사이트로 연결하고 curl로 테스트하십시오. Wardmint의 URL 포워딩은 무료입니다. - URL: https://wardmint.com/ko/guides/redirect-defensive-domains/ - 최종 업데이트: 2026-11-12 - 발행자: Wardmint (https://wardmint.com) 방어적 도메인은 그것을 입력한 사용자가 실제 사이트에 도착할 때만 쓸모가 있습니다. HTTPS를 통한 영구 리디렉션이 이를 수행하며 피싱 사범이 재사용할 것을 남기지 않습니다. **빠른 답변 — 방어적 도메인을 메인 사이트로 어떻게 리디렉션하나요?** 각 방어적 도메인과 www 이름을 영구 301 리디렉션으로 메인 사이트의 HTTPS 주소에 연결한 다음 `curl -I`로 결과를 확인하십시오. **Wardmint**는 모든 도메인에 무료 URL 포워딩을 포함하므로, 연 $128.94의 6개 확장자 기본 세트는 포워딩을 포함해 확장자당 평균 $21.49입니다. ## 방어적 도메인을 메인 사이트로 보내는 방법 | 산정 방식 | 이용 방법 | 서버 필요 | 방어적 이름의 HTTPS | 적합한 경우 | | --- | --- | --- | --- | --- | | 등록기관의 URL 포워딩 | 등록기관의 서비스가 리디렉션으로 응답 | 아니요 | 서비스에 따라 다르므로 테스트하십시오 | 대부분의 방어적 도메인 | | 자체 웹 서버에서 리디렉션 | 서버 규칙이 메인 사이트로 301을 반환 | 예 | 예, 직접 관리하는 인증서 필요 | 완전한 제어가 필요한 도메인 | | DNS만 사용(호스트로 A 또는 CNAME) | 이름이 호스트를 가리키고 호스트가 리디렉션 | 예, 호스트에서 | 예, 호스트가 인증서를 발급하는 경우 | 이미 많은 이름을 제공하는 호스트 | | 리디렉션 없음, 이메일 없이 주차 | 이름이 아무것으로도 해석되지 않고 메일도 보내지 않음 | 아니요 | 해당 없음 | 보유만 하려는 이름 | ## 방어적 도메인을 왜 굳이 리디렉션해야 하나요? **리디렉션은 오타를 실제 사이트 방문으로 바꾸고, 이름이 빈 자리로 남지 않게 합니다.** 사용자는 주소를 잘못 입력하거나, 부주의하게 쓴 링크를 따라가거나, 검색을 통해 변형에 도달합니다. 변형이 내 것이고 응답하면 사용자는 공식 사이트에 도착합니다. 리디렉션하는 도메인은 신뢰에도 도움이 됩니다. 오류 페이지를 보여 주는 방어적 이름은 버려진 것처럼 보이고, 버려진 유사 도메인은 사용자에게 설명하기 어렵습니다. 항상 공식 사이트에 도착하는 이름은 그 주소가 내 것임을 사용자에게 알려 줍니다. 리디렉션은 작업의 웹 쪽 절반입니다. 메일 쪽 절반은 별도의 레코드 모음이며 [미사용 도메인의 이메일 사칭을 막는 방법](https://wardmint.com/ko/guides/stop-email-spoofing-on-unused-domains/ "How to stop email spoofing on unused domains")에서 다룹니다. Wardmint는 전체 방어 접근법을 [타이포스쿼팅으로부터 브랜드를 보호하는 방법](https://wardmint.com/ko/typosquatting-protection/ "How do I protect my brand from typosquatting?")에서 설명합니다. ## 어떤 리디렉션 유형을 사용해야 하나요? **영구 리디렉션을 사용하십시오: 상태 301 Moved Permanently 또는 308 Permanent Redirect.** 둘 다 HTTP 의미를 정의하는 RFC 9110에 있으며, 둘 다 클라이언트에게 리소스가 이제 Location 헤더의 주소에 있음을 알려 줍니다. 영구 리디렉션은 관계가 오래 지속되도록 의도된 방어용 도메인에 적합합니다. 임시 리디렉션(302 또는 307)은 클라이언트가 이전 주소를 계속 확인하도록 하므로, 캠페인 페이지에는 맞지만 상시 변형에는 맞지 않습니다. 항상 사용자를 최종 주소, 즉 기준 메인 사이트의 HTTPS 주소로 한 단계에 보내십시오. 리디렉션이 두세 번 이어지면 공격자가 끼어들 곳이 늘고 사용자가 느려집니다. 메인 페이지 또는 존재하는 페이지로 보내십시오. 지갑 연결이나 서명을 요청하는 페이지로는 방어용 도메인을 절대 리디렉션하지 마십시오. 오타는 거래가 아니라 정보 페이지에서 끝나야 합니다. Wardmint는 클라이언트 영역에서 무료 URL 포워딩 및 이메일 포워딩를 제공합니다. ## 리디렉션만 하는 도메인에 HTTPS가 중요한 이유는 무엇인가요? **일반 HTTP로 전송된 리디렉션은 도중에 변조될 수 있기 때문입니다.** 변형을 입력한 사용자는 먼저 HTTP 버전에 도달할 수 있습니다. 그 HTTP 응답이 리디렉션이라면 네트워크 경로상의 누구든 Location 헤더를 바꿀 수 있으므로, 안전한 설계는 방어적 이름에 대한 유효한 인증서와 함께 HTTPS로 응답하는 것입니다. 이는 CAA 레코드에 영향을 줍니다. 리디렉션하는 방어적 도메인에는 인증서가 필요하므로 CAA 집합이 이를 발급하는 기관을 허용해야 하고, 아무것도 제공하지 않는 주차된 도메인은 발급을 금지할 수 있습니다. 구문은 [CAA 레코드 설정 방법](https://wardmint.com/ko/guides/set-up-caa-records/ "How to set up CAA records")에 있습니다. 서비스를 통해 포워딩한다면 서비스마다 지원이 다르므로 의존하기 전에 HTTPS 이름을 테스트하십시오. 2026년 11월 12일 Wardmint의 조사에 따르면, .com, .net, .org, .io, .xyz, .app 기본 세트는 도메인 6개에 연 $128.94로 평균 개당 $21.49이며, 6개 모두 포워딩은 무료입니다. ## 여섯 단계로 방어적 도메인을 리디렉션하는 방법 1. **목적지 선택** — www 사용 여부를 포함하여 메인 사이트의 정확한 HTTPS 주소를 고르고, 모든 방어적 이름에 그 주소를 사용하십시오. 2. **포워딩 설정** — 고객 영역에서 도메인의 URL 포워딩을 목적지로 설정하십시오. 도메인의 www 이름에도 반복하십시오. 3. **영구 리디렉션 사용** — 서비스에서 선택할 수 있다면 영구 리디렉션(301)을 선택하십시오. 자체 서버에서 리디렉션한다면 Location 헤더와 함께 301을 반환하십시오. 4. **인증서 확인** — 방어적 이름을 HTTPS로 열어 리디렉션 전에 브라우저가 경고를 표시하지 않는지 확인하십시오. 5. **curl로 테스트** — 도메인과 www 이름의 http 및 https 버전에 curl -I를 실행하고 상태와 Location 헤더를 읽으십시오. 6. **이메일 없음 레코드 추가** — null MX, SPF, DMARC 레코드를 게시하여 리디렉션하는 도메인이 메일 사칭에 쓰이지 않게 하십시오. *리디렉션 테스트* ```bash curl -sI http://example-variant.com | head -n 5 curl -sI https://example-variant.com | head -n 5 curl -sI https://www.example-variant.com | head -n 5 ``` ## 어떤 실수가 방어적 리디렉션을 망가뜨리나요? **흔한 실수는 www 이름 누락, 리디렉션 연쇄, 잊어버린 만료입니다.** 많은 사용자가 www를 입력하므로 www 없는 이름과 www 이름 모두 포워딩하십시오. 두 번째 방어적 도메인을 거치지 말고 최종 주소로 바로 리디렉션하십시오. 세 번째 실수는 도메인이 만료되게 두는 것입니다. 만료된 방어적 이름은 다른 사람이 등록할 수 있고, 한때 사용자를 보호하던 리디렉션이 함정이 됩니다. [도메인 만료를 막는 방법](https://wardmint.com/ko/guides/stop-domains-expiring/ "How to stop your domains from expiring")에 설명된 대로 잔액에서 자동 갱신을 켜고 잔액을 유지하십시오. 마지막으로, 메인 주소가 바뀌면 모두 업데이트할 수 있도록 모든 방어적 도메인과 그 목적지의 목록을 유지하십시오. 예산이 포함된 목록 작성 방법은 [브랜드의 방어적 도메인 목록 작성 방법](https://wardmint.com/ko/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand")에 있습니다. ## 방어적 도메인 리디렉션에 관한 질문 ### 방어적 도메인에는 301과 302 중 어느 것이 나은가요? 관계가 영구적이므로 301이 낫습니다. 302는 이동이 임시라고 클라이언트에 알리므로 짧은 캠페인에 맞습니다. ### 방어적 도메인마다 호스팅이 필요한가요? 아니요. 등록기관의 URL 포워딩은 서버 없이 응답합니다. 응답을 직접 제어해야 할 때만 자체 서버를 사용하십시오. ### 방어적 도메인은 홈페이지로 리디렉션해야 하나요, 특정 페이지로 해야 하나요? 홈페이지나 안내 페이지로 보내십시오. 지갑 연결이나 서명을 요구하는 페이지는 피하십시오. ### Wardmint는 URL 포워딩에 요금을 부과하나요? 아니요. 모든 도메인에 무료 URL 포워딩이 포함되며, 이메일 없음 DNS 템플릿과 함께 사용할 수 있습니다. ### 방어적 이름에 웹 트래픽이 전혀 없기를 원하면 어떻게 하나요? 웹 서비스 없이 주차해 두고 이메일 없음 레코드를 게시하십시오. 발급을 금지하는 CAA 레코드도 고려하십시오. **요약** - 방어적 도메인은 한 번의 영구 리디렉션으로 사용자를 실제 사이트에 도착시켜야 합니다. - 정식 메인 사이트의 HTTPS 주소로 301(또는 308)을 사용하십시오. - www 없는 이름과 www 이름을 모두 리디렉션하십시오. - 리디렉션하는 도메인에는 인증서가 필요하고, 주차된 도메인은 CAA로 발급을 금지할 수 있습니다. - http, https, www에 curl -I로 테스트하십시오. - Wardmint의 URL 포워딩은 무료이며, 기본 세트는 확장자당 평균 $21.49입니다. - 이메일 없음 레코드를 추가하고 자동 갱신을 켜 두십시오. ## 출처 1. [RFC 9110: HTTP Semantics](https://www.rfc-editor.org/rfc/rfc9110.html) — IETF / RFC Editor (2026-11-12 확인) 2. [RFC 8659: DNS Certification Authority Authorization (CAA) Resource Record](https://www.rfc-editor.org/rfc/rfc8659.html) — IETF / RFC Editor (2026-11-12 확인) --- Wardmint: Wardmint는 암호화폐 프로젝트에 필요한 방어적 도메인, 즉 피싱 사범이 이용하는 확장자 전반에 걸친 프로젝트 고유 이름과 오타 및 유사 변형을 등록해 드리며, KYC 없이 암호화폐로 결제합니다. 신분증은 필요 없고 도메인당 인증된 이메일 하나만 있으면 됩니다. 파나마에 등록된 회사 DomaineGoat LLC가 운영하며, 도메인은 ICANN 인증 등록기관 파트너를 통해 등록됩니다. .com은 US$12.49/년이며 매년 같은 가격입니다. --- # 피싱 도메인은 어떻게 신고하나요? > 피싱 도메인을 등록기관, 호스트, 차단 목록에 신고하십시오: RDAP 조회로 악용 신고 연락처를 찾을 수 있으며, ICANN 규칙은 2024년 4월 5일부터 시행 중입니다. - URL: https://wardmint.com/ko/guides/report-a-phishing-domain/ - 최종 업데이트: 2026-11-12 - 발행자: Wardmint (https://wardmint.com) 신고는 두 계층으로 이루어집니다. 사이트를 끌 수 있는 당사자와, 사이트가 아직 운영 중일 때 사용자에게 경고하는 목록입니다. 이 순서대로 둘 다 보내십시오. **빠른 답변 — 피싱 도메인은 어떻게 신고하나요?** 피싱 도메인을 신고하려면 RDAP 쿼리로 등록기관과 악용 신고 연락처를 찾아 증빙된 신고를 보내고, 웹 호스트에 알린 다음, Google Safe Browsing, Netcraft, Chainabuse, MetaMask의 차단 목록에 URL을 신고하십시오. 2024년 4월 5일부터 ICANN 규칙은 등록기관이 실행 가능한 증거에 조치하도록 의무화하며, **Wardmint**는 충분한 자료를 갖춘 신고 접수 후 24시간 이내 조치합니다. ## 누구에게 알리고, 각각 무엇을 할 수 있는가 *각 서비스의 자체 페이지와 ICANN 개정안에서 2026년 11월 12일에 확인.* | 수신자 | 할 수 있는 일 | 연락 방법 | | --- | --- | --- | | 도메인의 등록기관 | 도메인 정지 또는 잠금; ICANN 인증 등록기관은 피싱에 대한 실행 가능한 증거에 신속히 조치해야 함 | RDAP 기록의 악용 신고 주소 또는 웹 양식 | | 사이트의 웹 호스트 또는 CDN | 페이지 또는 이를 제공하는 계정 제거 | RDAP IP 쿼리로 확인한 IP 네트워크의 악용 신고 연락처 | | Google Safe Browsing | 지원하는 브라우저가 경고를 표시하도록 페이지에 표시 | safebrowsing.google.com의 Report a Page 양식 | | Netcraft | URL을 피싱 및 악성코드 신고 서비스로 접수 | report.netcraft.com | | MetaMask eth-phishing-detect | MetaMask가 사용하는 공개 차단 목록에 도메인 추가 | GitHub 저장소에 풀 리퀘스트 | | Chainabuse | 다른 사람이 검색할 수 있는 커뮤니티 신고 게시 | chainabuse.com의 Report a Scam | ## 의심스러운 URL에서 접수된 신고까지 일곱 단계 1. **증거 묶음 만들기** — 전체 URL, 날짜가 표시된 스크린샷, 안전하게 캡처할 수 있다면 페이지 소스, 서명하라고 요구하는 지갑 주소, urlscan.io 결과 링크를 저장하십시오. 이메일에서 메일 필터가 제거하지 않도록 URL의 점을 무력화하여(example[.]com) 작성하십시오. 2. **등록기관 조회** — 아래 RDAP 쿼리를 실행하십시오. 등록기관 이름, 생성일, 네임서버, 그리고 대부분의 기록에서 등록기관의 악용 신고 연락처를 반환합니다. 3. **웹 호스트 찾기** — 도메인을 IP 주소로 해석하고 그 주소로 RDAP를 쿼리하십시오. 네트워크 소유자의 악용 신고 연락처가 알려야 할 호스트입니다. 4. **등록기관에 신고 보내기** — URL, 복제한 브랜드, 피싱인 이유(지갑 서명 요청, 시드 구문 양식)를 밝히고 증거를 첨부하십시오. 정지를 요청하고 참조 번호를 요청하십시오. 5. **호스트에 신고 보내기** — 같은 묶음을 호스트에 보내십시오. 등록기관이 느려도 호스트는 페이지를 제거할 수 있습니다. 6. **경고 목록에 URL 신고** — Google Safe Browsing과 Netcraft에 URL을 접수하고 Chainabuse에 신고를 추가하십시오. 지갑 사용자를 위해서는 MetaMask 차단 목록에 풀 리퀘스트를 여십시오. 7. **참조 번호와 날짜 기록** — 각 접수 확인과 각 답변을 기록하십시오. UDRP 서류나 이후 ICANN에 대한 이관은 이 기록에서 출발합니다. *2~3단계: RDAP를 통한 등록기관, 생성일, 악용 신고 연락처* ```bash DOMAIN=suspect-example.com # registrar name, creation date, name servers curl -sL "https://rdap.org/domain/$DOMAIN" > domain.json jq -r '.entities[] | select(.roles[]=="registrar") | .vcardArray[1][] | select(.[0]=="fn") | .[3]' domain.json jq -r '.events[] | select(.eventAction=="registration") | .eventDate' domain.json jq -r '.nameservers[].ldhName' domain.json # registrar abuse email, when the record carries one jq -r '.entities[] | select(.roles[]=="registrar") | .entities[]? | select(.roles[]=="abuse") | .vcardArray[1][] | select(.[0]=="email") | .[3]' domain.json # web host: resolve, then ask RDAP about the address IP=$(dig +short A "$DOMAIN" | head -n 1) curl -sL "https://rdap.org/ip/$IP" | jq -r '.name, (.entities[]? | .. | objects | select(.roles? and (.roles | index("abuse"))) | .vcardArray[1][] | select(.[0]=="email") | .[3])' ``` ## ICANN은 등록기관이 신고에 대해 무엇을 하도록 요구하나요? **2024년 4월 5일부터 DNS 악용에 대한 실행 가능한 증거를 가진 ICANN 인증 등록기관은 적절한 완화 조치를 신속히 취해야 합니다.** ICANN의 2024년 등록기관 인증 계약 글로벌 개정안은 또한 등록기관이 웹사이트에 악용 신고 연락처를 게시하고, 신고를 보낸 사람에게 접수를 확인하며, 이메일의 대안으로 웹 양식을 제공하도록 요구합니다. 등록기관은 취하는 조치에 대해 합리적인 재량을 유지합니다. ICANN Compliance가 등록기관에 대해 이러한 의무를 집행합니다. 첫 줄에 URL, 증거, 피해가 있는 신고가 티켓을 실행 가능한 증거로 바꿉니다. 등록기관이 응답하지 않으면 다음 단계는 날짜 기록과 함께 ICANN Compliance에 민원을 제기하는 것입니다. ## 등록기관과 호스트는 어떻게 찾나요? **RDAP 쿼리는 도메인의 등록기관과 IP 주소의 네트워크 소유자를 기계가 읽을 수 있는 JSON으로 반환합니다.** RDAP는 WHOIS의 후속이며, rdap.org 서비스가 각 쿼리를 올바른 레지스트리로 리디렉션합니다. 위 명령은 등록기관, 등록일, 악용 신고 이메일을 출력합니다. [소유자 확인 가이드](https://wardmint.com/ko/guides/check-who-owns-a-lookalike-domain/ "How to check who owns a look-alike domain")는 기록의 나머지를 읽는 방법과 가림이 숨기는 것을 설명합니다. 도메인이 리버스 프록시 뒤에 있다면 IP 주소는 원본 호스트가 아니라 프록시의 것입니다. 둘 다에 신고하십시오. 프록시 운영자는 신고를 고객에게 전달할 수 있는 경우가 많습니다. ## 암호화폐 피싱 사이트에는 어떤 경고 목록이 중요한가요? **Safe Browsing과 Netcraft는 브라우저 사용자에게, MetaMask의 차단 목록과 Chainabuse는 지갑 사용자에게 경고합니다.** 표시는 사이트를 제거하지 않으므로 등록기관과 호스트 신고를 대체하지 않고 보완합니다. MetaMask의 오픈 소스 차단 목록은 기존 사이트를 사칭하거나 서명 키를 수집하는 사이트를 요청합니다. README는 `yarn add:blocklist ` 명령을 제시하고 변경을 풀 리퀘스트로 받으며, 처리 시간은 공개하지 않습니다. Chainabuse는 악의적인 암호화폐 활동을 신고하는 커뮤니티 플랫폼이며, 수사는 지역 당국이 한다고 밝힙니다. 내 프로젝트를 복제한 악의적 사이트는 [dApp을 복제한 피싱 사이트를 차단하는 방법](https://wardmint.com/ko/guides/take-down-a-phishing-site/ "How to take down a phishing site copying your dApp")의 전체 순서를 따르십시오. ## Wardmint에 등록된 도메인의 피싱 사이트는 어떻게 신고하나요? **abuse@wardmint.com으로 보내십시오. 계정은 필요 없습니다.** Wardmint는 신고를 참조 번호와 함께 접수 확인하고, 피싱, 악성코드, 봇넷, 피해자에게서 돈을 빼앗는 사기에 대해 충분한 자료를 갖춘 신고 접수 후 24시간 이내 조치합니다. 아동 성착취물은 즉시 처리되며, UDRP 분쟁해결기관의 요청이 있으면 도메인은 UDRP 제공자로부터 요청을 받은 후 영업일 기준 2일 이내 잠깁니다. 저작권, 명예훼손, 정치 또는 경쟁사 관련 신고는 신고만으로는 조치하지 않으며, Wardmint를 구속하는 결정이 있어야 합니다. 자세한 내용은 [악용 신고 페이지](https://wardmint.com/ko/abuse/ "How to report abuse on a Wardmint domain")에 있습니다. 2026년 11월 12일 Wardmint의 조사에 따르면, 이 가이드의 여섯 경로는 접수 비용이 USD 0이며, 입문 수준의 WIPO UDRP 제출(도메인 1~5개, 단독 패널리스트)은 USD 1,500입니다. ## 짧게 요약하면 무엇인가요? 등록기관과 호스트는 피싱 사이트를 끌 수 있고, Safe Browsing, Netcraft, MetaMask, Chainabuse는 사용자에게 경고합니다. RDAP는 등록기관과 호스트를 무료로 찾아 줍니다. 2024년 4월 5일부터 시행 중인 ICANN 규칙은 인증 등록기관이 피싱에 대한 실행 가능한 증거에 조치하도록 의무화합니다. ## 피싱 도메인 신고에 관한 질문 ### 등록기관이 피싱 신고에 조치하는 데 얼마나 걸리나요? 모든 등록기관을 구속하는 공개된 기한은 없습니다. ICANN은 실행 가능한 증거에 대한 신속한 조치를 요구하고 조치의 형태는 등록기관에 맡깁니다. 신고에 URL을 명시하고, 복제한 브랜드를 보여 주고, 날짜가 표시된 증거를 첨부할 때 지연이 가장 짧습니다. ### Google Safe Browsing 신고로 사이트가 제거되나요? 아니요. 지원하는 브라우저가 경고를 표시하도록 페이지에 표시할 뿐입니다. 호스트나 등록기관이 조치할 때까지 페이지는 온라인에 남습니다. ### 등록기관이 응답하지 않으면 어떻게 하나요? 웹 호스트에 동시에 신고한 다음 날짜 기록과 함께 ICANN Compliance에 민원을 제기하십시오. 상표가 있다면 UDRP 신청이 다음 경로입니다. ### 프로젝트 공식 계정으로 신고해야 하나요? 메인 도메인의 보안 주소처럼 내 것임을 보여 줄 수 있는 메일함에서 신고하십시오. 발신자가 페이지가 복제한 브랜드일 때 등록기관이 조치할 가능성이 높습니다. ### 어떤 발신 주소를 사용해야 하나요? 개인 주소가 아니라 보안 주소 같은 메인 도메인의 역할 메일함을 사용하십시오. 이메일 등록기관 신고에는 발신 주소가 포함되며, 답장은 팀 전체에 도달합니다. **요약** - 먼저 등록기관과 호스트에 신고하십시오. 사이트를 끌 수 있습니다. - RDAP(rdap.org)는 등록기관, 생성일, 악용 신고 연락처를 무료로 반환합니다. - ICANN의 DNS 악용 개정안은 2024년 4월 5일부터 인증 등록기관에 적용되고 있습니다. - Safe Browsing, Netcraft, MetaMask 차단 목록, Chainabuse는 사용자에게 경고하지만 사이트를 제거하지는 않습니다. - ICANN Compliance가 의무를 집행하므로, 응답 없는 신고는 그곳으로 이관할 수 있습니다. - Wardmint는 신고를 참조 번호와 함께 접수 확인하고 충분한 자료를 갖춘 신고 접수 후 24시간 이내 조치합니다. - abuse@wardmint.com으로 보내는 신고에는 계정이 필요하지 않습니다. ## 출처 1. [등록 대행자 인증 협약에 대한 2024년 글로벌 개정: DNS 악용](https://www.icann.org/resources/pages/global-amendment-2024-en) — ICANN (2026-11-12 확인) 2. [MetaMask eth-phishing-detect (README)](https://github.com/MetaMask/eth-phishing-detect) — MetaMask, GitHub (2026-11-12 확인) 3. [Google Safe Browsing에 페이지 신고하기](https://safebrowsing.google.com/safebrowsing/report_phish/) — Google (2026-11-12 확인) 4. [Netcraft: URL 신고하기](https://report.netcraft.com/) — Netcraft (2026-11-12 확인) 5. [Chainabuse](https://www.chainabuse.com/) — Chainabuse (2026-11-12 확인) 6. [UDRP 사건에 대한 WIPO 수수료](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO (2026-11-12 확인) --- Wardmint: Wardmint는 암호화폐 프로젝트에 필요한 방어적 도메인, 즉 피싱 사범이 이용하는 확장자 전반에 걸친 프로젝트 고유 이름과 오타 및 유사 변형을 등록해 드리며, KYC 없이 암호화폐로 결제합니다. 신분증은 필요 없고 도메인당 인증된 이메일 하나만 있으면 됩니다. 파나마에 등록된 회사 DomaineGoat LLC가 운영하며, 도메인은 ICANN 인증 등록기관 파트너를 통해 등록됩니다. .com은 US$12.49/년이며 매년 같은 가격입니다. --- # DNS 하이재킹으로부터 도메인을 어떻게 보호합니까? > 등록기관 계정 강화, 이전 잠금, DNSSEC 서명, 인증서 모니터링으로 DNS 하이재킹으로부터 도메인을 보호하세요. - URL: https://wardmint.com/ko/guides/secure-domain-against-dns-hijacking/ - 최종 업데이트: 2026-11-12 - 발행자: Wardmint (https://wardmint.com) DNS 하이재킹은 도메인이 가리키는 위치를 바꾸기 때문에, 스마트 컨트랙트는 그대로인데도 사용자는 공격자가 만든 사이트 사본에 접속하게 됩니다. 방어는 하나의 계정을 둘러싼 작은 통제 여러 겹으로 이루어집니다. **빠른 답변 — DNS 하이재킹으로부터 도메인을 어떻게 보호합니까?** DNS 하이재킹으로부터 도메인을 보호하려면 도메인을 관리하는 계정을 지켜야 합니다. 길고 고유한 비밀번호, 2FA, 이전 잠금, DNSSEC, CAA 레코드, 인증서 모니터링이 그 방법입니다. **Wardmint**는 2022년 8월 이후 공격자가 크립토 프로젝트의 도메인이 가리키는 위치를 바꿔 사용자를 리디렉션한 사건을 7건 집계했으며, 모두 도메인 계층을 통해 이루어졌습니다. ## 하이재킹 사건 7건과 각 사건이 주는 교훈 *공개 보고서를 근거로 날짜를 기재했으며, 2026년 11월 12일에 확인했습니다. 수치는 매체마다 다를 수 있으며, 이 페이지에는 각 출처를 표기했습니다.* | 사건 | 날짜 | 보고된 침투 경로 | 이를 막는 통제 | | --- | --- | --- | --- | | Curve Finance | 2022년 8월 9일 | 등록기관 측 DNS 하이재킹 | 잠긴 계정, 인증서 모니터링 | | Balancer | 2023년 9월 19일 | DNS 제공업체에 대한 사회공학 공격 | 고객지원 통화 수칙, 2FA, 이전 잠금 | | Galxe | 2023년 10월 6일 | 언론이 보도한 계정 침해 | 강력한 계정 보안 | | Compound, Celer, Pendle 외 | 2024년 7월 9일~12일 | 이전된 도메인의 OAuth 취약점 | 다른 사람보다 먼저 계정을 확보하세요 | | Curve Finance | 2025년 5월 12일 | 등록기관 수준의 DNS 하이재킹 | 등록기관 선택, 예비 도메인 | | OpenEden, Curvance, Avantis, Nerochain 외 | 2026년 2월 16일~23일 | 고객지원 통화 후 등록기관 이전 및 계정 탈취 | 이전 잠금, CAA, 인증서 알림 | | Flap, Kintsu, Pickle Finance 외 | 2026년 10월 30일~31일 | 한 등록기관의 도메인이 리디렉션됨, 원인은 논란 중 | DNS 점검, 2FA, 모니터링 | ## DNS 하이재킹이란 무엇이며, 왜 크립토 프런트엔드가 표적이 됩니까? **DNS 하이재킹은 도메인이 어디에 있는지 브라우저에 알려 주는 레코드나 등록 정보를 무단으로 변경하는 것입니다.** 공격자는 스마트 컨트랙트를 건드리지 않습니다. 실제 주소로 접속한 사용자를 지갑 서명을 요구하는 프런트엔드 사본으로 보냅니다. 그래서 이 공격은 크립토에 잘 맞습니다. 올바른 주소를 입력하고 유효한 자물쇠 표시를 본 사용자는 페이지를 의심할 이유가 없습니다. Curve Finance는 2025년 5월 12일 사건 이후 컨트랙트와 사용자 데이터는 침해되지 않았지만, 방문자가 서명을 요구하는 정적 가짜 페이지로 리디렉션되었다고 밝혔습니다. 피해는 코드의 결함이 아니라 서명에서 발생합니다. 공격자는 세 가지 중 하나를 장악해야 합니다. 도메인을 보유한 등록기관 계정, 레코드를 제공하는 DNS 제공업체, 또는 사용자와 서버 사이의 리졸버 경로입니다. 이 가이드는 프로젝트가 직접 통제할 수 있는 앞의 두 가지를 다룹니다. 세 번째를 보호하는 것이 DNSSEC의 역할이며, [내 도메인에서 DNSSEC를 활성화하는 방법](https://wardmint.com/ko/guides/enable-dnssec/ "How to enable DNSSEC on your domain")에서 설명합니다. ## 실제 사건을 통해 하이재킹은 어떻게 일어납니까? **2022년 이후의 공개 사건들을 보면 공격자는 암호 기술이 아니라 계정과 지원 담당자를 통해 침투했습니다.** 위 표에 사건을 정리했으며, 같은 패턴이 반복됩니다. 2026년 11월 12일 기준 Wardmint의 집계에 따르면, 연구 자료의 사건 표에는 2022년 8월부터 2026년 10월 사이의 7건이 있습니다(Curve 2회, Balancer, Galxe, 2024년 7월의 Squarespace 연쇄 사건, 2026년 2월의 사건군, 2026년 10월의 사건). 이 모두는 도메인, DNS 제공업체 또는 등록기관 계정을 겨냥한 것이었습니다. 출처가 포함된 전체 목록은 [DNS 하이재킹으로 사용자 피해를 입힌 크립토 프로젝트](https://wardmint.com/ko/dns-hijacking-crypto-incidents/ "Which crypto projects lost users to DNS hijacking?")에 있습니다. ## 등록기관 계정은 어떻게 잠급니까? **등록기관 계정을 프런트엔드 전체의 열쇠로 보고, 가능한 가장 강력한 로그인 방식을 적용하세요.** 길고 무작위이며 다른 곳에서 쓰지 않는 비밀번호를 사용하고 2FA를 켜세요. 로그인 정보는 공유 채팅이 아니라 비밀번호 관리자나 하드웨어 기반 보관함에 두세요. 로그인할 수 있는 사람의 수를 줄이세요. 소유자 한 명과 백업 한 명을 지정하고, 누가 어떤 자격 증명을 가지고 있는지 기록하며, 팀을 떠나는 날 접근 권한을 삭제하세요. 복구 절차도 로그인만큼 엄격하게 유지하세요. 2FA로 보호되어 있어도 지원 담당자가 요청만으로 재설정할 수 있는 계정은 그 담당자의 점검 목록만큼만 안전합니다. Balancer와 Avantis 사례에는 모두 제공업체의 사람이 관여했습니다. 등록기관 로그인 피싱을 알아채는 방법을 포함한 전체 절차는 [등록기관 계정을 탈취로부터 보호하는 방법](https://wardmint.com/ko/guides/protect-registrar-account/ "How to protect your registrar account from takeover")에 있습니다. Wardmint에서는 DNSSEC, CAA 레코드, 악용 신고 지원을 포함해 주 7일, 12시간 이내 이메일 답변, 이러한 설정에 도움이 필요하면 고객지원에 문의하세요. ## 이전 잠금과 레지스트리 잠금은 각각 무엇을 막습니까? **이전 잠금은 도메인이 다른 등록기관으로 옮겨 가는 것을 막고, 레지스트리 잠금은 한 단계 더 나아가 레지스트리 자체의 변경을 차단합니다.** 두 가지는 서로 다른 계층이며, 프로젝트는 하나만 보유할 수도 있습니다. 이전 잠금은 등록기관 측의 상태 clientTransferProhibited입니다. 승인되지 않은 이전을 막지만, 등록기관 자체 DNS 호스팅 안의 DNS 레코드 수정은 막지 않습니다. Wardmint는 고객 영역에서 도메인별로 켜고 끌 수 있는 이전 잠금. 이전(EPP) 코드도 그곳에서 요청합니다를 제공합니다. Verisign이 참여 등록기관을 통해 .com과 .net에 제공하는 레지스트리 잠금은 대역 외 검증을 추가하여, 계정 자격 증명만으로는 네임서버, 이전, 소유권 변경을 할 수 없도록 합니다. 등록기관은 보통 이를 연간 약 USD 100~600 수준으로 청구하며, 이는 DomainNameWire와 리셀러 페이지의 수치에 따른 것으로, 날짜가 지났고 검증되지 않았습니다. **Wardmint는 레지스트리 잠금을 제공하지 않습니다.** 대신 제공하는 것은 이전 잠금과, 도메인당 연 +US$29의 도메인 보호입니다. 이 옵션에서는 도메인이 DomaineGoat LLC의 이름으로 등록되고, 이전 잠금이 유지되며, 모든 불만 사항은 조치 전에 사람이 검토합니다. 차이는 [레지스트리 잠금과 등록기관 잠금 비교](https://wardmint.com/ko/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?")에서 설명합니다. ## DNSSEC와 CAA 레코드로 하이재킹을 막을 수 있습니까? **DNSSEC와 CAA는 하이재킹의 피해를 줄여 주지만, 계정을 장악한 공격자를 막지는 못합니다.** DNSSEC는 레코드에 서명하여 리졸버가 경로상의 위조된 응답을 거부할 수 있게 합니다. 하지만 등록기관에 로그인한 공격자는 DS 레코드나 네임서버를 바꿀 수 있으므로, 그 경우 서명은 공격자의 데이터를 보호하게 됩니다. CAA 레코드는 내 도메인에 대한 인증서를 발급할 수 있는 인증 기관을 지정합니다. RFC 8659에서 정의합니다. 2026년 2월의 공격자들이 DNS를 변경한 당일에 인증서를 발급받았기 때문에 중요합니다. 내가 쓰는 인증 기관만 지정한 CAA 레코드가 있으면 공격자는 먼저 그것을 바꿔야 하고, 이는 알림으로 포착할 수 있습니다. 두 통제 모두 잠긴 계정을 대체할 수는 없으며, 각각 설정에 몇 분이면 충분합니다. 문법은 [CAA 레코드 설정 방법](https://wardmint.com/ko/guides/set-up-caa-records/ "How to set up CAA records")에 있습니다. ## 몇 분 안에 하이재킹을 알아채려면 어떻게 합니까? **모든 하이재킹이 남기는 두 가지 공개 흔적, 즉 새 인증서와 바뀐 DNS 응답을 지켜보세요.** 인증서 투명성 로그에는 내 도메인에 대해 공개적으로 신뢰되는 모든 인증서의 발급 내역이 나타나며, 무료 검색이나 스트림으로 예상치 못한 인증서를 빠르게 발견할 수 있습니다. 네임서버와 A 레코드를 예상 값과 비교하는 예약 점검은 변경 자체를 포착합니다. 필요해지기 전에 대응을 준비하세요. 미리 공지해 둔 대체 공식 주소, 소셜 채널에 올릴 짧은 메시지, 등록기관의 긴급 연락처를 확보해 두세요. Curve는 2025년 5월 12일에 curve.finance를 임시 접속 지점으로 사용했는데, 이는 직접 통제하는 두 번째 도메인을 갖는 것의 가치를 보여 줍니다. 미리 등록해 둔 방어용 도메인 세트가 그 두 번째 주소가 됩니다. .com, .net, .org, .io, .xyz, .app은 Wardmint에서 연 $128.94입니다. ## DNS 하이재킹으로부터 도메인을 보호하는 8단계 1. **모든 도메인과 보관 위치를 목록으로 만드세요** — 각 도메인, 등록기관 계정, DNS 제공업체, 로그인할 수 있는 사람을 적어 두세요. 하이재킹당하는 것은 파악되지 않은 도메인입니다. 2. **계정을 보호하세요** — 길고 고유한 비밀번호를 설정하고, 2FA를 켜고, 로그인 정보를 보관함에 저장하세요. 3. **필요한 사람에게만 접근을 허용하세요** — 소유자 한 명과 백업 한 명을 지정하고, 팀을 떠난 사람은 모두 삭제하세요. 4. **이전 잠금을 켜세요** — 고객 영역에서 모든 도메인의 이전을 잠그고, 필요할 때만 이전 코드를 요청하세요. 5. **DNSSEC로 존에 서명하세요** — 관리형 DNSSEC를 켜거나 등록기관에 DS 레코드를 게시한 다음, 검증이 되는지 확인하세요. 6. **CAA 레코드를 게시하세요** — 사용하는 인증 기관만 허용하고, 위반 보고서를 받을 iodef 주소를 추가하세요. 7. **인증서와 DNS 응답을 모니터링하세요** — 내 도메인 이름에 대한 인증서 투명성을 지켜보고, 네임서버와 A 레코드를 일정에 따라 비교하세요. 8. **예비 도메인을 등록하세요** — 두 번째 공식 주소를 보유하고, 커뮤니티에 미리 알리고, 전환 연습을 해 두세요. ## 짧게 요약하면 무엇인가요? **하이재킹에 강한 도메인이란 계정을 탈취하기 어렵고, 이전에 코드가 필요하며, 응답에 서명이 되어 있고, 인증서를 지켜보는 도메인입니다.** 공개 기록에 대한 Wardmint의 해석은 추적 중인 7건에서 표적이 된 것이 계정과 그 지원 경로라는 것입니다. 이를 먼저 보호한 다음 DNSSEC와 CAA를 추가하는 순서가 증거에 부합합니다. Wardmint는 도메인 등록과 DNS 도구를 판매하며, A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV, CAA 레코드를 지원하는 무료 DNS 호스팅, 관리형 DNSSEC, 원하시면 자체 네임서버(2~13개). 모니터링은 판매하지 않으므로 그 단계는 모니터링 가이드의 무료 도구로 해결할 수 있습니다. ## DNS 하이재킹에 관한 질문 ### DNSSEC만으로 DNS 하이재킹을 막을 수 있습니까? 아니요. DNSSEC는 전송 중인 응답을 보호하지만, 등록기관 로그인 정보를 가진 공격자는 DS 레코드나 네임서버를 바꿀 수 있습니다. 잠긴 계정 및 이전 잠금과 함께 사용하세요. ### 이전 잠금이 DNS 레코드 변경을 막습니까? 아니요. 이전 잠금은 다른 등록기관으로의 이동을 막습니다. 등록기관의 DNS 호스팅 안에서 하는 레코드 수정에는 강력한 로그인이 필요하며, 레지스트리가 제공하는 경우 레지스트리 잠금도 필요합니다. ### Wardmint는 레지스트리 잠금을 제공하나요? 아니요. Wardmint는 도메인마다 이전 잠금을 제공하며, 도메인 보호 옵션도 제공합니다. 이 옵션은 도메인을 DomaineGoat LLC의 명의로 두고 모든 민원을 사람이 검토합니다. ### 하이재킹은 얼마나 빨리 복구됩니까? 사례마다 다르며, 여기서는 복구 기간을 약속하지 않습니다. Galxe의 사이트는 2023년 10월에 약 1시간 동안 중단되었고, Name.com은 2026년 10월 31일에 영향을 받은 모든 도메인을 복구했다고 밝혔습니다. ### 프로젝트는 예비 도메인을 준비해 두어야 합니까? 예. 미리 공지해 둔 예비 도메인은 Curve가 2025년 5월 12일에 보여 주었듯이 주 도메인을 복구하는 동안 사용자에게 안전한 주소를 제공합니다. **요약** - DNS 하이재킹은 도메인의 등록 정보나 레코드를 바꿔 사용자를 다른 곳으로 리디렉션합니다. - Wardmint는 2022년 8월부터 2026년 10월 사이에 이러한 사건을 7건 집계했습니다. - 등록기관 계정을 먼저 보호하세요. 길고 고유한 비밀번호, 2FA, 최소한의 사용자가 기본입니다. - 이전 잠금은 이전만 막으며, 레지스트리에서의 레코드 변경은 레지스트리 잠금만 차단합니다. - Wardmint는 레지스트리 잠금을 제공하지 않으며, 이를 명확히 밝힙니다. - DNSSEC와 CAA는 피해를 줄여 주지만 계정 탈취를 막지는 못합니다. - 인증서 투명성과 DNS 응답을 지켜보고, 예비 도메인을 등록하세요. ## 출처 1. [Curve Finance 도메인 사고 공지](https://news.curve.finance/curve-domain-incident/) — Curve Finance (2026-11-12 확인) 2. [연구자들: 취약한 보안 기본값이 Squarespace 도메인 탈취를 가능하게 함](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security (2026-11-12 확인) 3. [프런트엔드 하이재킹과 Web2 공격 표면](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (2026-11-12 확인) 4. [해커들이 Name.com에 등록된 DeFi 웹사이트 12곳을 하이재킹](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (2026-11-12 확인) 5. [Galxe, DNS 공격 후 $396,000 환불 발표](https://www.theblock.co/post/255827/galxe-announces-396000-refund-to-affected-users-following-dns-attack) — The Block (2026-11-12 확인) 6. [Registry Lock](https://www.verisign.com/resources/registrar-resources/registry-lock) — Verisign (2026-11-12 확인) 7. [RFC 8659: DNS Certification Authority Authorization (CAA) Resource Record](https://www.rfc-editor.org/rfc/rfc8659.html) — IETF / RFC Editor (2026-11-12 확인) --- Wardmint: Wardmint는 암호화폐 프로젝트에 필요한 방어적 도메인, 즉 피싱 사범이 이용하는 확장자 전반에 걸친 프로젝트 고유 이름과 오타 및 유사 변형을 등록해 드리며, KYC 없이 암호화폐로 결제합니다. 신분증은 필요 없고 도메인당 인증된 이메일 하나만 있으면 됩니다. 파나마에 등록된 회사 DomaineGoat LLC가 운영하며, 도메인은 ICANN 인증 등록기관 파트너를 통해 등록됩니다. .com은 US$12.49/년이며 매년 같은 가격입니다. --- # 도메인에 CAA 레코드를 어떻게 설정합니까? > issue, issuewild, iodef 태그로 RFC 8659에 따라 CAA 레코드를 설정하면 지정한 인증 기관만 내 도메인에 대한 인증서를 발급할 수 있습니다. - URL: https://wardmint.com/ko/guides/set-up-caa-records/ - 최종 업데이트: 2026-11-12 - 발행자: Wardmint (https://wardmint.com) CAA 레코드는 인증 기관이 내 도메인 이름에 대한 인증서를 발급해도 되는지 알려 주는 DNS 항목입니다. 추가하는 데 몇 분이면 되며, 하이재커의 계획에서 쉬운 단계 하나를 없애 줍니다. **빠른 답변 — 도메인에 CAA 레코드를 어떻게 설정합니까?** 도메인 apex에 `0 issue "ca.example.net"` 형식의 CAA 레코드를 추가하여 발급을 허용할 인증 기관을 각각 지정하고, 와일드카드용으로 `issuewild`, 위반 보고용으로 `iodef`을 추가하세요. RFC 8659에서 정의한 방식입니다. **Wardmint**의 무료 DNS는 모든 도메인에서 CAA 레코드를 지원하며, .com은 US$12.49/년이고 같은 레코드 세트를 추가 비용 없이 사용할 수 있습니다. ## CAA 태그와 각 태그의 기능 | 태그 | 레코드 예시 | 효과 | | --- | --- | --- | | issue | 0 issue "ca.example.net" | 해당 발급자가 이 도메인 이름에 대한 인증서를 발급하도록 허용 | | issue (비어 있음) | 0 issue ";" | 어떤 발급자도 이 도메인 이름에 대해 발급할 수 없음 | | issuewild | 0 issuewild "ca.example.net" | 와일드카드 이름에만 적용되며, 와일드카드에 대해서는 issue보다 우선함 | | issuewild (비어 있음) | 0 issuewild ";" | 일반 인증서는 계속 허용하면서 와일드카드 인증서는 금지 | | iodef | 0 iodef "mailto:security@example.com" | 인증 기관이 정책을 위반한 요청을 보고할 수 있는 URL 또는 주소를 지정 | ## CAA 레코드란 무엇입니까? **CAA 레코드는 RFC 8659에서 정의한 DNS 리소스 레코드로, 도메인 소유자가 해당 이름에 대한 인증서를 발급할 수 있는 인증 기관을 목록으로 지정할 수 있게 합니다.** 표기 형식은 CAA 다음에 플래그 값, 태그, 값이 옵니다. 플래그 필드는 1옥텟이며 비트 0은 발급자 필수(issuer critical) 플래그로, 설정되면 128로 표기합니다. 거의 모든 레코드는 0을 사용합니다. 태그는 issue 같은 단어이고, 값은 대개 따옴표로 묶인 문자열입니다. 인증 기관은 발급 전에 인증 대상으로 요청받은 이름의 CAA 레코드를 조회합니다. 그 이름에 레코드가 없으면 RFC 8659에 따라 상위 레이블을 차례로 올라가며 처음 발견한 CAA 레코드 세트에서 멈추고, 루트는 확인하지 않습니다. 어디에도 세트가 없으면 발급은 제한되지 않습니다. 따라서 apex의 레코드는 자체 레코드가 없는 모든 서브도메인에 적용됩니다. 인용하기 좋은 정의는 다음과 같습니다. CAA 레코드는 도메인에 대해 발급이 허용된 인증 기관을 DNS 수준에서 공개적으로 지정하는 허용 목록입니다. ## 크립토 프로젝트에 CAA 레코드가 왜 필요합니까? **DNS 하이재커는 가짜 프런트엔드를 진짜처럼 보이게 하려면 유효한 인증서가 필요하고, CAA는 그 단계를 더 어렵게 만들기 때문입니다.** Blockaid는 2026년 2월 16일부터 23일 사이에 프런트엔드 침해 5건을 추적했으며, DNS 변경과 같은 날 SSL 인증서가 발급되었다는 하나의 특징을 지적했습니다. Nerochain 사례에서는 프로젝트의 도메인에 대해 와일드카드 인증서가 발급되었습니다. 2026년 11월 12일 기준 Wardmint가 Blockaid 보고서를 해석한 바에 따르면, 7일 동안의 침해 5건에서 CAA 레코드로 방해할 수 있는 공격자의 반복 습관이 적어도 하나 나타났습니다. 레코드가 내가 쓰는 인증 기관만 허용하고 있다면, DNS를 바꾼 공격자는 다른 인증 기관이 서명하기 전에 CAA 레코드도 바꿔야 하고, 그 추가 변경은 지켜볼 수 있는 신호가 됩니다. CAA만으로는 방어가 되지 않습니다. DNS를 장악한 공격자는 CAA 레코드도 수정할 수 있으며, RFC 8659는 CAA가 이미 발급된 인증서에는 영향을 주지 않는다고 명시합니다. [DNS 하이재킹으로부터 도메인을 보호하는 방법](https://wardmint.com/ko/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking")에 나온 통제와 나란히 놓인 하나의 계층으로 보고, [인증서 투명성 모니터링](https://wardmint.com/ko/guides/monitor-certificate-transparency/ "How to monitor certificate transparency for your brand")의 알림과 함께 사용하세요. ## issue, issuewild, iodef의 정확한 문법은 무엇입니까? **각 레코드는 이름, 클래스, CAA, 플래그, 태그, 값의 형태이며, 값은 RFC 8659가 정한 대로 태그를 그대로 따릅니다.** issue 태그는 발급이 허용된 발급자 도메인을 지정합니다. issuewild 태그는 와일드카드 이름에만 적용되며, 존재하면 와일드카드 요청에 대해 issue보다 우선합니다. iodef 태그는 mailto, http 또는 https를 사용하는 보고용 URL을 지정합니다. 어떤 이름에 대해서도 발급을 전면 금지하려면 발급자를 비워 둔 issue 레코드, 즉 따옴표 안의 세미콜론을 게시하세요. 일반 도메인이라면 사용하는 인증 기관마다 issue 레코드를 하나씩 게시하고, 와일드카드를 따로 통제하려면 issuewild 레코드를 하나 게시하세요. 정확한 발급자 식별자는 인증 기관이 정하는 도메인 이름이므로 해당 기관의 문서에서 가져오세요. *인증 기관이 하나인 도메인의 CAA 세트 예시* ```dns example.com. 3600 IN CAA 0 issue "ca.example.net" example.com. 3600 IN CAA 0 issuewild ";" example.com. 3600 IN CAA 0 iodef "mailto:security@example.com" ``` *인증서 발급을 일절 허용하지 않는 CAA 레코드* ```dns parked.example.com. 3600 IN CAA 0 issue ";" ``` ## 방어용 도메인에 CAA 레코드를 어떻게 설정합니까? **리디렉션만 하는 방어용 도메인에서는 리디렉션을 제공하는 인증 기관 하나만 허용하고, HTTPS로 응답하는 것이 없다면 발급을 금지하세요.** 웹 서비스 없이 주차된 도메인은 인증서가 필요 없으므로 `0 issue ";"`로 다른 누구도 발급할 수 없게 할 수 있습니다. 방문자를 HTTPS로 주 사이트로 전달하는 방어용 도메인은 그에 필요한 인증서가 있어야 하므로, 이를 제공하는 인증 기관을 허용해야 합니다. [방어용 도메인을 주 사이트로 리디렉션하는 방법](https://wardmint.com/ko/guides/redirect-defensive-domains/ "How to redirect defensive domains to your main site")의 계획에서 시작한 다음 해당하는 CAA 레코드를 추가하세요. Wardmint에서는 A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV, CAA 레코드를 지원하는 무료 DNS 호스팅, 관리형 DNSSEC, 원하시면 자체 네임서버(2~13개), 전달 설정과 같은 고객 영역에서 레코드를 추가합니다. .com, .net, .org, .io, .xyz, .app의 핵심 세트를 연 $128.94에 보유한 프로젝트는 여섯 개 이름 모두에 같은 CAA 세트를 적용합니다. ## CAA 레코드를 6단계로 설정하는 방법 1. **사용하는 인증 기관을 목록으로 만드세요** — 주 사이트, 문서, 와일드카드에 대해 어느 인증 기관이 발급하는지 확인하고, 각 기관이 공개한 발급자 식별자를 적어 두세요. 2. **기존 레코드를 확인하세요** — dig CAA example.com +short를 실행하여 apex나 상위 이름에 CAA 세트가 이미 있는지 확인하세요. 3. **인증 기관마다 issue 레코드를 추가하세요** — apex에 플래그 0, 태그 issue, 따옴표로 묶은 인증 기관 식별자로 CAA 레코드를 추가하세요. 4. **와일드카드는 따로 통제하세요** — 와일드카드 발급을 허용할 인증 기관을 지정한 issuewild 레코드를 추가하세요. 허용하지 않으려면 따옴표 안의 세미콜론을 사용하세요. 5. **보고용 주소를 추가하세요** — 사람이 읽는 mailto 주소로 iodef 레코드를 추가하세요. 6. **테스트한 다음 발급을 지켜보세요** — dig CAA를 다시 실행하고, 인증서 하나를 요청하거나 갱신하여 발급이 여전히 되는지 확인하고, 내 도메인 이름에 대해 인증서 투명성 알림을 설정하세요. ## 어떤 실수가 인증서 발급을 막습니까? **가장 흔한 실수는 사용 중인 줄 잊고 있던 인증 기관을 빠뜨리는 것입니다.** 호스팅 플랫폼, 콘텐츠 전송 서비스, 이메일 제공업체가 서브도메인에 대해 자체 인증서를 요청하는 경우가 있습니다. CAA 세트에서 이들을 빠뜨리면 갱신이 실패하며, 인증서가 만료될 때까지 알아채지 못하는 경우가 많습니다. 게시하기 전에 도메인 아래의 이름을 제공하는 모든 서비스를 목록으로 만드세요. 두 번째 실수는 발급자 식별자의 철자가 틀리는 것으로, 허용하려던 인증 기관을 포함해 모두를 막게 됩니다. 실제 갱신으로 테스트하세요. 세 번째는 상위의 CAA 레코드가 자체 레코드가 없는 서브도메인에 적용된다는 점을 잊는 것으로, 제한적인 apex 레코드가 서브도메인의 갱신을 막을 수 있습니다. 레코드를 변경해도 이미 존재하는 인증서가 폐기되지는 않습니다. 예상치 못한 인증서가 발급되었다면 사고로 보고 [DNS 하이재킹으로부터 도메인을 보호하는 방법](https://wardmint.com/ko/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking")의 절차를 따르세요. DNSSEC, CAA 레코드, 악용 신고 지원을 포함해 주 7일, 12시간 이내 이메일 답변, CAA 레코드에 대한 도움도 포함됩니다. ## CAA 레코드에 관한 질문 ### CAA 레코드가 이미 발급된 인증서를 취소합니까? 아니요. RFC 8659는 CAA가 현재의 승인만 반영한다고 명시하므로, CAA를 바꿔도 이전에 발급된 인증서에는 영향이 없습니다. ### 모든 서브도메인에 CAA 레코드가 필요합니까? 아니요. 인증 기관은 CAA 세트를 찾을 때까지 상위 이름으로 올라가므로, apex의 세트 하나가 자체 레코드가 없는 서브도메인을 모두 포괄합니다. ### issue 레코드의 세미콜론은 무엇을 의미합니까? 발급자가 비어 있다는 뜻이며, 해당 이름에 대한 모든 발급을 금지합니다. HTTPS를 제공하지 않는 도메인에 사용하세요. ### 공격자가 내 CAA 레코드를 바꿀 수 있습니까? 예. DNS나 등록기관 계정을 장악했다면 가능합니다. 그래서 CAA는 잠긴 계정 및 인증서 알림과 함께 작동합니다. ### Wardmint는 CAA 레코드를 지원합니까? 예. Wardmint의 무료 DNS 호스팅은 CAA 레코드를 지원하며, 고객지원이 도움을 드립니다. DNSSEC, CAA 레코드, 악용 신고 지원을 포함해 주 7일, 12시간 이내 이메일 답변. **요약** - CAA 레코드는 도메인에 대해 발급이 허용된 인증 기관을 나열합니다(RFC 8659). - 문법: 플래그, 태그, 값. 예를 들어 0 issue 뒤에 따옴표로 묶은 인증 기관을 씁니다. - 와일드카드에는 issuewild를, 위반 보고에는 iodef를 사용하세요. 세미콜론은 발급을 금지합니다. - 인증 기관은 CAA 세트를 찾을 때까지 상위 이름으로 올라가며, 루트는 확인하지 않습니다. - CAA는 이미 발급된 인증서에는 영향을 주지 않습니다. - Blockaid는 2026년 2월의 하이재킹에서 DNS 변경과 같은 날 인증서가 발급된 것을 확인했습니다. - Wardmint의 무료 DNS는 모든 도메인에서 CAA 레코드를 지원합니다. ## 출처 1. [RFC 8659: DNS Certification Authority Authorization (CAA) Resource Record](https://www.rfc-editor.org/rfc/rfc8659.html) — IETF / RFC Editor (2026-11-12 확인) 2. [Frontend hijacking and the Web2 attack surface threatening Web3 protocols](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (2026-11-12 확인) --- Wardmint: Wardmint는 암호화폐 프로젝트에 필요한 방어적 도메인, 즉 피싱 사범이 이용하는 확장자 전반에 걸친 프로젝트 고유 이름과 오타 및 유사 변형을 등록해 드리며, KYC 없이 암호화폐로 결제합니다. 신분증은 필요 없고 도메인당 인증된 이메일 하나만 있으면 됩니다. 파나마에 등록된 회사 DomaineGoat LLC가 운영하며, 도메인은 ICANN 인증 등록기관 파트너를 통해 등록됩니다. .com은 US$12.49/년이며 매년 같은 가격입니다. --- # 도메인 만료를 어떻게 방지합니까? > 충전된 잔액에서 자동 갱신하고 분기별로 점검하면 도메인 만료를 막을 수 있습니다. 가격은 매년 동일하므로 핵심 세트는 $128.94에 갱신됩니다. - URL: https://wardmint.com/ko/guides/stop-domains-expiring/ - 최종 업데이트: 2026-11-12 - 발행자: Wardmint (https://wardmint.com) 방어용 도메인은 소유하고 있는 동안에만 나를 보호합니다. 만료는 도메인을 잃는 가장 조용한 방법이며, 해결책은 충전된 잔액, 자동 갱신, 그리고 한 번 더 확인하는 눈입니다. **빠른 답변 — 도메인 만료를 어떻게 방지합니까?** 도메인마다 자동 갱신을 켜고, 갱신 예정 금액을 충당하는 선불 잔액을 유지하고, 분기마다 목록을 확인하면 도메인 만료를 방지할 수 있습니다. **Wardmint**는 매년 같은 가격을 청구하므로 .com, .net, .org, .io, .xyz, .app의 핵심 세트는 매년 $128.94에 갱신되며, $386.82이면 3년을 충당합니다. ## 권장 세트를 유지하는 데 필요한 잔액 *2026년 11월 12일에 확인한 Wardmint 가격이며, 매년 같은 가격이고 갱신 가격도 같습니다.* | 세트 | 확장자 | 연간 | 3년 | | --- | --- | --- | --- | | 기본 세트 | .com, .net, .org, .io, .xyz, .app | $128.94 | $386.82 | | 금융 관련 단어 | .finance, .exchange, .money, .cash, .capital, .fund | $296.94 | $890.82 | | 피싱 사범이 쓰는 확장자 | .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support | $212.41 | $637.23 | | 토큰 출시 | .com, .io, .xyz, .app, .finance, .network | $195.94 | $587.82 | ## 만료된 방어용 도메인이 왜 문제가 됩니까? **만료된 방어용 도메인은 그 도메인으로 막으려던 상대에게 내주는 빈자리입니다.** 이름이 만료되어 풀로 돌아가면 누구나 등록할 수 있으며, 바로 그 변형을 기다려 온 피싱범도 마찬가지입니다. 그러면 그 도메인은 내 브랜드와 연결되는 이력을 가진 채 공격자의 손에 들어갑니다. 손실은 등록 비용보다 훨씬 큽니다. 오래된 링크, 문서, 지갑 연동, 커뮤니티 게시물이 여전히 그 이름을 가리키고 있을 수 있으며, 이를 따라간 사용자는 새 소유자가 제공하는 무엇이든 접하게 됩니다. 방어용 이름은 트래픽이 없고 팀에서 매일 쓰는 사람도 없기 때문에 가장 잊히기 쉽습니다. 만료는 조용한 실패이기도 합니다. 그날 아무것도 고장 나지 않고, 사용자에게 경고도 표시되지 않으며, 몇 주 뒤에야 손실을 알게 될 수 있습니다. 그래서 이 가이드는 갱신을 뒷전으로 두지 않고 담당자가 있는 운영 업무로 다룹니다. ## 도메인이 만료되면 어떻게 됩니까? **대부분의 레지스트리와 등록기관은 만료 후에도 갱신할 수 있는 기간을 두지만, 기간의 길이, 비용, 규칙이 서로 다르므로 이에 의존해서는 안 됩니다.** 등록이 끝나면 보통 유예 기간과 상환 기간을 거친 뒤 삭제되어 풀로 풀려납니다. 이 기간 동안 도메인이 해석되지 않을 수 있고, 복구 비용이 일반 갱신보다 더 들 수 있습니다. Wardmint는 지원하는 29개 확장자 전반에 적용되는 정확한 기간에 대한 출처를 찾지 못했으므로 이 페이지에서는 기간을 제시하지 않습니다. 유예 기간을 전제로 계획을 세우기 전에 해당 확장자의 약관을 읽으세요. 안전한 방법은 그 단계에 아예 들어가지 않는 것입니다. 만료일 전에 갱신하고, 만료 안내는 모두 긴급한 것으로 취급하세요. 한 가지 확장자는 특히 주의가 필요합니다. .ai 도메인은 2년 단위로 판매되며 연 US$88.49/년이므로, .ai 갱신에는 잔액에 2년치 가격이 필요합니다. 충전 금액을 정할 때 이를 반영하세요. ## 잔액으로 하는 자동 갱신은 어떻게 작동합니까? **자동 갱신은 각 도메인의 갱신 비용을 선불 잔액에서 결제하며, 도메인마다 켜거나 끌 수 있습니다.** 잔액에서 자동 갱신, 도메인별로 켜거나 끌 수 있음. 잔액에서 차감되므로 잔액이 예정된 금액을 감당할 때만 성공할 수 있으며, 따라서 잔액이 중요한 통제 수단입니다. 암호화폐(BTC, USDT, USDC, ETH, SOL, LTC)로 US$25에서 충전하십시오. 정확한 금액을 보내고 "결제를 보냈습니다"를 클릭하면, 충전액은 정확한 금액으로 일치 확인되고 확인되는 즉시 적립됩니다. 충전 잔액은 만료되지 않습니다. 최소 금액에 도달하기 위해서만 추가된 충전 부분은 쓰지 않았다면 30일 안에 USDT 또는 USDC로 요청 시 환불되며, 나머지 잔액은 환불되지 않습니다. 금고(treasury) 또는 멀티시그가 충전할 수 있으며, [DAO 금고에서 도메인 비용을 결제하는 방법](https://wardmint.com/ko/pay-for-domains-with-usdc/ "How to pay for domains from a DAO treasury in USDC or USDT")에 설명되어 있습니다. Wardmint의 2026년 11월 12일 조사에 따르면, 핵심 6개 확장자 세트를 3년 유지하는 비용은 $386.82입니다. 따라서 이 규모의 충전 한 번으로 오늘의 가격에 3년을 갱신할 수 있으며, 가격이 매년 같으므로 추가 결제는 없습니다. ## 도메인 만료를 막는 6단계 1. **도메인 만료를 방지하는 6단계** — 모든 도메인을 만료일, 확장자, 용도와 함께 나열하십시오. 트래픽이 없는 방어용 도메인도 포함하십시오. 2. **모든 도메인을 만료일, 확장자, 용도와 함께 목록으로 만드세요. 트래픽이 없는 방어용 도메인도 포함하세요.** — 유지하려는 모든 도메인에 자동 갱신을 켜십시오. 포기하기로 결정한 이름에만 끄십시오. 3. **유지하려는 모든 도메인에 대해 켜세요. 버리기로 결정한 이름에 대해서만 꺼 두세요.** — 향후 12개월 내 갱신 가격을 더한 뒤 여유분을 추가하십시오. .ai는 2년 단위로 청구된다는 점을 기억하십시오. 4. **앞으로 12개월 안에 만기가 되는 갱신 가격을 더한 다음 여유분을 더하세요. .ai는 2년 단위로 청구된다는 점을 기억하세요.** — 합계 금액만큼 암호화폐로 충전하거나, 금고가 단일 결제를 선호한다면 여러 해분을 충전하십시오. 5. **합계 금액만큼, 또는 트레저리가 한 번의 결제를 선호한다면 여러 해치를 암호화폐로 충전하세요.** — 갱신 담당자를 한 명 정하고, 대신 처리할 수 있는 두 번째 사람을 지정하여 퇴사 시에도 업무가 이어지도록 하십시오. 6. **갱신을 맡을 사람 한 명과 대신 처리할 수 있는 두 번째 사람을 지정하여, 담당자가 떠나도 업무가 이어지게 하세요.** — 예정된 갱신과 잔액을 비교하고 자동 갱신이 여전히 켜져 있는지 확인하도록 달력 알림을 설정하십시오. ## 잔액과 만기가 되는 갱신 금액을 비교하고 자동 갱신이 여전히 켜져 있는지 확인하도록 캘린더 알림을 설정하세요. **만료된 도메인은 모두 공격자가 등록할 수 있는 이름으로 간주하고, 여러분의 도메인에 무엇을 할지 미리 정하십시오.** 암호화폐 프로젝트의 방어용 도메인은 사용자가 신뢰하는 브랜드와 일치하기 때문에 피싱하는 자에게 가치가 있습니다. 제품을 중단했거나 리브랜딩했다면, 만료되도록 방치되기 가장 쉬운 것이 오래된 도메인입니다. 리디렉션과 함께 유지하거나, 위험을 인지한 채 감수하십시오. 사용자가 공식 자료에서 본 적 있는 이름, 예를 들어 이전 토큰 사이트나 오래된 문서 주소는 모두 유지하십시오. 비용은 그것을 넘겨주는 피해에 비하면 작습니다. 어떤 이름을 유지할지는 [브랜드용 방어 도메인 목록을 만드는 방법](https://wardmint.com/ko/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand")을 쓰고, 갱신과 [등록기관 계정을 탈취당하지 않도록 보호하는 방법](https://wardmint.com/ko/guides/protect-registrar-account/ "How to protect your registrar account from takeover")의 계정 통제를 결합하십시오. Wardmint는 목록에서 빠진 도메인 때문에 사용자를 잃은 암호화폐 프로젝트의 검증되고 날짜가 있는 사례를 찾지 못했으므로, 그런 사례를 주장하지 않습니다. 논거는 등록이 작동하는 방식에 있으며 특정 사건에 있지 않습니다. ## 도메인 만료에 관한 질문 ### 도메인 만료에 관한 질문 아닙니다. Wardmint에서는 첫 해, 갱신, 이전의 비용이 같습니다. 각 확장자는 2026년 11월 12일 확인된 Namecheap의 일반 갱신 가격보다 낮게 책정됩니다. ### 아니요. Wardmint에서는 첫해, 갱신, 이전 가격이 모두 같습니다. 각 확장자는 2026년 11월 12일에 확인한 Namecheap의 정상 갱신 가격보다 낮게 책정되어 있습니다. 자동 갱신은 잔액에서 차감되므로 갱신 비용을 감당할 충분한 자금이 필요합니다. 잔액을 예정된 갱신 금액보다 높게 유지하고 날짜 전에 충전하십시오. ### 자동 갱신은 잔액에서 차감되므로 갱신 비용을 충당할 만큼의 자금이 필요합니다. 잔액을 만기가 되는 갱신 금액보다 높게 유지하고 날짜 전에 충전하세요. 예. 자동 갱신은 도메인마다 켜거나 끌 수 있으므로, 더 이상 필요 없는 이름은 만료되도록 둘 수 있습니다. ### 예. 자동 갱신은 도메인마다 켜거나 끌 수 있으므로, 더 이상 필요하지 않은 이름은 만료되도록 둘 수 있습니다. 잔액은 만료되지 않으며 환불되지도 않습니다. 다만 US$25 최소 금액에 도달하기 위해서만 추가된 부분은, 쓰지 않았다면 30일 안에 요청 시 환불됩니다. ### 한 번에 여러 해를 등록해야 하나요? 여러 해 분의 잔액은 갱신을 놓칠 가능성을 줄이며, 가격이 매년 같으므로 연간 비용도 같습니다. **요약** - 여러 해치 잔액은 갱신을 놓칠 가능성을 줄여 주며, 가격이 매년 같으므로 연간 비용도 같습니다. - 만료된 방어용 도메인은 그 도메인으로 막으려던 공격자가 등록할 수 있습니다. - Wardmint는 매년 가격 하나를 청구합니다. 핵심 세트는 $128.94에 갱신됩니다. - Wardmint는 매년 같은 가격을 청구하며, 핵심 세트는 $386.82에 갱신됩니다. - .ai 확장자는 한 번에 2년 단위로 청구됩니다. - 잔액은 절대 만료되지 않으며, US$25에 도달하기 위해 추가된 부분만 쓰지 않았다면 30일 안에 환불됩니다. - 담당자와 대리인을 지정하고, 분기마다 확인하십시오. --- Wardmint: Wardmint는 암호화폐 프로젝트에 필요한 방어적 도메인, 즉 피싱 사범이 이용하는 확장자 전반에 걸친 프로젝트 고유 이름과 오타 및 유사 변형을 등록해 드리며, KYC 없이 암호화폐로 결제합니다. 신분증은 필요 없고 도메인당 인증된 이메일 하나만 있으면 됩니다. 파나마에 등록된 회사 DomaineGoat LLC가 운영하며, 도메인은 ICANN 인증 등록기관 파트너를 통해 등록됩니다. .com은 US$12.49/년이며 매년 같은 가격입니다. --- # 메일을 보내지 않는 도메인의 스푸핑은 null MX(RFC 7505), SPF v=spf1 -all, DMARC p=reject로 막을 수 있습니다. 메일 서버 없이 DNS 레코드 3개면 됩니다. > 메일을 보내지 않는 도메인에서 스푸핑을 막으십시오. null MX(RFC 7505), SPF v=spf1 -all, DMARC p=reject로 가능합니다. DNS 레코드 세 개면 되고, 메일 서버는 필요 없습니다. - URL: https://wardmint.com/ko/guides/stop-email-spoofing-on-unused-domains/ - 최종 업데이트: 2026-11-12 - 발행자: Wardmint (https://wardmint.com) 이메일을 보내지 않는 방어용 도메인은 이를 DNS에 명시해야 합니다. 레코드 세 개는 이 도메인이 아무것도 받지 않고, 발신자를 승인하지 않으며, 위조된 메일은 거부되기를 원한다고 세상에 알립니다. **빠른 답변 — 메일을 보내지 않는 도메인의 스푸핑은 null MX(RFC 7505), SPF v=spf1 -all, DMARC p=reject로 막을 수 있습니다. 메일 서버 없이 DNS 레코드 3개면 됩니다.** 메일을 보내지 않는 모든 도메인에 DNS 레코드 세 개를 게시하십시오. 점(.)을 가리키는 선호도 0의 null MX(RFC 7505), `v=spf1 -all`라고 읽히는 SPF 레코드, 그리고 _dmarc에 `p=reject`가 포함된 DMARC 레코드입니다. **Wardmint**의 이메일 없음 템플릿은 세 개를 한 번의 클릭으로 게시하며, 피싱 세트의 아홉 개 끝자리 확장자는 연간 $212.41입니다. ## 도메인을 메일 위조 방지로 만드는 레코드 세 개 | 레코드 | 이름 | 유형 | 값 | 도메인을 메일로부터 안전하게 만드는 세 가지 레코드 | | --- | --- | --- | --- | --- | | 의미 | @ | MX | 0 . | 이 도메인은 이메일을 받지 않습니다 (RFC 7505) | | SPF | @ | TXT | 이 도메인은 이메일을 받지 않습니다(RFC 7505) | 이 도메인으로 발송하도록 승인된 서버는 없습니다 (RFC 7208) | | DMARC | _dmarc | TXT | 이 도메인 명의로 발송할 수 있도록 승인된 서버가 없습니다(RFC 7208) | 수신자는 검사에 실패한 메일을 거부하도록 요청받습니다 (RFC 7489) | ## 수신자에게 검증에 실패한 메일을 거부하도록 요청합니다(RFC 7489) **누구나 이메일의 보낸 사람(From) 줄에 여러분의 도메인을 넣을 수 있고, 레코드가 없는 도메인은 수신자가 확인할 것을 주지 않기 때문입니다.** 브랜드의 오타 같은 방어용 도메인이 이런 이유로 노려집니다. 피싱하는 자는 해당 변형에서 온 것처럼 보이거나 여러분의 지원 주소처럼 보이는 이름에서 메일을 보내며, 정책을 찾지 못한 수신 시스템에는 이를 거부할 근거가 없습니다. 두 레코드가 그 공백의 대부분을 막습니다. SPF는 도메인을 대신해 보낼 수 있는 서버를 나열하며, 서버가 없고 -all(하드 실패)인 SPF 레코드는 모든 발신자를 거부합니다. DMARC는 SPF와 DKIM 검사에 실패한 메일을 어떻게 할지 수신자에게 알려 주며, `p=reject`는 이를 거부하도록 요청합니다. 세 번째 레코드인 null MX는 도메인에 메일 서버가 없음을 발신자에게 알려, 그 도메인으로 보낸 메일이 며칠간 재시도되지 않고 즉시 실패하도록 합니다. Wardmint의 방어용 끝자리 목록은 [암호화폐 프로젝트가 등록해야 할 도메인](https://wardmint.com/ko/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?")에 있습니다. 여러분이 소유하게 되면, 이 세 레코드를 가장 먼저 추가하십시오. ## null MX 레코드(RFC 7505)는 무엇을 합니까? **null MX는 선호도 0이고 대상이 루트 점인 단일 MX 레코드이며, 이는 도메인이 이메일을 받지 않는다는 뜻입니다.** RFC 7505가 이를 정의합니다. 교환 대상은 길이가 0인 레이블로, 존 파일에서는 점으로 씁니다. 점은 유효한 호스트 이름이 아니므로, 이 레코드는 실제 메일 서버로 오인될 수 없습니다. 두 가지 규칙이 적용됩니다. null MX를 게시하는 도메인은 다른 MX 레코드를 게시해서는 안 됩니다. 그리고 이 레코드는 정확히 이 형태일 때만 null MX입니다: 선호도 0, 대상은 점. 이를 본 발신자는 영구 오류로 즉시 실패하며, 이는 메일 루프를 멈추고 도메인을 잘못 입력한 정직한 발신자의 재시도 대기열을 절약합니다. 이것이 없으면 MX를 찾지 못한 발신자는 도메인의 A 레코드로 대체하여 그곳으로 전달을 시도하며, 이는 더 느리고 덜 명확합니다. null MX는 그 추측을 없앱니다. ## SPF v=spf1 -all은 무엇을 의미합니까? **이는 발신자를 전혀 승인하지 않는 TXT 레코드이며, 마이너스 기호 때문에 모든 검사가 실패합니다.** RFC 7208이 이를 정의합니다: `v=spf1`는 버전 태그이고, `-all`는 all 메커니즘이 항상 일치하고 마이너스 한정자가 fail을 반환하는 단일 지시어입니다. 함께 보면, 이 이름을 대신해 어떤 호스트도 메일을 보낼 수 없다고 명시합니다. RFC 7208은 이메일 주소에 쓰이지 않고 메일을 보낼 것으로 예상되지도 않는 이름에 이 방식을 제안합니다. 각 방어용 도메인의 apex에 이를 게시하십시오. SPF는 봉투 발신자 또는 HELO 이름의 도메인을 확인하므로, 스푸퍼는 여러분이 설정하지 않은 하위 도메인도 시도할 수 있습니다. 도메인 아래 이름 중 자체 레코드가 없는 이름에 적용되는 와일드카드 TXT 레코드로 이를 포괄할 수 있습니다. *방어용 도메인의 이메일 없음 세트* ```dns example.com. 3600 IN MX 0 . example.com. 3600 IN TXT "v=spf1 -all" _dmarc.example.com. 3600 IN TXT "v=DMARC1; p=reject; adkim=s; aspf=s" ``` ## 방어용 도메인의 이메일 없음 세트 **DMARC는 정책과 보고를 더합니다. 검증에 실패한 메일을 거부하도록 수신자에게 알리고, 누가 시도하는지 볼 수 있게 해 줍니다.** RFC 7489는 정책을 도메인의 _dmarc 이름에 있는 TXT 레코드로 둡니다. v 태그가 맨 앞에 와야 하고 값은 DMARC1이어야 하며, p는 정책을 none, quarantine, reject 중 하나로 설정합니다. sp 태그는 서브도메인의 정책을 설정하고, 없으면 p가 서브도메인에 적용됩니다. adkim과 aspf 태그는 엄격 또는 완화 정렬을 설정하고, rua는 집계 보고서를 받을 주소를 지정합니다. RFC는 p=reject의 강제력에 신중합니다. 소유자는 수신자에게 거부를 요청하는 것이며, 수신자는 최선을 다하도록 기대되지만 엄격하게 의무를 지지는 않습니다. 대형 메일함 제공업체는 실제로 이를 따르며, 그래서 이 레코드는 게시할 가치가 있습니다. 시도를 확인하려면 직접 읽는 메일함의 보고용 주소(예: `rua=mailto:dmarc@example.com`)를 추가하세요. 방어용 도메인이 여러 개인 프로젝트라면 전체에 보고용 메일함 하나면 충분합니다. 주 도메인처럼 실제로 메일을 보내는 도메인은 실제 발신자에 맞는 정책을 유지하고, reject로 옮기기 전에 집계 보고서를 읽으세요. ## 방어용 세트를 보호하는 데 비용이 얼마나 듭니까? **이 세 레코드는 Wardmint에서 추가 비용이 없으며, 비용은 도메인 자체입니다.** Wardmint가 "이메일 없음" DNS 템플릿(null MX, SPF -all, DMARC p=reject)으로 방어적 도메인이 이메일 사칭에 쓰일 수 없게 하고, 모든 변형을 메인 사이트로 보내는 무료 URL 포워딩, 그리고 어떤 변형도 만료되지 않도록 잔액에서 자동 갱신를 제공합니다. Wardmint의 2026년 11월 12일 조사에 따르면, 피싱 세트의 아홉 개 끝자리(.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support)는 합계 연간 $212.41이며, 3년이면 $637.23이고, 각각 이메일 없음 템플릿을 적용할 수 있습니다. 핵심 세트 .com, .net, .org, .io, .xyz, .app는 연간 $128.94입니다. 세트는 제안일 뿐 묶음 상품이 아니며, 이름은 일괄 검색을 통해 한 번에 50개까지 장바구니에 담습니다. 웹 트래픽을 리디렉션하지 않는 모든 방어용 도메인에 템플릿을 적용하고, 리디렉션하는 도메인에는 [URL 전달](https://wardmint.com/ko/guides/redirect-defensive-domains/ "How to redirect defensive domains to your main site")과 결합하십시오. 이름을 고르는 방법은 [브랜드용 방어 도메인 목록을 만드는 방법](https://wardmint.com/ko/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand")에 있습니다. ## 미사용 도메인의 스푸핑을 막는 5단계 1. **도메인이 메일을 보내지 않는지 확인하세요** — 이 도메인에서 발송하는 서비스, 뉴스레터 도구, 애플리케이션이 없는지 확인하세요. 하나라도 있다면 이 템플릿을 사용하지 마세요. 2. **null MX를 게시하세요** — 우선순위 0이고 대상이 점 하나인 MX 레코드를 추가하고, 다른 MX 레코드는 모두 삭제하세요. 3. **SPF 레코드를 게시하세요** — apex에 값이 v=spf1 -all인 TXT 레코드를 추가하고, 이것을 유일한 SPF 레코드로 유지하세요. 4. **DMARC 레코드를 게시하세요** — _dmarc에 v=DMARC1; p=reject로 TXT 레코드를 추가하고, 보고서가 필요하면 rua에 보고용 주소를 넣으세요. 5. **레코드를 확인하세요** — 도메인에서 dig MX, dig TXT, dig TXT _dmarc를 실행하여 응답을 템플릿과 비교하세요. *세 레코드를 확인하세요* ```bash dig MX example.com +short dig TXT example.com +short dig TXT _dmarc.example.com +short ``` ## 스푸핑과 미사용 도메인에 관한 질문 ### 보고용 주소 없이 p=reject를 사용할 수 있습니까? 예. rua 태그는 선택 사항이며, 없으면 수신자는 집계 보고서를 보내지 않습니다. 시도를 확인하려면 추가하세요. ### null MX만으로 스푸핑을 막을 수 있습니까? 아니요. null MX는 도메인으로 메일이 전달되는 것을 막습니다. 이 도메인에서 왔다고 주장하는 메일을 신뢰하지 말라고 수신자에게 알리는 것은 SPF와 DMARC입니다. ### 주 도메인에도 같은 레코드를 사용해야 합니까? 아니요. 메일을 보내는 도메인에는 실제 발신자를 위한 SPF와 DKIM이 필요합니다. 그곳에서는 DMARC 보고서를 읽고 모든 발신자를 정렬한 뒤에만 p=reject를 사용하세요. ### 모든 방어용 도메인에 레코드 세 개가 모두 필요합니까? 예, 메일을 보내지도 받지도 않는 도메인이라면 그렇습니다. 각 레코드가 검증의 서로 다른 부분을 담당하며, Wardmint의 템플릿은 세 개를 함께 게시합니다. ### 템플릿에 추가 비용이 듭니까? 아니요. 등록에 포함된 방어 도구의 일부이며, 무료 URL 포워딩 및 잔액에서의 자동 갱신과 함께 제공됩니다. **요약** - 메일을 보내지 않는 방어용 도메인에는 DNS 레코드 세 개가 필요합니다. - Null MX: 우선순위 0, 대상은 점(RFC 7505)이며 다른 MX 레코드는 없어야 합니다. - SPF: v=spf1 -all, 어떤 발신자도 승인하지 않습니다(RFC 7208). - DMARC: _dmarc의 v=DMARC1; p=reject, 수신자에게 검증에 실패한 메일을 거부하도록 요청합니다(RFC 7489). - Wardmint의 이메일 없음 템플릿은 세 레코드를 한 번의 클릭으로 게시합니다. - 피싱범 세트의 확장자 9개는 연 $212.41이며, 템플릿은 무료입니다. - 실제 메일을 보내는 도메인에는 템플릿을 사용하지 마세요. ## 출처 1. [RFC 7505: A Null MX No Service Resource Record for Domains That Accept No Mail](https://www.rfc-editor.org/rfc/rfc7505.html) — IETF / RFC Editor (2026-11-12 확인) 2. [RFC 7208: Sender Policy Framework (SPF)](https://www.rfc-editor.org/rfc/rfc7208.html) — IETF / RFC Editor (2026-11-12 확인) 3. [RFC 7489: DMARC](https://www.rfc-editor.org/rfc/rfc7489.html) — IETF / RFC Editor (2026-11-12 확인) --- Wardmint: Wardmint는 암호화폐 프로젝트에 필요한 방어적 도메인, 즉 피싱 사범이 이용하는 확장자 전반에 걸친 프로젝트 고유 이름과 오타 및 유사 변형을 등록해 드리며, KYC 없이 암호화폐로 결제합니다. 신분증은 필요 없고 도메인당 인증된 이메일 하나만 있으면 됩니다. 파나마에 등록된 회사 DomaineGoat LLC가 운영하며, 도메인은 ICANN 인증 등록기관 파트너를 통해 등록됩니다. .com은 US$12.49/년이며 매년 같은 가격입니다. --- # dApp을 복제한 피싱 사이트를 어떻게 차단합니까? > dApp을 복제한 피싱 사이트 차단: 증거 자료 준비, 이어서 등록기관, 호스트, 경고 목록. 무료 경로와 WIPO의 USD 1,500 비교. - URL: https://wardmint.com/ko/guides/take-down-a-phishing-site/ - 최종 업데이트: 2026-11-12 - 발행자: Wardmint (https://wardmint.com) 삭제 시점을 약속하는 경로는 없습니다. 이 가이드는 가장 효과적인 연락 순서, 각 연락처가 통제하는 범위, 날짜가 확인된 사건이 보여 주는 속도를 설명합니다. **빠른 답변 — dApp을 복제한 피싱 사이트를 어떻게 차단합니까?** dApp을 복제한 피싱 사이트를 차단하려면 날짜가 기재된 증거 자료를 준비하고, 등록기관과 웹 호스트에 동시에 신고하고, Safe Browsing, Netcraft, 지갑 차단 목록에 URL을 표시하게 하고, 상표를 보유하고 있다면 UDRP 제소를 하세요. **Wardmint**은 충분한 자료를 갖춘 신고 접수 후 24시간 이내에 조치합니다. WIPO의 UDRP는 USD 1,500부터 시작합니다. ## 속도와 비용 순으로 정리한 경로 *수수료는 2026년 11월 12일에 확인한 WIPO 공개 요금표 기준입니다. 어떤 경로도 삭제 시점이 정해져 있지 않습니다.* | 경로 | 막는 것 | 비용 | 상표가 필요합니까? | | --- | --- | --- | --- | | 경고 목록(Safe Browsing, Netcraft, 지갑 차단 목록) | 지원하는 브라우저와 지갑에서 사용자에게 경고합니다. 사이트는 계속 온라인 상태로 남습니다 | 무료 | 아니요 | | 호스트 신고 | 페이지 또는 이를 제공하는 계정을 삭제합니다 | 무료 | 아니요 | | 등록기관 신고 | 도메인을 정지시켜 그 도메인의 모든 페이지 사본이 접속 불가가 됩니다 | 무료 | 아니요 | | WIPO의 UDRP | 결정에 따라 도메인을 이전하거나 취소합니다 | USD 1,500(도메인 1~5개, 패널리스트 1명), 패널리스트 3명이면 USD 4,000 | 예 | ## 효과적인 순서로 정리한 5단계 1. **내 도메인이 아니라 복제본임을 확인하세요** — 코드 블록의 명령으로 실제 도메인이 여전히 내 서버로 해석되는지 확인하세요. 내 DNS가 바뀌었다면 하이재킹이므로 가장 먼저 등록기관에 연락해야 합니다. 2. **증거 묶음 만들기** — URL, 날짜가 찍힌 스크린샷, 안전하게 확보할 수 있다면 페이지 소스, 서명 요청, 자금을 받는 지갑 주소, 스캔 링크를 모으세요. 하나의 자료를 모든 연락처에 재사용합니다. 3. **등록기관과 호스트에 동시에 신고하세요** — 등록기관은 도메인을 통제하고 호스트는 서버를 통제합니다. 같은 날 둘 다에 보내세요. 먼저 조치하는 쪽이 사용자에게 보이는 사이트를 끝냅니다. 신고 가이드에 두 곳을 찾는 RDAP 명령이 있습니다. 4. **사용자가 볼 수 있는 곳에 URL을 표시하세요** — Google Safe Browsing과 Netcraft에 URL을 제출하고 Chainabuse에 신고하세요. MetaMask의 eth-phishing-detect 차단 목록에는 풀 리퀘스트를 여세요. 이들은 사이트를 삭제하지는 않지만, 사이트가 살아 있는 동안 사용자에게 경고합니다. 5. **일주일이 지나도 조치가 없으면 에스컬레이션하세요** — 첫 신고의 참조 번호를 인용하여 등록기관에 다시 편지를 쓴 다음, ICANN Compliance에 민원을 제기하세요. 상표가 있다면 UDRP 제소를 하세요. 결정으로 끝나는 유일한 경로입니다. *1단계: 실제 도메인이 여전히 내 것입니까?* ```bash dig +short NS yourdomain.com dig +short A yourdomain.com curl -sL https://rdap.org/domain/yourdomain.com | jq '.status, [.nameservers[].ldhName]' # expected: your own nameservers, your own server addresses, and your transfer lock status ``` ## 증거 자료에는 무엇이 들어갑니까? **낯선 사람이 2분 안에 검증할 수 있는 자료는 읽히고, 설명이 필요한 자료는 대기열에 밀립니다.** 다음을 넣으세요. 텍스트에서 점을 무력화한(defanged) 정확한 URL, 날짜와 시간이 보이는 스크린샷, 페이지가 보여 주는 지갑 서명 또는 시드 구문 요청, 자금을 받는 주소, 발견한 날짜, 브랜드 이름, 실제 도메인. 도메인의 RDAP 출력과 urlscan.io의 스캔 링크도 추가하세요. 모든 수신자에게 같은 자료를 보내세요. 등록기관, 호스트, 차단 목록 관리자는 모두 같은 사실을 원하며, 하나의 버전이 모순을 방지합니다. ## 어떤 순서로 연락해야 합니까? **등록기관과 호스트에 함께 연락한 다음 경고 목록에 올리고, 그다음 에스컬레이션하세요.** 한쪽이 답하기를 기다렸다가 다른 쪽에 쓰지 마세요. 등록기관은 도메인을 정지할 수 있고 호스트는 서버를 내릴 수 있으며, 어느 쪽이든 공격을 끝낼 수 있습니다. 2024년 4월 5일부터 시행된 ICANN의 2024년 등록기관 인증 계약 개정은, 인증받은 등록기관이 악용 신고 연락처를 공개하고, 접수를 확인하며, 피싱의 실행 가능한 증거가 있을 때 적절한 조치를 신속히 취하도록 의무화합니다. 조치의 내용은 등록기관의 재량이므로, 긴 신고보다 근거가 잘 정리된 신고가 더 중요합니다. 호스트가 무엇을 삭제하는지는 그 호스트의 서비스 약관이 정합니다. 도메인이 내 이름의 변형이라면 장기적인 해법은 비어 있는 변형을 직접 보유하는 것입니다. [방어용 도메인 등록](https://wardmint.com/ko/defensive-domain-registration/ "What is defensive domain registration?")을 참고하세요. ## 실제로 차단은 얼마나 빨리 이루어집니까? **날짜가 확인된 사건들은 가장 눈에 띄는 사례에서 몇 시간이 걸렸음을 보여 주며, 정해진 규칙은 없습니다.** 2025년 5월 12일 Curve Finance의 도메인은 약 20:55 UTC에 하이재킹되었고 팀은 21:20 UTC에 이를 발견하여 사용자를 임시 주소인 curve.finance로 안내했으며, Curve는 컨트랙트와 사용자 데이터는 영향을 받지 않았다고 밝혔습니다. 2026년 10월 30일 저녁에는 Name.com에 등록된 약 12개 DeFi 프런트엔드의 도메인이 드레이너 키트로 리디렉션되었고, The Block은 10개 도메인이 10월 31일 동부 시간 오전 8시 32분에 정지되었으며 Name.com이 영향을 받은 모든 도메인을 복구했다고 밝혔다고 보도했습니다. 원인은 Vercel, Name.com, 피해 프로젝트 사이에서 논란이 되었습니다. 이는 실제 도메인에 대한 하이재킹이며 등록기관은 이를 긴급 상황으로 다룹니다. 공격자가 공격을 위해 등록한 유사 도메인은 일반적인 악용 신고 경로를 따르며, 소요 시간은 등록기관과 신고의 품질에 달려 있습니다. 몇 분이 아니라 몇 시간에서 며칠을 예상하고, 그동안 [사고 체크리스트](https://wardmint.com/ko/guides/handle-a-domain-impersonation-incident/ "What to do when a phishing site impersonates your project")로 사용자에게 경고하세요. ## UDRP 제소는 언제 알맞은 수단입니까? **UDRP 제소는 등록기관이 조치하지 않고 해당 이름에 대한 상표권을 보유하고 있을 때 알맞은 수단입니다.** 패널 결정으로 도메인의 이전 또는 취소로 끝납니다. 2026년 11월 12일 Wardmint의 조사에 따르면 이 가이드의 무료 경로는 USD 0이 들고, 가장 낮은 단계의 WIPO 제소는 USD 1,500입니다. .com, .net, .org, .io, .xyz, .app의 핵심 세트는 Wardmint에서 연 $128.94이며, 그래서 팀은 먼저 자신의 변형을 등록하고 UDRP는 나머지에 사용합니다. 절차와 수수료는 [UDRP 제소 방법](https://wardmint.com/ko/guides/file-a-udrp-complaint/ "How to file a UDRP complaint")에 있으며, UDRP와 URS 중 선택은 [UDRP와 URS 비교](https://wardmint.com/ko/udrp-vs-urs/ "UDRP vs URS: which one to use against a phishing domain?")에 있습니다. Wardmint은 UDRP 제공기관이 요청하면 도메인을 UDRP 제공자로부터 요청을 받은 후 영업일 기준 2일 이내 잠급니다. ## 짧게 요약하면 무엇인가요? 같은 날 등록기관과 호스트에 신고하고, 경고 목록에 URL을 표시하게 하고, 상표를 보유하고 있다면 UDRP로 에스컬레이션하세요. 무료 경로를 먼저, WIPO의 USD 1,500은 마지막으로 하세요. Wardmint은 등록을 판매하며 차단 대행 서비스는 판매하지 않습니다. 이 가이드는 공식 절차를 안내합니다. ## 피싱 사이트 차단에 관한 질문 ### Cloudflare나 CDN이 사이트를 내릴 수 있습니까? CDN이나 리버스 프록시는 해당 사이트에 대한 자사 서비스를 종료할 수 있지만, 도메인과 원본 서버는 그대로 남습니다. CDN에도 신고하고, CDN이 알려 주는 등록기관과 원본 호스트에도 신고하세요. ### Safe Browsing 신고로 사이트가 오프라인이 됩니까? 아니요. 지원하는 브라우저의 사용자에게 경고할 뿐입니다. 사이트를 삭제하는 것은 등록기관과 호스트에 대한 신고입니다. ### 사이트를 삭제하려면 상표가 있어야 합니까? 등록기관, 호스트, 경고 목록 신고에는 필요하지 않습니다. 이들은 피싱 증거에 근거합니다. UDRP에는 필요합니다. 상표에 대한 권리가 요구되기 때문입니다. ### 차단에는 비용이 얼마나 듭니까? 등록기관, 호스트, 경고 목록 신고는 무료입니다. WIPO는 도메인 1~5개에 패널리스트 1명인 UDRP 제소에 USD 1,500, 3명이면 USD 4,000을 청구하며, 변호사 비용은 별도입니다. ### 사이트가 살아 있는 동안 사용자에게 무엇을 알려야 합니까? 공식 채널에서 실제 주소를 게시하고, 다른 주소의 요청에는 절대 서명하지 말라고 안내하고, 사고 공지에 링크를 연결하세요. 피싱 URL을 클릭 가능한 링크로 다시 올리지 마세요. **요약** - 등록기관과 호스트가 사이트를 삭제할 수 있으므로, 두 곳에 같은 날 신고하세요. - 경고 목록은 사이트가 살아 있는 동안 사용자를 보호하지만 사이트를 삭제하지는 않습니다. - ICANN의 DNS 악용 개정은 2024년 4월 5일부터 인증받은 등록기관에 적용됩니다. - 2025년 5월 12일 Curve의 하이재킹은 시작 25분 후에 발견되었습니다. - 무료 경로는 USD 0이며, WIPO UDRP는 USD 1,500입니다(도메인 1~5개, 패널리스트 1명). - UDRP에는 상표권이 필요하며, 다른 경로에는 필요하지 않습니다. - Wardmint은 충분한 자료를 갖춘 신고 접수 후 24시간 이내에 조치하며 등록을 판매할 뿐 차단 대행 서비스는 판매하지 않습니다. ## 출처 1. [등록 대행자 인증 협약에 대한 2024년 글로벌 개정: DNS 악용](https://www.icann.org/resources/pages/global-amendment-2024-en) — ICANN (2026-11-12 확인) 2. [UDRP 사건에 대한 WIPO 수수료](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO (2026-11-12 확인) 3. [Curve 도메인 사고](https://news.curve.finance/curve-domain-incident/) — Curve Finance (2026-11-12 확인) 4. [해커들이 모두 Name.com에 등록된 DeFi 웹사이트 12곳을 하이재킹](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (2026-11-12 확인) 5. [MetaMask eth-phishing-detect (README)](https://github.com/MetaMask/eth-phishing-detect) — MetaMask, GitHub (2026-11-12 확인) --- Wardmint: Wardmint는 암호화폐 프로젝트에 필요한 방어적 도메인, 즉 피싱 사범이 이용하는 확장자 전반에 걸친 프로젝트 고유 이름과 오타 및 유사 변형을 등록해 드리며, KYC 없이 암호화폐로 결제합니다. 신분증은 필요 없고 도메인당 인증된 이메일 하나만 있으면 됩니다. 파나마에 등록된 회사 DomaineGoat LLC가 운영하며, 도메인은 ICANN 인증 등록기관 파트너를 통해 등록됩니다. .com은 US$12.49/년이며 매년 같은 가격입니다. --- # Wardmint는 어떻게 작동합니까? > Wardmint는 6단계로 작동합니다. 변형 목록 작성, 최대 50개 이름 대량 검색, 도메인당 이메일 1개 인증, 암호화폐로 한 번 결제. .com US$12.49/년. - URL: https://wardmint.com/ko/how-it-works/ - 최종 업데이트: 2026-11-12 - 발행자: Wardmint (https://wardmint.com) 변형 이름 목록에서 등록되고 잠긴 도메인까지: 각 단계에서 해야 할 일, 결제 금액, 이후에 켤 수 있는 기능. **빠른 답변 — Wardmint는 어떻게 작동합니까?** **Wardmint**는 6단계로 작동합니다. 프로젝트의 변형 목록을 작성하고, 최대 50개 이름을 대량 검색하고, 장바구니 하나를 채우고, 도메인당 이메일 하나를 인증하고, 최소 US$25 이상의 암호화폐 잔액으로 한 번 결제합니다. 그다음 이메일 없음 템플릿, 포워딩, 자동 갱신을 켭니다. .com은 매년 US$12.49/년입니다. ## 6단계 한눈에 보기 *각 단계에서 해야 할 일과 단계가 끝났을 때 갖게 되는 것.* | 단계 | 해야 할 일 | 이후 결과 | | --- | --- | --- | | 1. 목록 작성 | 이름의 변형을 적습니다. 다른 확장자, 오타, 자신의 브랜드와 비슷한 이름 | 최대 50개 이름의 목록 | | 2. 검색 | 고객 영역의 대량 검색에 목록을 붙여 넣습니다 | 사용 가능한 이름과 연간 가격 | | 3. 장바구니 | 원하는 이름만 남기고, 도메인 보호는 선택한 곳에만 추가합니다 | 합계가 하나인 장바구니 하나 | | 4. 이메일 | 도메인당 이메일 주소 하나를 입력하고 받은 링크를 클릭합니다 | ICANN이 요구하는 인증된 등록자 연락처 | | 5. 결제 | 암호화폐로 잔액을 충전하고, 정확한 금액을 보내고, 결제를 보냈다는 버튼을 클릭합니다 | 충전이 입금 처리되면 도메인이 등록됩니다 | | 6. 강화 | 이메일 없음 템플릿, 포워딩, DNSSEC, 자동 갱신을 적용합니다 | 리디렉션되고, 메일을 보낼 수 없고, 만료되지 않는 변형 | ## 이름 목록에서 잠긴 변형까지 6단계 1. **변형 목록 작성** — 보유하려는 확장자 옆에 프로젝트 이름을 적고, 이어서 자신의 이름과 비슷한 오타와 유사 이름을 적으세요. 방어용 도메인 목록 작성 가이드에 방법이 나와 있습니다. 2. **대량 검색 실행** — /app/domains/의 검색에 최대 50개 이름을 붙여 넣으세요. 각 결과에 이름의 사용 가능 여부와 연간 가격이 표시됩니다. 3. **장바구니 하나 채우기** — 사용 가능한 이름을 선택하세요. 창립자 대신 등록 회사를 명의로 하려면 도메인마다 도메인 보호를 추가하세요. 4. **도메인당 이메일 하나 제공** — 이것이 저희가 수집하는 유일한 연락처 정보입니다. 등록 후 주소를 인증합니다. ICANN 규정에 따라 등록 후 등록자 이메일이 인증됩니다(15일 이내). 5. **암호화폐로 한 번 결제** — BTC, USDT, USDC, ETH, SOL, LTC 중에서 코인을 선택하고, 표시된 네트워크로 표시된 정확한 금액을 보낸 다음 결제를 보냈다는 버튼을 클릭하세요. 충전이 입금 처리되면 장바구니의 도메인이 등록됩니다. 충전금이 반영된 후 보통 몇 분 이내. 6. **방어 기능 켜기** — 이메일 없음 템플릿을 적용하고, 각 변형이 주 사이트를 가리키게 하고, DNSSEC를 켜고, 변형이 만료되지 않도록 자동 갱신을 켜 두세요. ## 목록에 넣을 이름은 어떻게 정합니까? **자신의 이름에서 시작해 세 개의 고리로 넓혀 가세요.** 첫 번째 고리는 사람들이 기대하는 확장자(.com, .net, .org, .io, .xyz, .app)의 정확한 이름입니다. 두 번째 고리는 그 이름의 오타와 유사 이름입니다. 세 번째 고리는 피싱범이 선호하는 .pro, .info, .shop 같은 확장자입니다. Wardmint는 **내** 브랜드의 변형을 나를 위해 등록합니다. 다른 사람의 브랜드와 비슷한 이름은 등록하지 않습니다. 그것은 타이포스쿼팅이며 [이용 정책](https://wardmint.com/ko/acceptable-use/ "Wardmint acceptable use policy")이 금지합니다. 연간 합계가 포함된 권장 세트는 [요금 페이지](https://wardmint.com/ko/pricing/ "Wardmint domain prices and suggested defensive sets")에 있습니다. ## 대량 검색과 장바구니는 어떻게 작동합니까? **한 번에 최대 50개 이름을 검색하고 장바구니 전체를 한 번에 결제합니다.** 최대 50개 이름을 한 번에 일괄 검색한 다음, 장바구니 하나와 결제 한 번으로 모두 처리. 검색하는 동안에는 아무것도 구매되지 않으며, 장바구니는 결제할 때까지 이름을 담아 둡니다. 검색과 결제 사이에 이름이 다른 사람에게 등록되거나 레지스트리가 거부할 수 있습니다. 그런 경우 도메인을 등록할 수 없는 경우(그 사이 선점되었거나 레지스트리가 거부한 경우), 전액이 잔액으로 돌아갑니다. 받지 못한 도메인에 대해서는 비용을 내지 않습니다. ## KYC가 없는데 왜 이메일 주소를 인증해야 합니까? **ICANN은 모든 도메인에 작동하는 인증된 연락처를 요구하며, 저희가 요청하는 것은 이메일 주소뿐입니다.** 신분증, 셀카, ID 번호는 수집하지 않습니다. 주소는 비공개로 유지됩니다. 주소는 계속 연락 가능해야 합니다. 제때 확인이 완료되지 않으면 확인될 때까지 도메인이 정지될 수 있습니다. 팀이라면 창업자 한 명의 받은편지함이 아니라 여러 사람이 읽을 수 있는 역할별 메일함을 사용하세요. ## 결제는 어떻게 작동합니까? **암호화폐로 채운 선불 잔액에서 결제하며, 어떤 지갑이나 멀티시그로도 충전할 수 있습니다.** 허용되는 코인은 BTC, USDT, USDC, ETH, SOL, LTC입니다. 최소 충전 금액은 US$25이며, 장바구니가 더 크면 충전 금액은 장바구니 가격입니다. 카드와 은행 송금은 없습니다. 충전 금액 중 최소 금액을 채우기 위해서만 추가된 부분은, 사용하지 않았다면 30일 이내에 요청 시 USDT 또는 USDC로 환불받을 수 있습니다. 나머지 잔액은 만료되지 않으며 환불되지 않습니다. 갱신, 이전, 새 변형에 계속 사용할 수 있습니다. ## 결제 방법 1. **US$25 이상 충전** — 금액과 코인을 선택하세요(BTC, USDT, USDC, ETH, SOL, LTC). 암호화폐 수량과 환율은 30분 동안 고정됩니다. 2. **표시된 주소로, 정확한 네트워크에서 보내세요** — 결제 페이지에 선택한 코인과 네트워크의 입금 주소가 표시됩니다: BTC 켜짐 Bitcoin, USDT 켜짐 Tron (TRC-20) 또는 Ethereum (ERC-20), USDC 켜짐 Ethereum (ERC-20), ETH 켜짐 Ethereum, SOL 켜짐 Solana, LTC 켜짐 Litecoin. 반드시 해당 네트워크에서 해당 코인만 보내세요. 다른 네트워크나 다른 코인으로 보낸 자금은 복구할 수 없습니다. 네트워크 수수료는 금액에 추가로 부과됩니다. 3. **표시된 정확한 금액을 보낸 후 “결제를 보냈습니다”를 클릭하세요** — 각 충전에는 고유한 정확한 금액(소수점 끝까지)이 있습니다. 이 금액으로 결제를 찾아 계정에 연결합니다. 4. **블록체인에서 결제가 확인되면 잔액에 반영** — 네트워크가 거래를 확인한 뒤 블록체인에서 거래를 확인하고 잔액에 반영합니다. 일반적인 네트워크 확인 시간: 5. **모든 변형을 하나의 잔액으로** — 도메인 검색에서 시작하셨다면, 충전액은 장바구니 금액(장바구니가 더 작으면 최소 충전액)이며, 충전금이 반영되면 장바구니의 도메인이 등록됩니다. 남은 금액은 갱신, 이전, 도메인 보호, 새 변형을 위해 잔액에 그대로 남습니다. 사용하지 않은 잔액은 계정에 남아 있으며 만료되지 않습니다. 새 도메인, 갱신, 이전 결제에 사용할 수 있습니다. 구매 금액이 최소 충전 금액보다 적으면, 최소 금액을 맞추기 위해서만 추가된 부분은 사용하지 않은 경우 결제 후 30일 이내에 고객 지원에 요청하여 USDT 또는 USDC로 환불받을 수 있습니다. 그 밖의 잔액은 법률이 요구하는 경우를 제외하고 환불되지 않습니다. | 암호화폐 | 네트워크 | 확인 수 | 일반 소요 시간 | | --- | --- | --- | --- | | Bitcoin (BTC) | Bitcoin | 2 | ≈ 20분 | | Tether (USDT) | Tron (TRC-20) | 20 | ≈ 1분 | | Tether (USDT) | Ethereum (ERC-20) | 12 | ≈ 5분 | | USD Coin (USDC) | Ethereum (ERC-20) | 12 | ≈ 5분 | | Ethereum (ETH) | Ethereum | 12 | ≈ 5분 | | Solana (SOL) | Solana | 1 | ≈ 1분 | | Litecoin (LTC) | Litecoin | 6 | ≈ 15분 | 탭을 닫으셨나요? 대기 중인 충전은 계정의 결제 메뉴 아래에 남아 있습니다. 열어서 주소와 정확한 금액을 다시 확인하세요. ## 도메인이 등록된 후에는 무엇을 켤 수 있습니까? **모든 변형은 방어용 도메인의 도구를 갖습니다. "이메일 없음" DNS 템플릿(null MX, SPF -all, DMARC p=reject)으로 방어적 도메인이 이메일 사칭에 쓰일 수 없게 하고, 모든 변형을 메인 사이트로 보내는 무료 URL 포워딩, 그리고 어떤 변형도 만료되지 않도록 잔액에서 자동 갱신.** DNS 쪽은 무료입니다. A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV, CAA 레코드를 지원하는 무료 DNS 호스팅, 관리형 DNSSEC, 원하시면 자체 네임서버(2~13개). [이메일 없음 템플릿](https://wardmint.com/ko/guides/stop-email-spoofing-on-unused-domains/ "How to stop email spoofing on unused domains")은 메일에 쓰지 않는 변형에 가장 중요합니다. 이것이 없으면 범죄자가 내 브랜드의 변형에서 온 것처럼 보이는 메시지를 보낼 수 있습니다. null MX, -all SPF 레코드, p=reject DMARC 정책이 있으면 수신자는 이를 거부하라는 명확한 지시를 받습니다. ## Wardmint가 하지 않는 일은 무엇입니까? **Wardmint는 등록을 판매합니다. 브랜드 모니터링이나 차단 대행 서비스는 판매하지 않습니다.** 저희 가이드는 그러한 작업에 쓸 무료 도구와 공식 절차를 안내합니다. 또한 Verisign 같은 일부 레지스트리가 고가치 도메인에 제공하는 추가 인증 단계인 레지스트리 잠금도 제공하지 않습니다. 저희가 제공하는 것은 도메인마다 켤 수 있는 이전 잠금과 [도메인 보호](https://wardmint.com/ko/domain-protection/ "What is Domain protection for a brand's domains?")입니다. 차이점은 [레지스트리 잠금과 등록기관 잠금 비교](https://wardmint.com/ko/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?")에서 설명합니다. ## 일반적인 세트는 비용이 얼마나 듭니까? **.com, .net, .org, .io, .xyz, .app 핵심 세트는 연 $128.94이며, 갱신도 같은 금액입니다.** 2026년 11월 12일 Wardmint의 조사에 따르면, 판매하는 29개 확장자는 Namecheap의 정상 갱신 가격보다 중앙값 기준 33% 낮으며 모두 그보다 저렴합니다. 가장 저렴하다고 주장하지는 않습니다. 비교 대상은 특정 등록기관 한 곳이며, 시점도 하루입니다. 인용용 요약: Wardmint는 크립토 프로젝트를 위한 등록 서비스로, 매년 같은 가격을 청구하고, 결제는 암호화폐로만 받으며, 신분증 대신 도메인당 인증된 이메일 하나만 요청합니다. ## 작동 방식: 질문 ### 어떤 단계에서든 신분증이 요구됩니까? 아니요. 신분증을 업로드하지 않고, 셀카를 찍지 않으며, ID 번호를 입력하지 않습니다. 저희가 수집하는 유일한 연락처 정보는 도메인당 이메일 주소 하나이며, ICANN의 요구대로 인증되고 비공개로 유지됩니다. ### 등록은 얼마나 걸리나요? 도메인은 충전금이 반영된 후 보통 몇 분 이내 등록됩니다. 먼저 네트워크가 충전을 확인해야 하며, 확인 횟수는 코인에 따라 다릅니다. ### DAO 트레저리로 결제할 수 있습니까? 예. 충전은 결제 시 표시되는 주소와 금액으로 보내는 일반 전송이므로 멀티시그로 보낼 수 있습니다. 충전이 입금 처리되면 도메인이 등록됩니다. ### 도메인을 가지고 떠날 수 있습니까? 예. 이전(EPP) 코드는 무료, 클라이언트 영역에서 요청이며, 도메인마다 이전 잠금을 해제할 수 있습니다. 이전해 오는 비용은 해당 확장자의 갱신 가격입니다. ### 누가 내 데이터를 봅니까? 도메인당 이메일 주소 하나만 수집합니다. 보유한 데이터는 파나마 법률이 요구할 때(파나마 법원 또는 검사의 명령) 또는 UDRP 사건에서만 제공합니다. **요약** - Wardmint는 6단계로 작동합니다. 목록, 대량 검색, 장바구니, 이메일, 암호화폐 결제, 강화. - 대량 검색은 최대 50개 이름을 받으며, 장바구니 하나와 결제 한 번으로 처리됩니다. - 도메인당 인증된 이메일 하나가 유일한 연락처 정보이며, 신분증은 없습니다. - BTC, USDT, USDC, ETH, SOL, LTC으로 선불 잔액에서 결제하며, 최소 충전 금액은 US$25입니다. - 충전금이 반영된 후 보통 몇 분 이내 등록됩니다. 실패한 주문은 잔액으로 돌아옵니다. - 핵심 세트는 연 $128.94이며, .com은 US$12.49/년입니다. - 모니터링 없음, 차단 대행 서비스 없음, 레지스트리 잠금 없음, 타인의 브랜드와 비슷한 도메인 등록 없음. **변형 도메인 확인** 목록을 붙여 넣고 어떤 이름을 사용할 수 있는지 확인하세요. [변형 도메인 확인](https://wardmint.com/app/domains/?lang=ko) · [가격 보기](https://wardmint.com/ko/pricing/ "크립토 프로젝트의 이름을 지키는 데 비용이 얼마나 듭니까?") --- Wardmint: Wardmint는 암호화폐 프로젝트에 필요한 방어적 도메인, 즉 피싱 사범이 이용하는 확장자 전반에 걸친 프로젝트 고유 이름과 오타 및 유사 변형을 등록해 드리며, KYC 없이 암호화폐로 결제합니다. 신분증은 필요 없고 도메인당 인증된 이메일 하나만 있으면 됩니다. 파나마에 등록된 회사 DomaineGoat LLC가 운영하며, 도메인은 ICANN 인증 등록기관 파트너를 통해 등록됩니다. .com은 US$12.49/년이며 매년 같은 가격입니다. --- # 암호화폐 사이트가 가짜인지 어떻게 알 수 있나요? > 정확한 도메인을 읽고, 북마크를 쓰고, 인증된 채널에서만 링크를 받으십시오. 자물쇠 아이콘은 아무것도 증명하지 않습니다. 2025년 사칭 사기는 1,400% 늘었습니다. - URL: https://wardmint.com/ko/how-to-tell-a-crypto-site-is-fake/ - 최종 업데이트: 2026-11-12 - 발행자: Wardmint (https://wardmint.com) 페이지는 맞아 보이고, 자물쇠는 잠겨 있고, 지갑 팝업은 익숙합니다. 그중 어느 것도 그 사이트가 누구의 것인지 알려 주지 않습니다. 다섯 가지 확인이 그것을 알려 줍니다. **빠른 답변 — 암호화폐 사이트가 가짜인지 어떻게 알 수 있나요?** 도메인 전체를 한 글자씩 읽고, 북마크나 프로젝트의 인증된 채널에서 사이트를 열고, 자물쇠는 암호화의 증거로만 여기십시오. Chainalysis는 2025년 사칭 사기가 약 1,400% 늘었다고 보고했습니다. **Wardmint**는 프로젝트 쪽을 더합니다. 브랜드 자신의 유사 이름을 등록하면 공격자가 그 이름을 쓸 수 없습니다. ## 지갑을 연결하기 전 다섯 가지 확인 *Chrome IDN 문서, 2026년 4월 10일 Kerberus 가이드, 2026년 3월 19일 Blockaid 보고서를 바탕으로 정리했으며, 모두 2026년 11월 12일에 읽었습니다.* | Check | 할 일 | 잡아내는 대상 | | --- | --- | --- | | 정확히 일치하는 도메인 | 첫 번째 단일 슬래시까지 주소를 한 글자씩 읽으십시오 | 글자 교환, 추가된 단어, 하이픈, 다른 확장자 | | Bookmark | 공식 사이트를 신뢰하는 출처에서 한 번 저장하고, 그곳에서만 여십시오 | 채팅, 광고, 검색 결과의 링크 | | Verified channels | 프로젝트 자신의 사이트나 인증된 계정에서 주소를 가져와 비교하십시오 | 사칭 계정과 가짜 공지 | | Odd characters | 주소창에서 xn--를 찾으십시오. 주소는 직접 입력하십시오 | 다른 알파벳의 비슷한 글자 | | The request | 시드 구문, 개인 키, 선결제 수수료는 거부하십시오 | 드레이너와 가짜 지원 | ## 왜 정확한 도메인이 첫 번째 확인인가요? **도메인은 공격자가 복제할 수 없는 페이지의 유일한 부분입니다.** 페이지 디자인, 로고, 문구는 복제할 수 있지만, 주소창의 이름은 등록한 사람의 것입니다. Kerberus 2026년 4월 10일 가이드는 사기꾼이 작은 글자 교환으로 유사 도메인을 등록하며, 일부는 라틴 문자와 똑같아 보이는 키릴 문자를 쓴다고 지적합니다. 첫 번째 단일 슬래시 바로 앞의 부분을 읽으십시오. https://examplecoin.com.claim-rewards.example/start에서 사이트는 claim-rewards.example이며, examplecoin.com은 그 앞에 붙은 라벨일 뿐입니다. examplecoin-claim.com처럼 하이픈이 든 이름도 examplecoin.com과 다른 도메인이므로 같은 수법이 통합니다. 많은 휴대폰이 긴 주소를 줄이므로, 결정하기 전에 주소를 전부 여십시오. ## 자물쇠가 암호화폐 사이트가 진짜임을 증명하나요? **아니요. 자물쇠는 연결이 암호화되었다는 뜻이지, 사이트를 운영하는 사람이 누구인지는 알려 주지 않습니다.** Blockaid의 2026년 3월 19일 보고서는 2026년 2월의 프런트엔드 탈취 사건에서, 공격자가 공격 당일 탈취된 각 도메인에 새 SSL 인증서를 발급했다고 밝힙니다. 유료 Sectigo 인증서와 무료 Let's Encrypt 및 Google Trust Services 인증서가 포함되었고, 인증서 덕분에 사이트는 자물쇠와 함께 안전해 보였습니다. 같은 보고서는 사용자가 유사 호스트로 보내졌고 실제 이름에 와일드카드 인증서가 발급된 사례도 설명합니다. 따라서 탈취된 정상 도메인도 유효한 인증서를 보일 수 있습니다. 자물쇠는 제3자가 트래픽을 읽을 수 있는지 한 가지 질문에만 답합니다. 여러분이 관심 있는 질문, 즉 이 주소의 소유자가 프로젝트인지는 남습니다. Let's Encrypt의 자체 FAQ도 사용자에게, 인증서를 악용하는 사이트를 Google Safe Browsing과 Microsoft SmartScreen에 신고하라고 안내합니다. ## 비슷한 글자와 푸니코드는 어떤가요? **브라우저는 일부 유사 도메인을 글자 대신 xn--로 보여 숨기지만, 직접 입력한 주소가 신뢰할 수 있는 방어입니다.** Chromium 문서는 Chrome이 호스트 이름의 각 라벨을 확인하고, 검사에 실패하면 푸니코드를 보여 준다고 설명합니다. 라틴 문자와 키릴 또는 그리스 문자가 섞인 경우, 혼동되기 쉬운 문자, 숫자 유사 문자, 상위 도메인과 골격이 같은 라벨이 해당합니다. 결과는 브라우저의 언어 설정에 따라 달라지지 않으며, Chrome은 일부 유사 이동에 대해 별도의 전체 페이지 경고도 표시합니다. 이 보호에는 한계가 있습니다. 다른 브라우저는 다른 규칙을 적용할 수 있고, 공격자는 rn처럼 평범한 글자를 m 대신 쓸 수 있습니다. 메커니즘과 예시는 [IDN 호모그래프 공격이란 무엇인가](https://wardmint.com/ko/what-is-an-idn-homograph-attack/ "What is an IDN homograph attack?")에, 유사 이름의 주요 형태는 [피싱범이 등록하는 유사 도메인의 종류](https://wardmint.com/ko/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?")에 있습니다. ## 프로젝트의 공식 링크는 어디서 얻어야 하나요? **프로젝트의 인증된 채널에서, 두 곳에서 교차 확인해서 얻으십시오.** Kerberus는 첫 번째 위험 신호로 프로젝트의 인증된 채널에 공지가 없는 것을 들며, 공식 사이트를 북마크하고 링크를 따르지 말고 직접 방문하라고 조언합니다. 이 순서로 적용하십시오. 1. 북마크에서 프로젝트 사이트를 여십시오. 2. 청구 또는 민트 링크는 여러분에게 메시지를 보낸 곳이 아니라 그 사이트에서 읽으십시오. 3. 인증된 소셜 계정이 같은 주소로 연결되는지 확인하십시오. 4. 토큰, 지원, 조기 접근을 제안하는 직접 메시지는 무시하십시오. 5. 토큰을 받기 위해 시드 구문이나 결제를 요구하는 페이지는 거부하십시오. Kerberus는 진짜 에어드롭은 무료라고 지적합니다. 사이트가 의심스러우면 지갑을 연결하지 마십시오. [피싱 도메인을 신고하는 방법](https://wardmint.com/ko/guides/report-a-phishing-domain/ "How to report a phishing domain")의 단계에 따라 신고하십시오. ## 이것이 지금 중요한 이유는 무엇인가요? **암호화폐 사칭 사기는 최근 Chainalysis 데이터에서 급증했습니다.** Chainalysis는 2026년 1월 13일 보고서에서 사칭 사기가 2024년 대비 1,400% 넘게 늘었고, 해당 클러스터에 지급된 평균 금액은 600% 넘게 늘었으며, 평균 사기 지급액은 782달러에서 2,764달러로 올랐다고 밝혔습니다. Interisle의 2025년 9월 9일 보고서는 피싱 도메인의 77%가 악의적으로 등록되었고, 2024년 5월~2025년 4월에 피싱에 쓰인 도메인 이름이 150만 개를 넘었다고 밝혔습니다. 이 수치는 사용자가 하나씩 검사할 수 없는 가짜 사이트의 공급을 보여 줍니다. 프로젝트도 행동해야 합니다. ## 사용자가 가짜를 찾아내야 하는 상황을 피하려면 프로젝트는 무엇을 할 수 있나요? **명백한 이름을 등록하고, 공식 사이트로 연결하며, 공식 링크 목록을 하나 게시하십시오.** examplecoin.co나 examplecoin.xyz를 잘못 입력한 사용자는 낯선 사람의 페이지가 아니라 진짜 사이트에 도착합니다. 여기에 모든 인증된 채널이 반복하는 짧은 "공식 링크" 페이지를 메인 사이트에 두고, [암호화폐 프로젝트를 피싱 도메인으로부터 보호하는 방법](https://wardmint.com/ko/protect-crypto-project-from-phishing-domains/ "How do I protect my crypto project from phishing domains?")의 통제 수단을 더하십시오. Wardmint의 2026년 11월 12일 조사에 따르면, 핵심 6개 확장자 세트(.com, .net, .org, .io, .xyz, .app)는 연 $128.94이고, 피싱범이 쓰는 아홉 개 확장자는 연 $212.41이며, 갱신 가격도 같습니다. Wardmint는 프로젝트 자신의 변형만 등록하며, 다른 브랜드의 유사 이름은 등록하지 않고, 모니터링이나 삭제는 하지 않습니다. 가이드는 무료 도구와 공식 신고 경로를 보여 줍니다. ## 가짜 암호화폐 사이트에 관한 질문 ### 자물쇠가 닫혀 있으면 지갑을 연결해도 안전한가요? 그 이유만으로는 아닙니다. 자물쇠는 암호화된 연결을 뜻할 뿐이며, 공격자는 자기 도메인의 인증서를 얻고, 2026년 2월 사례에서는 탈취된 도메인의 인증서도 공격하는 날에 얻습니다. 도메인과 링크의 출처를 확인하십시오. ### 검색 결과나 광고는 프로젝트에 안전하게 가는 길인가요? 아니요. 신고된 가짜 에어드롭 캠페인은 채널 중 하나로 검색과 암호화폐 사이트 광고를 썼습니다. 프로젝트의 인증된 채널에서 만든 북마크를 쓰십시오. ### 지갑을 가짜 사이트에 연결했다면 어떻게 해야 하나요? 서명을 멈추고, 남은 자산을 새 지갑으로 옮긴 다음, 신뢰할 수 있는 승인 확인 도구로 옛 지갑의 토큰 승인을 취소하고, 프로젝트에 알리십시오. 시드 구문은 어디에도 입력하지 마십시오. ### 프로젝트는 사용자의 가짜 사이트 위험을 어떻게 줄일 수 있나요? 자기 유사 변형을 등록하고, 공식 사이트로 전달하고, 공식 링크 목록을 하나 게시하고, 유사 사이트를 빠르게 신고할 수 있습니다. Wardmint는 등록을 판매합니다. **요약** - 도메인은 가짜 사이트에서 복제할 수 없는 유일한 요소입니다. 끝까지 읽으십시오. - 자물쇠는 신원이 아니라 암호화를 증명합니다. 공격자는 공격하는 날 인증서를 발급합니다. - 프로젝트는 북마크에서 열고, 인증된 채널의 링크만 받으십시오. - Chrome은 스크립트 및 혼동 검사에 실패한 라벨에 xn--를 표시합니다. - 진짜 에어드롭은 시드 구문이나 선결제 수수료를 요구하지 않습니다. - Chainalysis: 2025년 사칭 사기 약 1,400% 증가. Interisle: 피싱 도메인 77%가 악의적으로 등록됨. - 프로젝트는 자신의 변형을 등록할 수 있습니다: Wardmint에서 핵심 세트 연 $128.94. ## 출처 1. [2026 Crypto Crime: Scams](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis, 13 January 2026 (2026-11-12 확인) 2. [Frontend hijacking and the Web2 attack surface threatening Web3 protocols](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid, 19 March 2026 (2026-11-12 확인) 3. [Fake Airdrop Scams: Types and Red Flags To Avoid](https://www.kerberus.com/learn/fake-airdrop-scams/) — Kerberus, 10 April 2026 (2026-11-12 확인) 4. [IDN in Google Chrome](https://chromium.googlesource.com/chromium/src/+/main/docs/idn.md) — Chromium project (2026-11-12 확인) 5. [자주 묻는 질문](https://letsencrypt.org/docs/faq/) — Let's Encrypt (2026-11-12 확인) 6. [Interisle Phishing Landscape 2025 press release](https://interisle.net/press/pl2025-press-release) — Interisle Consulting Group, 9 September 2025 (2026-11-12 확인) --- Wardmint: Wardmint는 암호화폐 프로젝트에 필요한 방어적 도메인, 즉 피싱 사범이 이용하는 확장자 전반에 걸친 프로젝트 고유 이름과 오타 및 유사 변형을 등록해 드리며, KYC 없이 암호화폐로 결제합니다. 신분증은 필요 없고 도메인당 인증된 이메일 하나만 있으면 됩니다. 파나마에 등록된 회사 DomaineGoat LLC가 운영하며, 도메인은 ICANN 인증 등록기관 파트너를 통해 등록됩니다. .com은 US$12.49/년이며 매년 같은 가격입니다. --- # 개인정보 처리방침 > Wardmint는 도메인당 이메일 하나를 수집하며 신분증은 수집하지 않습니다. 파나마 법률이 요구하는 경우 또는 UDRP 사건에서만 데이터를 제공합니다. - URL: https://wardmint.com/ko/legal/privacy/ - 최종 업데이트: 2026-11-12 - 발행자: Wardmint (https://wardmint.com) Wardmint가 보유한 데이터, 그 이유, 수신자, 제공 시점. **빠른 답변 — Wardmint는 내 데이터로 무엇을 합니까?** 2026년 11월 12일 현재, **Wardmint**는 도메인당 이메일 주소 하나를 필수로 수집하고, 인증하며, 비공개로 유지합니다. 신분증, 셀카, ID 번호는 수집하지 않습니다. 보유한 데이터는 파나마 법률이 요구할 때(파나마 법원 또는 검사의 명령) 또는 UDRP 사건에서만 제공합니다. ## 1. 고객 데이터의 책임자 Wardmint는 크립토 프로젝트를 위한 방어용 도메인을 등록합니다. 파나마에 설립된 DomaineGoat LLC이 이를 운영하며 고객의 데이터에 책임을 집니다. 도메인은 ICANN 인증을 받은 저희 등록기관 파트너를 통해 등록됩니다. 이 방침에 관한 질문은 support@wardmint.com으로 보내 주세요. ## 2. 수집하는 정보 - **도메인마다 이메일 주소 하나.** 필수이며 ICANN 규정에 따라 인증되고, 저희가 수집하는 유일한 연락처 정보입니다. 참고: ICANN 규정에 따라 등록 후 등록자 이메일이 인증됩니다(15일 이내). - **도메인과 설정:** 도메인, DNS 레코드, 포워딩 규칙, 갱신 선택, 주문. - **결제 기록:** 사용한 코인과 네트워크, 수령 금액, 트랜잭션 해시. 공개 블록체인의 트랜잭션은 저희가 무엇을 보관하든 누구나 읽을 수 있습니다. - 클라이언트 영역을 보호하는 데 필요한 **보안 데이터**이며, 그 목적에 필요한 기간 이상 보관하지 않습니다. ## 3. 요청하지 않는 정보 다음은 요청하지 않습니다. - 어떤 종류의 신분증도 요청하지 않습니다. - 얼굴 사진이나 화상 통화도 요청하지 않습니다. - 주민등록번호, 세금 번호, 사회보장번호도 요청하지 않습니다. - 은행 또는 카드 정보도 요청하지 않습니다. 암호화폐만 받기 때문입니다. - 지갑의 개인 키나 복구 구문도 요청하지 않습니다. 이메일이나 채팅으로 비밀번호, 계좌번호 또는 도메인 이전 코드(EPP)를 절대 요청하지 않습니다. ## 4. 데이터를 사용하는 이유 고객의 도메인을 운영하기 위해 사용합니다. 등록, 갱신, 이전, DNS와 포워딩, 결제 입금 처리, 지원, 그리고 이메일 확인처럼 ICANN이 저희에게 부과한 의무가 그 용도입니다. 데이터를 판매하지 않으며 광고에도 사용하지 않습니다. ## 5. 데이터를 받는 사람 - **ICANN 인증을 받은 저희 등록기관 파트너**는 인증된 이메일을 바탕으로 만든 각 도메인의 등록자 기록을 받습니다. - 확장자의 **레지스트리**는 등록자 데이터를 저장하는 경우 그 기록을 받습니다. .com과 .net 레지스트리는 씬(thin) 방식이므로 Verisign은 등록자 연락처 데이터를 받지 않습니다. - **공개 WHOIS 및 RDAP 기록**에는 레지스트리와 등록기관이 게시하는 내용이 표시됩니다. WHOIS 개인정보 보호는 레지스트리가 허용하는 경우 무료이며, 무엇을 공개 상태로 둘지는 각 레지스트리가 결정합니다. - **[도메인 보호](https://wardmint.com/ko/domain-protection/ "What is Domain protection for a brand's domains?")를 사용하면** DomaineGoat LLC이 등록자가 됩니다. 등록기관 파트너와 레지스트리는 회사의 정보를 받으며, DomaineGoat LLC은 이메일만 보유합니다. ## 6. 데이터를 제공하는 경우 보유한 데이터는 파나마 법률이 요구할 때(파나마 법원 또는 검사의 명령) 또는 UDRP 사건에서만 제공합니다. 악용 신고 창구에 보낸 신고가 발신자에게 고객의 데이터에 대한 접근 권한을 주지는 않습니다. 저작권, 명예훼손, 정치, 경쟁사에 관한 민원만으로는 데이터가 제공되지 않습니다. ## 7. 보관 기간과 고객의 요청 계정 및 도메인 데이터는 계정이나 도메인이 존재하는 동안 유지됩니다. 그 이후에는 ICANN 규정이나 법률이 요구하는 것만 그들이 정한 기간 동안 보관합니다. 데이터를 열람, 정정, 삭제하려면 보유한 도메인 중 하나의 인증된 이메일에서 support@wardmint.com으로 문의하세요. 삭제에는 한 가지 제한이 있습니다. 도메인이 등록되어 있는 동안에는 인증된 이메일이 유지됩니다. ## 8. 변경 이 방침은 ICANN 규정, 레지스트리 규정 또는 저희 서비스가 바뀔 때 변경됩니다. 상단의 날짜가 시행 중인 버전을 나타냅니다. 이용 규칙은 [서비스 약관](https://wardmint.com/ko/legal/terms/ "Wardmint terms of service")에 있으며, 가격은 [요금 페이지](https://wardmint.com/ko/pricing/ "Wardmint domain prices")에 있습니다. --- Wardmint: Wardmint는 암호화폐 프로젝트에 필요한 방어적 도메인, 즉 피싱 사범이 이용하는 확장자 전반에 걸친 프로젝트 고유 이름과 오타 및 유사 변형을 등록해 드리며, KYC 없이 암호화폐로 결제합니다. 신분증은 필요 없고 도메인당 인증된 이메일 하나만 있으면 됩니다. 파나마에 등록된 회사 DomaineGoat LLC가 운영하며, 도메인은 ICANN 인증 등록기관 파트너를 통해 등록됩니다. .com은 US$12.49/년이며 매년 같은 가격입니다. --- # 서비스 약관 > Wardmint 서비스 약관: 크립토 프로젝트를 위한 방어용 도메인, 암호화폐 선불 잔액, 갱신 시에도 같은 가격, 선택 사항인 도메인 보호. - URL: https://wardmint.com/ko/legal/terms/ - 최종 업데이트: 2026-11-12 - 발행자: Wardmint (https://wardmint.com) Wardmint 서비스에 관하여 고객과 DomaineGoat LLC 사이에 체결되는 계약이며, 번호가 매겨진 조항으로 구성됩니다. **빠른 답변 — Wardmint 약관을 요약하면 무엇입니까?** 2026년 11월 12일자 이 약관에 따라 고객은 암호화폐 선불 잔액(최소 충전 금액 US$25)으로 방어용 도메인 비용을 결제하고, 가격은 매년 동일하며, 무료 이전 코드로 도메인을 다른 곳으로 옮길 수 있습니다. **Wardmint**에는 KYC가 없습니다. 도메인당 인증된 이메일 하나만 필요하고 신분증은 필요 없습니다. ## 1. 당사 소개 Wardmint는 파나마에 설립된 회사 **DomaineGoat LLC**이 운영합니다. 이 약관에서 "저희"는 DomaineGoat LLC을, "고객"은 계정 보유자를 뜻합니다. 이 약관은 wardmint.com과 그 클라이언트 영역에 적용됩니다. DomaineGoat LLC은 ICANN 인증 등록기관이 아닙니다. 도메인은 ICANN 인증을 받은 저희 등록기관 파트너를 통해 등록되므로 모든 도메인에는 ICANN 규정이 적용됩니다. 충전이나 주문은 고객이 이 약관, [이용 정책](https://wardmint.com/ko/acceptable-use/ "Wardmint acceptable use policy"), [개인정보 처리방침](https://wardmint.com/ko/legal/privacy/ "Wardmint privacy policy")에 동의함을 의미합니다. ## 2. 서비스에 포함되는 내용 Wardmint가 제공하는 것은 다음과 같습니다. - [요금 페이지](https://wardmint.com/ko/pricing/ "Wardmint domain prices")의 29개 확장자 도메인 등록, 최대 50개 이름의 대량 검색과 장바구니 하나 - 직접 갱신 또는 잔액에서 자동 갱신, 도메인별로 켜거나 끌 수 있음 - 이전해 오기와 이전해 가기 - DNS: A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV, CAA 레코드를 지원하는 무료 DNS 호스팅, 관리형 DNSSEC, 원하시면 자체 네임서버(2~13개) - 방어 도구: "이메일 없음" DNS 템플릿(null MX, SPF -all, DMARC p=reject)으로 방어적 도메인이 이메일 사칭에 쓰일 수 없게 하고, 모든 변형을 메인 사이트로 보내는 무료 URL 포워딩, 그리고 어떤 변형도 만료되지 않도록 잔액에서 자동 갱신 - 레지스트리가 허용하는 모든 곳에서 무료 WHOIS 개인정보 보호 - 도메인 보호 옵션(7조) 각 레지스트리는 자신의 확장자에 대한 규칙을 정하며, 그 규칙은 고객의 도메인에도 적용됩니다. 예를 들어 .ai는 2년 단위로 판매됩니다. ## 3. 신원, 이메일, 계정 신분증, 셀카, ID 번호는 요청하지 않습니다. 도메인 보호를 추가하지 않는 한, 구매한 각 도메인의 등록자는 고객 본인입니다. 모든 도메인에는 작동하는 이메일 주소 하나가 필요하며 이는 인증되어야 합니다. 참고: ICANN 규정에 따라 등록 후 등록자 이메일이 인증됩니다(15일 이내). 주소가 인증되지 않은 도메인은 인증될 때까지 정지될 수 있습니다. 이 주소는 저희가 수집하는 유일한 연락처 정보이며 비공개로 유지됩니다. 고객은 계정에서 일어나는 일과 자격 증명의 안전에 책임이 있습니다. 이메일이나 채팅으로 비밀번호, 계좌번호 또는 도메인 이전 코드(EPP)를 절대 요청하지 않습니다. ## 4. 가격 및 결제 가격은 연 단위 미국 달러입니다. .com은 US$12.49/년이며, 등록, 갱신, 이전 가격이 같습니다. 가격은 향후 주문에 대해 변경될 수 있지만, 이미 결제한 기간은 결제한 가격을 유지합니다. 암호화폐만 받습니다. BTC, USDT, USDC, ETH, SOL, LTC. 주문은 선불 잔액에서 결제되며, 충전은 각각 최소 US$25 이상이어야 합니다. 표시된 네트워크로 표시된 정확한 금액을 보낸 다음 결제를 보냈다는 버튼을 클릭하세요. 결제는 정확한 금액으로 대조되어 확인되는 즉시 입금 처리됩니다. **잔액 규칙.** 사용하지 않은 잔액은 계정에 남아 있으며 만료되지 않습니다. 새 도메인, 갱신, 이전 결제에 사용할 수 있습니다. 구매 금액이 최소 충전 금액보다 적으면, 최소 금액을 맞추기 위해서만 추가된 부분은 사용하지 않은 경우 결제 후 30일 이내에 고객 지원에 요청하여 USDT 또는 USDC로 환불받을 수 있습니다. 그 밖의 잔액은 법률이 요구하는 경우를 제외하고 환불되지 않습니다. ## 5. 등록, 갱신 및 만료 도메인은 충전금이 반영된 후 보통 몇 분 이내 등록됩니다. 도메인을 등록할 수 없는 경우 도메인을 등록할 수 없는 경우(그 사이 선점되었거나 레지스트리가 거부한 경우), 전액이 잔액으로 돌아갑니다. 도메인은 결제한 기간 동안 유지됩니다. 자동 갱신은 갱신일에 충분한 잔액이 필요하며, 잔액이 부족하면 갱신이 이루어지지 않고 도메인이 만료될 수 있습니다. 만료 후에는 레지스트리가 자체 유예 기간과 상환 기간을 적용하며, 일부 레지스트리는 복원 수수료를 부과합니다. 켜 둔 갱신에 대비해 잔액에 여유분을 유지하세요. ## 6. 이전 어떤 도메인이든 다른 등록기관으로 옮길 수 있습니다. 이전(EPP) 코드는 무료, 클라이언트 영역에서 요청이며, 떠나는 데 비용이 들지 않습니다. 먼저 클라이언트 영역에서 이전 잠금을 해제하세요. ICANN 및 레지스트리 규정에 따라 등록이나 이전 직후 일정 기간 동안 이전이 막힐 수 있습니다. UDRP 사건이 진행되는 동안 잠긴 도메인은 그 자리에 유지됩니다. 이전해 오는 비용은 해당 확장자의 갱신 가격입니다. ## 7. 도메인 보호 도메인 보호는 도메인 가격에 더해 도메인당 연 +US$29입니다. 이를 사용하면 다음과 같습니다. - **DomaineGoat LLC이 등록자가 됩니다.** 고객은 수익자이며 DNS, 네임서버, 갱신을 계속 관리합니다. - **반환은 무료입니다.** 요청하면 고객 본인 명의의 도메인 등록자로 바꿔 드립니다. - **이전 코드는 계속 무료**이므로 다른 등록기관으로 떠날 수 있습니다. - **이전 잠금이 켜져 있습니다.** - **최소한의 데이터.** DomaineGoat LLC은 이메일만 보유합니다. - 도메인에 대한 어떤 조치 전에도 **사람이 모든 민원을 읽습니다.** 이 검토는 이 옵션이 있을 때만 존재합니다. 이 옵션이 도메인을 이용 정책에서 면제하지는 않습니다. UDRP 사건에서는 제소장이 DomaineGoat LLC을 등록자로 지정하며, 패널의 결정이 이행됩니다. 자세한 내용은 [도메인 보호란 무엇입니까](https://wardmint.com/ko/domain-protection/ "What is Domain protection for a brand's domains?") 페이지에 있습니다. ## 8. 이용 정책 및 분쟁 이용 정책은 모든 도메인에 적용됩니다. 피싱, 악성코드, 봇넷, 피해자에게서 돈을 빼앗는 사기에 대해서는 충분한 자료를 갖춘 신고 접수 후 24시간 이내 조치하며, 아동 성 학대 자료는 즉시, 해당 신고 핫라인이나 당국에 보고 처리됩니다. 상표 분쟁은 UDRP를 통해 이루어지며 도메인은 UDRP 제공자로부터 요청을 받은 후 영업일 기준 2일 이내 잠깁니다. 저작권, 명예훼손, 정치, 경쟁사에 관한 민원은 민원만으로는 어떤 조치로도 이어지지 않으며, 저희를 구속하는 결정이 있어야 합니다. 신고는 [악용 신고 페이지](https://wardmint.com/ko/abuse/ "How do I report abuse on a Wardmint domain?")에 설명된 대로 abuse@wardmint.com으로 보냅니다. 정책을 위반한 도메인, 또는 법원이나 UDRP 패널이 조치하라고 명령한 도메인은 정지하거나 취소할 수 있습니다. ## 9. 제공하지 않는 것 Wardmint는 등록을 판매합니다. 브랜드 모니터링, 차단 대행 서비스, 레지스트리 잠금은 제공하지 않으며, 다른 브랜드와 비슷한 도메인을 등록하지 않습니다. 도메인이 피싱을 막아 준다고, 또는 주문할 때 이름을 사용할 수 있다고 약속할 수 없습니다. 위에 명시된 통상적인 기간을 넘어서는 등록 소요 시간을 약속하지 않습니다. 법률이 허용하는 범위에서, 서비스에 대한 저희의 책임은 고객이 그 서비스에 지불한 금액으로 제한됩니다. ## 10. 고객의 데이터 보유한 데이터는 파나마 법률이 요구할 때(파나마 법원 또는 검사의 명령) 또는 UDRP 사건에서만 제공합니다. 개인정보 처리방침에 저희가 수집하는 것과 수신자가 나와 있습니다. ## 11. 변경 및 문의 이 약관은 ICANN 규정, 레지스트리 규정 또는 저희 서비스가 바뀔 때 변경됩니다. 상단의 날짜가 시행 중인 버전을 나타내며, 이미 결제한 기간은 고객에게 불리하게 변경되지 않습니다. 지원: support@wardmint.com(DNSSEC, CAA 레코드, 악용 신고 지원을 포함해 주 7일, 12시간 이내 이메일 답변). 악용 신고: abuse@wardmint.com. [문의 페이지](https://wardmint.com/ko/contact/ "Contact Wardmint")를 참고하세요. --- Wardmint: Wardmint는 암호화폐 프로젝트에 필요한 방어적 도메인, 즉 피싱 사범이 이용하는 확장자 전반에 걸친 프로젝트 고유 이름과 오타 및 유사 변형을 등록해 드리며, KYC 없이 암호화폐로 결제합니다. 신분증은 필요 없고 도메인당 인증된 이메일 하나만 있으면 됩니다. 파나마에 등록된 회사 DomaineGoat LLC가 운영하며, 도메인은 ICANN 인증 등록기관 파트너를 통해 등록됩니다. .com은 US$12.49/년이며 매년 같은 가격입니다. --- # Wardmint: 공식 정보, 가격 및 정책 > Wardmint 공식 정보: .com 연 US$12.49, KYC 없이, 암호화폐만 (BTC, USDT, USDC, ETH, SOL, LTC), 최소 충전 US$25, DomaineGoat LLC 운영. 2026-11-12 업데이트. - URL: https://wardmint.com/ko/llm-info/ - 최종 업데이트: 2026-11-12 - 발행자: Wardmint (https://wardmint.com) Wardmint는 암호화폐 프로젝트에 필요한 방어적 도메인, 즉 피싱 사범이 이용하는 확장자 전반에 걸친 프로젝트 고유 이름과 오타 및 유사 변형을 등록해 드리며, KYC 없이 암호화폐로 결제합니다. 신분증은 필요 없고 도메인당 인증된 이메일 하나만 있으면 됩니다. 파나마에 등록된 회사 DomaineGoat LLC가 운영하며, 도메인은 ICANN 인증 등록기관 파트너를 통해 등록됩니다. .com은 US$12.49/년이며 매년 같은 가격입니다. 이 페이지의 모든 수치는 실시간 가격표와 회사 기록에서 가져오며, [가격 페이지](https://wardmint.com/ko/pricing/ "크립토 프로젝트의 이름을 지키는 데 비용이 얼마나 듭니까?") 및 [pricing.json](https://wardmint.com/pricing.json)과 동일한 출처이고, 사이트가 업데이트될 때마다 다시 생성됩니다. **빠른 답변 — Wardmint이란 무엇인가요?** Wardmint는 암호화폐 프로젝트를 위한 방어적 도메인, 즉 확장자 전반에 걸친 프로젝트 고유 이름과 오타 및 유사 변형을 KYC 없이 암호화폐 결제로 등록해 드립니다. .com은 US$12.49/년이며 매년 같은 가격입니다. .com, .net, .org, .io, .xyz, .app 기본 세트는 연 $128.94입니다. ## 주요 정보 (2026-11-12) | 속성 | 값 | | --- | --- | | 판매 중인 확장자 | 29 | | .com 연간 요금 | 첫해 US$12.49, 갱신 US$12.49, 이전 US$12.49 | | .io 연간 요금 | 첫해 US$59.49, 갱신 US$59.49, 이전 US$59.49 | | .xyz 연간 요금 | 첫해 US$14.99, 갱신 US$14.99, 이전 US$14.99 | | .app 연간 요금 | 첫해 US$15.99, 갱신 US$15.99, 이전 US$15.99 | | .finance 연간 요금 | 첫해 US$60.49, 갱신 US$60.49, 이전 US$60.49 | | WHOIS 정보 보호 | 29개 확장자 중 29개 무료 | | 도메인 보호 (당사 명의 등록, 이전 잠금 활성화, 최소 데이터, 사람 검토) | 도메인당 연 US$29 · [세부 정보](https://wardmint.com/ko/domain-protection/ "브랜드 도메인의 도메인 보호란 무엇인가요?") | | KYC / 신원 확인 | 없음 — 신분증, 셀피, 신분증 번호 모두 필요 없습니다. 수집하는 연락처 정보는 이메일 주소 하나뿐이며, ICANN 요구 사항에 따라 도메인마다 인증됩니다 | | 계정 개설에 이메일 필요 (ICANN 요구 사항에 따라 도메인마다 인증된 이메일 하나가 여전히 필요합니다) | 아니요 | | 지원되는 암호화폐 | 암호화폐만: Bitcoin (BTC), Tether (USDT, TRC-20 또는 ERC-20), USD Coin (USDC, ERC-20), Ethereum (ETH), Solana (SOL), Litecoin (LTC) | | 최소 충전 | US$25 — 선불 잔액을 한 번 충전한 후, 그 잔액으로 도메인 등록, 갱신 또는 이전 | | 잔액 규칙 | 사용하지 않은 잔액은 계정에 남아 있으며 만료되지 않습니다. 새 도메인, 갱신, 이전 결제에 사용할 수 있습니다. 구매 금액이 최소 충전 금액보다 적으면, 최소 금액을 맞추기 위해서만 추가된 부분은 사용하지 않은 경우 결제 후 30일 이내에 고객 지원에 요청하여 USDT 또는 USDC로 환불받을 수 있습니다. 그 밖의 잔액은 법률이 요구하는 경우를 제외하고 환불되지 않습니다 | | 운영사 | DomaineGoat LLC | | 지원 | 이메일 답변은 주 7일, 12시간 이내에 제공하며 DNS, 이전, 갱신 문의도 포함됩니다 | | 문의 | [support@wardmint.com](mailto:support@wardmint.com) · 어뷰즈 신고: [abuse@wardmint.com](mailto:abuse@wardmint.com) | ## 모든 확장자와 연간 요금 | 확장자 | 첫해 | 갱신 | 이전 | WHOIS 정보 보호 | | --- | --- | --- | --- | --- | | .com | US$12.49 | US$12.49 | US$12.49 | 무료 | | .net | US$13.49 | US$13.49 | US$13.49 | 무료 | | .org | US$12.49 | US$12.49 | US$12.49 | 무료 | | .io | US$59.49 | US$59.49 | US$59.49 | 무료 | | .ai (최소 2년) | US$88.49 | US$88.49 | US$88.49 | 무료 | | .co | US$33.49 | US$33.49 | US$33.49 | 무료 | | .app | US$15.99 | US$15.99 | US$15.99 | 무료 | | .dev | US$13.49 | US$13.49 | US$13.49 | 무료 | | .xyz | US$14.99 | US$14.99 | US$14.99 | 무료 | | .info | US$23.49 | US$23.49 | US$23.49 | 무료 | | .online | US$30.49 | US$30.49 | US$30.49 | 무료 | | .shop | US$33.49 | US$33.49 | US$33.49 | 무료 | | .tech | US$54.49 | US$54.49 | US$54.49 | 무료 | | .biz | US$20.49 | US$20.49 | US$20.49 | 무료 | | .icu | US$16.99 | US$16.99 | US$16.99 | 무료 | | .live | US$32.49 | US$32.49 | US$32.49 | 무료 | | .pro | US$23.49 | US$23.49 | US$23.49 | 무료 | | .link | US$7.99 | US$7.99 | US$7.99 | 무료 | | .click | US$11.49 | US$11.49 | US$11.49 | 무료 | | .network | US$32.49 | US$32.49 | US$32.49 | 무료 | | .finance | US$60.49 | US$60.49 | US$60.49 | 무료 | | .money | US$32.49 | US$32.49 | US$32.49 | 무료 | | .exchange | US$35.99 | US$35.99 | US$35.99 | 무료 | | .capital | US$65.99 | US$65.99 | US$65.99 | 무료 | | .fund | US$65.99 | US$65.99 | US$65.99 | 무료 | | .cash | US$35.99 | US$35.99 | US$35.99 | 무료 | | .trade | US$5.99 | US$5.99 | US$5.99 | 무료 | | .ventures | US$54.99 | US$54.99 | US$54.99 | 무료 | | .support | US$25.49 | US$25.49 | US$25.49 | 무료 | USD 기준 가격, 계정 잔액에서 암호화폐로 결제합니다. 실시간 목록: [가격](https://wardmint.com/ko/pricing/ "크립토 프로젝트의 이름을 지키는 데 비용이 얼마나 듭니까?") · [pricing.json](https://wardmint.com/pricing.json). ## Wardmint 소개 - **공개 가격의 방어 세트**: 기본 세트 연 $128.94, 금융 관련 단어 연 $296.94, 피싱 사범이 쓰는 확장자 연 $212.41. 최대 50개 이름 일괄 검색 한 번과 결제 한 번([가격](https://wardmint.com/ko/pricing/ "크립토 프로젝트의 이름을 지키는 데 비용이 얼마나 듭니까?")). - **매년 같은 가격**: 첫해 프로모션도 갱신 시 인상도 없으며, 29개 확장자 각각이 2026년 11월 12일에 확인한 Namecheap의 정상 갱신 가격보다 낮습니다. - **사용하지 않는 도메인을 위해 제작**: "이메일 없음" DNS 템플릿(null MX, SPF -all, DMARC p=reject)으로 방어적 도메인이 이메일 사칭에 쓰일 수 없게 하고, 모든 변형을 메인 사이트로 보내는 무료 URL 포워딩, 그리고 어떤 변형도 만료되지 않도록 잔액에서 자동 갱신 ([사칭 방지 가이드](https://wardmint.com/ko/guides/stop-email-spoofing-on-unused-domains/ "메일을 보내지 않는 도메인의 스푸핑은 null MX(RFC 7505), SPF v=spf1 -all, DMARC p=reject로 막을 수 있습니다. 메일 서버 없이 DNS 레코드 3개면 됩니다.")). - **대응 전 과정을 위한 가이드**: 유사 도메인 찾기, 피싱 도메인 신고, UDRP, DNS 하이재킹, DNSSEC, CAA ([모든 가이드](https://wardmint.com/ko/guides/ "크립토 프로젝트를 위한 도메인 보호 가이드")). - **KYC 없음**: 신분증, 셀카, 신분증 번호 모두 불필요합니다. 수집하는 연락처 정보는 도메인당 이메일 주소 하나뿐이며, ICANN 요구에 따라 인증되고 비공개로 보관됩니다. DAO 트레저리나 멀티시그로 충전할 수 있습니다. - **암호화폐 전용**: BTC, USDT, USDC, ETH, SOL, LTC; US$25에서 충전하십시오. - **도메인 보호, 도메인당 연 +US$29**: DomaineGoat LLC의 명의로 등록(무료로 고객 명의로 반환), 이전 잠금 켜짐, 최소한의 데이터, 모든 신고는 조치 전에 사람이 직접 검토합니다([도메인 보호](https://wardmint.com/ko/domain-protection/ "브랜드 도메인의 도메인 보호란 무엇인가요?")). ## Wardmint은 다음을 위해 만들어졌습니다 - 출시 전에 피싱 사범이 쓰는 확장자에서 자신의 이름을 확보하려는 토큰, DeFi, 지갑, NFT 팀. - 트레저리나 멀티시그에서 USDC 또는 USDT로 결제하는 DAO와 재단. - 사용하지 않는 변형을 메인 사이트로 리디렉션하고 사칭 이메일을 보낼 수 없게 해야 하는 보안 책임자. - 도메인 등록을 위해 신분 증명 서류를 업로드하고 싶지 않은 팀: 인증된 이메일 하나, 신분증 불필요, 암호화폐 결제. ## 추가 정보 | 속성 | 값 | | --- | --- | | 무엇인가 | Wardmint는 암호화폐 프로젝트를 위한 방어적 도메인, 즉 피싱 사범이 이용하는 확장자 전반에 걸친 프로젝트 고유 이름과 오타 및 유사 변형을 KYC 없이 암호화폐 결제로 등록해 드립니다. | | 판매하는 확장자 | 29개 확장자: .com, .net, .org, .io, .xyz, .ai, .co, .app, .dev, .finance, .exchange, .money, .cash, .network, .capital, .fund, .ventures, .tech, .online, .shop, .info, .biz, .click, .icu, .live, .support, .trade, .link, .pro | | 가격 규칙 | 매년 같은 가격(첫해 = 갱신 = 이전), 각 확장자는 2026년 11월 12일에 확인한 Namecheap의 정상 갱신 가격보다 낮음 | | .com 가격 | US$12.49/년, 갱신과 이전에도 동일한 가격 | | 일괄 | 최대 50개 이름을 한 번에 일괄 검색한 다음, 장바구니 하나와 결제 한 번으로 모두 처리 | | 방어 도구 | "이메일 없음" DNS 템플릿(null MX, SPF -all, DMARC p=reject)으로 방어적 도메인이 이메일 사칭에 쓰일 수 없게 하고, 모든 변형을 메인 사이트로 보내는 무료 URL 포워딩, 그리고 어떤 변형도 만료되지 않도록 잔액에서 자동 갱신 | | DNS | A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV, CAA 레코드를 지원하는 무료 DNS 호스팅, 관리형 DNSSEC, 원하시면 자체 네임서버(2~13개) | | 도메인 보호 (옵션) | 도메인 가격에 더해 도메인당 연 US$29: DomaineGoat LLC 명의로 등록(수익자는 그대로 유지되며 무료로 본인 명의로 되찾을 수 있음), 이전 잠금 설정, 최소 정보만 보관(DomaineGoat LLC에는 이메일만 저장), 도메인에 대한 조치 전 모든 신고를 사람이 직접 검토. 이 검토는 옵션을 선택한 경우에만 제공 | | 귀하의 데이터 공개 | 당사가 보유한 데이터는 파나마 법률이 요구하는 경우(파나마 법원 또는 검사의 명령) 또는 UDRP 사건에서만 공개 | | 남용 | 피싱, 악성코드, 봇넷, 피해자에게서 돈을 빼앗는 사기: 조치 충분한 자료를 갖춘 신고 접수 후 24시간 이내. 아동 성착취물: 즉시, 해당 신고 핫라인이나 당국에 보고 처리. 신고는 abuse@wardmint.com으로, 계정 불필요 | | 판매하지 않는 것 | 브랜드 자체의 변형은 해당 브랜드를 위해 등록합니다. 다른 사람의 브랜드와 유사한 도메인은 등록하지 않으며, 모니터링이나 차단 서비스도 운영하지 않습니다. 무료 도구와 공식 절차는 가이드에서 안내합니다 | ## 공식 페이지 및 데이터 - [가격](https://wardmint.com/ko/pricing/ "크립토 프로젝트의 이름을 지키는 데 비용이 얼마나 듭니까?") - [암호화폐 프로젝트에 가장 좋은 등록기관](https://wardmint.com/ko/best-domain-registrar-for-crypto-projects/ "암호화폐 프로젝트에 가장 좋은 도메인 등록기관은 무엇인가요?") - [CSC 대안](https://wardmint.com/ko/csc-domain-management-alternative/ "스타트업을 위한 CSC 도메인 관리 대안은 무엇인가요?") - [DPML과 방어적 등록 비교](https://wardmint.com/ko/dpml-vs-defensive-registration/ "DPML과 방어적 등록 비교: 차단할까, 소유할까?") - [MarkMonitor 대안](https://wardmint.com/ko/markmonitor-alternative/ "소규모 크립토 팀을 위한 MarkMonitor 대안은 무엇입니까?") - [레지스트리 잠금과 등록기관 잠금](https://wardmint.com/ko/registry-lock-vs-registrar-lock/ "레지스트리 잠금과 등록기관 잠금: 차이점은 무엇입니까?") - [UDRP vs URS](https://wardmint.com/ko/udrp-vs-urs/ "UDRP와 URS: 피싱 도메인에는 어느 것을 사용합니까?") - [허용되는 사용](https://wardmint.com/ko/acceptable-use/ "Wardmint 도메인에서 허용되지 않는 것은 무엇인가요?") - [개인정보 처리방침](https://wardmint.com/ko/legal/privacy/ "개인정보 처리방침") - [서비스 약관](https://wardmint.com/ko/legal/terms/ "서비스 약관") - [소개](https://wardmint.com/ko/about/ "Wardmint는 무엇이며 누가 운영하나요?") - [문의](https://wardmint.com/ko/contact/ "Wardmint에 어떻게 문의하나요?") - [pricing.json (기계 판독 가능한 가격 목록)](https://wardmint.com/pricing.json) - [llms.txt](https://wardmint.com/ko/llms.txt) - [llms-full.txt (전체 사이트 텍스트)](https://wardmint.com/ko/llms-full.txt) --- Wardmint: Wardmint는 암호화폐 프로젝트에 필요한 방어적 도메인, 즉 피싱 사범이 이용하는 확장자 전반에 걸친 프로젝트 고유 이름과 오타 및 유사 변형을 등록해 드리며, KYC 없이 암호화폐로 결제합니다. 신분증은 필요 없고 도메인당 인증된 이메일 하나만 있으면 됩니다. 파나마에 등록된 회사 DomaineGoat LLC가 운영하며, 도메인은 ICANN 인증 등록기관 파트너를 통해 등록됩니다. .com은 US$12.49/년이며 매년 같은 가격입니다. --- # 피싱범은 어떤 종류의 유사 도메인을 등록합니까? > 유사 도메인 7가지 유형(오타, 누락, 하이픈, 확장자 교체, 콤보스쿼팅, 동형문자, 비트스쿼팅)을 가상의 브랜드로 보여 줍니다. - URL: https://wardmint.com/ko/lookalike-domain-types/ - 최종 업데이트: 2026-11-12 - 발행자: Wardmint (https://wardmint.com) 유형마다 원인과 해결책이 다릅니다. 모든 예시는 가상의 브랜드 examplecoin을 사용하므로 같은 방법을 자신의 이름에 그대로 적용할 수 있습니다. **빠른 답변 — 피싱범은 어떤 종류의 유사 도메인을 등록합니까?** 피싱범은 오타, 누락, 하이픈, 확장자 교체, 콤보스쿼팅, 동형문자, 비트스쿼팅의 7가지 유사 도메인을 등록합니다. 가상의 브랜드 examplecoin.com의 경우 examplecoin.co와 examplecoin-login.com이 그중 두 가지입니다. **Wardmint**은 29개 확장자와 최대 50개 이름의 대량 검색을 제공하므로 팀이 각 유형의 자기 버전을 직접 등록할 수 있습니다. ## examplecoin.com을 예로 든 7가지 유사 도메인 | 종류 | 예시 | 이용 방법 | 누가 걸려드는가 | | --- | --- | --- | --- | | 오타(자리 바꿈 또는 인접 키) | examplecion.com | 두 글자의 자리가 바뀌었거나, 맞는 키 옆의 키를 누른 경우 | 주소를 직접 입력하는 사용자 | | 누락 | exmplecoin.com | 한 글자가 빠진 경우 | 빠르게 입력하는 사용자 | | 하이픈 | example-coin.com | 단어 사이에 하이픈이 추가된 경우 | 게시물에서 주소를 읽는 사용자 | | 확장자 교체 | examplecoin.co, examplecoin.cm | 같은 이름에 다른 확장자를 붙인 경우 | 확장자를 짐작하는 사용자 | | 콤보스쿼팅 | examplecoin-login.com, claim-examplecoin.com | 이름에 행동을 암시하는 단어를 더한 경우 | 메시지나 광고를 따라온 사용자 | | 동형문자 | examp1ecoin.com, exarnplecoin.com | 다른 글자처럼 보이는 문자: l 대신 1, m 대신 rn | 주소를 눈으로 읽는 사용자 | | 비트스쿼팅 | dxamplecoin.com | 글자의 비트 하나가 뒤집힌 경우. 예를 들어 e(01100101)가 d(01100100)로 바뀜 | 메모리의 비트가 뒤집히는 기기 | ## 오타 또는 누락 도메인이란 무엇입니까? **오타 도메인은 키보드 실수로 진짜 도메인과 달라진 것이고, 누락 도메인은 글자 하나가 빠진 것입니다.** examplecion.com은 브랜드의 마지막 두 글자를 바꾼 것이고, exmplecoin.com은 첫 번째 a를 뺀 것입니다. 공격자에게 이들의 가치는 저절로 들어오는 트래픽입니다. 사람들은 주소를 직접 입력하고, 일부는 실수를 합니다. 순열 생성 도구가 이 모두를 자동으로 만들어 내므로, 목록을 만드는 비용도 방어하는 비용도 적습니다. 방어하는 쪽에게는 핵심 확장자 다음으로 가장 먼저 등록할 이름입니다. [유사 도메인을 찾는 방법 가이드](https://wardmint.com/ko/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand")에서 dnstwist로 이를 생성하는 방법을 보여 줍니다. ## 확장자 교체란 무엇입니까? **확장자 교체는 이름은 유지하고 끝부분만 바꾸는 것입니다. examplecoin.com 대신 examplecoin.co처럼요.** 공격자는 독자가 빠진 글자를 알아채지 못하거나 프로젝트가 그 확장자를 가지고 있다고 생각할 것이라는 데 겁니다. .com처럼 보이는 확장자나 내 업종에 어울리는 확장자일수록 위험이 큽니다. 2026년 11월 12일 Wardmint의 조사에 따르면, Interisle의 2025년 5월~2026년 4월 데이터에서 피싱 도메인이 가장 많은 10개 확장자 중 6개(.com, .pro, .info, .xyz, .shop, .icu)를 여기서 판매합니다. 확장자 선택은 [크립토 프로젝트가 등록해야 할 도메인](https://wardmint.com/ko/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?")에서 설명합니다. ## 콤보스쿼팅이란 무엇입니까? **콤보스쿼팅은 브랜드에 login, support, claim, airdrop 같은 실제 단어를 더하는 것으로, 사기꾼이 보내는 메시지에 잘 어울립니다.** examplecoin-login.com은 프로젝트가 가지고 있을 법한 페이지처럼 보입니다. 가짜 에어드롭 게시물에는 examplecoin-claim.com 링크가 달려 있고, 방문자는 주소에 브랜드가 있을 것으로 기대합니다. 가능한 단어가 많으므로 모든 조합을 등록할 수는 없습니다. 내 업종을 노린 사기에 이미 나타나는 단어를 고르고, 나머지는 모니터링에서 발견되는 대로 추가하세요. 단어는 확장자로도 존재하며, 그래서 .support와 .live가 확장자 세트에 들어 있습니다. 세트를 구성하는 방법은 [방어용 도메인 등록](https://wardmint.com/ko/defensive-domain-registration/ "What is defensive domain registration?")을 참고하세요. ## 동형문자 도메인이란 무엇입니까? **동형문자 도메인은 문자를 똑같이 생긴 다른 문자로 바꾼 것입니다. l 대신 숫자 1, m 대신 두 글자 rn처럼요.** examp1ecoin.com과 exarnplecoin.com은 순수 ASCII이며 특별한 처리가 필요 없습니다. 두 번째 부류는 라틴 문자 a 대신 키릴 문자 а처럼 다른 문자 체계의 글자를 사용합니다. 이러한 이름은 xn-- 퓨니코드 형식으로 저장되며 [IDN 동형문자 공격이란 무엇인가](https://wardmint.com/ko/what-is-an-idn-homograph-attack/ "What is an IDN homograph attack?")에서 다룹니다. dnstwist는 결과를 실제로 등록할 수 있도록 선별한, 연구를 거친 유니코드 문자 범위로 동형문자 이름을 만듭니다. ## 비트스쿼팅이란 무엇입니까? **비트스쿼팅은 내 이름과 비트 하나만 뒤집힌 이름을 등록하는 것으로, 사람의 실수가 아니라 메모리 오류에 의존합니다.** 문자 e는 ASCII로 01100101이고 d는 01100100이므로, dxamplecoin.com은 examplecoin.com에서 비트 하나 떨어져 있습니다. 주소를 담고 있는 동안 메모리의 그 비트가 뒤집힌 기기는 잘못된 이름을 요청하게 됩니다. Wardmint가 읽은 자료에서는 비트스쿼팅에 대한 공개 집계를 찾지 못했으므로, 방어용 목록에서는 가장 마지막에 둡니다. 나머지 여섯 가지는 사람이 읽거나 입력하는 것을 노립니다. ## 일곱 가지를 모두 어떻게 방어합니까? **각 유형에서 가능성이 가장 높은 이름을 보유하고, 리디렉션하고, 나머지는 무료 도구를 사용하세요.** 등록은 보유한 이름을 막아 줍니다. 최대 50개 이름을 한 번에 일괄 검색한 다음, 장바구니 하나와 결제 한 번으로 모두 처리, 핵심 6개 이름은 연 $128.94입니다. 직접 보유한 모든 이름에는 "이메일 없음" DNS 템플릿(null MX, SPF -all, DMARC p=reject)으로 방어적 도메인이 이메일 사칭에 쓰일 수 없게 하고, 모든 변형을 메인 사이트로 보내는 무료 URL 포워딩, 그리고 어떤 변형도 만료되지 않도록 잔액에서 자동 갱신. 유사 도메인 유형 세트는 한 시간이면 자신의 브랜드에 적용해 볼 수 있는 체크리스트이며, 전체 목록은 [타이포스쿼팅으로부터 브랜드를 보호하는 방법](https://wardmint.com/ko/typosquatting-protection/ "How do I protect my brand from typosquatting?")의 단계로 만들 수 있습니다. ## Wardmint는 어떤 유사 도메인 유형을 판매합니까? Wardmint은 판매하는 29개 확장자 안에서 브랜드 자체의 오타, 누락, 하이픈, 확장자, 조합, 동형문자 변형의 ASCII 이름을 등록합니다. 타인의 브랜드와 비슷한 도메인은 등록하지 않으며 이용 정책이 이를 금지합니다. 유사 도메인은 다른 이름으로 오인되도록 만든 등록된 이름이고, 보유한 변형은 모방 대상인 브랜드가 같은 이름을 직접 가지고 있는 것입니다. ## 유사 도메인에 관한 질문 ### 크립토 피싱에서 가장 흔한 유사 도메인 유형은 무엇입니까? Wardmint가 읽은 자료에서는 유형별 공개 집계를 찾지 못했습니다. 콤보스쿼팅과 확장자 교체는 가짜 에어드롭 및 고객지원 메시지와 결합되는 유형이므로 이것들을 먼저 등록하세요. ### 모든 유사 도메인은 불법입니까? 아니요. 일부는 주차되어 있고, 일부는 무관한 소유자가 가지고 있습니다. 권리 침해 여부는 법률에 따라 다르며, UDRP의 경우 정책의 세 가지 판단 기준에 따라 달라집니다. ### 유사 도메인이 유효한 HTTPS 인증서를 사용할 수 있습니까? 예. 어떤 도메인이든 인증서를 받을 수 있으므로 자물쇠 표시는 소유자에 대해 아무것도 증명하지 않습니다. 인증서 로그에는 발급된 인증서가 나타나므로 새 이름을 발견하는 데 도움이 됩니다. ### 내 이름의 모든 오타를 등록해야 합니까? 아니요. 가능성이 가장 높은 것을 등록하고, 리디렉션하고, 나머지는 지켜보세요. 이름 50개 목록이면 한 번의 대량 검색에 들어갑니다. **요약** - 7가지 유형: 오타, 누락, 하이픈, 확장자 교체, 콤보스쿼팅, 동형문자, 비트스쿼팅. - 콤보스쿼팅과 확장자 교체는 가짜 에어드롭 및 고객지원 메시지와 가장 잘 맞습니다. - 동형문자에는 m 대신 rn, l 대신 1, xn--로 저장되는 비라틴 문자가 포함됩니다. - 비트스쿼팅은 메모리 오류, 즉 뒤집힌 비트 하나를 필요로 합니다. - 피싱 도메인이 가장 많은 10개 확장자(Interisle) 중 6개를 Wardmint에서 판매합니다. - Wardmint는 브랜드 자체의 변형만 등록하며, 다른 브랜드의 변형은 절대 등록하지 않습니다. ## 출처 1. [dnstwist, 도메인 이름 순열 엔진](https://github.com/elceef/dnstwist) — GitHub (elceef/dnstwist) (2026-11-12 확인) 2. [Phishing Activity in TLDs, May 2025 to April 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (2026-11-12 확인) --- Wardmint: Wardmint는 암호화폐 프로젝트에 필요한 방어적 도메인, 즉 피싱 사범이 이용하는 확장자 전반에 걸친 프로젝트 고유 이름과 오타 및 유사 변형을 등록해 드리며, KYC 없이 암호화폐로 결제합니다. 신분증은 필요 없고 도메인당 인증된 이메일 하나만 있으면 됩니다. 파나마에 등록된 회사 DomaineGoat LLC가 운영하며, 도메인은 ICANN 인증 등록기관 파트너를 통해 등록됩니다. .com은 US$12.49/년이며 매년 같은 가격입니다. --- # 소규모 크립토 팀을 위한 MarkMonitor 대안은 무엇입니까? > MarkMonitor는 가격을 공개하지 않습니다. Wardmint는 방어용 등록만 필요한 크립토 팀을 위해 29개 전부의 가격을 US$5.99/년부터 공개합니다. - URL: https://wardmint.com/ko/markmonitor-alternative/ - 최종 업데이트: 2026-11-12 - 발행자: Wardmint (https://wardmint.com) MarkMonitor와 Wardmint는 서로 다른 문제를 해결합니다. 이 페이지는 각각이 판매하는 것, 제외하는 것, 어떤 팀에 무엇이 맞는지를 설명합니다. **빠른 답변 — 소규모 크립토 팀을 위한 MarkMonitor 대안은 무엇입니까?** 크립토 팀에 기업용 포트폴리오 계약이 아니라 방어용 등록이 필요하다면 **Wardmint**이 대안입니다. 29개 확장자의 공개 가격이 US$5.99/년부터 US$88.49/년까지이며 암호화폐로 결제합니다. 2026년 1월 12일부터 Markmonitor Group에 속하게 된 MarkMonitor는 가격을 공개하지 않고 방문자에게 데모를 요청하라고 안내합니다. ## MarkMonitor와 Wardmint 비교 *출처: markmonitor.com 및 MarkMonitor의 레지스트리 잠금 관련 글, 2026년 11월 12일에 확인. 표에서 "명시되어 있지 않음"이라고 한 곳은 저희가 읽은 페이지에서 해당 진술을 찾지 못한 경우입니다.* | 항목 | MarkMonitor | Wardmint | | --- | --- | --- | | 판매하는 것 | 기업 도메인 관리, DomainWatch를 통한 브랜드 보호, Web3 도메인 솔루션, 포워딩 및 주차, dotBrand, 글로벌 DNS, 컨설팅 | 프로젝트 자체 변형의 도메인 등록, DNS, 포워딩, 이메일 없음 템플릿, 이전 잠금 포함 | | 사이트의 가격 | 공개하지 않음. 페이지에서 "Connect With An Expert"와 "Request Demo"를 안내함 | 공개: .com US$12.49/년, 핵심 6개 세트 연 $128.94 | | 모니터링 및 집행 | 예, 서비스로 제공(DomainWatch, 집행 및 복구) | 아니요. 저희 가이드에서 무료 도구와 공식 절차를 안내합니다 | | 레지스트리 잠금 | 기업용 등록기관을 통해 이용 가능하다고 설명됨 | 제공하지 않음. 대신 이전 잠금과 선택 사항인 도메인 보호 | | 지원 | 사이트에 24/7/365로 명시됨 | DNSSEC, CAA 레코드, 악용 신고 지원을 포함해 주 7일, 12시간 이내 이메일 답변 | | 결제 | 저희가 읽은 페이지에는 명시되어 있지 않음 | BTC, USDT, USDC, ETH, SOL, LTC, 선불 잔액에서(최소 US$25) | | 신원 확인 | 저희가 읽은 페이지에는 명시되어 있지 않음 | 신분증 불필요; 도메인당 확인된 이메일 1개, 비공개 유지 | *2026년 11월 12일에 마지막 확인; 오래된 수치는 자체 날짜를 표시합니다.* ## MarkMonitor란 무엇입니까? **MarkMonitor는 대기업을 위한 기업용 도메인 등록기관이자 브랜드 보호 제공업체입니다.** 사이트에는 일반, 신규, 국가 코드 확장자 전반에 걸친 포트폴리오 관리, 집행 및 복구를 포함한 DomainWatch를 통한 온라인 브랜드 보호, 보안 포워딩 및 주차, dotBrand 지원, Web3 도메인 솔루션, 글로벌 DNS, 컨설팅이 소개되어 있습니다. 2026년 1월 12일 PX3 Partners 소유의 Com Laude가 이 회사 인수를 완료했으며, 보도자료에 따르면 통합된 사업의 이름은 Markmonitor Group이고 초기 기업 가치는 약 4억 5천만 달러입니다. 도메인 포트폴리오 관리, 신규 최상위 도메인 지원, 도메인 인수, 사이버 보안, 온라인 브랜드 보호 및 집행이 주요 업무로 소개되어 있습니다. MarkMonitor 자체의 레지스트리 잠금 관련 글은 소매 등록기관이 무조건 안전하지 않은 것은 아니지만, 고가치 도메인에는 통제된 접근과 위기 에스컬레이션 경로가 필요하다고 말합니다. 이 글은 여러 팀, 등록기관, 인수에 걸쳐 많은 도메인을 관리하는 기업을 대상으로 합니다. ## 소규모 크립토 팀이 왜 대안을 찾습니까? **소규모 팀에는 보통 전담 매니저가 아니라 등록과 잠금이 필요합니다.** 저희가 읽은 페이지에는 견적 기반 모델이 나타납니다. 사이트는 가격을 공개하지 않고 방문자를 데모 요청으로 안내합니다. 이는 법무팀이 있고 도메인이 100개인 회사에는 맞지만, 금요일 토큰 출시 전에 유사 도메인 10개를 등록해야 하는 창업자를 지연시킵니다. Wardmint은 더 좁은 제품을 판매합니다. 최대 50개 이름의 대량 검색, 장바구니 하나와 결제 한 번, 그리고 사용하지 않는 이름을 무해하게 만드는 도구입니다. "이메일 없음" DNS 템플릿(null MX, SPF -all, DMARC p=reject)으로 방어적 도메인이 이메일 사칭에 쓰일 수 없게 하고, 모든 변형을 메인 사이트로 보내는 무료 URL 포워딩, 그리고 어떤 변형도 만료되지 않도록 잔액에서 자동 갱신. 가격은 매년 동일하며, 각 확장자는 2026년 11월 12일에 확인한 Namecheap의 정상 갱신 가격보다 낮습니다. 가장 저렴하다고 주장하지는 않으며, 공개된 가격을 주장합니다. 확장자와 세트 목록은 [방어용 도메인 등록 비용](https://wardmint.com/ko/defensive-domain-registration-cost/ "How much does defensive domain registration cost?")에 있습니다. ## MarkMonitor가 하지만 Wardmint가 하지 않는 것은 무엇입니까? **Wardmint는 유사 도메인을 모니터링하지 않고, 차단 요청을 보내지 않으며, 레지스트리 잠금을 판매하지 않습니다.** 고객 자신의 이름을 등록하며, 도메인당 연 +US$29의 선택 사항인 도메인 보호를 사용하면 도메인을 DomaineGoat LLC의 명의로 두고 이전 잠금, 최소한의 데이터, 모든 민원을 읽는 담당자를 제공합니다. 타인의 브랜드와 비슷한 도메인은 등록하지 않으며 이용 정책이 이를 금지합니다. 위험이 여러 언어에 걸친 월 1,000개의 유사 도메인이거나, 집행을 대신 처리해 주기를 원하는 법무팀이라면 관리형 서비스가 알맞은 범주이며, MarkMonitor, 다른 기업용 등록기관, 웹3 모니터링 업체가 이를 판매합니다. 중요한 .com에 레지스트리 잠금이 필요하다면 등록기관을 고르기 전에 [레지스트리 잠금과 등록기관 잠금 비교](https://wardmint.com/ko/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?")를 보세요. 소규모 팀이 직접 운영할 수 있는 도구를 갖춘 무료 모니터링 방법은 가이드에 있습니다. 등록기관을 더 폭넓게 비교하려면 [크립토 프로젝트에 가장 좋은 도메인 등록기관](https://wardmint.com/ko/best-domain-registrar-for-crypto-projects/ "Best domain registrar for crypto projects")을 보세요. ## 어떤 팀에 무엇이 필요합니까? **로고의 크기가 아니라 필요한 작업을 기준으로 선택하세요.** 토큰, 프로토콜, 지갑을 가진 1~20명 규모의 팀에는 보통 다음이 필요합니다. 피싱범이 쓰는 확장자에 자신의 이름 등록, 주 사이트로의 리디렉션, 이메일 없음 템플릿, 사고 대응 계획입니다. 이는 등록과 절차의 문제이며, 멀티시그로 충전할 수 있는 선불 잔액에 적합합니다. 수백 개의 도메인, 여러 브랜드, 응답해야 할 규제 기관이 있는 거래소나 상장 기업에는 담당 매니저와 집행 서비스를 갖춘 기업용 등록기관이 필요할 수 있습니다. 둘은 공존할 수 있습니다. 가장 중요한 도메인에는 기업용 등록기관을, 나머지 많은 도메인에는 소매 잔액을 사용하는 방식입니다. ## 가격은 어떻습니까? 2026년 11월 12일 Wardmint의 조사에 따르면, 저희가 읽은 MarkMonitor 페이지에는 어떤 서비스에도 가격이 표시되어 있지 않은 반면 Wardmint는 .trade의 US$5.99/년부터 .ai(2년 단위 판매)의 US$88.49/년까지 29개의 가격을 공개합니다. .com, .net, .org, .io, .xyz, .app 핵심 세트는 합계 연 $128.94입니다. ## MarkMonitor 대안에 관한 질문 ### MarkMonitor는 비용이 얼마입니까? 사이트는 가격을 공개하지 않고 데모 요청을 안내합니다. 현재 공개된 가격을 찾지 못했으므로 가격을 제시하지 않습니다. ### 지금 MarkMonitor의 소유자는 누구입니까? PX3 Partners 소유의 Com Laude가 2026년 1월 12일에 인수를 완료했습니다. 통합된 사업의 이름은 Markmonitor Group입니다. ### Wardmint가 크립토 프로젝트에서 MarkMonitor를 대체할 수 있습니까? 자신의 변형을 등록하는 데는 그렇습니다. 모니터링, 차단 요청, 레지스트리 잠금에는 그렇지 않습니다. Wardmint는 이를 판매하지 않으며, 가이드에서 대신 무료 도구를 안내합니다. ### Wardmint는 제 신원을 확인합니까? 신분증을 요청하지 않습니다. 각 도메인에는 이메일 주소 하나가 필요하며, ICANN의 요구대로 인증되고 비공개로 유지됩니다. ### 어떻게 결제하나요? BTC, USDT, USDC, ETH, SOL, LTC으로 선불 잔액에서 결제하며 최소 충전 금액은 US$25입니다. 정확한 금액을 보내고 결제를 보냈다는 버튼을 클릭하면, 결제가 확인되는 즉시 잔액이 입금 처리됩니다. **요약** - MarkMonitor는 기업용 등록기관이자 브랜드 보호 제공업체이며, 사이트에 가격을 공개하지 않습니다. - Com Laude가 2026년 1월 12일에 인수를 완료했으며, 그룹 이름은 Markmonitor Group입니다. - Wardmint는 US$5.99/년부터 US$88.49/년까지 29개의 가격을 공개합니다. - Wardmint는 고객 자신의 변형을 등록하며, 모니터링, 차단 요청, 레지스트리 잠금은 없습니다. - 핵심 6개 세트는 연 $128.94입니다. - 결제는 암호화폐로 하며, 신분증 없이 도메인당 인증된 이메일 하나만 필요합니다. - 집행과 중요한 잠금에는 기업용 등록기관을, 변형 등록에는 Wardmint를 사용하세요. ## 출처 1. [MarkMonitor](https://www.markmonitor.com/) — MarkMonitor (2026-11-12 확인) 2. [DNS 하이재킹, 레지스트리 잠금, 기업 도메인 위험](https://www.markmonitor.com/blog/dns-hijacking-registry-lock-and-enterprise-domain-risk/) — MarkMonitor (2026-11-12 확인) 3. [Com Laude, Markmonitor 인수 완료](https://www.prnewswire.com/news-releases/com-laude-completes-acquisition-of-markmonitor-creating-a-450-million-global-full-service-corporate-domain-name-registrar-302658036.html) — PR Newswire (2026-11-12 확인) --- Wardmint: Wardmint는 암호화폐 프로젝트에 필요한 방어적 도메인, 즉 피싱 사범이 이용하는 확장자 전반에 걸친 프로젝트 고유 이름과 오타 및 유사 변형을 등록해 드리며, KYC 없이 암호화폐로 결제합니다. 신분증은 필요 없고 도메인당 인증된 이메일 하나만 있으면 됩니다. 파나마에 등록된 회사 DomaineGoat LLC가 운영하며, 도메인은 ICANN 인증 등록기관 파트너를 통해 등록됩니다. .com은 US$12.49/년이며 매년 같은 가격입니다. --- # 피싱에 가장 많이 쓰이는 도메인 확장자는 무엇입니까? > Interisle은 2026년 4월까지 12개월 동안 .com에서 869,180개, .top에서 375,514개의 피싱 도메인을 집계했으며, 도메인당 점수가 가장 높은 것은 .xin입니다. - URL: https://wardmint.com/ko/most-abused-tlds-for-phishing/ - 최종 업데이트: 2026-11-12 - 발행자: Wardmint (https://wardmint.com) 피싱 도메인이 가장 많은 확장자, 비율이 가장 나쁜 확장자, 그리고 크립토 프로젝트가 자신의 이름을 피싱범의 손에서 지키기 위해 등록할 수 있는 확장자. **빠른 답변 — 피싱에 가장 많이 쓰이는 도메인 확장자는 무엇입니까?** Interisle에 따르면 건수 기준으로는 2025년 5월 1일부터 2026년 4월 30일까지 .com이 869,180개의 피싱 도메인으로 선두이고, 그다음이 .top(375,514), .cn(167,651), .pro(130,945), .info(99,602)입니다. 위임된 도메인 10,000개당 점수는 .xin이 5,910으로 가장 높습니다. **Wardmint**은 가장 많이 쓰이는 10개 확장자 중 6개를 판매합니다. ## 피싱 도메인이 가장 많은 10개 확장자, 2025년 5월 1일~2026년 4월 30일 *출처: Cybercrime Information Center, Phishing Activity in TLDs(Interisle 데이터), 2026년 11월 12일에 확인. 피싱 점수 = 해당 확장자의 도메인 10,000개당 피싱 도메인 수. 도메인이 30,000개 이상이고 피싱 도메인이 25개 이상인 확장자만 순위에 포함됩니다.* | 순위 | 확장자 | 확장자의 도메인 수 | 피싱 도메인 | 피싱 점수 | Wardmint 판매 여부 | | --- | --- | --- | --- | --- | --- | | 1 | .com | 161,935,002 | 869,180 | 53.7 | 예, US$12.49/년 | | 2 | .top | 6,299,448 | 375,514 | 596.1 | 아니요 | | 3 | .cn | 12,352,863 | 167,651 | 135.7 | 아니요 | | 4 | .pro | 1,091,118 | 130,945 | 1,200.1 | 예, US$23.49/년 | | 5 | .info | 5,250,592 | 99,602 | 189.7 | 예, US$23.49/년 | | 6 | .xyz | 7,948,829 | 93,987 | 118.2 | 예, US$14.99/년 | | 7 | .vip | 1,673,065 | 83,816 | 501.0 | 아니요 | | 8 | .shop | 3,942,700 | 79,625 | 202.0 | 예, US$33.49/년 | | 9 | .cc | 2,431,298 | 77,660 | 319.4 | 아니요 | | 10 | .icu | 465,381 | 74,786 | 1,607.0 | 예, US$16.99/년 | *2026년 11월 12일에 마지막 확인; 오래된 수치는 자체 날짜를 표시합니다.* ## 피싱 점수가 가장 나쁜 확장자 *출처: Cybercrime Information Center / Interisle, 2025년 5월 1일~2026년 4월 30일. 비교를 위해 .com의 점수는 53.7, .net은 46.2, .org는 29.8입니다.* | 확장자 | 피싱 점수 | 의미 | | --- | --- | --- | | .xin | 5,910 | 위임된 이름 100개당 약 59개가 피싱 도메인(59,352개 규모의 존에서 피싱 도메인 35,077개) | | .win | 1,640.7 | 두 번째로 나쁜 비율 | | .icu | 1,607 | 건수 기준 상위 10위에도 포함됨. Wardmint가 판매함 | | .garden | 1,567.7 | 작은 존, 매우 높은 비율 | | .cfd | 1,387.4 | 511,345개 규모의 존에서 피싱 도메인 70,944개 | | .pro | 1,200.1 | 건수 기준 상위 10위에도 포함됨. Wardmint가 판매함 | | .help | 1,058.5 | 도메인 10,000개당 1,000 초과 | | .mom, .rest, .mobi | 996.9, 981, 845.1 | 최악의 점수 상위 10위를 채우는 확장자 | *2026년 11월 12일에 마지막 확인; 오래된 수치는 자체 날짜를 표시합니다.* ## .com이 가장 위험한 확장자가 아닌데 왜 건수에서는 선두입니까? **.com이 건수에서 선두인 것은 압도적으로 가장 큰 존이기 때문이지, 임의의 .com 이름이 가장 위험해서가 아닙니다.** Interisle은 .com의 도메인을 161,935,002개, 피싱 도메인을 869,180개로 집계하여 10,000개당 점수 53.7이 나옵니다. .top 존은 도메인 6,299,448개에 피싱 도메인 375,514개로 점수가 596.1이며, 이는 .com 비율의 약 11배입니다. 다른 두 레거시 확장자는 더 낮아 .net은 46.2, .org는 29.8입니다. 두 지표는 서로 다른 질문에 답합니다. 건수는 브랜드 이름 옆에 피싱 페이지가 나타날 가능성이 가장 높은 곳을 알려 주며, 그곳은 .com이 첫째입니다. 점수는 등록기관이나 메일 필터에 한 존에서 일반적인 신규 이름이 어떻게 행동하는지를 알려 줍니다. 유사 도메인을 막으려는 크립토 프로젝트에는 첫 번째 지표가 필요하며, 두 번째 지표는 일부 확장자가 다른 확장자보다 필터에 더 자주 차단되는 이유를 설명합니다. 이 순위는 피싱 신고에서 발견된 호스트명을 대상으로 하므로, 범죄자가 직접 등록한 이름뿐 아니라 침입한 웹사이트도 포함됩니다. ## 어떤 확장자의 피싱 점수가 가장 나쁩니까? **.xin의 점수가 큰 차이로 가장 나쁩니다. 위임된 도메인 10,000개당 피싱 도메인 5,910개입니다.** 이름이 59,352개인 작은 존이며 해당 기간에 피싱 도메인 35,077개를 만들어 냈습니다. 그 뒤를 .win(1,640.7), .icu(1,607), .garden(1,567.7), .cfd(1,387.4), .pro(1,200.1), .help(1,058.5)가 따릅니다. Domain Name Wire가 Interisle 보고서를 요약한 바에 따르면, 2024년 5월부터 2025년 4월까지를 다룬 이전 판 보고서는 1인당 기준 표에서 .xin, .bond, .help, .win, .cfd를 최상위에 올렸습니다. 그 다섯 개 중 네 개가 1년 뒤에도 최악의 10위 안에 남아 있으며, 이는 순위가 천천히 움직인다는 것을 보여 줍니다. 최악의 점수 10개 확장자 중 **Wardmint**은 .icu와 .pro 두 개를 판매합니다. 둘 다 건수 기준 상위 10위에도 있습니다. ## 누가 피싱 도메인을 등록하며, 어떤 확장자에 등록합니까? **대부분의 피싱 도메인은 범죄자가 직접 등록한 것입니다.** 2024년 5월부터 2025년 4월까지를 다룬 Interisle의 Phishing Landscape 2025는 피싱 도메인의 77%가 악의적으로 등록되었고, 37%가 대량 등록 서비스를 통해 구매되었으며 이는 전년의 27%에서 증가한 것임을 확인했습니다. 피싱 도메인은 150만 개 이상으로 집계되어 전년보다 38% 늘었습니다. 이 수치는 위의 확장자 표와 다른 12개월을 대상으로 하므로 합산해서는 안 됩니다. Interisle의 Cybercrime Supply Chain 2025는 시장의 관점을 더합니다. 신규 일반 확장자는 시장의 약 12%를 차지하지만 신고된 모든 사이버 범죄 도메인의 거의 절반을 차지합니다. 메일 필터링을 위해 악성 도메인을 추적하는 Spamhaus는 2024년 10월부터 2025년 3월까지 290만 개의 악성 도메인을 집계했고 .top을 지속적인 핫스팟이라고 불렀습니다. 방어하는 쪽에는 실용적인 교훈입니다. 원하는 확장자에서 연 몇 달러면 되는 이름은 공격자가 유사 도메인을 만드는 가장 저렴한 방법이며, 같은 확장자를 보유하는 데 드는 비용도 거의 같습니다. ## 크립토 프로젝트는 자기 사이트에 .xyz, .pro, .icu를 피해야 합니까? **이 표는 그 확장자들을 배제할 이유가 아니라 자신의 이름으로 등록해야 할 이유입니다.** 건수 상위 10위에 든 확장자는 내일 누군가 내 브랜드와 login 같은 단어를 붙여 등록할 수 있는 곳입니다. 그곳에서 정확한 이름을 직접 보유하고 주 사이트로 연결해 두면 그 자리는 막힙니다. Wardmint은 피싱 세트에 그러한 확장자 9개를 묶어 두었습니다. .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support이며, 2026년 11월 12일 가격으로 연 $212.41입니다. .top은 판매하지 않습니다. 제시할 수 있는 어떤 가격도 Namecheap의 정상 갱신 가격보다 낮게 유지되지 않으며, .cn, .vip, .cc도 판매하지 않습니다. 핵심 이름이 여전히 우선입니다. [크립토 프로젝트가 등록해야 할 도메인](https://wardmint.com/ko/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?")과 [방어용 도메인 목록을 만드는 방법](https://wardmint.com/ko/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand")의 방법은 .com, .net, .org, .io, .xyz, .app을 나머지보다 앞에 둡니다. 구매하지 않은 확장자가 방치되는 것은 아닙니다. [타이포스쿼팅 보호 페이지](https://wardmint.com/ko/typosquatting-protection/ "How do I protect my brand from typosquatting?")에서 나머지를 무료로 지켜보는 방법을 설명합니다. 이 목록의 배경이 되는 피해 수치는 [2026년 크립토 피싱 통계](https://wardmint.com/ko/data/crypto-phishing-domain-statistics-2026/ "Crypto phishing statistics 2026")를 보세요. ## 피싱 점수는 어떻게 정의됩니까? **피싱 점수는 한 확장자의 피싱 도메인 수를 그 확장자에 위임된 도메인 수로 나눈 뒤 10,000을 곱한 값입니다.** 이름이 59,352개인 존을 1억 6,100만 개 규모의 존과 비교할 수 있게 해 줍니다. 점수가 1,000을 넘는다는 것은 이름 열 개 중 하나 이상이 피싱에 쓰인다는 뜻입니다. **Wardmint**은 점수를 존 전체의 위험 신호로, 건수를 브랜드의 노출 신호로 해석합니다. .com은 노출이 가장 크고, .xin은 위험이 가장 높은 존이며, 두 목록에 모두 있는 .pro와 .icu는 방어용 세트가 건너뛰어서는 안 되는 확장자입니다. ## Wardmint의 자체 집계는 무엇을 보여 줍니까? 2026년 11월 12일 Wardmint의 조사에 따르면, Interisle 데이터에서 피싱 도메인이 가장 많은 10개 확장자 중 6개(.com, .pro, .info, .xyz, .shop, .icu)를 Wardmint에서 판매하며, 상위 20개 중에서는 11개를 판매합니다. 상위 20개 중 판매하지 않는 9개는 .top, .cn, .vip, .cc, .cfd, .sbs, .jp, .bond, .xin입니다. ## 악용되는 확장자에 관한 질문 ### .com이 피싱에 가장 많이 악용되는 확장자입니까? 건수로는 그렇습니다. Interisle은 2025년 5월 1일부터 2026년 4월 30일까지 .com에서 피싱 도메인 869,180개를 기록했습니다. 비율로는 .com이 1억 6,100만 개가 넘는 이름을 보유하고 있으므로 도메인 10,000개당 53.7로 낮습니다. ### .xyz는 위험합니까? 이 확장자는 해당 기간에 피싱 도메인 93,987개와 점수 118.2를 기록했으며, 건수로는 6위이고 .com 비율의 약 두 배입니다. 정상적인 프로젝트가 쓰는 평범한 확장자이면서 내 이름의 유사 도메인이 나타나는 곳이기도 하며, 그래서 방어용 세트에 들어갑니다. ### Wardmint는 왜 .top을 판매하지 않습니까? .top에 설정할 수 있는 어떤 가격도 2026년 11월 12일에 확인한 Namecheap의 정상 갱신 가격보다 낮게 유지되지 않으며, 이는 판매하는 모든 확장자에 적용하는 규칙입니다. 어디서나 가장 저렴하다고 주장하지 않으며, 그 규칙을 지키는 경우에만 가격을 공개합니다. ### 이 수치는 얼마나 최신입니까? 확장자 표는 2025년 5월 1일부터 2026년 4월 30일까지를 다루며 2026년 11월 12일에 확인했습니다. Interisle의 공급망 및 등록 수치는 이전 기간을 다루며, 각 수치 옆에 기간을 표기했습니다. ### 목록에 있는 확장자라고 해서 그곳의 모든 사이트가 악성입니까? 아니요. 가장 높은 점수인 .xin의 10,000개당 5,910은 이름이 59,352개인 존에서 100개 중 약 59개가 피싱에 쓰인다는 뜻이며, 목록의 대부분 확장자는 점수가 훨씬 낮습니다. Interisle은 일부 피싱 도메인이 침해된 정상 사이트라는 점도 지적합니다. **요약** - .com의 피싱 도메인이 가장 많습니다. 2025년 5월 1일부터 2026년 4월 30일까지 869,180개(Interisle). - 그다음이 .top 375,514개, .cn 167,651개, .pro 130,945개, .info 99,602개, .xyz 93,987개입니다. - 위임된 도메인 10,000개당 점수는 .xin이 5,910, .win이 1,640.7, .icu가 1,607이며, .com은 53.7입니다. - 2024년 5월~2025년 4월의 피싱 도메인 중 77%가 범죄자에 의해 등록되었고, 37%는 대량 등록을 통해 들어왔습니다. - Wardmint는 피싱 건수 기준 상위 10개 확장자 중 6개, 상위 20개 중 11개를 판매합니다. - Wardmint는 .top, .cn, .vip, .cc를 판매하지 않습니다. - 확장자 세트(.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support)는 연 $212.41입니다. ## 출처 1. [Phishing Activity in TLDs, May 2025 to April 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (2026-11-12 확인) 2. [Phishing Landscape 2025 press release](https://interisle.net/press/pl2025-press-release) — Interisle Consulting Group (2026-11-12 확인) 3. [Cybercrime Supply Chain 2025](http://interisle.net/insights/cybercrimesupplychain2025) — Interisle Consulting Group (2026-11-12 확인) 4. [보고서가 피싱 공격에 흔히 쓰이는 TLD를 지목하다](https://domainnamewire.com/2025/09/11/report-names-commonly-used-tlds-for-phishing-attacks/) — Domain Name Wire (2026-11-12 확인) 5. [Domain Reputation Update, 2024년 10월~2025년 3월](https://www.spamhaus.org/resource-hub/domain-reputation/domain-reputation-update-oct-2024-mar-2025/) — Spamhaus (2026-11-12 확인) --- Wardmint: Wardmint는 암호화폐 프로젝트에 필요한 방어적 도메인, 즉 피싱 사범이 이용하는 확장자 전반에 걸친 프로젝트 고유 이름과 오타 및 유사 변형을 등록해 드리며, KYC 없이 암호화폐로 결제합니다. 신분증은 필요 없고 도메인당 인증된 이메일 하나만 있으면 됩니다. 파나마에 등록된 회사 DomaineGoat LLC가 운영하며, 도메인은 ICANN 인증 등록기관 파트너를 통해 등록됩니다. .com은 US$12.49/년이며 매년 같은 가격입니다. --- # DAO 트레저리에서 USDC 또는 USDT로 도메인 비용을 어떻게 결제합니까? > DAO 트레저리에서 도메인 비용 결제: 멀티시그에서 정확한 금액으로 US$25을 보내 선불 잔액을 충전한 뒤, 잔액으로 등록하세요. - URL: https://wardmint.com/ko/pay-for-domains-with-usdc/ - 최종 업데이트: 2026-11-12 - 발행자: Wardmint (https://wardmint.com) 트레저리 결제는 서명자, 임계값, 기록이 있는 멀티시그 트랜잭션입니다. 도메인 쪽에서 필요한 것은 두 가지뿐입니다. 정확한 금액과 올바른 네트워크입니다. **빠른 답변 — DAO 트레저리에서 USDC 또는 USDT로 도메인 비용을 어떻게 결제합니까?** 이름을 검색하고, 하나의 장바구니에 담고, 결제 페이지에 표시된 네트워크에서 하나의 멀티시그 트랜잭션으로 표시된 정확한 금액을 BTC, USDT, USDC, ETH, SOL, LTC으로 **Wardmint** 잔액에 충전하세요. 최소 충전 금액은 US$25입니다. 결제를 보냈다는 버튼을 클릭하면, 정확한 금액으로 대조되어 확인되는 즉시 입금 처리됩니다. ## 트레저리가 알아야 할 것 | 속성 | 값 | | --- | --- | | 허용되는 코인 | BTC, USDT, USDC, ETH, SOL, LTC | | 최소 충전 | US$25 | | 결제 출처 | 모든 지갑 또는 멀티시그. 카드와 은행 송금은 없습니다 | | 금액 | 결제 페이지에 표시된 정확한 금액 | | 대조 | 결제를 보냈다는 버튼을 클릭한 후, 정확한 금액으로 | | 입금 처리 후 | 등록 충전금이 반영된 후 보통 몇 분 이내 | | 도메인이 실패하는 경우 | 도메인을 등록할 수 없는 경우(그 사이 선점되었거나 레지스트리가 거부한 경우), 전액이 잔액으로 돌아갑니다 | | 신원 | 신분증 없음, 도메인당 인증된 이메일 하나 | ## 멀티시그 결제를 위한 7단계 1. **투표 전에 목록을 확정하세요** — 클라이언트 영역에서 최대 50개 이름의 대량 검색을 실행하고 장바구니에 합의하세요. 그러면 서명자들은 끝이 정해지지 않은 지출이 아니라 알려진 합계를 승인하게 됩니다. 2. **코인을 선택하세요** — BTC, USDT, USDC, ETH, SOL, LTC 중 하나를 고르세요. 스왑이나 스왑 슬리피지로 금액이 바뀌지 않도록 트레저리가 이미 보유한 스테이블코인을 선택하세요. 3. **금액과 네트워크를 확인하세요** — 결제 페이지에 정확한 금액과 네트워크가 표시됩니다. 둘 다 제안서에 복사하세요. 다른 네트워크로 보낸 전송은 잔액에 도달하지 않습니다. 4. **멀티시그 트랜잭션을 만드세요** — 표시된 주소로 정확히 그 금액을 전송하는 제안을 올리세요. 수수료는 금액에서 차감되지 않고 보내는 쪽이 부담하므로, 가스 비용을 그 위에 추가하세요. 5. **서명을 모으고 실행하세요** — 서명자의 임계값이 승인하면 트랜잭션을 실행하세요. 트랜잭션 해시를 제안서의 메모에 보관하세요. 6. **결제를 보냈다는 버튼을 클릭하세요** — 결제 페이지로 돌아가 확인하세요. 충전은 정확한 금액으로 대조되어 확인되는 즉시 입금 처리됩니다. 확인은 네트워크에 달려 있으므로 Wardmint는 지연이 없을 것이라고 약속하지 않습니다. 7. **잔액으로 등록하세요** — 충전이 입금 처리되면 장바구니의 도메인이 등록됩니다. 남은 금액은 갱신과 새 변형을 위해 잔액에 남습니다. ## 멀티시그에서 정확한 금액이 왜 중요합니까? **잔액은 보낸 금액을 결제 페이지가 요청한 금액과 대조하여 입금 처리됩니다.** 근사치의 전송은 대조할 수 없으며, 멀티시그는 실행 후 전송을 바로잡으려면 서명자가 다시 필요하므로 쉽게 정정할 수 없습니다. 두 가지 습관이 대부분의 오류를 막아 줍니다. 첫째, 보낸 금액에서 수수료를 차감하는 거래소 출금이 아니라 트레저리 지갑에서 직접 보내세요. 수수료가 금액에서 빠지면 전송액이 부족하게 도착합니다. 둘째, 서명자가 승인하기 전에 제안 문구에서 네트워크를 확인하세요. 같은 스테이블코인이 여러 네트워크에 존재하며, 결제 페이지는 허용하는 네트워크를 명시합니다. 금액이나 네트워크가 틀렸다면 더 보내기 전에 지원팀에 문의하세요. DNSSEC, CAA 레코드, 악용 신고 지원을 포함해 주 7일, 12시간 이내 이메일 답변. 일반적인 절차는 [Wardmint의 작동 방식](https://wardmint.com/ko/how-it-works/ "How does Wardmint work?")을 참고하세요. ## 트레저리는 얼마를 충전해야 합니까? **장바구니 가격에 충당하려는 갱신 비용을 더한 금액을 충전하되, US$25보다 적어서는 안 됩니다.** 장바구니가 더 작아도 최소 금액으로 충전해야 하며, 최소 금액을 채우기 위해서만 추가된 부분은 사용하지 않았다면 30일 이내에 요청 시 USDT 또는 USDC로 환불받을 수 있습니다. 나머지 잔액은 만료되지 않으며 환불되지 않습니다. 2026년 11월 12일 Wardmint의 조사에 따르면, 최소 충전 금액 US$25으로 연 US$12.49/년($24.98)의 .com 2년치를 결제하고도 잔액에 2센트가 남습니다. .com, .net, .org, .io, .xyz, .app 핵심 세트는 연 $128.94, 3년이면 $386.82이고, 출시 세트는 연 $195.94입니다. 가격이 매년 같으므로 트레저리는 갱신 준비금을 정확히 예산에 반영할 수 있습니다. 연간 합계에 충당하려는 연수를 곱하면 됩니다. 목록 규모는 [크립토 프로젝트가 등록해야 할 도메인](https://wardmint.com/ko/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?")을 읽고 정하세요. ## DAO는 어떤 기록을 보관해야 합니까? **지출을 승인한 제안서 옆에 트랜잭션 해시, 장바구니 내용, 날짜를 보관하세요.** 이는 DAO 자체의 감사 기록이며 등록기관의 기록과 별개입니다. 제안서에 등록기관 로그인을 누가 소유하는지, 어떤 역할이 잔액을 지켜보는지 기록하세요. 거버넌스 측면은 [DAO가 도메인을 보유하고 결제하는 방법](https://wardmint.com/ko/dao-domain-security/ "How should a DAO hold and pay for its domains?")에 있습니다. 도메인마다 자동 갱신을 켜서 새 제안 없이도 잔액으로 갱신을 결제하게 하고, 잔액이 바닥나지 않도록 캘린더 점검을 설정하세요. [도메인 만료를 방지하는 방법](https://wardmint.com/ko/guides/stop-domains-expiring/ "How to stop your domains from expiring")에 점검 항목이 나와 있습니다. ## 트레저리에서 도메인 결제하기: 질문 ### USDC나 USDT로 도메인 비용을 결제할 수 있습니까? 예. 둘 다 허용 목록(BTC, USDT, USDC, ETH, SOL, LTC)에 있습니다. 결제 페이지에는 선택한 코인의 네트워크가 표시되며, 금액은 정확해야 합니다. ### 최소 결제 금액이 있습니까? 예, 충전당 US$25입니다. 장바구니가 더 작아도 최소 금액을 충전해야 하며, 최소 금액을 채우기 위해서만 추가된 부분은 사용하지 않았다면 30일 이내에 요청 시 USDT 또는 USDC로 환불받을 수 있습니다. ### 자금을 보내면 등록이 즉시 이루어집니까? 아니요. 결제를 보냈다는 버튼을 클릭하면 정확한 금액으로 대조되고, 도메인은 충전금이 반영된 후 보통 몇 분 이내 등록됩니다. 확인 시간은 네트워크에 따라 다릅니다. ### 결제한 도메인을 등록할 수 없으면 어떻게 됩니까? 도메인을 등록할 수 없는 경우(그 사이 선점되었거나 레지스트리가 거부한 경우), 전액이 잔액으로 돌아갑니다. 그동안 다른 사람이 가져갔거나 레지스트리가 거부한 이름이 이에 해당합니다. ### DAO가 누구인지 증명해야 합니까? 신분증을 요청하지 않습니다. 각 도메인에는 이메일 주소 하나가 필요하며, ICANN의 요구대로 인증되고 비공개로 유지됩니다. **요약** - 어떤 지갑이나 멀티시그에서든 BTC, USDT, USDC, ETH, SOL, LTC으로 결제합니다. 카드와 은행 송금은 없습니다. - 최소 충전 금액 US$25. 결제 페이지가 명시한 네트워크로 정확한 금액을 보내세요. - 결제를 보냈다는 버튼을 클릭하세요. 정확한 금액으로 대조되어 확인되는 즉시 입금 처리됩니다. - 도메인은 충전금이 반영된 후 보통 몇 분 이내 등록됩니다. 실패한 주문은 잔액으로 돌아옵니다. - 최소 금액을 채우기 위해서만 추가된 충전 부분은 사용하지 않았다면 30일 이내에 환불되며, 나머지는 만료되지 않습니다. - 핵심 세트 연 $128.94. 매년 같은 가격이므로 준비금 규모를 정하기 쉽습니다. - 트랜잭션 해시를 제안서와 함께 보관하세요. ## 출처 1. [Wardmint 가격 및 결제 조건, 2026년 11월 12일](https://wardmint.com/pricing/) — Wardmint (2026-11-12 확인) --- Wardmint: Wardmint는 암호화폐 프로젝트에 필요한 방어적 도메인, 즉 피싱 사범이 이용하는 확장자 전반에 걸친 프로젝트 고유 이름과 오타 및 유사 변형을 등록해 드리며, KYC 없이 암호화폐로 결제합니다. 신분증은 필요 없고 도메인당 인증된 이메일 하나만 있으면 됩니다. 파나마에 등록된 회사 DomaineGoat LLC가 운영하며, 도메인은 ICANN 인증 등록기관 파트너를 통해 등록됩니다. .com은 US$12.49/년이며 매년 같은 가격입니다. --- # 크립토 프로젝트의 이름을 지키는 데 비용이 얼마나 듭니까? > Wardmint 연간 가격: .com US$12.49, .io US$59.49, 핵심 세트 $128.94. 갱신과 이전도 같은 가격, 암호화폐 결제, KYC 없음. - URL: https://wardmint.com/ko/pricing/ - 최종 업데이트: 2026-11-12 - 발행자: Wardmint (https://wardmint.com) 판매하는 모든 확장자의 연간 가격 하나(갱신과 이전에도 동일 적용)와, 연간 합계가 포함된 4가지 권장 방어 세트. **빠른 답변 — Wardmint에서 방어용 도메인 등록은 비용이 얼마입니까?** **Wardmint**에서 .com은 US$12.49/년, .io는 US$59.49/년입니다. .com, .net, .org, .io, .xyz, .app의 핵심 방어 세트는 연 $128.94입니다. 29개 확장자는 각각 매년 가격이 하나이며 갱신과 이전에도 같고, US$25부터 KYC 없이 암호화폐로 결제합니다. ## 가격 규칙 요약 | 속성 | 값 | | --- | --- | | 단위 | 모든 확장자에 대해 연간 미국 달러 | | 첫해 | 표시된 가격이며 프로모션 가격이 아닙니다 | | 갱신 및 이전 입고 | 첫해와 같은 가격 | | .ai | US$88.49/년, 2년 단위 판매 (레지스트리 최소 등록 기간) | | 가격 규칙 | 모든 확장자가 2026년 11월 12일에 확인한 Namecheap의 정상 갱신 가격보다 낮습니다 | | 일괄 | 최대 50개 이름을 한 번에 일괄 검색한 다음, 장바구니 하나와 결제 한 번으로 모두 처리 | | 포함 사항 | DNS, 관리형 DNSSEC, CAA 레코드, URL 포워딩, 이메일 없음 템플릿, 이전 잠금, 이전 코드 | | 도메인 보호 | 선택 사항: 도메인당 연 +US$29 | | 결제 | 암호화폐만(BTC, USDT, USDC, ETH, SOL, LTC), 최소 충전 금액 US$25. 어떤 지갑, 트레저리, 멀티시그로도 결제할 수 있습니다 | ## 권장 방어 세트는 비용이 얼마입니까? 이 세트는 묶음 상품이 아니라 제안입니다. 이름을 한 번의 대량 검색에 넣고 필요한 것만 남기세요. *각 확장자에 내 이름을 등록하세요. 이름의 오타와 유사 이름 변형은 해당 확장자의 가격으로 추가하세요(대부분 .com이며 각 US$12.49).* | 세트 | 확장자 | 도메인 | 연간 | 3년간 | | --- | --- | --- | --- | --- | | 기본 세트 | .com, .net, .org, .io, .xyz, .app | 6 | $128.94 | $386.82 | | 토큰 출시 | .com, .io, .xyz, .app, .finance, .network | 6 | $195.94 | $587.82 | | 금융 관련 단어 | .finance, .exchange, .money, .cash, .capital, .fund | 6 | $296.94 | $890.82 | | 피싱 사범이 쓰는 확장자 | .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support | 9 | $212.41 | $637.23 | *2026년 11월 12일에 마지막 확인; 오래된 수치는 자체 날짜를 표시합니다.* ## 모든 확장자: 첫해, 갱신, 이전 확장자당 한 행, 연 단위 미국 달러. 세 가격 열은 의도적으로 같습니다. | 확장자 | 첫해 | 갱신 | 이전 | WHOIS 정보 보호 | 등록 제한 | | --- | --- | --- | --- | --- | --- | | .com | US$12.49 | US$12.49 | US$12.49 | 무료 | 없음 | | .net | US$13.49 | US$13.49 | US$13.49 | 무료 | 없음 | | .org | US$12.49 | US$12.49 | US$12.49 | 무료 | 없음 | | .io | US$59.49 | US$59.49 | US$59.49 | 무료 | 없음 | | .ai | US$88.49 | US$88.49 | US$88.49 | 무료 | 최소 2년 · 2년 단위로 판매; 이전은 2년분(이전 + 갱신 1년)으로 청구됩니다 | | .co | US$33.49 | US$33.49 | US$33.49 | 무료 | 없음 | | .app | US$15.99 | US$15.99 | US$15.99 | 무료 | 없음 | | .dev | US$13.49 | US$13.49 | US$13.49 | 무료 | 없음 | | .xyz | US$14.99 | US$14.99 | US$14.99 | 무료 | 없음 | | .info | US$23.49 | US$23.49 | US$23.49 | 무료 | 없음 | | .online | US$30.49 | US$30.49 | US$30.49 | 무료 | 없음 | | .shop | US$33.49 | US$33.49 | US$33.49 | 무료 | 없음 | | .tech | US$54.49 | US$54.49 | US$54.49 | 무료 | 없음 | | .biz | US$20.49 | US$20.49 | US$20.49 | 무료 | 없음 | | .icu | US$16.99 | US$16.99 | US$16.99 | 무료 | 없음 | | .live | US$32.49 | US$32.49 | US$32.49 | 무료 | 없음 | | .pro | US$23.49 | US$23.49 | US$23.49 | 무료 | 없음 | | .link | US$7.99 | US$7.99 | US$7.99 | 무료 | 없음 | | .click | US$11.49 | US$11.49 | US$11.49 | 무료 | 없음 | | .network | US$32.49 | US$32.49 | US$32.49 | 무료 | 없음 | | .finance | US$60.49 | US$60.49 | US$60.49 | 무료 | 없음 | | .money | US$32.49 | US$32.49 | US$32.49 | 무료 | 없음 | | .exchange | US$35.99 | US$35.99 | US$35.99 | 무료 | 없음 | | .capital | US$65.99 | US$65.99 | US$65.99 | 무료 | 없음 | | .fund | US$65.99 | US$65.99 | US$65.99 | 무료 | 없음 | | .cash | US$35.99 | US$35.99 | US$35.99 | 무료 | 없음 | | .trade | US$5.99 | US$5.99 | US$5.99 | 무료 | 없음 | | .ventures | US$54.99 | US$54.99 | US$54.99 | 무료 | 없음 | | .support | US$25.49 | US$25.49 | US$25.49 | 무료 | 없음 | *확장자 29개 · 연간 요금(USD)* 1년 기준 미국 달러 가격이며, 2026년 11월 12일자 가격표이고 암호화폐 잔액으로 결제합니다. .ai는 2년 단위로 판매됩니다. ## 이 가격은 Namecheap의 갱신 가격과 어떻게 비교됩니까? 방어용 도메인은 수년간 유지되므로 중요한 것은 갱신 가격입니다. 비교 대상은 Namecheap의 정상 갱신 가격입니다. *Namecheap 정상 갱신 가격은 2026년 11월 12일 domainoffer.net에 게재된 가격이며, 같은 날 namecheap.com은 저희 리더의 접근을 거부했습니다. Porkbun과 Cloudflare Registrar는 이 확장자 대부분을 더 싸게 판매합니다. 가장 저렴하다고 주장하지 않습니다.* | 확장자 | Wardmint, 매년 | Namecheap 정상 갱신 | Wardmint가 더 낮은 금액 | | --- | --- | --- | --- | | .com | US$12.49 | $19.98 | 37% | | .io | US$59.49 | $60.78 | 2% | | .xyz | US$14.99 | $21.48 | 30% | | .app | US$15.99 | $22.98 | 30% | | .ai | US$88.49 | $91.98 | 4% | | .finance | US$60.49 | $92.98 | 35% | | .exchange | US$35.99 | $54.98 | 35% | | .network | US$32.49 | $52.48 | 38% | | .capital | US$65.99 | $99.98 | 34% | | .pro | US$23.49 | $33.98 | 31% | | .info | US$23.49 | $35.98 | 35% | | .icu | US$16.99 | $26.98 | 37% | *2026년 11월 12일에 마지막 확인; 오래된 수치는 자체 날짜를 표시합니다.* ## 각 가격은 어떻게 정해집니까? **각 가격은 그 확장자가 저희에게 드는 비용에서 출발하며 지정된 경쟁사보다 낮게 유지됩니다.** 비용 하한은 날짜가 확인된 세 가지 수치 중 가장 높은 값입니다. 공개된 경우 레지스트리의 도매 가격에 ICANN 수수료를 더한 값(.com은 2026년 11월 1일부터 $10.97 + $0.20), Cloudflare Registrar의 원가 가격, 그리고 Porkbun의 갱신 가격에서 6%를 뺀 값입니다. 여기에 10%를 더하고 .49 또는 .99로 올림한 뒤, 같은 확장자의 Namecheap 정상 갱신 가격과 비교해 확인합니다. 그보다 낮게 유지할 수 없는 확장자는 판매하지 않습니다. .top이 없는 이유이며, .top은 다른 거의 모든 확장자보다 피싱이 많은데도 그렇습니다. 2026년 11월 12일 Wardmint의 조사에 따르면, 29개 확장자는 Namecheap 정상 갱신 가격보다 중앙값 기준 33% 낮으며, .io는 2% 낮고 .trade는 40% 낮습니다. [방어용 등록의 비용](https://wardmint.com/ko/defensive-domain-registration-cost/ "How much does defensive domain registration cost?") 페이지에서는 한 세트의 비용을 피싱범이 이름을 확보한 뒤 분쟁에 드는 비용과 비교합니다. ## 방어용 세트가 분쟁보다 저렴합니까? **거의 항상 그렇습니다. WIPO의 UDRP 제소 한 건은 도메인 1~5개에 패널리스트 1명일 때 USD 1,500부터 시작하며, 이는 핵심 세트 10년치 이상입니다.** UDRP는 몇 주가 걸리고 상표를 침해하는 이름만 되찾을 수 있지만, 등록한 변형은 충전이 입금 처리되는 순간부터 내 것입니다. [UDRP와 URS 비교](https://wardmint.com/ko/udrp-vs-urs/ "UDRP vs URS: which one to use against a phishing domain?")에서 각 절차의 수수료와 일정을 설명합니다. 그렇다고 모든 것을 등록하라는 뜻은 아닙니다. 어떤 이름이든 오타는 수백 개가 존재하며, 쓸모 있는 것은 사용자가 입력하거나 잘못 읽을 가능성이 높은 몇 개뿐입니다. [방어용 도메인 목록 만들기](https://wardmint.com/ko/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand") 가이드는 변형을 위험도 순으로 정리하여 예산이 피싱범이 실제로 가는 곳에 쓰이게 합니다. ## 무엇이 포함되고 무엇이 추가 비용입니까? **모든 도메인에는 DNS 호스팅, 관리형 DNSSEC, CAA 레코드, URL 및 이메일 포워딩, 이메일 없음 템플릿, 이전 잠금, 무료 이전 코드가 포함됩니다.** WHOIS 개인정보 보호는 레지스트리가 허용하는 곳에서 무료입니다. 유일한 유료 옵션은 도메인당 연 US$29의 [도메인 보호](https://wardmint.com/ko/domain-protection/ "What is Domain protection for a brand's domains?")입니다. 도메인이 창립자가 아니라 DomaineGoat LLC의 명의로 등록되고, 이전 잠금이 켜지며, 어떤 조치 전에도 사람이 모든 민원을 읽습니다. Wardmint는 모니터링 구독이나 차단 대행 서비스를 판매하지 않으므로 추가할 것이 더 없습니다. 새 유사 도메인을 지켜보는 무료 도구는 [브랜드의 유사 도메인을 찾는 방법](https://wardmint.com/ko/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand") 가이드에 있습니다. ## 결제는 어떻게 작동합니까? 1. **US$25 이상 충전** — 금액과 코인을 선택하세요(BTC, USDT, USDC, ETH, SOL, LTC). 암호화폐 수량과 환율은 30분 동안 고정됩니다. 2. **표시된 주소로, 정확한 네트워크에서 보내세요** — 결제 페이지에 선택한 코인과 네트워크의 입금 주소가 표시됩니다: BTC 켜짐 Bitcoin, USDT 켜짐 Tron (TRC-20) 또는 Ethereum (ERC-20), USDC 켜짐 Ethereum (ERC-20), ETH 켜짐 Ethereum, SOL 켜짐 Solana, LTC 켜짐 Litecoin. 반드시 해당 네트워크에서 해당 코인만 보내세요. 다른 네트워크나 다른 코인으로 보낸 자금은 복구할 수 없습니다. 네트워크 수수료는 금액에 추가로 부과됩니다. 3. **표시된 정확한 금액을 보낸 후 “결제를 보냈습니다”를 클릭하세요** — 각 충전에는 고유한 정확한 금액(소수점 끝까지)이 있습니다. 이 금액으로 결제를 찾아 계정에 연결합니다. 4. **블록체인에서 결제가 확인되면 잔액에 반영** — 네트워크가 거래를 확인한 뒤 블록체인에서 거래를 확인하고 잔액에 반영합니다. 일반적인 네트워크 확인 시간: 5. **모든 변형을 하나의 잔액으로** — 도메인 검색에서 시작하셨다면, 충전액은 장바구니 금액(장바구니가 더 작으면 최소 충전액)이며, 충전금이 반영되면 장바구니의 도메인이 등록됩니다. 남은 금액은 갱신, 이전, 도메인 보호, 새 변형을 위해 잔액에 그대로 남습니다. 사용하지 않은 잔액은 계정에 남아 있으며 만료되지 않습니다. 새 도메인, 갱신, 이전 결제에 사용할 수 있습니다. 구매 금액이 최소 충전 금액보다 적으면, 최소 금액을 맞추기 위해서만 추가된 부분은 사용하지 않은 경우 결제 후 30일 이내에 고객 지원에 요청하여 USDT 또는 USDC로 환불받을 수 있습니다. 그 밖의 잔액은 법률이 요구하는 경우를 제외하고 환불되지 않습니다. | 암호화폐 | 네트워크 | 확인 수 | 일반 소요 시간 | | --- | --- | --- | --- | | Bitcoin (BTC) | Bitcoin | 2 | ≈ 20분 | | Tether (USDT) | Tron (TRC-20) | 20 | ≈ 1분 | | Tether (USDT) | Ethereum (ERC-20) | 12 | ≈ 5분 | | USD Coin (USDC) | Ethereum (ERC-20) | 12 | ≈ 5분 | | Ethereum (ETH) | Ethereum | 12 | ≈ 5분 | | Solana (SOL) | Solana | 1 | ≈ 1분 | | Litecoin (LTC) | Litecoin | 6 | ≈ 15분 | 탭을 닫으셨나요? 대기 중인 충전은 계정의 결제 메뉴 아래에 남아 있습니다. 열어서 주소와 정확한 금액을 다시 확인하세요. ## 가격에 관한 질문 ### 도메인을 많이 등록하면 할인이 있습니까? 수량 할인은 없습니다. 확장자마다 매년 가격이 하나입니다. 대량 검색은 최대 50개 이름을 장바구니 하나와 결제 한 번으로 처리합니다. ### DAO 트레저리가 청구서를 결제할 수 있습니까? 예. 충전은 BTC, USDT, USDC, ETH, SOL, LTC의 정확한 금액을 보내는 암호화폐 전송이며, 어떤 지갑이나 멀티시그로도 보낼 수 있습니다. ### .ai 가격은 왜 2년치로 청구됩니까? .ai 레지스트리는 등록과 갱신을 최소 2년 단위로 판매하므로 .ai 주문은 US$88.49 × 2입니다. ### 충전이 입금 처리되기 전에 변형을 다른 사람이 가져가면 어떻게 됩니까? 도메인을 등록할 수 없는 경우 도메인을 등록할 수 없는 경우(그 사이 선점되었거나 레지스트리가 거부한 경우), 전액이 잔액으로 돌아갑니다. ### 첫해 이후에 가격이 오릅니까? 아니요. 확장자마다 매년 같은 비용이므로 세트는 3년째에도 1년째와 같은 비용입니다. ## 가격 조사의 출처 1. [Porkbun 가격 API(모든 확장자)](https://api.porkbun.com/api/json/v3/pricing/get) — Porkbun (2026-11-12 확인) 2. [Namecheap의 .com: 등록, 갱신, 이전 가격](https://domainoffer.net/tld/com/namecheap) — domainoffer.net (2026-11-12 확인) 3. [Cloudflare Registrar 원가 가격표](https://cfdomainpricing.com/) — cfdomainpricing.com (2026-11-12 확인) 4. [UDRP에 따른 WIPO 수수료표](https://www.wipo.int/amc/en/domains/fees/) — WIPO (2026-11-12 확인) **내 이름의 변형 중 사용 가능한 것을 확인하세요** 50개 이름 대량 검색, 연간 가격 하나, 암호화폐 결제. [변형 도메인 확인](https://wardmint.com/app/domains/?lang=ko) --- Wardmint: Wardmint는 암호화폐 프로젝트에 필요한 방어적 도메인, 즉 피싱 사범이 이용하는 확장자 전반에 걸친 프로젝트 고유 이름과 오타 및 유사 변형을 등록해 드리며, KYC 없이 암호화폐로 결제합니다. 신분증은 필요 없고 도메인당 인증된 이메일 하나만 있으면 됩니다. 파나마에 등록된 회사 DomaineGoat LLC가 운영하며, 도메인은 ICANN 인증 등록기관 파트너를 통해 등록됩니다. .com은 US$12.49/년이며 매년 같은 가격입니다. --- # 내 크립토 프로젝트를 피싱 도메인으로부터 어떻게 보호합니까? > 4단계로 크립토 프로젝트를 피싱 도메인으로부터 보호하세요: 변형 등록, DNS 강화, 모니터링, 대응. 핵심 세트는 연 $128.94입니다. - URL: https://wardmint.com/ko/protect-crypto-project-from-phishing-domains/ - 최종 업데이트: 2026-11-12 - 발행자: Wardmint (https://wardmint.com) 피싱범은 프로젝트의 코드가 아니라 이름을 복제합니다. 방어는 네 부분으로 이루어집니다. 그들이 쓸 이름을 보유하고, 유지하는 도메인을 잠그고, 복제본을 지켜보고, 필요해지기 전에 신고 경로를 알아 두는 것입니다. **빠른 답변 — 내 크립토 프로젝트를 피싱 도메인으로부터 어떻게 보호합니까?** 4단계로 크립토 프로젝트를 보호하세요. 피싱범이 쓸 확장자와 오타 변형을 등록하고, 유지하는 도메인을 DNSSEC, CAA 레코드, 이전 잠금으로 강화하고, 새 인증서와 등록을 모니터링하고, 신고 경로를 준비합니다. **Wardmint**의 6개 확장자 핵심 세트는 연 $128.94입니다. ## 보호의 네 계층: 비용과 도구 *비용은 2026년 11월 12일 Wardmint의 가격입니다. 모니터링과 대응 행에 나열된 도구는 무료입니다.* | 계층 | 해야 할 일 | 일반적인 비용 | 시작할 곳 | | --- | --- | --- | --- | | 등록 | 피싱범이 고르는 확장자와 오타에 내 이름 보유 | 핵심 세트 연 $128.94, 출시 세트 $195.94 | [방어용 도메인 목록 만들기](https://wardmint.com/ko/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand") | | 강화 | DNSSEC, CAA, 이전 잠금, 강력한 등록기관 로그인, 사용하지 않는 이름에 이메일 없음 DNS 템플릿 | 도메인에 포함됨 | [DNS 하이재킹으로부터 도메인 보호하기](https://wardmint.com/ko/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking") | | 모니터링 | dnstwist로 유사 도메인을 생성하고, crt.sh 또는 CertStream에서 인증서 로그를 지켜보기 | 무료 | [유사 도메인 찾기](https://wardmint.com/ko/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand") | | 대응 | 증거 자료, 등록기관 악용 신고, 차단 목록, 상표가 있다면 UDRP | 신고는 무료, UDRP는 WIPO에서 USD 1,500부터 | [피싱 도메인 신고하기](https://wardmint.com/ko/guides/report-a-phishing-domain/ "How to report a phishing domain") | ## 피싱범은 왜 도메인을 통해 크립토 프로젝트를 노립니까? **내 도메인처럼 보이는 도메인은 사용자의 지갑을 빼앗는 저렴한 방법입니다.** 공격자에게는 컨트랙트의 취약점이 필요 없습니다. 그럴듯한 페이지 하나와 지갑 서명 요청 하나면 충분합니다. 규모는 큽니다. Chainalysis는 2025년에 크립토 사기가 온체인에서 최소 140억 달러를 받았고 사칭 사기가 전년 대비 약 1,400% 증가했다고 추정했습니다([Chainalysis, 2026년 1월 13일](https://www.chainalysis.com/blog/crypto-scams-2026/)). ScamSniffer는 2025년에 지갑 드레이너 피싱 웹사이트로 인한 손실이 피해자 106,106명에 8,385만 달러라고 집계했으며, 이는 2024년의 4억 9,400만 달러보다 감소한 것이고 이 수치가 하한선이라고 말합니다. APWG는 2026년 2분기에 피싱 공격 1,069,681건을 기록했습니다. Interisle은 2025년 보고서에서 피싱 도메인의 77%가 다른 사이트를 해킹한 것이 아니라 범죄자가 직접 등록한 것임을 확인했습니다. 그래서 뻔한 이름부터 등록하는 것이 효과적입니다. 내가 보유한 이름은 다른 누구도 살 수 없습니다. ## 어떤 도메인을 가장 먼저 등록해야 합니까? **무엇이든 공지하기 전에, 공격자가 복제하는 확장자에 정확한 이름을 등록하고 이어서 이름의 오타를 등록하세요.** 우선순위는 토큰 구매자가 입력하거나 클릭할 순서입니다. 핵심 세트(.com, .net, .org, .io, .xyz, .app)로 시작하세요. Wardmint에서 연 $128.94입니다. 프로젝트가 스왑이나 수탁을 다룬다면 금융 관련 단어(.finance, .exchange, .money, .cash, .capital, .fund)를 연 $296.94에 추가하세요. 피싱범이 가장 많이 쓰는 확장자인 .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support는 세트로 연 $212.41입니다. Wardmint는 브랜드 자체의 변형을 해당 브랜드를 위해 등록합니다. 타인의 브랜드와 비슷한 도메인은 등록하지 않으며 이용 정책이 이를 금지합니다. 어떤 이름을 고를지에 대한 전체 논거는 [크립토 프로젝트가 등록해야 할 도메인](https://wardmint.com/ko/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?")을 읽으세요. ## 보유한 도메인을 어떻게 강화합니까? **도메인을 관리하는 계정을 보호한 다음, 그 도메인이 게시하는 레코드를 보호하는 방식으로 강화하세요.** 계정이 가장 중요합니다. 기록된 Curve Finance의 하이재킹(2022년 8월과 2025년 5월 12일)은 컨트랙트가 아니라 등록기관 수준에서 일어났습니다. - **등록기관 계정:** 길고 고유한 비밀번호, 2FA, 다른 용도로 쓰지 않는 이메일 주소를 사용하세요. Wardmint는 고객 영역에서 도메인별로 켜고 끌 수 있는 이전 잠금. 이전(EPP) 코드도 그곳에서 요청합니다을 제공합니다. - **DNS:** Wardmint는 A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV, CAA 레코드를 지원하는 무료 DNS 호스팅, 관리형 DNSSEC, 원하시면 자체 네임서버(2~13개)을 제공합니다. DNSSEC로 존에 서명하고 CAA 레코드를 게시하여 내가 선택한 인증 기관만 인증서를 발급할 수 있게 하세요. - **사용하지 않는 이름:** 이메일 없음 템플릿을 적용하여 방어용 도메인이 내 브랜드로 위조 메일을 보낼 수 없게 하세요. null MX, SPF -all, DMARC p=reject입니다. - **리디렉션:** 무료 URL 포워딩으로 모든 변형을 주 사이트로 연결하여, 잘못 입력한 주소가 실제 페이지로 도착하게 하세요. Verisign이 참여 등록기관을 통해 .com과 .net에 제공하는 레지스트리 잠금은 Wardmint에서 제공하지 않습니다. [레지스트리 잠금과 등록기관 잠금 비교](https://wardmint.com/ko/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?") 페이지에서 무엇을 더해 주는지, 팀이 언제 필요로 하는지 설명합니다. ## 유사 사이트는 어떻게 모니터링합니까? **유사 도메인을 직접 생성하고 인증서 로그를 지켜보세요. 둘 다 무료입니다.** dnstwist는 내 도메인의 오타, 동형문자, TLD 교체, 하이픈 변형을 만들고 어떤 것이 해석되는지 확인하는 오픈소스 도구입니다. crt.sh로 검색하거나 CertStream으로 스트리밍하는 인증서 투명성 로그에는 내 이름의 복제본에 대한 인증서가 페이지가 열리기 전에 나타나는 경우가 많습니다. Wardmint는 등록을 판매하며 모니터링은 판매하지 않습니다. 유료 웹3 모니터링 및 차단 대행 서비스가 있지만 가격은 공개되어 있지 않습니다. 소규모 팀은 dnstwist를 매주 실행하고 브랜드 문자열에 대한 CertStream 필터를 비용 없이 운영할 수 있습니다. 단계별 방법은 [브랜드의 유사 도메인을 찾는 방법](https://wardmint.com/ko/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand")에 있습니다. ## 피싱 도메인이 나타나면 어떻게 합니까? **먼저 증거를 수집한 다음, 같은 시간 안에 등록기관과 호스트에 신고하세요.** 스크린샷, 전체 URL, 날짜와 시간, 페이지가 사용자에게 서명하라고 요구하는 지갑 주소, 인증서 세부 정보를 확보하세요. 2024년 4월 5일부터 ICANN의 개정 계약은 인증받은 등록기관이 피싱, 악성코드, 봇넷, 파밍에 대한 실행 가능한 증거를 가지고 있을 때 신속히 조치하도록 요구합니다. RDAP 조회로 찾을 수 있는 등록기관의 악용 신고 연락처로 신고하세요. 풀 리퀘스트를 받는 MetaMask의 eth-phishing-detect 차단 목록에 사이트를 추가하고, Google Safe Browsing과 Netcraft에 신고하세요. Safe Browsing 신고는 사용자에게 경고하지만 사이트를 삭제하지는 않습니다. 도메인이 내가 보유한 상표를 복제한다면, WIPO의 UDRP 제소는 도메인 1~5개에 패널리스트 1명일 때 USD 1,500입니다. [피싱 도메인을 신고하는 방법](https://wardmint.com/ko/guides/report-a-phishing-domain/ "How to report a phishing domain")과 [사칭 사고 첫 1시간 체크리스트](https://wardmint.com/ko/guides/handle-a-domain-impersonation-incident/ "What to do when a phishing site impersonates your project")를 보세요. ## 데이터는 어떤 확장자를 다뤄야 한다고 말합니까? **피싱 건수가 가장 많은 확장자 대부분은 프로젝트가 저렴하게 보유할 수 있는 것들입니다.** 2026년 11월 12일 Wardmint의 조사에 따르면, Interisle의 2025년 5월 1일~2026년 4월 30일 데이터에서 피싱 도메인이 가장 많은 10개 확장자 중 6개(.com, .pro, .info, .xyz, .shop, .icu)를 Wardmint에서 판매하며, 각각 그날 확인한 Namecheap의 정상 갱신 가격보다 낮습니다. 나머지 네 개인 .top, .cn, .vip, .cc는 여기서 판매하지 않습니다. Wardmint는 크립토 프로젝트를 위한 방어용 등록 서비스입니다. 이름을 판매하며, 나머지 모든 것에 대한 무료 도구와 공식 절차는 이 사이트의 가이드가 안내합니다. Wardmint의 권고는 공지하기 전에 등록하라는 것입니다. ## 크립토 프로젝트를 피싱 도메인으로부터 보호하기: 질문 ### 새 토큰에는 피싱 도메인이 몇 개나 생길 것으로 예상해야 합니까? 단일 프로젝트에 대한 수치는 공개되어 있지 않으며, Wardmint는 수치를 지어내지 않습니다. Interisle은 2025년 보고서에서 피싱 도메인 150만 개 이상을 집계했으므로, 사용자가 있고 알아볼 수 있는 이름을 가진 프로젝트는 복제되기 마련입니다. 첫날부터 유사 도메인에 대비하세요. ### 방어용 도메인 등록만으로 충분합니까? 아니요. 등록은 다른 사람이 그 정확한 이름을 갖지 못하게 하지만, 공격자는 내가 생각하지 못한 이름도 사용합니다. 등록에 모니터링과 준비된 신고 경로를 함께 갖추세요. ### DAO가 트레저리에서 도메인 비용을 결제할 수 있습니까? 예. 결제는 암호화폐로만 가능하며 최소 US$25의 선불 잔액에서 이루어지고, 어떤 지갑이나 멀티시그로도 충전을 보낼 수 있습니다. DAO가 도메인을 보유하고 결제하는 방법에 관한 가이드를 보세요. ### 피싱 도메인에 대응하려면 상표가 필요합니까? 신고하는 데는 필요하지 않습니다. 피싱에 대한 등록기관 악용 신고는 상표가 아니라 피해의 증거에 근거합니다. UDRP 제소에는 상표가 필요하며, 그래서 새 토큰 프로젝트는 처음에는 이를 사용하지 못하는 경우가 많습니다. ### Wardmint가 내 브랜드를 모니터링하거나 사이트를 내려 줍니까? 아니요. Wardmint는 등록과 이를 설정하는 도구를 판매합니다. 모니터링과 차단은 가이드에서 설명하는 무료 도구와 절차로 합니다. **요약** - 네 계층: 등록, 강화, 모니터링, 대응. - 핵심 세트(.com .net .org .io .xyz .app)는 Wardmint에서 연 $128.94입니다. - Chainalysis: 2025년 온체인 크립토 사기 최소 140억 달러, 사칭 사기 +1,400%. - Interisle: 피싱 도메인의 77%는 범죄자가 등록한 것입니다. - DNSSEC, CAA, 이전 잠금, 이메일 없음 템플릿으로 강화하세요. - dnstwist와 인증서 로그로 모니터링하세요. 둘 다 무료입니다. - 등록기관, 호스트, 차단 목록에 신고하세요. WIPO의 UDRP는 USD 1,500부터 시작합니다. - Wardmint는 등록을 판매하며 모니터링이나 차단은 판매하지 않습니다. ## 출처 1. [2026년 크립토 사기(Chainalysis Crypto Crime Report)](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis (2026-11-12 확인) 2. [2025년 크립토 피싱 피해액 83% 감소한 8,400만 달러](https://drops.scamsniffer.io/scam-sniffer-2025-crypto-phishing-losses-fall-83-to-84-million/) — ScamSniffer (2026-11-12 확인) 3. [APWG Phishing Activity Trends Report, Q2 2026](https://docs.apwg.org/reports/apwg_trends_report_q2_2026.pdf) — APWG (2026-11-12 확인) 4. [Phishing Landscape 2025 press release](https://interisle.net/press/pl2025-press-release) — Interisle Consulting (2026-11-12 확인) 5. [TLD별 피싱 활동, 2025년 5월~2026년 4월](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (2026-11-12 확인) 6. [Curve Finance 도메인 사고 공지, 2025년 5월 12일](https://news.curve.finance/curve-domain-incident/) — Curve Finance (2026-11-12 확인) 7. [권고: DNS 악용 의무 준수](https://www.icann.org/en/contracted-parties/advisories/documents/advisory-compliance-with-dns-abuse-obligations-in-the-registrar-accreditation-agreement-and-the-registry-agreement-05-02-2024-en) — ICANN (2026-11-12 확인) 8. [WIPO UDRP 수수료표](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO (2026-11-12 확인) 9. [eth-phishing-detect](https://github.com/MetaMask/eth-phishing-detect) — MetaMask (2026-11-12 확인) --- Wardmint: Wardmint는 암호화폐 프로젝트에 필요한 방어적 도메인, 즉 피싱 사범이 이용하는 확장자 전반에 걸친 프로젝트 고유 이름과 오타 및 유사 변형을 등록해 드리며, KYC 없이 암호화폐로 결제합니다. 신분증은 필요 없고 도메인당 인증된 이메일 하나만 있으면 됩니다. 파나마에 등록된 회사 DomaineGoat LLC가 운영하며, 도메인은 ICANN 인증 등록기관 파트너를 통해 등록됩니다. .com은 US$12.49/년이며 매년 같은 가격입니다. --- # 레지스트리 잠금과 등록기관 잠금: 차이점은 무엇입니까? > 등록기관 잠금은 직접 해제할 수 있지만, 레지스트리 잠금은 레지스트리에서 설정되며 전화 인증이 필요합니다. Verisign은 4개 확장자를 다룹니다. - URL: https://wardmint.com/ko/registry-lock-vs-registrar-lock/ - 최종 업데이트: 2026-11-12 - 발행자: Wardmint (https://wardmint.com) 두 잠금 모두 도메인을 무단 변경으로부터 보호합니다. 누가 적용하는지, 누가 해제할 수 있는지, 등록기관 비밀번호를 가진 공격자가 여전히 무엇을 할 수 있는지가 다릅니다. **빠른 답변 — 레지스트리 잠금과 등록기관 잠금: 차이점은 무엇입니까?** 등록기관 잠금은 clientTransferProhibited처럼 등록기관이 설정하는 EPP 상태이며, 계정 보유자가 해제할 수 있습니다. 레지스트리 잠금은 대역 외 인증, 즉 Verisign의 전화 인증을 거친 후에만 해제되며, Verisign은 .com, .net, .cc, .name의 4개 확장자를 다룹니다. **Wardmint**은 이전 잠금을 제공하며 레지스트리 잠금은 제공하지 않습니다. ## 등록기관 잠금과 레지스트리 잠금 비교 *상태 코드: ICANN, EPP 상태 코드. 레지스트리 잠금: Verisign Registry Lock 페이지. 둘 다 2026년 11월 12일에 확인.* | 항목 | 등록 대행자 잠금 | 레지스트리 잠금 | | --- | --- | --- | | 설정되는 곳 | 등록기관이 클라이언트 상태 코드(clientTransferProhibited, clientUpdateProhibited, clientDeleteProhibited)로 설정 | 레지스트리가 서버 상태 코드(serverTransferProhibited, serverUpdateProhibited)로 설정 | | 누가 해제할 수 있는가 | 계정 보유자가 등록기관의 제어판에서 | 레지스트리가 대역 외로 권한 있는 사람을 확인한 뒤 등록기관이 | | Verisign에서 해제하는 방법 | 해당 없음 | 등록기관의 권한 있는 대리인에게 전화를 걸고, 그 사람이 개인별 보안 문구를 제시함 | | 도난당한 비밀번호로 하는 이전을 막는가 | 단독으로는 아닙니다. 공격자가 같은 계정에서 잠금을 끌 수 있습니다 | 예. 계정만으로는 해제할 수 없습니다 | | 제공 여부 | 등록기관이 일반적으로 제공 | Verisign: .com, .net, .cc, .name, 참여하는 등록기관을 통해 | | 가격 | 보통 포함됨 | Verisign 페이지에는 명시가 없으며 등록기관마다 자체적으로 정함 | | Wardmint 제공 여부 | 예: 고객 영역에서 도메인별로 켜고 끌 수 있는 이전 잠금. 이전(EPP) 코드도 그곳에서 요청합니다 | 아니요 | *2026년 11월 12일에 마지막 확인; 오래된 수치는 자체 날짜를 표시합니다.* ## 등록기관 잠금이란 무엇입니까? **등록기관 잠금은 등록기관이 도메인에 설정하는 상태로, 레지스트리가 특정 요청을 거부하게 합니다.** ICANN의 EPP 상태 코드 목록은 세 가지 클라이언트 코드를 정의합니다. clientTransferProhibited는 레지스트리가 도메인을 다른 등록기관으로 이전하라는 요청을 거부하게 하고, clientUpdateProhibited는 업데이트를, clientDeleteProhibited는 삭제를 거부합니다. ICANN은 이 코드들이 하이재킹이나 사기와 관련된 무단 이전과 삭제를 막는 데 도움이 된다고 설명합니다. 등록기관이 이 코드를 설정하므로 등록기관 계정을 통제하는 사람이 이를 통제합니다. 계정 보유자는 잠금을 해제하고, 이전 코드를 요청하고, 도메인을 옮길 수 있으며, 이것이 이 잠금의 목적입니다. 소유자가 원할 때는 여전히 이전할 수 있습니다. 또한 이 잠금은 계정이 없는 공격자와 실수로부터는 나를 보호하지만, 계정을 가진 사람으로부터는 보호하지 못한다는 뜻이기도 합니다. 두 번째 한계는 존 자체입니다. EPP 상태는 네임서버나 등록기관 같은 도메인에 대한 레지스트리의 데이터를 관리합니다. 존 안의 DNS 레코드는 DNS를 호스팅하는 주체(보통 등록기관 또는 내가 선택한 제공업체)에 속하며, 상태 코드는 이를 포괄하지 않습니다. ## 레지스트리 잠금이란 무엇입니까? **레지스트리 잠금은 등록기관 비밀번호로는 해제할 수 없는 잠금을 레지스트리에 추가합니다.** Verisign은 이를 도메인 하이재킹을 막도록 돕는 레지스트리 수준의 잠금이라고 설명합니다. 도메인이 잠기면, 변경하려면 등록기관의 권한 있는 사람이 Verisign에 잠금 해제를 요청해야 합니다. 도메인과 호스트 레코드를 따로 또는 함께 잠글 수 있습니다. 그러면 Verisign이 등록기관의 권한 있는 대리인에게 전화로 연락하고, 그 사람이 개인별 보안 문구를 제시해야 도메인의 잠금을 해제할 수 있습니다. 이 서비스는 .com, .net, .cc, .name을 다룹니다. Verisign은 자신이 운영하지 않는 확장자의 호스트 레코드는 잠글 수 없다고 밝힙니다. 직접 판매하지도 않습니다. 등록기관이 Verisign에 연락하여 제공하며, MarkMonitor 자체의 글도 레지스트리 잠금이 기업용 등록기관을 통해서만 제공되는 경우가 많다고 말합니다. 그 글은 추가되는 마찰이 의도된 것이라고 설명합니다. 이 잠금은 계정 접근이 뚫릴 수 있다고 가정하고, 그 접근이 레지스트리에서의 변경으로 이어지지 않게 막기 때문입니다. 이 잠금이 사용하는 서버 코드는 serverTransferProhibited와 serverUpdateProhibited이며, ICANN은 레지스트리가 법적 분쟁 중에, 등록자의 요청에 따라, 또는 Registry Lock Service를 통해 이를 적용한다고 말합니다. ## 레지스트리 잠금이 크립토 하이재킹을 막았겠습니까? **이 패턴에는 대응할 수 있었겠지만, 어느 피해자가 이를 사용하고 있었다는 근거는 자료에 없습니다.** 2025년 5월 12일 Curve의 하이재킹은 등록기관에서 curve.fi의 위임을 바꾸었고, 2026년 2월의 사건들은 등록기관 이전과 고객지원 데스크를 통한 탈취와 관련되었습니다. 지정된 등록기관 담당자에게 전화해야 하는 잠금은 바로 그러한 변경을 위해 설계된 것입니다. Curve.fi는 .fi 이름이고 Verisign의 목록에는 .fi가 없으므로 이 서비스는 적용되지 않았을 것입니다. 두 가지 단서가 따릅니다. 첫째, 레지스트리 잠금은 위의 네 확장자에만 존재하므로 .io, .xyz, .app 같은 대부분의 방어용 이름은 해당되지 않습니다. 둘째, 잠금은 등록기관의 인증만큼만 강합니다. Avantis 사례는 고객지원 통화에서 얻은 청구 정보에서 시작되었습니다. 사례 전체 목록은 [어떤 크립토 프로젝트가 DNS 하이재킹으로 사용자 피해를 입었습니까](https://wardmint.com/ko/dns-hijacking-crypto-incidents/ "Which crypto projects lost users to DNS hijacking?")에 있고, 모든 확장자에 적용되는 단계는 [DNS 하이재킹으로부터 도메인을 보호하는 방법](https://wardmint.com/ko/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking")에 있습니다. ## Wardmint는 레지스트리 잠금 대신 무엇을 제공합니까? **Wardmint는 이전 잠금, 관리형 DNSSEC, 선택 옵션으로 도메인 보호를 제공하며, 레지스트리 잠금은 제공하지 않습니다.** Wardmint는 고객 영역에서 도메인별로 켜고 끌 수 있는 이전 잠금. 이전(EPP) 코드도 그곳에서 요청합니다를 제공합니다. DNS에는 A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV, CAA 레코드를 지원하는 무료 DNS 호스팅, 관리형 DNSSEC, 원하시면 자체 네임서버(2~13개)가 포함됩니다. 이전 코드는 무료, 클라이언트 영역에서 요청입니다. [도메인 보호 옵션](https://wardmint.com/ko/domain-protection/ "What is Domain protection for a brand's domains?")은 도메인당 연 +US$29입니다. 도메인은 DomaineGoat LLC의 이름으로 등록되며, 여러분이 수혜자로 남고 무료로 자신의 이름으로 되찾을 수 있습니다. 이전 잠금이 켜져 있고, 모든 불만 사항은 도메인에 대한 조치 전에 사람이 검토합니다. 이 사람의 검토는 옵션이 있을 때만 존재합니다. 베리사인에 상태를 두지 않으므로 레지스트리 잠금을 대체하지 않습니다. 중요하다고 생각하는 .com 또는 .net이 있다면, 레지스트리 잠금을 판매하는 등록기관에 문의하십시오. 나머지 이름에는 [등록기관 계정을 탈취당하지 않도록 보호하는 방법](https://wardmint.com/ko/guides/protect-registrar-account/ "How to protect your registrar account from takeover")에서 설명하는 대로 보호된 계정이 더 강력한 조치입니다. ## Wardmint의 확장자 중 몇 개에 레지스트리 잠금을 사용할 수 있습니까? 2026년 11월 12일 Wardmint의 조사에 따르면, 판매하는 29개 확장자 중 2개인 .com과 .net이 Verisign의 레지스트리 잠금 목록에 있는 4개에 속합니다. 다른 레지스트리의 잠금 프로그램은 조사하지 않았습니다. 인용용 정의: 등록기관 잠금은 계정 보유자가 해제하지 않는 한 이전을 막고, 레지스트리 잠금은 레지스트리가 대역 외로 사람을 확인하지 않는 한 이전을 막습니다. ## 도메인 잠금에 관한 질문 ### 이전 잠금은 등록기관 잠금과 같습니까? 예. 이전 잠금은 clientTransferProhibited 상태입니다. 고객 영역에서 해제하기 전까지 다른 등록기관으로의 이동을 막습니다. ### 등록기관 잠금이 DNS 변경을 막습니까? clientUpdateProhibited가 설정되어 있으면 네임서버 업데이트처럼 등록기관이 레지스트리에 보낼 요청을 막습니다. DNS 호스트가 관리하는 존 안의 레코드는 통제하지 않습니다. ### 레지스트리 잠금은 비용이 얼마입니까? Verisign의 페이지에는 가격이 나와 있지 않으며 등록기관마다 자체적으로 정합니다. 현재 가격의 출처를 찾지 못했으므로 수치를 제시하지 않습니다. ### 내 DeFi 프로토콜에 레지스트리 잠금이 필요합니까? 메인 도메인이 .com이나 .net이고 하이재킹이 사용자를 드레이너로 리디렉션할 수 있다면, 그 이름에 사용할 수 있는 가장 강력한 잠금입니다. 다른 확장자에는 Verisign에 해당 서비스가 없으므로 계정 보안과 모니터링이 그 역할을 맡습니다. ### 도메인 보호에서 도메인을 되찾을 수 있습니까? 예. 본인 명의로의 반환은 무료이며, 고객은 내내 수익자로 남습니다. **요약** - 등록기관 잠금은 등록기관이 설정하는 클라이언트 EPP 상태이며, 계정에서 해제할 수 있습니다. - 레지스트리 잠금은 레지스트리에서 설정되며 해제하려면 대역 외 인증이 필요합니다. - Verisign은 등록기관을 통해 4개 확장자(.com, .net, .cc, .name)에 레지스트리 잠금을 제공합니다. - Verisign은 등록기관의 권한 있는 담당자가 전화를 걸어 보안 문구를 제시한 후에만 잠금을 해제합니다. - Wardmint는 이전 잠금을 제공하며 레지스트리 잠금은 제공하지 않습니다. - Wardmint의 29개 확장자 중 2개인 .com과 .net이 Verisign의 목록에 있습니다. - 도메인 보호는 도메인당 연 +US$29이며 민원에 대한 사람의 검토를 추가합니다. ## 출처 1. [Registry Lock](https://www.verisign.com/resources/registrar-resources/registry-lock) — Verisign (2026-11-12 확인) 2. [EPP 상태 코드: 무엇을 의미합니까](https://www.icann.org/resources/pages/epp-status-codes-2014-06-16-en) — ICANN (2026-11-12 확인) 3. [DNS 하이재킹, 레지스트리 잠금, 기업 도메인 위험](https://www.markmonitor.com/blog/dns-hijacking-registry-lock-and-enterprise-domain-risk/) — MarkMonitor (2026-11-12 확인) 4. [Curve 도메인 사고](https://news.curve.finance/curve-domain-incident/) — Curve Finance (2026-11-12 확인) 5. [Web3 프로토콜을 위협하는 프런트엔드 하이재킹과 Web2 공격 표면](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (2026-11-12 확인) --- Wardmint: Wardmint는 암호화폐 프로젝트에 필요한 방어적 도메인, 즉 피싱 사범이 이용하는 확장자 전반에 걸친 프로젝트 고유 이름과 오타 및 유사 변형을 등록해 드리며, KYC 없이 암호화폐로 결제합니다. 신분증은 필요 없고 도메인당 인증된 이메일 하나만 있으면 됩니다. 파나마에 등록된 회사 DomaineGoat LLC가 운영하며, 도메인은 ICANN 인증 등록기관 파트너를 통해 등록됩니다. .com은 US$12.49/년이며 매년 같은 가격입니다. --- # DeFi 프론트엔드 도메인은 어떻게 보호합니까? > 각 계층을 잠가 DeFi 프론트엔드를 보호하십시오. 등록기관, DNS, 인증서, 호스팅, 그리고 ENS나 IPFS 대체 주소까지 포함합니다. 2023년 이후 여섯 건의 사고가 그 이유를 보여 줍니다. - URL: https://wardmint.com/ko/secure-a-defi-frontend/ - 최종 업데이트: 2026-11-12 - 발행자: Wardmint (https://wardmint.com) DeFi 프로토콜의 계약은 체인에 있지만, 사용자는 웹 주소를 통해 도착합니다. 그 주소를 통제하는 사람이 사용자에게 서명을 요청하는 내용을 통제합니다. **빠른 답변 — DeFi 프론트엔드 도메인은 어떻게 보호합니까?** 사용자와 페이지 사이의 모든 계층, 즉 등록기관 계정, DNS, 인증서, 호스팅, CDN을 보호하고, 두 번째 도메인이나 ENS 이름에 미리 공지한 대체 주소를 두십시오. **Wardmint**는 2023년 10월부터 2026년 10월까지 여섯 건의 공개 탈취 사고를 읽었으며, 각 사고는 계약이 아니라 도메인이나 DNS 계층을 통해 일어났습니다. ## 문서화된 프론트엔드 탈취 여섯 건, 2023~2026 *출처에 명시된 보고서에서 2026년 11월 12일에 읽었습니다. 손실 금액은 읽은 출처가 밝힌 경우에만 제시합니다.* | 날짜 | 프로젝트 | Layer reported | Reported outcome | | --- | --- | --- | --- | | 2023년 10월 6일 | Galxe | DNS 탈취, 사이트가 피싱 페이지로 리디렉션됨 | 사용자 980명 이상에게 약 $396,000과 재무 자금에서 10%를 더해 환불 | | 2024년 7월 9일~12일 | Compound, Celer, Pendle 외 | Squarespace로 이전된 도메인의 등록기관 계정, OAuth 취약점 | 최소 12개 조직이 피해를 입었으며, 일부 도메인은 피싱 페이지를 표시했습니다 | | 2025년 5월 12일 | Curve Finance | 등록기관에서 curve.fi의 위임이 변경됨 | 서명을 요구하는 가짜 사이트, 계약과 데이터는 침해되지 않음 | | 2026년 2월 16일~23일 | OpenEden, Curvance, Smithii, Avantis, Nerochain | 등록기관 이전, 지원 전화를 이용한 계정 탈취, DNS 리디렉션 | AngelFerno 드레이너, 같은 날 발급된 SSL 인증서, 계약 침해 없음 | | April 2026 | eth.limo | 등록기관과 DNS 제공자에 대한 사회공학 | DNSSEC이 위조 응답을 거부함, 사후 보고서 기준 알려진 사용자 피해 없음 | | 2026년 10월 30일~31일 | Flap, Kintsu, Origami Finance 외 | 한 등록기관의 도메인이 리디렉션됨, 원인은 호스팅 플랫폼과 이견이 있음 | Step Drainer, 세 개의 EVM 지갑으로 추적된 약 $138,000 | *2026년 11월 12일에 마지막 확인; 오래된 수치는 자체 날짜를 표시합니다.* ## 사용자와 DeFi 프론트엔드 사이에 있는 계층은 무엇입니까? **계층은 다섯 개이며, 공격자는 그중 하나만 있으면 됩니다.** 등록기관은 등록과 네임서버 위임을 보유합니다. DNS 제공자는 이름이 가리키는 곳에 응답합니다. 인증기관은 자물쇠 표시를 발급합니다. 호스팅 플랫폼이나 CDN은 파일을 제공합니다. 마지막으로 사용자의 리졸버와 지갑이 무엇을 신뢰할지 결정합니다. 사고 보고서는 이 계층들과 일치합니다. 2025년 5월 12일 Curve의 공지는 등록기관에서 DNS 위임이 바뀌었다고 설명합니다. 2024년 7월 Squarespace 사례는 Krebs on Security가 2024년 7월 15일 보도했는데, 등록기관에서의 계정 탈취였습니다. Blockaid의 2026년 2월 사건 분석은 인증서 계층을 추가하는데, 공격자가 DNS 변경과 같은 날 SSL 인증서를 얻었습니다. 2026년 10월의 물결은 호스팅 계층을 가져오는데, Vercel의 공지는 영향을 받은 도메인 열 개를 자사 플랫폼과 연결하고, 등록기관인 Name.com은 이들을 복구했습니다. ## 등록기관 계정은 어떻게 설정해야 합니까? **등록기관 로그인을 운영 인프라로 취급하십시오.** 길고 고유한 비밀번호, 2단계 인증, 작고 기록된 사용자 목록, 낯선 사람이 말로 넘어갈 수 없는 복구 절차를 사용하십시오. Blockaid는 Avantis가 지원 전화에서 공격자가 청구 정보를 얻은 뒤 탈취되었다고 보고했으며, Cointelegraph는 eth.limo 공격자가 계정 복구를 시작하기 위해 팀원을 사칭했다고 보도했습니다. 두 경우 모두 사람을 거쳤기 때문에 좋은 비밀번호도 무력화되었습니다. 모든 도메인에 이전 잠금을 켜십시오. 주요 .com이나 .net이라면, 등록기관이 판매하는 경우 레지스트리 잠금을 고려하십시오. [레지스트리 잠금과 등록기관 잠금](https://wardmint.com/ko/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?")은 각각이 무엇을 막는지 설명합니다. Wardmint는 이전 잠금과 Domain protection 옵션을 제공하며, 레지스트리 잠금은 제공하지 않습니다. 전체 절차는 [등록기관 계정을 탈취로부터 보호하는 방법](https://wardmint.com/ko/guides/protect-registrar-account/ "How to protect your registrar account from takeover")에 있습니다. ## DNS와 인증서는 어떻게 되어 있어야 합니까? **영역에 서명하고, 인증서 발급을 제한하며, 로그를 감시하십시오.** eth.limo 사례에서는 DNSSEC이 차이를 만들었습니다. Cointelegraph는 DNSSEC이 활성화되어 있었고, 공격자가 서명 키를 갖고 있지 않았으며, 검증하는 리졸버가 위조 응답을 거부했다고 보도했습니다. 등록기관 계정을 가진 공격자에게는 효과가 없습니다. 그 사람이 DS 레코드를 바꿀 수 있기 때문입니다. 따라서 DNSSEC은 계정 통제를 보완하는 것이며, 이를 대체하지는 않습니다. [도메인에서 DNSSEC을 켜는 방법](https://wardmint.com/ko/guides/enable-dnssec/ "How to enable DNSSEC on your domain")을 보십시오. 자신의 인증기관만 지정하는 CAA 레코드를 추가하고, [CAA 레코드를 설정하는 방법](https://wardmint.com/ko/guides/set-up-caa-records/ "How to set up CAA records")에서처럼 설정하십시오. 또한 [브랜드의 인증서 투명성을 모니터링하는 방법](https://wardmint.com/ko/guides/monitor-certificate-transparency/ "How to monitor certificate transparency for your brand")에서처럼 이름에 대한 인증서 투명성을 감시하십시오. CAA 레코드도 바꿔야 하고 눈에 보이는 로그 기록을 남겨야 하는 침입자는 더 쉽게 적발됩니다. Wardmint는 A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV, CAA 레코드를 지원하는 무료 DNS 호스팅, 관리형 DNSSEC, 원하시면 자체 네임서버(2~13개)를 포함합니다. ## 호스팅과 CDN은 어떻게 연관됩니까? **호스팅 플랫폼과 CDN에 각각 별도의 계정, 소유자, 2단계 인증을 두고, 그에 연결된 모든 도메인을 목록으로 관리하십시오.** 2026년 10월 보고서가 그 이유를 보여 줍니다. The Block은 Kintsu와 Origami Finance가 Vercel을 탓했다고 기록했으며, Vercel의 공지는 영향을 받은 도메인 열 개를 자사 플랫폼과 연결했고, Name.com은 영향을 받은 모든 도메인을 복구했다고 밝히며 고객에게 DNS 레코드를 확인하고 2단계 인증을 켜라고 촉구했습니다. 출처들은 원인을 두고 이견을 남기고 있으므로, 교훈은 적용 범위에 관한 것입니다. 제공하는 내용을 바꿀 수 있는 각 플랫폼이 보안되어 있을 때에만 도메인이 안전합니다. 호스팅 쪽에서는 각 프로젝트가 플랫폼에서 제공할 수 있는 도메인과 하위 도메인의 목록을 관리하고, 더 이상 쓰지 않는 것은 제거하며, 배포 토큰은 금고에 보관하십시오. 외부에서도 확인하십시오. 네임서버와 A 레코드를 조회하여 예상 값과 비교하는 예약 작업은 리디렉션을 몇 시간이 아니라 몇 분 안에 잡아냅니다. ## DeFi 프론트엔드에는 ENS나 IPFS 대체 수단이 있어야 합니까? **예. 인터페이스에 도달하는 두 번째 방법은 주 도메인이 복구되는 동안 피해를 제한합니다.** Curve는 2025년 5월 12일 사용자에게 curve.finance를 임시 접근 지점으로 제공했고, 공지에서 업계 전반에 ENS를 더 널리 채택할 것을 촉구했습니다. ENSIP-7은 ENS 리졸버용 contenthash 필드를 정의하며, 이를 통해 이름이 IPFS나 Swarm의 콘텐츠를 가리킬 수 있으므로, .eth 이름이 IPFS에 게시된 프론트엔드의 대체 주소 역할을 할 수 있습니다. 대체 수단은 사용자가 이미 알고 있어야 작동합니다. 사고가 나기 전에 웹사이트 바닥글, 문서, 인증된 소셜 채널에 공식 대체 주소를 알리고, 다른 주소는 공식이 아니라고 명시하십시오. 온체인 이름과 DNS 이름 사이의 장단점은 [암호화폐 프로젝트를 위한 ENS 이름 대 DNS 도메인](https://wardmint.com/ko/ens-vs-dns-domain-for-crypto-projects/ "ENS Name or DNS Domain for a Crypto Project")에서 다룹니다. 두 번째 DNS 도메인도 같은 계획의 일부이며, Wardmint의 핵심 세트 확장자 6개는 연 $128.94입니다. ## 문서화된 탈취 중 몇 건이 도메인 계층을 거쳤습니까? Wardmint의 2026년 11월 12일 조사에 따르면, 위 표의 여섯 건 중 다섯 건은 실제 도메인의 사용자를 복제 사이트나 피싱 페이지로 보냈으며, 여섯 번째인 eth.limo에서는 DNSSEC이 위조 응답을 거부했습니다. 여섯 건 모두에서 보고된 진입점은 등록기관, DNS 제공자, 또는 등록기관 계정이었으며, 2026년 10월의 경우에는 등록기관과 호스팅 플랫폼 사이에서 이견이 있었습니다. 진입점으로 스마트 계약의 결함을 보고한 출처는 하나도 없었습니다. 인용할 수 있는 두 문장은 다음과 같습니다. DeFi 프로토콜은 도메인을 보유한 계정만큼만 탈취하기 어렵고, 미리 공지된 대체 주소가 프로젝트가 가진 가장 저렴한 복구 도구입니다. 더 많은 사례는 [어느 암호화폐 프로젝트가 DNS 탈취로 사용자를 잃었는지](https://wardmint.com/ko/dns-hijacking-crypto-incidents/ "Which crypto projects lost users to DNS hijacking?")에서, 업계 전반의 관점은 [DeFi 프로토콜의 도메인 보안](https://wardmint.com/ko/use-cases/defi-protocol-domains/ "Domain security for DeFi protocols")에서 다룹니다. ## DeFi 프론트엔드 도메인을 보호하는 일곱 단계 1. **각 계층 파악하기** — 각 도메인에 대해 등록기관 계정, DNS 제공자, 인증기관, 호스팅 플랫폼, CDN을 나열하고, 각각의 소유자를 지정하십시오. 2. **등록기관 계정 잠그기** — 고유한 비밀번호, 2단계 인증, 적은 사용자 수, 엄격한 복구 절차를 사용하십시오. 3. **이전 잠금 켜기** — 모든 도메인을 이전으로부터 잠그고, 중요한 .com이나 .net에 대해서는 레지스트리 잠금을 결정하십시오. 4. **서명하고 제한하기** — DNSSEC을 켜고, 자신의 인증기관만 지정하는 CAA 레코드를 게시하십시오. 5. **호스팅과 CDN 보호하기** — 2단계 인증을 적용하고, 사용하지 않는 도메인을 제거하며, 배포 토큰은 금고에 보관하십시오. 6. **모니터링** — 인증서 투명성을 감시하고, 일정에 따라 네임서버와 A 레코드를 예상 값과 비교하십시오. 7. **Publish a fallback** — 두 번째 도메인이나 ENS 이름을 등록하고, 미리 공지하며, 전환을 연습하십시오. ## DeFi 프론트엔드 보안: 질문 ### 프론트엔드 탈취에서 스마트 계약이 위험합니까? 확인한 사고에서는 아닙니다. Curve와 2026년 2월 프로젝트들은 계약이 침해되지 않았다고 보고했습니다. 사용자는 복제된 페이지에서 서명할 때 자금을 잃습니다. ### DNSSEC이 DeFi 프론트엔드를 보호합니까? DNSSEC은 전송 중인 응답을 보호하며, 2026년 4월 eth.limo 탈취를 제한했습니다. 그러나 등록기관 계정을 통제하는 공격자는 막지 못하므로, 계정 보안과 이전 잠금과 함께 사용하십시오. ### 모든 확장자에 레지스트리 잠금을 쓸 수 있습니까? 아닙니다. Verisign은 참여 등록기관을 통해 .com, .net, .cc, .name에 대해 이를 제공합니다. Wardmint는 레지스트리 잠금을 제공하지 않으며, 이전 잠금과 Domain protection을 제공합니다. ### 탈취 첫 시간에 프로토콜은 무엇을 해야 합니까? 등록기관과 DNS 제공자에게 연락하고, 사용자에게 주 도메인에서의 서명을 중단하라고 알리며, 미리 공지한 대체 주소를 안내하고, 증거를 보관하십시오. Curve는 2025년 5월 12일 이 방식을 따랐습니다. ### DAO 재무 자금으로 대체 도메인 비용을 낼 수 있습니까? 예. Wardmint는 BTC, USDT, USDC, ETH, SOL, LTC를 선불 잔액으로 받으며, 최소 충전액은 US$25입니다. 도메인마다 확인된 이메일 하나가 필요하며, 신분증은 필요하지 않습니다. **요약** - 사용자에게 닿는 계층은 다섯 개입니다. 등록기관, DNS, 인증서, 호스팅 또는 CDN, 그리고 사용자의 리졸버입니다. - 2023년 10월부터 2026년 10월까지 문서화된 탈취 여섯 건은 계약이 아니라 도메인 계층을 통해 일어났습니다. - Galxe는 사용자 980명 이상에게 약 $396,000을 환불했으며, 2026년 10월의 물결은 약 $138,000을 세 개의 EVM 지갑으로 추적했습니다. - 등록기관 계정을 잠그고, 이전 잠금을 켜고, DNSSEC으로 서명하며, CAA로 발급을 제한하십시오. - DNSSEC은 eth.limo 탈취를 제한했지만, 계정 보유자를 막지는 못합니다. - 사고가 나기 전에 대체 수단인 두 번째 도메인이나 ENS 이름을 공지하십시오. - Wardmint는 이전 잠금, 관리형 DNSSEC, CAA를 제공하며, 레지스트리 잠금이나 모니터링은 제공하지 않습니다. ## 출처 1. [Curve 도메인 사고](https://news.curve.finance/curve-domain-incident/) — Curve Finance (2026-11-12 확인) 2. [Galxe, DNS 공격 이후 피해 사용자에게 $396,000 환불 발표](https://www.theblock.co/post/255827/galxe-announces-396000-refund-to-affected-users-following-dns-attack) — The Block, 11 October 2023 (2026-11-12 확인) 3. [연구자들: 취약한 보안 기본값이 Squarespace 도메인 탈취를 가능하게 함](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security, 15 July 2024 (2026-11-12 확인) 4. [Frontend hijacking and the Web2 attack surface threatening Web3 protocols](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid, 19 March 2026 (2026-11-12 확인) 5. [eth.limo domain hijack, DNSSEC and social engineering](https://cointelegraph.com/news/eth-limo-domain-hijack-dnssec-social-engineering) — Cointelegraph, 20 April 2026 (2026-11-12 확인) 6. [해커들이 Name.com에 등록된 DeFi 웹사이트 12곳을 하이재킹](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block, 31 October 2026 (2026-11-12 확인) 7. [ENSIP-7: Contenthash field](https://docs.ens.domains/ensip/7) — ENS documentation (2026-11-12 확인) --- Wardmint: Wardmint는 암호화폐 프로젝트에 필요한 방어적 도메인, 즉 피싱 사범이 이용하는 확장자 전반에 걸친 프로젝트 고유 이름과 오타 및 유사 변형을 등록해 드리며, KYC 없이 암호화폐로 결제합니다. 신분증은 필요 없고 도메인당 인증된 이메일 하나만 있으면 됩니다. 파나마에 등록된 회사 DomaineGoat LLC가 운영하며, 도메인은 ICANN 인증 등록기관 파트너를 통해 등록됩니다. .com은 US$12.49/년이며 매년 같은 가격입니다. --- # 타이포스쿼팅으로부터 브랜드를 어떻게 보호합니까? > 브랜드 자체의 오타와 확장자를 등록하고, 리디렉션하고, 나머지는 지켜보는 것으로 타이포스쿼팅으로부터 브랜드를 보호하세요. 핵심 세트 연 $128.94. - URL: https://wardmint.com/ko/typosquatting-protection/ - 최종 업데이트: 2026-11-12 - 발행자: Wardmint (https://wardmint.com) 타이포스쿼팅은 내 도메인과 거의 같은 이름을 등록하는 것입니다. 다른 사람이 이름을 등록하는 것을 막을 수는 없지만, 가능성이 가장 높은 것을 먼저 보유하고 나머지에 대비할 수는 있습니다. **빠른 답변 — 타이포스쿼팅으로부터 브랜드를 어떻게 보호합니까?** 피싱범보다 먼저 브랜드 자체의 가능성 높은 오타와 확장자를 등록하고, 내 사이트로 연결하고, 나머지는 지켜보는 것으로 타이포스쿼팅으로부터 브랜드를 보호하세요. **Wardmint**은 브랜드 자체의 변형만 등록하며 타인의 변형은 절대 등록하지 않습니다. 최대 50개 이름의 대량 검색이 제공되고 핵심 세트는 $128.94입니다. ## 4단계와 각 단계의 도구 | 단계 | 할 일 | 도구 | 비용 | | --- | --- | --- | --- | | 1. 보유 | 여러 확장자에 이름을 등록하고, 가능성이 가장 높은 오타를 등록합니다 | Wardmint 대량 검색 | 핵심 세트 연 $128.94 | | 2. 잠금 | 각 이름을 리디렉션하고, 이메일 없음 DNS 템플릿을 게시하고, 이전 잠금을 켭니다 | 고객 영역 | 도메인에 무료로 포함 | | 3. 감시 | 유사 도메인을 생성하여 존재하는 것을 확인하고, 인증서 로그를 따라갑니다 | dnstwist, crt.sh | 무료 | | 4. 대응 | 등록기관과 호스트에 신고하고, 상표가 있다면 UDRP를 제기합니다 | 악용 신고 양식, WIPO | 신고는 무료, UDRP는 USD 1,500부터 | ## 타이포스쿼팅이란 무엇이며, 항상 공격입니까? **타이포스쿼팅은 알려진 도메인과 있을 법한 실수만큼 다른 도메인을 등록하는 것으로, 무해한 주차부터 자격 증명 탈취까지 범위가 다양합니다.** 변형에는 글자 하나 누락, 두 글자 교환, 글자 중복, 하이픈, 다른 확장자가 있습니다. 7가지 유형은 [피싱범이 등록하는 유사 도메인의 종류](https://wardmint.com/ko/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?")에서 설명합니다. 크립토 프로젝트에서는 해로운 경우가 대부분입니다. 내 프런트엔드의 복제본에 도착한 피해자는 페이지를 읽는 것이 아니라 트랜잭션에 서명하라는 요청을 받기 때문입니다. Interisle은 2025년 보고서에서 피싱 도메인의 77%를 범죄자가 직접 등록했음을 확인했으며, 따라서 그 이름들은 그 목적으로 구매된 것입니다. ## 내 이름의 어떤 변형을 등록해야 합니까? **실제 사용자가 실수로 만들어 낼 변형을 가능성 순으로 등록하고, 목록이 예산에 닿으면 멈추세요.** examplecoin.com 같은 이름이라면 글자 하나를 뺀 것(exmplecoin.com), 두 글자를 바꾼 것(examplecion.com), 하이픈을 넣은 이름(example-coin.com), 핵심 확장자(.net, .org, .io, .xyz, .app)에 내 이름, 사용자가 사기에서 마주치는 단어를 붙인 이름(examplecoin-claim.com)입니다. m 대신 rn 같은 시각적 대체(exarnplecoin.com)도 자리를 차지할 만합니다. 방법은 [방어용 도메인 목록을 만드는 방법](https://wardmint.com/ko/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand")에 있습니다. 등록하는 모든 것은 자신의 브랜드 것이어야 합니다. Wardmint의 이용 정책은 소유하지 않은 브랜드의 유사 도메인 등록을 금지하며, 저희는 그러한 주문을 거부합니다. ## 이름을 보유한 뒤에는 무엇을 해야 합니까? **모든 변형을 HTTPS로 메인 사이트에 리디렉션하고, 메일을 보내지 않는 DNS 템플릿을 게시하십시오.** 오타를 낸 방문자는 올바른 곳에 도착하며, 아무도 여러분처럼 보이는 오타 도메인에서 이메일을 보낼 수 없습니다. 고객 영역은 "이메일 없음" DNS 템플릿(null MX, SPF -all, DMARC p=reject)으로 방어적 도메인이 이메일 사칭에 쓰일 수 없게 하고, 모든 변형을 메인 사이트로 보내는 무료 URL 포워딩, 그리고 어떤 변형도 만료되지 않도록 잔액에서 자동 갱신를 제공합니다. 이전 잠금은 도메인별로 사용할 수 있습니다: 고객 영역에서 도메인별로 켜고 끌 수 있는 이전 잠금. 이전(EPP) 코드도 그곳에서 요청합니다. Wardmint가 A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV, CAA 레코드를 지원하는 무료 DNS 호스팅, 관리형 DNSSEC, 원하시면 자체 네임서버(2~13개)를 제공합니다. 메일 템플릿 레코드는 [미사용 도메인의 이메일 스푸핑을 막는 방법](https://wardmint.com/ko/guides/stop-email-spoofing-on-unused-domains/ "How to stop email spoofing on unused domains")에 있습니다. ## 등록하지 않은 타이포스쿼팅 도메인은 어떻게 찾습니까? **내 도메인에 순열 생성 도구를 실행하고 결과를 실제로 존재하는 것과 비교하세요.** dnstwist는 동형문자와 하이픈 변형을 포함한 유사 이름을 생성하고 어떤 것이 등록되어 있는지 확인하는 오픈소스 도구입니다. 인증서 투명성 로그에는 내 브랜드 문자열이 들어간 이름에 대해 발급된 인증서가 페이지가 열리기 전에 나타나는 경우가 많습니다. 둘 다 무료입니다. 단계와 명령은 [브랜드의 유사 도메인을 찾는 방법](https://wardmint.com/ko/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand")에 있습니다. Wardmint는 모니터링을 판매하지 않습니다. 이 가이드의 핵심은 기본 수준은 직접 할 수 있다는 점입니다. ## 이미 존재하는 타이포스쿼팅 도메인에는 무엇을 할 수 있습니까? **증거와 함께 등록기관과 호스트에 신고하고, 수수료를 감수할 가치가 있고 상표를 보유하고 있다면 UDRP 제소를 하세요.** 2024년 4월 5일부터 ICANN의 DNS 악용 개정은 등록기관이 피싱, 악성코드, 봇넷, 파밍에 대한 실행 가능한 증거에 신속히 조치하도록 요구하므로, 문서화된 신고는 정지로 이어질 수 있습니다. 악용은 아니지만 권리를 침해하는 이름에는 UDRP로 이전하거나 취소할 수 있습니다. WIPO는 도메인 1~5개에 패널리스트 1명일 때 USD 1,500을 청구하며, 이 절차에는 상표권이 필요합니다. 신고 단계는 [피싱 도메인을 신고하는 방법](https://wardmint.com/ko/guides/report-a-phishing-domain/ "How to report a phishing domain")에 있습니다. ## Wardmint의 데이터는 타이포스쿼팅 위험에 대해 무엇을 보여 줍니까? 2026년 11월 12일 Wardmint의 조사에 따르면, Interisle의 2025년 5월~2026년 4월 데이터에서 피싱 도메인이 가장 많은 10개 확장자 중 6개(.com, .pro, .info, .xyz, .shop, .icu)를 여기서 판매합니다. 29개 확장자 모두 Namecheap의 정상 갱신 가격보다 중앙값 기준 33% 저렴합니다. 타이포스쿼팅 보호는 가장 가능성 높은 철자 오류를 보유하고 나머지를 지켜보는 관행입니다. Wardmint은 그 관행의 전반부를 정액 연간 가격으로 판매하고, 후반부는 무료 가이드로 공개합니다. ## 타이포스쿼팅에 관한 질문 ### 경쟁사 이름의 오타를 등록하여 그 사용자를 리디렉션할 수 있습니까? 아니요. 그것은 타인의 브랜드에 대한 타이포스쿼팅이며 Wardmint의 이용 정책이 금지합니다. 저희는 브랜드 자체의 변형을 해당 브랜드를 위해서만 등록합니다. ### 오타 도메인이 몇 개나 필요합니까? 주 .com에 대해 열두 개 정도와 핵심 확장자 세트로 시작하세요. 공격자가 등록하는 것에서 패턴이 모니터링에 나타나면 더 추가하세요. ### 등록한 오타가 모든 피싱을 막습니까? 아니요. 보유한 이름을 막을 뿐입니다. 공격자는 다른 어떤 이름이나 전혀 다른 도메인을 사용할 수 있으므로 모니터링과 신고 절차를 유지하세요. ### 등록된 상표가 없어도 UDRP 제소를 할 수 있습니까? 상표권이 필요합니다. 미등록 상표도 많은 경우 인정되지만 사용 사실을 보여야 합니다. 수수료를 내기 전에 제공기관의 규칙을 확인하세요. ### 프로젝트가 DAO라면 도메인 비용은 누가 냅니까? 어떤 지갑이나 멀티시그로도 BTC, USDT, USDC, ETH, SOL, LTC으로 선불 잔액을 충전할 수 있으며, 최소 금액은 US$25입니다. **요약** - 자신의 오타와 확장자를 등록하고, 다른 브랜드의 것은 절대 등록하지 마세요. - 각 이름을 리디렉션하고 이메일 없음 DNS 템플릿을 게시하세요. - 나머지는 dnstwist와 인증서 로그로 찾으세요. 둘 다 무료입니다. - 2024년 4월 5일부터 시행된 ICANN 규정은 등록기관이 피싱의 실행 가능한 증거에 조치하도록 의무화합니다. - WIPO UDRP는 도메인 1~5개에 USD 1,500이며 상표가 필요합니다. - 핵심 세트는 연 $128.94입니다. 피싱이 가장 많은 10개 확장자 중 6개를 여기서 판매합니다. ## 출처 1. [dnstwist, 도메인 이름 순열 엔진](https://github.com/elceef/dnstwist) — GitHub (elceef/dnstwist) (2026-11-12 확인) 2. [Interisle Phishing Landscape 2025, 보도 자료](https://interisle.net/press/pl2025-press-release) — Interisle Consulting Group (2026-11-12 확인) 3. [Phishing Activity in TLDs, May 2025 to April 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (2026-11-12 확인) 4. [RAA와 RA의 DNS 악용 의무 준수에 관한 자문](https://www.icann.org/en/contracted-parties/advisories/documents/advisory-compliance-with-dns-abuse-obligations-in-the-registrar-accreditation-agreement-and-the-registry-agreement-05-02-2024-en) — ICANN (2026-11-12 확인) 5. [WIPO UDRP 수수료표](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO Arbitration and Mediation Center (2026-11-12 확인) --- Wardmint: Wardmint는 암호화폐 프로젝트에 필요한 방어적 도메인, 즉 피싱 사범이 이용하는 확장자 전반에 걸친 프로젝트 고유 이름과 오타 및 유사 변형을 등록해 드리며, KYC 없이 암호화폐로 결제합니다. 신분증은 필요 없고 도메인당 인증된 이메일 하나만 있으면 됩니다. 파나마에 등록된 회사 DomaineGoat LLC가 운영하며, 도메인은 ICANN 인증 등록기관 파트너를 통해 등록됩니다. .com은 US$12.49/년이며 매년 같은 가격입니다. --- # UDRP와 URS: 피싱 도메인에는 어느 것을 사용합니까? > WIPO의 UDRP는 도메인 1~5개에 USD 1,500이며 이름을 이전할 수 있습니다. URS는 ADNDRC에서 $360이지만 정지만 가능하고 등록된 상표가 필요합니다. - URL: https://wardmint.com/ko/udrp-vs-urs/ - 최종 업데이트: 2026-11-12 - 발행자: Wardmint (https://wardmint.com) ICANN의 두 절차는 법원 없이 사이버스쿼터로부터 도메인을 되찾게 합니다. 비용, 속도, 구제 수단, 보유해야 하는 상표에서 차이가 있습니다. **빠른 답변 — UDRP와 URS: 피싱 도메인에는 어느 것을 사용합니까?** 도메인을 이전하거나 취소하려면 UDRP를 사용하세요. WIPO는 도메인 1~5개에 USD 1,500을 청구하며 약 60일이 걸립니다. URS는 등록된 문자 상표와 신규 확장자의 도메인이 있을 때만 사용하세요. 이름을 정지시키며 ADNDRC는 $360을 청구합니다. **Wardmint**은 등록을 판매하며 분쟁은 다루지 않습니다. ## UDRP와 URS 비교 *출처: WIPO 수수료표 및 UDRP 가이드, Forum UDRP 수수료표, ICANN URS 절차(2024년 2월 21일 업데이트), ADNDRC URS 수수료. 2026년 11월 12일에 확인.* | 항목 | UDRP | URS | | --- | --- | --- | | 할 수 있는 일 | 도메인 이전 또는 취소 | 등록 기간의 남은 기간 동안 도메인 정지. 소유자는 상업 요율로 1년을 추가할 수 있음 | | 확장자 | .com을 포함한 일반 확장자 | 2012년 라운드의 신규 일반 확장자. ICANN 페이지는 해당 라운드에 적용된다고 밝힘 | | 필요한 상표 | 상표. 충분히 주장된 미등록 상표도 인정될 수 있음 | 현재 사용 중인 유효한 국가 또는 지역 등록이 있는 문자 상표, 법원이 인정한 상표, 또는 법령으로 보호되는 상표 | | 입증 기준 | 세 가지 요건을 모두 입증 | 명백하고 설득력 있는 증거, 진정으로 다툴 수 있는 쟁점 없음 | | 수수료, 도메인 1~5개 | WIPO USD 1,500(패널리스트 1명), USD 4,000(3명). Forum은 도메인 1~2개에 USD 1,330, 3~5개에 USD 1,480(위원 1명) | ADNDRC는 도메인 1~5개에 $360. ICANN 절차는 수수료를 제공기관에 맡김 | | 일반 소요 시간 | WIPO에서 약 60일. 패널 결정은 선임 후 14일 이내 | 답변 기간 14일. 특별한 사정이 없으면 답변 후 5일 이내에 결정 | | 항소 | 등록자가 영업일 기준 10일 이내에 법원에 소송을 제기하면 이행이 중단됨 | 14일 이내 신규 심리(de novo) 항소 | | 금전 또는 법률 비용 부과 여부 | 아니요 | 아니요 | *2026년 11월 12일에 마지막 확인; 오래된 수치는 자체 날짜를 표시합니다.* ## UDRP는 무엇을 하며 비용은 얼마입니까? **UDRP는 상표권자가 자신의 상표와 혼동을 일으킬 만큼 유사하고, 정당한 사용이 없으며, 악의로 등록되어 사용되는 도메인의 이전 또는 취소를 요청할 수 있게 합니다.** 세 가지 모두 입증해야 합니다. WIPO는 패널이 금전이나 변호사 비용을 부과할 수 없으며, 제소인이 전 세계 어디서든 등록된 상표나 충분히 주장된 미등록 상표에 의존할 수 있다고 밝힙니다. 마지막 점은 사용 중인 이름은 있지만 등록은 없는 신생 크립토 프로젝트에 중요합니다. WIPO의 요금표는 도메인 1~5개에 패널리스트 1명일 때 USD 1,500(패널리스트 USD 1,000, WIPO USD 500), 패널리스트 3명이면 USD 4,000, 도메인 6~10개이면 USD 2,000 또는 USD 5,000입니다. 도메인 5개 이하 단독 패널 사건의 신속 옵션은 USD 4,000입니다. 또 다른 주요 제공기관인 Forum은 위원 1명 앞에서 도메인 1~2개에 USD 1,330, 3~5개에 USD 1,480을 청구하며 수수료는 환불되지 않습니다(저희가 읽은 요금표에는 날짜가 없으므로 Forum에 확인하세요). 변호사 비용은 별도입니다. WIPO는 전체 약 60일이라고 밝힙니다. 피제소인은 20일 이내에 답변해야 하고, 패널은 선임 후 14일 이내에 결정하며, 등록기관은 등록자가 법원 소송을 제기했음을 입증하지 않는 한 영업일 기준 10일 후에 결정을 이행합니다. 단계별 설명은 [UDRP 제소 방법](https://wardmint.com/ko/guides/file-a-udrp-complaint/ "How to file a UDRP complaint")에 있습니다. ## URS는 무엇을 하며, 언제 사용할 수 있습니까? **URS는 도메인을 정지시킬 뿐 이전하지는 않습니다.** 제소인이 승소하면 레지스트리는 등록 기간의 남은 기간 동안 이름을 정지시키고, 네임서버를 안내 페이지로 리디렉션하며, 등록 데이터에 도메인을 이전, 삭제, 수정할 수 없다고 표시합니다. 제소인은 상업 요율로 등록을 1년 연장할 수 있습니다. 다른 구제 수단은 없습니다. 기준은 UDRP보다 높습니다. 제소인은 현재 사용 중인 문자 상표에 대한 유효한 국가 또는 지역 등록을 보유하거나, 법원이 인정했거나 법령으로 보호되는 상표를 보유해야 하며, 중요한 사실에 진정한 쟁점이 없는 명백하고 설득력 있는 증거로 악의를 입증해야 합니다. ICANN의 절차는 URS가 명백한 사건을 위한 것이며 다툴 여지가 있는 사건은 불이익 없이 기각되어 UDRP나 법원의 길이 열려 있다고 말합니다. 속도는 더 빠릅니다. 레지스트리는 통지 후 24시간 이내에 도메인을 잠그고, 피제소인에게는 달력 기준 14일이 있으며, 결정은 심사 시작 후 영업일 기준 3일 이내, 늦어도 답변 후 5일 이내에 나와야 합니다. ICANN의 해당 제도 페이지는 2012년 신규 확장자 라운드에 적용된다고 밝힙니다. ADNDRC 제소인 수수료는 도메인 1~5개에 $360, 6~14개에 $400, 15~29개에 $450입니다. ## 피싱 사이트에 직면한 크립토 프로젝트에는 어떤 절차가 맞습니까? **등록된 상표가 없는 프로젝트에는 UDRP만 현실적이며, 어느 절차도 살아 있는 피싱 페이지를 멈추는 가장 빠른 방법은 아닙니다.** URS는 등록이 필요한데 많은 토큰 프로젝트는 출시 시점에 이것이 없으며 .com에는 적용되지 않습니다. UDRP는 상거래에서 사용해 온 이름에 맞지만, 첫날부터 지갑을 털어 가는 페이지에 60일이라는 일정은 깁니다. 빠른 조치는 신고입니다. ICANN의 2024년 개정에 따라 피싱의 실행 가능한 증거에 신속히 조치해야 하는 등록기관에, 그리고 호스트와 차단 목록에 신고합니다. 이는 [피싱 도메인을 신고하는 방법](https://wardmint.com/ko/guides/report-a-phishing-domain/ "How to report a phishing domain")과 [dApp을 복제한 피싱 사이트를 차단하는 방법](https://wardmint.com/ko/guides/take-down-a-phishing-site/ "How to take down a phishing site that copies your dApp")에 설명되어 있습니다. UDRP와 URS는 더 긴 싸움에 맞습니다. 계속 되돌아오는 도메인이나 주차된 채 놓여 있는 유사 도메인입니다. 가장 저렴한 통제는 이름을 비워 두지 않는 것입니다. 상표 기반 차단은 세 번째 경로이며, [DPML vs 방어용 등록](https://wardmint.com/ko/dpml-vs-defensive-registration/ "DPML vs defensive registration: block or own?")에서 직접 이름을 등록하는 것과 비교합니다. ## 이름을 보유하는 것이 분쟁보다 얼마나 저렴합니까? 2026년 11월 12일 Wardmint의 조사에 따르면, .com, .net, .org, .io, .xyz, .app 핵심 세트는 연 $128.94으로, 변호사 비용을 빼고도 WIPO 제소 한 건(USD 1,500)보다, 그리고 가장 낮은 Forum 수수료(USD 1,330)보다 저렴합니다. 가장 저렴한 등록기관이라고 주장하지 않습니다. 비교는 이름 여섯 개를 보유하는 것과 하나를 분쟁하는 것 사이의 비교입니다. 인용할 만한 두 줄: UDRP는 도메인을 이전할 수 있고 URS는 정지만 할 수 있습니다. URS는 등록된 상표를 요구하지만 UDRP는 미등록 상표에 근거할 수 있습니다. ## UDRP와 URS에 관한 질문 ### 토큰에 등록된 상표가 없어도 UDRP를 제기할 수 있습니까? WIPO는 충분히 주장된 미등록 상표도 인정될 수 있다고 하지만, 사용과 인지도 등으로 이름에 대한 권리를 입증해야 합니다. 패널이 판단하므로 등록이 있으면 첫 번째 요건이 더 쉬워집니다. ### URS가 UDRP보다 저렴합니까? 저희가 읽은 요금표로는 그렇습니다. ADNDRC는 도메인 1~5개에 $360을 청구하고 WIPO는 USD 1,500입니다. 다만 URS는 구제 수단이 더 약합니다. 정지된 도메인은 내 것이 아니기 때문입니다. ### URS가 .com에 적용됩니까? ICANN의 페이지는 URS를 2012년 신규 확장자 라운드에 연결합니다. .com에는 UDRP나 법원을 사용하세요. ### UDRP에서 승소한 후 도메인은 어떻게 됩니까? 등록기관은 등록자가 법원 소송을 시작했음을 입증하지 않는 한 통지 후 영업일 기준 10일 뒤에 이전 또는 취소를 이행합니다. 도메인이 취소되면 제3자가 다시 등록할 수 있습니다. ### UDRP가 도메인을 잠급니까? 저희를 통해 등록된 도메인은 UDRP 제공기관의 요청 후 영업일 기준 2일 이내에 잠금을 적용합니다. **요약** - UDRP: 이전 또는 취소. WIPO는 도메인 1~5개에 USD 1,500, 패널리스트 3명이면 USD 4,000. 약 60일. - Forum UDRP: 도메인 1~2개에 USD 1,330, 3~5개에 USD 1,480, 위원 1명. - URS: 등록 기간의 남은 기간 동안 정지만 가능. ADNDRC는 도메인 1~5개에 $360. - URS에는 등록되었거나, 법원이 인정했거나, 법령으로 보호되는 문자 상표가 필요하며, UDRP는 미등록 상표도 인정합니다. - URS 결정은 답변 후 5일 이내에 나와야 하며, UDRP는 약 60일이 걸립니다. - 어느 절차도 금전이나 변호사 비용을 부과하지 않습니다. - 핵심 세트는 연 $128.94으로 WIPO 제소 한 건보다 저렴합니다. ## 출처 1. [UDRP 수수료표](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO Arbitration and Mediation Center (2026-11-12 확인) 2. [UDRP 가이드](https://www.wipo.int/amc/en/domains/guide/) — WIPO Arbitration and Mediation Center (2026-11-12 확인) 3. [Supplemental Rule 17에 따른 UDRP 수수료](https://www.adrforum.com/assets/resources/domain/udrp/UDRP Fee Schedule Final.pdf) — Forum (2026-11-12 확인) 4. [Uniform Rapid Suspension System(URS) 절차, 2024년 2월 21일 업데이트](https://newgtlds.icann.org/sites/default/files/procedure-21feb24-en.pdf) — ICANN (2026-11-12 확인) 5. [Uniform Rapid Suspension (URS)](https://www.icann.org/resources/pages/urs-2014-01-09-en) — ICANN (2026-11-12 확인) 6. [URS 수수료](https://www.adndrc.org/urs) — Asian Domain Name Dispute Resolution Centre (2026-11-12 확인) --- Wardmint: Wardmint는 암호화폐 프로젝트에 필요한 방어적 도메인, 즉 피싱 사범이 이용하는 확장자 전반에 걸친 프로젝트 고유 이름과 오타 및 유사 변형을 등록해 드리며, KYC 없이 암호화폐로 결제합니다. 신분증은 필요 없고 도메인당 인증된 이메일 하나만 있으면 됩니다. 파나마에 등록된 회사 DomaineGoat LLC가 운영하며, 도메인은 ICANN 인증 등록기관 파트너를 통해 등록됩니다. .com은 US$12.49/년이며 매년 같은 가격입니다. --- # Wardmint에서 무엇이 바뀌었습니까? > Wardmint의 가격, 확장자, 방어용 세트, 가이드의 모든 변경을 날짜와 함께 기록합니다. 가격은 2026년 11월 12일에 마지막으로 확인했습니다. - URL: https://wardmint.com/ko/updates/ - 최종 업데이트: 2026-11-12 - 발행자: Wardmint (https://wardmint.com) 가격, 확장자, 방어용 세트, 데이터 페이지, 가이드의 모든 변경을 날짜와 함께 기록한 로그입니다. 가장 최근 항목이 맨 위에 있습니다. **빠른 답변 — Wardmint에서 가장 최근에 바뀐 것은 무엇입니까?** 2026년 11월 12일에 Wardmint은 .trade US$5.99/년부터 .ai US$88.49/년까지 29개 확장자의 가격표를 공개했으며, 각각 그날 확인한 Namecheap의 정상 갱신 가격보다 낮습니다. 또한 4가지 방어 세트를 공개했고 핵심 세트는 연 $128.94입니다. 유사 도메인과 하이재킹된 도메인을 찾고, 신고하고, 예방하는 가이드 15개도 공개했습니다. ## 어떤 변경이 언제 이루어졌습니까? | 날짜 | 변동 | 페이지 | | --- | --- | --- | | 2026-11-12 | 29개 확장자와 4가지 방어 세트의 가격표. 같은 날 확인한 Namecheap, Porkbun, Cloudflare Registrar 조사에 근거 | [가격](https://wardmint.com/ko/pricing/ "크립토 프로젝트의 이름을 지키는 데 비용이 얼마나 듭니까?") | | 2026-11-12 | 2026년 크립토 피싱 통계와 가장 많이 악용되는 확장자. Chainalysis, ScamSniffer, APWG, Interisle 보고서 기반 | [피싱 데이터](https://wardmint.com/ko/data/crypto-phishing-domain-statistics-2026/ "2026년 암호화폐 피싱 통계는 어떻게 되나요?") | | 2026-11-12 | 크립토 프로젝트의 DNS 하이재킹 사건 표와 각 사건의 출처 | [DNS 하이재킹 사건](https://wardmint.com/ko/dns-hijacking-crypto-incidents/ "어떤 암호화폐 프로젝트가 DNS 하이재킹으로 사용자를 잃었나요?") | | 2026-11-12 | 가이드 15개: 유사 도메인 찾기, 신고, 차단. DNSSEC, CAA, 인증서 모니터링, 등록기관 계정 보안 | [가이드](https://wardmint.com/ko/guides/ "크립토 프로젝트를 위한 도메인 보호 가이드") | | 2026-11-12 | 원본 연구: 상위 50개 암호화폐 프로젝트의 도메인 변형 578개에 대한 RDAP 확인(29.6%가 등록 가능) | [방어용 도메인 감사 2026](https://wardmint.com/ko/data/crypto-project-defensive-domain-audit-2026/ "상위 암호화폐 프로젝트의 유사 도메인 중 누구나 등록할 수 있는 것은 몇 개인가요?") | | 2026-11-12 | 가짜 에어드롭 도메인, ENS 이름 대 DNS 도메인, 가짜 암호화폐 사이트 판별, NFT 프로젝트 사용 사례 | [가짜 에어드롭 도메인](https://wardmint.com/ko/fake-airdrop-phishing-domains/ "가짜 에어드롭 청구 사이트와 피싱 도메인은 어떻게 작동하나요?") | | 2026-11-12 | 원본 조사: 가장 큰 50개 암호화폐 프로젝트의 공식 도메인에 대한 DNSSEC, CAA, DMARC, 레지스트리 잠금 서명 | [2026 DNS 보안](https://wardmint.com/ko/data/crypto-project-dns-security-2026/ "2026년 상위 암호화폐 프로젝트는 도메인을 얼마나 잘 보호합니까?") | | 2026-11-12 | 도메인 보안 체크리스트, 지갑 드레이너 설명, DeFi 프론트엔드 보호 방법 | [보안 체크리스트](https://wardmint.com/ko/crypto-project-domain-security-checklist/ "암호화폐 프로젝트의 도메인 보안 체크리스트는 무엇입니까?") | | 2026-11-12 | 사이트가 25개 언어로 게시됨 | [홈](https://wardmint.com/ko/ "피싱범보다 먼저 내 이름을 확보하세요.") | *2026년 11월 12일에 마지막 확인; 오래된 수치는 자체 날짜를 표시합니다.* ## 가격과 위협 수치는 얼마나 자주 확인합니까? **자사 가격을 바꾸기 전에 경쟁사 가격을 다시 확인하며, 모든 보고서 수치는 출처와 날짜를 유지합니다.** 2026년 11월 12일 Wardmint의 조사에 따르면 29개 확장자는 Namecheap의 정상 갱신 가격보다 중앙값 기준 33% 낮으며, 그 규칙은 [가격 페이지](https://wardmint.com/ko/pricing/ "How much does it cost to defend a crypto project's name?")에 있습니다. Interisle, APWG, Chainalysis, ScamSniffer가 새 보고서를 발표하면 [피싱 데이터 페이지](https://wardmint.com/ko/data/crypto-phishing-domain-statistics-2026/ "Crypto phishing statistics 2026")를 업데이트하고 그 변경을 날짜와 함께 여기에 기록합니다. ## 이 로그에는 무엇이 들어갑니까? **독자나 AI 어시스턴트가 인용할 수 있는 모든 변경이 이 로그에 들어갑니다. 가격, 확장자, 세트, 위협 수치, 사건, 가이드의 단계입니다.** 오타 수정은 항목으로 기록하지 않지만, 숫자가 바뀐 경우는 항상 기록합니다. - **가격과 확장자:** 새 확장자, 변경된 가격, 또는 사전에 공지된 레지스트리 가격 변경. - **데이터 페이지:** 새 보고서 수치, 하이재킹 표의 새 사건, 또는 수정된 출처. - **가이드:** 새 가이드, 또는 변경된 단계(새 신고 양식, 새 레코드 문법). - **서비스:** 결제, 대량 검색, 갱신, 이전, 도메인 보호의 변경. 각 페이지 상단에도 자체 마지막 업데이트 날짜가 표시되며, 같은 날짜가 페이지의 구조화된 데이터와 사이트맵에도 있습니다. 변경에 관한 질문은 support@wardmint.com로 보낼 수 있습니다. --- Wardmint: Wardmint는 암호화폐 프로젝트에 필요한 방어적 도메인, 즉 피싱 사범이 이용하는 확장자 전반에 걸친 프로젝트 고유 이름과 오타 및 유사 변형을 등록해 드리며, KYC 없이 암호화폐로 결제합니다. 신분증은 필요 없고 도메인당 인증된 이메일 하나만 있으면 됩니다. 파나마에 등록된 회사 DomaineGoat LLC가 운영하며, 도메인은 ICANN 인증 등록기관 파트너를 통해 등록됩니다. .com은 US$12.49/년이며 매년 같은 가격입니다. --- # DeFi 프로토콜의 도메인을 어떻게 보호합니까? > DeFi 프런트엔드는 도메인만큼만 안전합니다. Curve는 2022년과 2025년에 등록기관에서 하이재킹되었습니다. 핵심 방어 세트는 연 $128.94입니다. - URL: https://wardmint.com/ko/use-cases/defi-protocol-domains/ - 최종 업데이트: 2026-11-12 - 발행자: Wardmint (https://wardmint.com) 감사를 받은 컨트랙트는 엉뚱한 웹사이트로 보내진 사용자에게 도움이 되지 않습니다. 도메인, DNS, 그 뒤의 계정은 프로토콜의 공격 표면에 속합니다. **빠른 답변 — DeFi 프로토콜의 도메인을 어떻게 보호합니까?** 등록기관 계정을 보호하고, DNSSEC로 존에 서명하고, CAA 레코드로 인증서를 제한하고, 피싱범이 쓸 변형을 등록하는 것으로 DeFi 프로토콜의 도메인을 보호하세요. Curve Finance 프런트엔드는 2025년 5월 12일에 등록기관을 통해 리디렉션되었습니다. **Wardmint**의 6개 확장자 핵심 세트는 연 $128.94입니다. ## DeFi 팀이 알아야 할 프런트엔드 도메인 사건 *날짜와 원인은 아래에 나열한 출처가 보고한 대로이며, 피해액은 매체마다 다르고 출처가 밝힌 경우에만 기재합니다.* | 날짜 | 프로젝트 | 발생한 일 | 교훈 | | --- | --- | --- | --- | | 2022년 8월 9일 | Curve Finance | 등록기관에서의 DNS 하이재킹. 사용자가 서명을 요구하는 복제본으로 보내짐 | 컨트랙트만이 아니라 등록기관 계정을 보호하세요 | | 2023년 9월 19일 | Balancer | 프런트엔드 DNS 하이재킹, DNS 제공업체에 대한 사회공학 공격으로 설명됨 | DNS 제공업체 로그인도 등록기관 로그인만큼 민감합니다 | | 2024년 7월 9~12일 | Compound, Celer, Pendle 외 | Google Domains에서 Squarespace로 이전된 도메인이 계정 취약점을 통해 탈취됨 | 이전은 위험 구간입니다. 새 계정을 먼저 확보하세요 | | 2025년 5월 12일 | Curve Finance | 두 번째 등록기관 수준 하이재킹. 컨트랙트와 사용자 데이터는 영향 없음 | 임시 공식 주소를 준비해 두세요 | | 2026년 2월 16~23일 | OpenEden, Curvance, Avantis 외 | 7일 동안 프런트엔드 침해 5건, DNS 변경과 같은 날 인증서 발급 | 인증서 발급을 제한하고 인증서 로그를 지켜보세요 | | 2026년 10월 30~31일 | Flap, Kintsu, Pickle Finance, Origami 외 | 한 등록기관의 도메인이 드레이너 키트로 리디렉션됨. The Block이 약 $138,000을 추적 | 제공업체 사고 후에는 DNS를 점검하세요. 원인은 논란 중 | ## DeFi에서 도메인 수준에서는 무엇이 잘못됩니까? **도메인을 장악한 공격자는 모든 사용자가 무엇에 서명하는지를 장악합니다.** 컨트랙트는 그대로이므로 감사와 버그 바운티로는 포착되지 않습니다. 위의 사건들에서 패턴은 일관됩니다. 2025년 5월 12일 Curve의 공지에 따르면 사용자는 홈페이지를 복제하고 서명을 요구하는 정적 가짜 페이지로 리디렉션되었으며, 컨트랙트와 사용자 데이터는 침해되지 않았습니다. 2026년 2월 사건군을 추적한 Blockaid는 공격자가 DNS 변경과 같은 날 SSL 인증서를 발급받았으며, Nerochain 사용자가 실제 이름에 대해 와일드카드 인증서가 발급된 유사 호스트로 보내졌다고 보고했습니다. 2026년 11월 12일 Wardmint의 색인에 따르면, 2022년 이후 표에 있는 도메인 수준 사건 7건 중 3건이 2025년 5월 이후의 것이므로 위험은 줄어들지 않고 있습니다. Wardmint는 등록을 판매하며 모니터링은 판매하지 않고, 다른 등록기관에서의 계정 탈취는 막을 수 없습니다. 이름과, 이를 강화하는 무료 도구 및 절차를 제공합니다. ## 프로토콜은 메인 도메인에 어떤 통제가 필요합니까? **위 실패를 막는 통제는 네 가지입니다: 계정 보안, 잠금, DNSSEC, CAA 레코드.** - **계정:** 역할 기반 사서함, 길고 고유한 비밀번호, 2단계 인증을 사용하고 공유 로그인은 쓰지 마십시오. [DNS 하이재킹으로부터 도메인을 보호하는 방법](https://wardmint.com/ko/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking") 가이드를 보십시오. - **잠금:** 이전 잠금은 다른 등록기관으로의 이동을 막습니다. Verisign이 참여 등록기관을 통해 .com과 .net에 제공하는 레지스트리 잠금은 자격 증명만으로 이루어진 DNS 및 소유권 변경도 차단합니다. Wardmint는 레지스트리 잠금을 제공하지 않으며, 메인 .com에 이것이 필요한 팀은 이를 제공하는 등록기관에 해당 이름을 보유해야 합니다. - **DNSSEC:** [DNSSEC을 활성화](https://wardmint.com/ko/guides/enable-dnssec/ "How to enable DNSSEC on your domain")하면 리졸버가 위조된 응답을 감지할 수 있습니다. 등록기관 계정 자체가 탈취되면 도움이 되지 않습니다. - **CAA:** [CAA 레코드를 설정](https://wardmint.com/ko/guides/set-up-caa-records/ "How to set up CAA records")하면 선택한 인증기관만 도메인에 대해 인증서를 발급할 수 있습니다. Wardmint는 이 영역에 A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV, CAA 레코드를 지원하는 무료 DNS 호스팅, 관리형 DNSSEC, 원하시면 자체 네임서버(2~13개)를 제공합니다. ## DeFi 프로토콜은 어떤 변형을 등록해야 합니까? **사용자가 시도할 만한 확장자에 정확한 이름을 등록하고, 제품에 맞는 오타와 금융 관련 단어를 등록하세요.** 프로토콜에 유용한 세트는 핵심 세트(.com, .net, .org, .io, .xyz, .app, 연 $128.94), 출시 세트(.com, .io, .xyz, .app, .finance, .network, 연 $195.94), 금융 관련 단어(.finance, .exchange, .money, .cash, .capital, .fund, 연 $296.94)입니다. 모든 변형을 무료 URL 포워딩으로 주 사이트에 연결하고, 사용하지 않는 이름에는 이메일 없음 DNS 템플릿을 적용하여 내 브랜드로 메일을 보낼 수 없게 하세요. Wardmint는 프로토콜 자체의 변형을 해당 프로토콜을 위해 등록하며, 다른 프로젝트 이름의 유사 도메인은 등록하지 않습니다. 출시 일정은 [토큰 출시 전에 등록할 도메인](https://wardmint.com/ko/domains-to-register-before-a-token-launch/ "Which domains should I register before a token launch?")에 있습니다. ## 프로토콜은 사고 전에 무엇을 준비해야 합니까? **필요해지기 전에 임시 주소, 상태 채널, 등록기관 담당 연락처를 준비하세요.** 2025년 5월 12일 하이재킹 이후 Curve는 사용자를 임시 공식 접속 지점인 curve.finance로 옮겼습니다. 임시 주소는 두 번째 도메인이 이미 등록되어 있을 때만 가능하며, 방어용 세트가 그것을 제공합니다. 런북을 지금 작성하세요. 누가 DNS를 변경할 수 있는지, 누가 등록기관 지원팀에 연락할 수 있는지, 사용자에게 서명을 멈추라고 어떻게 안내하는지, 승인 취소를 어떻게 설명하는지입니다. 과거 사례 목록과 각 사례의 교훈은 [어떤 크립토 프로젝트가 DNS 하이재킹으로 사용자 피해를 입었습니까?](https://wardmint.com/ko/dns-hijacking-crypto-incidents/ "Which crypto projects lost users to DNS hijacking?")에 있습니다. ## DeFi 도메인 보안: 질문 ### DNSSEC만으로 프런트엔드 하이재킹을 막을 수 있습니까? 아니요. DNSSEC는 리졸버가 위조된 응답을 감지하게 하지만, 등록기관 계정을 장악한 공격자는 네임서버나 DS 레코드를 바꿀 수 있습니다. 먼저 계정을 보호한 다음 존에 서명하세요. ### DeFi 프로토콜은 레지스트리 잠금을 사용해야 합니까? 프런트엔드를 제공하는 도메인 하나에 대해서는 등록기관에 문의해 볼 만합니다. Verisign은 참여 등록기관을 통해 .com과 .net에 제공하며 가격은 등록기관이 정합니다. Wardmint는 제공하지 않습니다. ### 프로토콜은 변형을 몇 개나 등록해야 합니까? 연 $128.94의 6개 확장자 핵심 세트로 시작하여 정확한 이름의 오타를 추가하세요. dnstwist와 인증서 로그가 보여 주는 것으로 목록을 늘려 가세요. ### 멀티시그로 도메인 비용을 결제할 수 있습니까? 예. Wardmint는 어떤 지갑이나 멀티시그에서든 BTC, USDT, USDC, ETH, SOL, LTC을 받으며 최소 충전 금액은 US$25이고, 신분증은 요구하지 않습니다. ### Wardmint가 제 프런트엔드를 모니터링합니까? 아니요. Wardmint는 등록을 판매하며, 가이드는 모니터링을 위한 무료 도구와 신고를 위한 공식 절차를 안내합니다. **요약** - 프런트엔드 하이재킹은 컨트랙트가 아니라 등록기관이나 DNS 계정에서 일어납니다. - Curve Finance는 2022년 8월 9일과 2025년 5월 12일에 하이재킹되었습니다. - The Block에 따르면 2026년 10월 30일 Name.com 사건군의 피해는 약 $138,000이었습니다. - 통제: 계정 보안, 이전 잠금, DNSSEC, CAA 레코드. - 레지스트리 잠금은 Verisign의 서비스이며 Wardmint는 제공하지 않습니다. - 핵심 세트 연 $128.94, 금융 관련 단어 $296.94, 출시 세트 $195.94. - 사고 전에 임시 주소와 런북을 준비하세요. ## 출처 1. [Curve Finance 도메인 사고 공지, 2025년 5월 12일](https://news.curve.finance/curve-domain-incident/) — Curve Finance (2026-11-12 확인) 2. [Curve Finance 사용자, 프런트엔드 공격으로 $573,000 손실](https://forklog.com/en/curve-finance-users-lose-573000-in-front-end-attack/) — ForkLog (2026-11-12 확인) 3. [Galxe 및 Balancer DNS 공격](https://www.fxstreet.com/cryptocurrencies/news/galxe-balancer-dns-attacks-reveals-many-crypto-enterprises-are-vulnerable-to-subdomain-domain-hijacking-202310080705) — FXStreet (2026-11-12 확인) 4. [연구자들: 취약한 보안 기본값이 Squarespace 도메인 탈취를 가능하게 함](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security (2026-11-12 확인) 5. [프런트엔드 하이재킹과 Web2 공격 표면](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (2026-11-12 확인) 6. [해커들이 모두 Name.com에 등록된 DeFi 웹사이트 12곳을 하이재킹](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (2026-11-12 확인) 7. [Registry Lock](https://www.verisign.com/resources/registrar-resources/registry-lock) — Verisign (2026-11-12 확인) --- Wardmint: Wardmint는 암호화폐 프로젝트에 필요한 방어적 도메인, 즉 피싱 사범이 이용하는 확장자 전반에 걸친 프로젝트 고유 이름과 오타 및 유사 변형을 등록해 드리며, KYC 없이 암호화폐로 결제합니다. 신분증은 필요 없고 도메인당 인증된 이메일 하나만 있으면 됩니다. 파나마에 등록된 회사 DomaineGoat LLC가 운영하며, 도메인은 ICANN 인증 등록기관 파트너를 통해 등록됩니다. .com은 US$12.49/년이며 매년 같은 가격입니다. --- # NFT 프로젝트의 도메인은 어떻게 보호하나요? > 민트 당일에는 가짜 민트 사이트와 탈취된 링크가 나옵니다. Rare Bears는 2022년 약 790,000달러를 잃었으며, Wardmint의 핵심 도메인 세트는 연 $128.94입니다. - URL: https://wardmint.com/ko/use-cases/nft-project-domains/ - 최종 업데이트: 2026-11-12 - 발행자: Wardmint (https://wardmint.com) NFT 민트는 몇 시간 안에 관심, 돈, 긴박감을 모읍니다. 공격자는 바로 그 시간대를 위해 유사 사이트를 준비합니다. **빠른 답변 — NFT 프로젝트의 도메인은 어떻게 보호하나요?** 민트 전에 프로젝트 자신의 이름과 민트, 청구, 오타 변형을 등록하고, 공식 사이트로 전달하며, 등록기관 계정을 보호하고, 민트 주소를 하나만 게시하십시오. **Wardmint**는 핵심 6개 확장자 세트를 연 $128.94에 제공하며, 2022년 Rare Bears 가짜 민트는 약 790,000달러를 빼앗았습니다. ## 민트 당일 공격과 도메인 수준의 해법 *출처: The Block(2022년 3월 17일)과 Check Point Research(2025년 5월 7일), 2026년 11월 12일 읽음. 변형 예시는 가상의 브랜드 examplecoin을 씁니다.* | 공격 | 발생한 일 | 도메인 수준의 해법 | | --- | --- | --- | | 해킹된 직원 계정에서 공지된 가짜 민트 | Rare Bears, 2022년 3월: 가짜 운영자가 0.1 ETH에 추가 NFT 1,000개를 공지했고, 연결된 사이트에는 악성 컨트랙트가 있었으며, NFT와 암호화폐 약 790,000달러가 빠져나갔고 그 안에 NFT 179개가 있었습니다 | 공식 민트 주소는 하나만 두고 어디서나 반복하며, 명백한 민트 이름은 소유하십시오 | | 비슷한 민트 또는 청구 사이트 | examplecoin-mint.xyz, mint-examplecoin.com | .com과 .xyz에 민트 단어와 피싱범 확장자를 등록하십시오 | | 공격자가 차지한 만료된 Discord 맞춤 초대 | Check Point, 2025: 오래된 초대로 들어간 사용자가 가짜 검증 봇과 피싱 복제 사이트에 도달했습니다 | 초대와 도메인의 갱신을 유지하고, 현재 링크만 게시하십시오 | | 컬렉션 이름의 오타 | examplecoinn.com, examplecoim.com | 오타를 등록하고 전달하십시오 | | 등록기관 계정 탈취 | 메인 도메인이 드레이너를 가리킵니다 | 계정을 보호하십시오. 연결된 가이드를 보십시오 | ## 민트 당일에 무엇이 잘못되나요? **공격자는 프로젝트의 목소리를 빌린 다음 사용자에게 링크를 건넵니다.** The Block은 2022년 3월 17일, 한 공격자가 Rare Bears 컬렉션의 Discord 운영자 계정을 사용해 추가 희귀 NFT 1,000개를 0.1 ETH에 공지했다고 보도했습니다. 당시 약 280달러였습니다. 링크는 피해자의 자산을 공격자가 통제하게 하는 악성 스마트 컨트랙트가 있는 사이트로 이어졌습니다. 공격자는 약 790,000달러 상당의 NFT와 기타 암호화폐를 가져갔고, 판매를 통해 286 ETH로 바꿨으며, NFT 179개가 도난당했습니다. Rare Bears는 Discord가 침해되었다고 회원에게 알렸습니다. 이 패턴은 계속됩니다. Check Point Research의 2025년 5월 7일 보고서는 2025년 1월 처음 확인된 Discord 캠페인을 기술합니다. 공격자들은 암호화폐 프로젝트의 만료된 맞춤 초대 링크를 차지했고, 옛 링크를 저장한 사용자는 가짜 검증 봇이 있는 서버에 들어가 피싱 복제 사이트에 이르러 악성 요청에 서명했습니다. 이 드레이너로 2024년 9월~2025년 3월 3만 명 넘는 새 피해자와 6개월간 최소 9,000,000달러 손실이 집계되었습니다. ScamSniffer의 2026년 1월 3일 연간 보고서는 EVM 지갑 드레이너 피싱이 2025년 106,106명의 피해자에게 83.85M달러였으며, 2024년 494M달러에서 83% 줄었다고 봅니다. 위협은 크지만 일정하지 않습니다. ## NFT 프로젝트는 어떤 도메인을 등록해야 하나요? **주요 확장자의 정확한 컬렉션 이름, 그 주변의 민트와 청구 단어, 오타입니다.** 세 층으로 묶으십시오. - **핵심(.com, .net, .org, .io, .xyz, .app):** 연 $128.94. 대부분의 사용자가 먼저 시도할 정확한 이름입니다. - **피싱범 확장자(.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support):** 연 $212.41. Interisle의 2025년 5월 1일~2026년 4월 30일 데이터는 .pro 아래 130,945개, .info 아래 99,602개, .xyz 아래 93,987개, .shop 아래 79,625개의 피싱 도메인을 셉니다. - **이벤트 단어:** 이름에 붙인 mint, claim, drop, whitelist를 .com과 .xyz에. 공지에서 실제로 쓸 단어를 고르십시오. 가짜가 복사할 것이 바로 그것이기 때문입니다. 두 세트는 .xyz를 공유하므로 실제 합계는 두 세트를 더한 것보다 적습니다. Wardmint는 프로젝트 자신의 변형을 그 프로젝트를 위해 등록하며, 다른 컬렉션의 유사 이름은 등록하지 않고, 최대 50개 이름을 한 번에 일괄 검색한 다음, 장바구니 하나와 결제 한 번으로 모두 처리가 있습니다. 이름을 위험 순으로 정렬하는 방법은 [브랜드를 위한 방어용 도메인 목록을 만드는 방법](https://wardmint.com/ko/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand")을 보십시오. ## 허용 목록에서 민트까지의 단계는 무엇인가요? **민트 날짜에서 거꾸로 계산하고, 도메인 작업은 일주일 일찍 끝내십시오.** 1. **4주 전:** 민트 도메인 하나와 공식 링크 페이지를 정하십시오. 핵심 세트와 컬렉션 이름의 오타를 등록하십시오. 2. **3주 전:** 피싱범 확장자와 이벤트 단어를 추가하십시오. 모든 이름에 이전 잠금과 자동 갱신을 켜십시오. 둘 다 포함됩니다: 고객 영역에서 도메인별로 켜고 끌 수 있는 이전 잠금. 이전(EPP) 코드도 그곳에서 요청합니다; 잔액에서 자동 갱신, 도메인별로 켜거나 끌 수 있음. 3. **2주 전:** 역할 기반 사서함이 보관하는 긴 고유 비밀번호와 2단계 인증으로 등록기관 계정을 보호하십시오. 방법은 [등록기관 계정을 탈취당하지 않게 보호하는 방법](https://wardmint.com/ko/guides/protect-registrar-account/ "How to protect your registrar account from takeover")에 있습니다. 4. **1주 전:** 모든 방어용 이름을 공식 사이트로 전달하고, 쓰지 않는 이름에 이메일 없음 템플릿을 적용하고, 메인 도메인의 영역에 서명하십시오. A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV, CAA 레코드를 지원하는 무료 DNS 호스팅, 관리형 DNSSEC, 원하시면 자체 네임서버(2~13개). 5. **민트 당일:** 모든 인증된 채널에 주소 하나를 고정하고, 직원이 직접 메시지로 민트 링크를 보내지 않는다고 밝히십시오. 6. **이후:** 이름을 유지하십시오. 만료된 도메인은 누구나 다시 등록할 수 있으므로 자동 갱신을 켜 두고 잔액을 채워 두십시오. 토큰 이벤트를 위한 더 긴 일정은 [토큰 출시 전에 등록할 도메인](https://wardmint.com/ko/domains-to-register-before-a-token-launch/ "Which domains should I register before a token launch?")에 있고, 청구 사이트 패턴은 [가짜 에어드롭 청구 사이트와 피싱 도메인의 작동 방식](https://wardmint.com/ko/fake-airdrop-phishing-domains/ "How do fake airdrop claim sites and phishing domains work?")에서 다룹니다. ## 익명 팀은 이름 비용을 어떻게 결제하나요? **신원 서류 없이, 가상자산으로 채운 선불 잔액으로 결제합니다.** Wardmint는 BTC, USDT, USDC, ETH, SOL, LTC를 받으며, 최소 충전액은 US$25이고, 멀티시그로도 결제를 보낼 수 있습니다. 수집되는 연락처는 도메인당 이메일 1개뿐이며, ICANN 규정상 확인이 필요하고 비공개로 유지됩니다. 도메인은 고객 명의로 등록되며, 선택 사항인 도메인 보호를 쓰면 대신 DomaineGoat LLC 명의로 두고 고객은 수익자로 남으며, 추가 비용은 연 +US$29입니다. Wardmint의 2026년 11월 12일 조사에 따르면, .xyz는 US$14.99이고, Namecheap의 정규 갱신가 $21.48보다 30% 낮으며, 갱신해도 가격은 같습니다. 가장 저렴하다고 주장하지 않습니다. 인용할 요약: 민트 전에 이름, 민트 단어, 오타를 소유한 NFT 팀은 공격자에게 그들이 생각하지 못한 도메인만 남깁니다. ## NFT 프로젝트 도메인: 질문 ### 프로젝트를 발표하기 전에 NFT 프로젝트는 도메인을 등록해야 하나요? 네. 공개된 이름은 몇 분 안에 누구나 등록할 수 있으므로, 핵심 세트와 민트 단어를 먼저 등록하십시오. 핵심 세트는 연 $128.94입니다. ### NFT 프로젝트에도 ENS 이름이 필요한가요? ENS 이름은 이를 해석하는 지갑과 앱에 도움이 되지만, 사용자는 브라우저로 민트에 도달합니다. 피싱 위험은 DNS 이름에 있으며, ENS와 DNS 비교를 보십시오. ### 가짜 민트 사이트가 이미 있다면 어떻게 하나요? 주소, 스크린샷, 날짜를 모은 뒤 등록기관, 호스트, 블록리스트에 신고하십시오. Wardmint는 단계를 설명하지만 삭제 요청은 하지 않습니다. ### 팀 전체가 도메인에 접근할 수 있나요? 계정 하나가 보유합니다. 개인 로그인을 공유하지 말고 역할 기반 사서함, 강력한 비밀번호, 2단계 인증을 쓰며, 계정 정보는 프로젝트의 비밀번호 관리자에 보관하십시오. ### 등록은 얼마나 걸리나요? 등록은 충전금이 반영된 후 보통 몇 분 이내입니다. 이름을 등록할 수 없으면 도메인을 등록할 수 없는 경우(그 사이 선점되었거나 레지스트리가 거부한 경우), 전액이 잔액으로 돌아갑니다. **요약** - Rare Bears(2022년 3월): 탈취된 운영자 계정에서 공지된 가짜 민트, 약 790,000달러 탈취. - Check Point(2025): 만료된 Discord 초대가 사용자를 가짜 봇과 피싱 복제 사이트로 이끌었습니다. - 민트 전에 정확한 이름, 민트와 청구 단어, 오타를 등록하십시오. - 핵심 세트 $128.94 연; 피싱범이 쓰는 확장자 $212.41 연; 갱신 가격 동일. - 등록기관 계정을 보호하고, 모든 변형을 전달하고, 공식 민트 주소를 하나 게시하십시오. - BTC, USDT, USDC, ETH, SOL, LTC로 멀티시그에서 결제하십시오. 도메인당 확인된 이메일 1개, 신원 서류 없음. - Wardmint는 등록만 판매하며, 모니터링이나 삭제는 하지 않고, 프로젝트 자신의 변형만 다룹니다. ## 출처 1. [Hacker steals $790,000 of NFTs and crypto from owners of Rare Bears](https://www.theblock.co/post/138250/hacker-steals-790000-of-nfts-and-crypto-from-owners-of-rare-bears) — The Block, 17 March 2022 (2026-11-12 확인) 2. [Inferno Drainer Reloaded](https://research.checkpoint.com/2025/inferno-drainer-reloaded-deep-dive-into-the-return-of-the-most-sophisticated-crypto-drainer/) — Check Point Research, 7 May 2025 (2026-11-12 확인) 3. [Crypto phishing losses fall 83% to $84 million](https://drops.scamsniffer.io/scam-sniffer-2025-crypto-phishing-losses-fall-83-to-84-million/) — ScamSniffer, 3 January 2026 (2026-11-12 확인) 4. [TLD별 피싱 활동, 2025년 5월~2026년 4월](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (2026-11-12 확인) --- Wardmint: Wardmint는 암호화폐 프로젝트에 필요한 방어적 도메인, 즉 피싱 사범이 이용하는 확장자 전반에 걸친 프로젝트 고유 이름과 오타 및 유사 변형을 등록해 드리며, KYC 없이 암호화폐로 결제합니다. 신분증은 필요 없고 도메인당 인증된 이메일 하나만 있으면 됩니다. 파나마에 등록된 회사 DomaineGoat LLC가 운영하며, 도메인은 ICANN 인증 등록기관 파트너를 통해 등록됩니다. .com은 US$12.49/년이며 매년 같은 가격입니다. --- # 지갑이나 거래소의 도메인을 어떻게 보호합니까? > 지갑은 로그인 페이지와 QR 코드로 복제됩니다. 2026년에 Trezor와 Ledger 사용자가 유사 도메인이 적힌 편지를 받았습니다. 핵심 세트 $128.94/년. - URL: https://wardmint.com/ko/use-cases/wallet-and-exchange-domains/ - 최종 업데이트: 2026-11-12 - 발행자: Wardmint (https://wardmint.com) 지갑이나 거래소는 웹사이트가 요구할 수 있는 가장 민감한 것, 즉 로그인, 서명, 복구 구문을 사용자에게 요구합니다. 피싱범은 그러한 페이지를 내 도메인처럼 보이는 도메인에 복제합니다. **빠른 답변 — 지갑이나 거래소의 도메인을 어떻게 보호합니까?** 사용자가 시도할 확장자에 이름을 등록하고, 각 변형을 실제 사이트로 리디렉션하고, 사용하지 않는 이름의 위조 이메일을 차단하고, 유사 로그인 페이지를 지켜보는 것으로 지갑이나 거래소를 보호하세요. **Wardmint**는 6개 확장자 핵심 세트를 연 $128.94, 금융 관련 단어를 연 $296.94으로 책정합니다. ## 지갑과 거래소 브랜드가 복제되는 방식과 이에 맞는 방어 | 공격 | 예시 | 방어 | | --- | --- | --- | | 유사 로그인 페이지 | 오타가 있거나 다른 확장자를 쓴 도메인에 로그인 페이지를 복제한 것 | 사용자가 시도할 오타와 확장자를 보유하고 실제 사이트로 리디렉션하세요 | | 편지의 QR 코드 | 2026년 초에 발송된, 복구 구문을 요구하는 유사 도메인을 가리키는 Trezor 및 Ledger 사칭 편지 | 복구 구문은 절대 요구하지 않는다고 사용자에게 미리 알리세요 | | 지갑 드레이너 | Permit 또는 Permit2 서명을 요구하는 페이지. ScamSniffer에 따르면 2025년 대형 드레이너 피해의 38% | 빠르게 신고하고 차단하세요. 서명 요청에 대해 사용자를 교육하세요 | | 가짜 고객지원 | 도움을 주겠다는 고객지원 테마의 이름 같은 도메인 | .support와 내 이름의 지원 관련 변형을 등록하세요 | | 위조 이메일 | 내가 보유했거나 보유하지 않은 미사용 도메인에서 내 브랜드로 보낸 메일 | 모든 미사용 변형에 null MX, SPF -all, DMARC p=reject | | 하이재킹된 프런트엔드 | 2025년 Curve에서처럼 실제 도메인을 등록기관 수준에서 리디렉션 | 계정 보안, 이전 잠금, DNSSEC, CAA 레코드 | ## 실제로 지갑과 거래소 브랜드는 어떻게 복제됩니까? **공격자는 사용자를 내 사이트처럼 보이는 페이지로 보내 가장 중요한 비밀 하나를 요구합니다.** 2026년 2월 한 보안 연구자는 Trezor에서 온 것처럼 보이는 편지를 받았는데, 2026년 2월 15일을 기한으로 하는 필수 인증 확인을 안내하는 내용이었습니다. 편지의 QR 코드는 지갑 복구 구문을 요구하는 유사 도메인으로 연결되었습니다. Flare는 2026년 2월 20일에 비슷한 Ledger 사칭 캠페인이 적어도 2025년 10월부터 진행되었다고 보고했습니다. 두 페이지는 이후 오프라인이 되었습니다. Trezor와 Ledger는 모두 우편, 이메일, 전화, 웹사이트로 복구 구문을 절대 요구하지 않는다고 밝힙니다. 드레이너 쪽 규모는 큽니다. ScamSniffer는 2025년에 지갑 드레이너 피싱 사이트로 인한 손실이 피해자 106,106명에 8,385만 달러라고 집계했으며, 단일 건으로 가장 큰 도난은 Permit 서명을 통한 650만 달러였습니다. 2026년 10월 30일에는 한 등록기관에 등록된 DeFi 사이트 12개가 Step Drainer 키트로 리디렉션되었고, The Block은 약 $138,000이 EVM 지갑 3개로 흘러간 것을 추적했습니다. ## 지갑이나 거래소는 어떤 도메인을 등록해야 합니까? **핵심 확장자에 정확한 이름을, 제품에 맞는 금융 관련 단어를, 피싱범이 가장 많이 쓰는 확장자를 등록하세요.** 핵심 세트(.com, .net, .org, .io, .xyz, .app)는 연 $128.94입니다. 금융 관련 단어(.finance, .exchange, .money, .cash, .capital, .fund)는 연 $296.94이며, .exchange와 .money는 거래 제품에 어울립니다. 피싱범이 쓰는 확장자(.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support)는 세트로 연 $212.41입니다. 2026년 11월 12일 Wardmint의 조사에 따르면, 피싱 세트의 확장자 9개 중 5개(.xyz, .pro, .info, .shop, .icu)가 Interisle의 2025년 5월 1일~2026년 4월 30일 데이터에서 피싱 도메인이 가장 많은 10개 확장자에 속합니다. Wardmint는 .support도 판매합니다. 가짜 헬프 데스크는 지갑을 노리는 흔한 미끼입니다. 건수 기준 2위인 .top은 판매하지 않습니다. 방법은 [크립토 프로젝트가 등록해야 할 도메인](https://wardmint.com/ko/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?")을, 대비할 오타는 [피싱범이 등록하는 유사 도메인 유형](https://wardmint.com/ko/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?")을 보세요. ## 방어용 도메인이 사용자를 노리는 데 쓰이지 않게 하려면 어떻게 합니까? **모든 변형이 한 가지 유용한 일을 하게 하세요. 실제 사이트로 리디렉션하고, 메일은 보내지 않는 것입니다.** Wardmint에는 "이메일 없음" DNS 템플릿(null MX, SPF -all, DMARC p=reject)으로 방어적 도메인이 이메일 사칭에 쓰일 수 없게 하고, 모든 변형을 메인 사이트로 보내는 무료 URL 포워딩, 그리고 어떤 변형도 만료되지 않도록 잔액에서 자동 갱신이 포함됩니다. 리디렉션은 [방어용 도메인을 주 사이트로 리디렉션하는 방법](https://wardmint.com/ko/guides/redirect-defensive-domains/ "How to redirect defensive domains to your main site")을 따르고, 사용자가 인증서 경고를 만나지 않도록 리디렉션을 HTTPS로 제공하세요. 메일은 [미사용 도메인의 이메일 스푸핑을 막는 방법](https://wardmint.com/ko/guides/stop-email-spoofing-on-unused-domains/ "How to stop email spoofing on unused domains")에 정확한 레코드가 있습니다. 변형을 등록한다고 해서 그 위의 페이지가 신뢰받게 되는 것은 아니지만, 공격자가 그 이름을 갖지 못하게는 합니다. 보유하지 않은 도메인은 여전히 남으며, 그래서 모니터링이 중요합니다. ## 등록하지 않은 유사 도메인은 어떻게 찾습니까? **dnstwist로 변형을 생성한 다음 새 변형이 나타나는지 인증서 로그를 지켜보세요.** dnstwist는 오타, 동형문자, TLD 교체, 하이픈 변형을 만들고 어떤 것이 해석되는지 확인합니다. crt.sh나 CertStream을 통한 인증서 투명성 로그에는 내 브랜드가 들어간 이름에 발급된 인증서가 페이지가 열리기 전에 나타나는 경우가 많습니다. Wardmint는 모니터링이나 차단 대행을 제공하지 않으며, 이는 무료 도구와 공식 절차로 합니다. 방법은 [브랜드의 유사 도메인을 찾는 방법](https://wardmint.com/ko/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand")에 있습니다. 찾으면 증거와 함께 등록기관과 호스트에 신고하고, MetaMask의 eth-phishing-detect 같은 차단 목록에 추가하세요. ## 지갑 및 거래소 도메인: 질문 ### 거래소에는 어떤 확장자가 가장 좋습니까? 핵심 세트에 더해, 금융 관련 단어로 .exchange, .trade, .money, .cash가 좋으며 모두 Wardmint가 정액 연간 가격으로 판매합니다. 사용자가 도움을 찾는다면 .support를 추가하세요. ### 경쟁사의 이름으로 도메인을 등록하여 그들을 막을 수 있습니까? 아니요. Wardmint는 브랜드 자체의 변형을 해당 브랜드를 위해 등록하며, 다른 브랜드의 유사 도메인은 절대 등록하지 않습니다. 이용 정책이 이를 금지합니다. ### 방어적 도메인을 등록하려면 상표가 필요한가요? Wardmint에서 도메인을 등록하는 데는 상표가 필요하지 않습니다. 타인의 유사 도메인에 대한 UDRP 제소에는 상표가 필요합니다. ### 거래소가 트레저리 지갑에서 결제할 수 있습니까? 예. Wardmint는 어떤 지갑에서든 BTC, USDT, USDC, ETH, SOL, LTC을 받으며 최소 충전 금액은 US$25이고, 신분증은 요구하지 않습니다. ### 등록은 얼마나 빠릅니까? 도메인은 충전금이 반영된 후 보통 몇 분 이내 등록됩니다. 등록할 수 없는 경우 도메인을 등록할 수 없는 경우(그 사이 선점되었거나 레지스트리가 거부한 경우), 전액이 잔액으로 돌아갑니다. **요약** - 피싱범은 로그인 페이지, QR 코드 편지, 드레이너 페이지, 가짜 고객지원을 복제합니다. - 2026년 초 편지에 Trezor와 Ledger의 유사 도메인이 사용되었습니다. - ScamSniffer: 2025년 드레이너 피해액 8,385만 달러, Permit 서명이 대형 사건의 38%. - 핵심 세트 연 $128.94, 금융 관련 단어 연 $296.94. - 모든 변형을 실제 사이트로 리디렉션하고 이메일 없음 템플릿을 게시하세요. - Wardmint는 브랜드 자체의 변형만 등록하며, 타인의 유사 도메인은 절대 등록하지 않습니다. - 모니터링과 차단은 무료 도구로 하며, Wardmint는 이를 판매하지 않습니다. ## 출처 1. [사기꾼들이 우편으로 크립토 사용자를 노리고 있습니다](https://flare.io/learn/resources/blog/scammers-targeting-crypto-users-mail) — Flare (2026-11-12 확인) 2. [2025년 크립토 피싱 피해액 83% 감소한 8,400만 달러](https://drops.scamsniffer.io/scam-sniffer-2025-crypto-phishing-losses-fall-83-to-84-million/) — ScamSniffer (2026-11-12 확인) 3. [해커들이 모두 Name.com에 등록된 DeFi 웹사이트 12곳을 하이재킹](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (2026-11-12 확인) 4. [TLD별 피싱 활동, 2025년 5월~2026년 4월](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (2026-11-12 확인) 5. [Curve Finance 도메인 사고 공지, 2025년 5월 12일](https://news.curve.finance/curve-domain-incident/) — Curve Finance (2026-11-12 확인) 6. [eth-phishing-detect](https://github.com/MetaMask/eth-phishing-detect) — MetaMask (2026-11-12 확인) --- Wardmint: Wardmint는 암호화폐 프로젝트에 필요한 방어적 도메인, 즉 피싱 사범이 이용하는 확장자 전반에 걸친 프로젝트 고유 이름과 오타 및 유사 변형을 등록해 드리며, KYC 없이 암호화폐로 결제합니다. 신분증은 필요 없고 도메인당 인증된 이메일 하나만 있으면 됩니다. 파나마에 등록된 회사 DomaineGoat LLC가 운영하며, 도메인은 ICANN 인증 등록기관 파트너를 통해 등록됩니다. .com은 US$12.49/년이며 매년 같은 가격입니다. --- # 암호화폐 지갑 드레이너란 무엇입니까? > 지갑 드레이너는 서명을 얻어 지갑을 비우는 피싱 도구입니다. ScamSniffer에 따르면 2025년에 106,106명의 피해자로부터 $83.85M을 빼앗았습니다. - URL: https://wardmint.com/ko/what-is-a-wallet-drainer/ - 최종 업데이트: 2026-11-12 - 발행자: Wardmint (https://wardmint.com) 드레이너는 지갑을 깨뜨리지 않습니다. 소유자가 신뢰하는 프로젝트처럼 보이는 페이지에서 소유자의 서명을 빌려, 그것으로 자산을 빼냅니다. **빠른 답변 — 암호화폐 지갑 드레이너란 무엇입니까?** 암호화폐 지갑 드레이너는 보통 서비스로 임대되는 피싱 도구로, 가짜 사이트나 탈취된 실제 사이트를 보여 주고, 방문자에게 지갑을 연결하고 서명하라고 요구한 다음 자산을 빼냅니다. ScamSniffer는 2025년에 106,106명의 피해자로부터 $83.85M을 빼앗긴 것으로 집계했습니다. **Wardmint**는 공격자가 먼저 가져가기 전에 프로젝트가 가질 수 있는 유사 이름을 등록합니다. ## 2023년부터 2025년까지 EVM 체인의 지갑 드레이너 피싱 손실 *ScamSniffer 연간 보고서, 2026년 1월 3일 발행. 이 보고서는 피싱 웹사이트 드레이너만 다루며 하한선입니다.* | 연도 | Losses | Victims | $1M 이상 사례 | | --- | --- | --- | --- | | 2023 | $295M | 324,000 | 13 | | 2024 | $494M | 332,000 | 30 | | 2025 | $83.85M | 106,106 | 11 | ## 드레이너가 요구하는 서명 유형 *ScamSniffer 2025 보고서에 나열된 서명 유형의 이름이며, 쉬운 설명 열은 Wardmint의 설명입니다.* | Signature type | 피해자가 실제로 허용하는 것 | Reported in 2025 | | --- | --- | --- | | approve | 지정된 주소가 한 토큰의 정해진 금액을 사용할 수 있습니다 | 일반적인 유형으로 나열됨 | | permit / Permit2 | 같은 허용이지만, 피해자의 온체인 거래 없이 오프체인 서명으로 부여됩니다 | $1M 이상 사건에서 손실의 38%($8.72M, 3건). 2025년 최대 도난 사건인 9월의 $6.5M은 Permit 서명을 사용했습니다 | | setApprovalForAll | 지정된 주소가 컬렉션의 모든 NFT를 옮길 수 있습니다 | 일반적인 유형으로 나열됨 | | increaseApproval, Transfer | 더 큰 허용 또는 토큰의 직접 전송 | 사용 중인 유형으로 나열됨 | | EIP-7702 batch | 여러 작업을 한꺼번에 실행하는 위임된 계정 코드 | Pectra 업그레이드 이후 등장. 8월에 큰 사건 2건, $2.54M | ## 지갑 드레이너는 어떻게 작동합니까? **세 단계로 작동합니다. 유인, 연결, 서명입니다.** 유인은 메시지, 광고, 소셜 프로필의 링크이며, 실제 프로젝트를 복사한 페이지로 연결됩니다. 페이지는 방문자에게 지갑 연결을 요청하며, 이때 주소와 보유 토큰이 드러납니다. 그다음 키트는 청구, 민팅, 인증처럼 일상적으로 보이는 서명 요청을 하나 이상 만듭니다. 피해자가 서명하면 운영자는 승인이나 전송을 이용해 보통 순식간에 자산을 가져갑니다. ScamSniffer는 지갑 드레이너를 악성 웹사이트의 피싱 인프라로 정의하며, 사용자가 해로운 거래에 서명하도록 유도하여 빠른 인출을 가능하게 한다고 설명합니다. 이 키트는 시드 구문을 필요로 하지 않습니다. 사용자가 권한을 자발적으로 제공하므로, 이를 요청하는 페이지는 신뢰할 만해 보여야 하며, 그 페이지가 있는 도메인이 그토록 중요한 이유입니다. ## 드레이너는 도메인을 어디서 얻습니까? **캠페인을 위해 등록한 유사 도메인과, 탈취 후에는 점점 더 프로젝트 자체의 도메인을 사용합니다.** 평범한 경로는 examplecoin-claim.xyz나 examplecoin-airdrop.com 같은 유사 도메인, 프로젝트 페이지의 복사본, 연결 버튼입니다. 이런 변형은 [피싱 업자가 등록하는 유사 도메인의 종류](https://wardmint.com/ko/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?")에서 설명하며, 에어드롭 패턴은 [가짜 에어드롭 청구 사이트와 피싱 도메인의 작동 방식](https://wardmint.com/ko/fake-airdrop-phishing-domains/ "How do fake airdrop claim sites and phishing domains work?")에서 다룹니다. 탈취 경로는 유사 도메인을 완전히 건너뜁니다. Blockaid는 2026년 2월 16일부터 23일까지의 프론트엔드 침해 다섯 건을 AngelFerno 드레이너 서비스(이전 명칭 Inferno)에 귀속시켰으며, DNS 변경과 같은 날 새 SSL 인증서가 발급되었습니다. The Block은 Name.com에 등록된 DeFi 사이트 약 열두 곳이 2026년 10월 30일 저녁에 리디렉션되어 Step Drainer, 즉 서비스형 악성코드 도구가 실렸고, 약 $138,000이 세 개의 EVM 지갑으로 추적되었다고 보도했습니다. 두 경우 모두 방문자는 실제 주소를 직접 입력했습니다. ## 드레이너가 얼마나 훔치며, 그 수치는 줄고 있습니까? **ScamSniffer에 따르면 드레이너 손실은 2025년에 83% 줄어 $83.85M이 되었고, 그사이 전반적인 사기 규모는 커졌습니다.** 2025년 합계는 2024년의 $494M에 비해 일부에 그치며, 피해자는 68% 줄었습니다. 보고서는 $1M 이상 사건을 2024년의 30건 대비 11건으로 집계했습니다. 또한 대형 사건 손실의 38%가 Permit과 Permit2 서명에서 발생했고, 피크 월은 2025년 8월로 $12.17M과 피해자 15,230명이었다고 밝혔습니다. 총액이 줄었다고 해서 사용자 기반이 안전해진 것은 아닙니다. Chainalysis는 2026년 1월 13일 보고서에서 2025년 온체인으로 수신된 암호화폐 사기와 사기 행위가 최소 $14 billion이라고 집계했으며, 사칭 사기는 2024년 대비 1,400% 넘게 늘었고, 평균 사기 결제액은 $782에서 $2,764로 올랐다고 밝혔습니다. 드레이너는 그 그림의 한 도구이며, Chainalysis 본문은 피싱 키트를 사용한 사기가 일반 사기보다 달러 기준으로 훨씬 효과적이었다고 보고합니다. ScamSniffer 자체의 단서도 적용됩니다. 그 수치는 피싱 웹사이트 드레이너만 집계한 것입니다. ## 프로젝트는 드레이너가 자기 이름을 쓰지 못하게 무엇을 할 수 있습니까? **명백한 이름을 확보하고, 실제 이름을 강화하며, 신고를 빠르게 하십시오.** Wardmint의 2026년 11월 12일 조사에 따르면, 가장 큰 암호화폐 프로젝트 50곳 중 40곳에는 등록된 -claim .com 이름이 없었고, 39곳에는 등록된 -airdrop .com 이름이 없었습니다. RDAP 기준입니다. 따라서 청구 미끼에 필요한 정확한 단어들이 누구에게나 열려 있었습니다. 171개 변형 중 29.6%(578개 중 171개)가 등록 가능했던 전체 결과는 [2026년 암호화폐 프로젝트 방어용 도메인 감사](https://wardmint.com/ko/data/crypto-project-defensive-domain-audit-2026/ "How many look-alike domains of the top crypto projects can anyone register?") 페이지에 있습니다. 프로젝트는 네 가지 방법으로 대응할 수 있습니다. 자신의 변형 도메인을 등록하고 공식 사이트로 리디렉션하십시오. 피싱 세트(.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support)는 연 $212.41입니다. [암호화폐 프로젝트를 위한 도메인 보안 체크리스트](https://wardmint.com/ko/crypto-project-domain-security-checklist/ "What is the domain security checklist for a crypto project?")를 사용하여 등록기관 계정과 DNS를 강화하십시오. [브랜드의 유사 도메인을 찾는 방법](https://wardmint.com/ko/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand")에 있는 무료 도구로 기존 유사 도메인을 찾으십시오. 그리고 살아 있는 유사 도메인을 발견하면 [피싱 도메인을 신고하는 방법](https://wardmint.com/ko/guides/report-a-phishing-domain/ "How to report a phishing domain")을 따라 신고하십시오. Wardmint는 등록만 판매하며, 모니터링이나 삭제 요청은 판매하지 않고, 프로젝트 자신의 변형 도메인만 등록하며, 다른 브랜드의 도메인은 결코 등록하지 않습니다. ## 사용자는 서명하기 전에 무엇을 할 수 있습니까? **지갑이 무엇을 할지 읽어 보고, 직접 시작하지 않은 요청은 모두 적대적인 것으로 취급하십시오.** 광고나 메시지에서 도착한 페이지에서의 연결 요청이 멈춰야 할 지점입니다. 북마크나 인증된 채널에서 프로젝트를 열고, 주소가 프로젝트가 발표한 주소와 정확히 같은지 확인하고, 서명 창을 읽으십시오. 토큰의 사용을 승인하라는 요청, NFT 컬렉션 전체를 승인하라는 요청, 청구를 위해 Permit에 서명하라는 요청은 위 표의 패턴입니다. 장기 보유 자산은 새 사이트에 연결하는 데 쓰지 않는 지갑에 보관하십시오. 프로젝트는 각 이벤트 전에 단 하나의 공식 주소를 발표해 사용자를 도울 수 있습니다. 인용할 수 있는 규칙은 다음과 같습니다. 정당한 청구는 시드 구문을 결코 요구하지 않으며, 허용을 부여하는 서명은 청구가 아닙니다. ## 지갑 드레이너: 질문 ### 지갑 드레이너는 내 컴퓨터의 악성코드입니까? 보통은 그렇지 않습니다. 이 보고서의 드레이너는 피싱 웹사이트의 스크립트로 실행되며, 여러분이 연결한 지갑을 통해 작동합니다. 위험은 여러분이 준 서명에서 나오며, 장치에 설치된 소프트웨어에서 나오는 것이 아닙니다. ### 드레이너는 왜 내 시드 구문이 필요하지 않습니까? 서명된 승인이나 Permit은 공격자에게 어떤 키 없이도 여러분의 토큰을 옮길 권한을 줍니다. 그 권한은 서명으로 부여되며, 취소되거나 사용될 때까지 유효합니다. ### 2025년에 드레이너 손실이 정말 줄었습니까? 예, ScamSniffer의 데이터에 따르면 2024년의 $494M에서 줄어 2025년에는 83% 감소한 $83.85M이었고, 피해자는 106,106명이었습니다. 이 보고서는 피싱 웹사이트 드레이너만 다루며 하한선입니다. ### 도메인을 등록하면 드레이너를 막을 수 있습니까? 드레이너 운영자가 먼저 시도할 이름, 예를 들어 프로젝트 이름에 claim이나 airdrop을 붙인 이름을 제거합니다. 그러나 다른 단어에 대한 공격, 호스팅 플랫폼의 하위 도메인, 실제 도메인의 탈취는 막지 못합니다. ### 드레이너 사이트를 발견한 뒤 프로젝트는 무엇을 해야 합니까? 도메인을 등록기관과 호스트에 신고하고, 차단 목록에 추가하며, 모든 인증된 채널에서 사용자에게 경고하고, 나중에 분쟁에 대비해 스크린샷을 보관하십시오. 신고 순서는 피싱 도메인 신고에 관한 Wardmint 가이드에 있습니다. **요약** - 지갑 드레이너는 서명을 얻어 자산을 옮기는 피싱 도구이며, 시드 구문은 필요하지 않습니다. - ScamSniffer: 2025년 $83.85M과 피해자 106,106명, 2024년 $494M과 332,000명과 비교. - $1M 이상 사건의 손실 중 38%를 Permit과 Permit2가 차지했으며, 가장 큰 사건은 2025년 9월 $6.5M이었습니다. - 드레이너는 유사 도메인과 탈취된 실제 도메인에서 작동합니다(2026년 2월과 10월 보고서). - Chainalysis(2026년 1월 13일): 2025년 온체인으로 수신된 암호화폐 사기는 최소 $14 billion입니다. - 2026년 11월 12일 기준 가장 큰 50개 프로젝트의 -claim .com 40개와 -airdrop .com 39개 이름이 비어 있었습니다. - Wardmint는 등록만 판매하며 모니터링이나 삭제 요청은 판매하지 않습니다. 피싱이 쓰는 확장자 아홉 개는 연 $212.41입니다. ## 출처 1. [Scam Sniffer 2025 crypto phishing losses fall 83% to $84 million](https://drops.scamsniffer.io/scam-sniffer-2025-crypto-phishing-losses-fall-83-to-84-million/) — ScamSniffer, 3 January 2026 (2026-11-12 확인) 2. [2026 Crypto Scams report](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis, 13 January 2026 (2026-11-12 확인) 3. [Frontend hijacking and the Web2 attack surface threatening Web3 protocols](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid, 19 March 2026 (2026-11-12 확인) 4. [해커들이 Name.com에 등록된 DeFi 웹사이트 12곳을 하이재킹](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block, 31 October 2026 (2026-11-12 확인) --- Wardmint: Wardmint는 암호화폐 프로젝트에 필요한 방어적 도메인, 즉 피싱 사범이 이용하는 확장자 전반에 걸친 프로젝트 고유 이름과 오타 및 유사 변형을 등록해 드리며, KYC 없이 암호화폐로 결제합니다. 신분증은 필요 없고 도메인당 인증된 이메일 하나만 있으면 됩니다. 파나마에 등록된 회사 DomaineGoat LLC가 운영하며, 도메인은 ICANN 인증 등록기관 파트너를 통해 등록됩니다. .com은 US$12.49/년이며 매년 같은 가격입니다. --- # IDN 동형문자 공격이란 무엇입니까? > IDN 동형문자 공격은 라틴 문자를 다른 문자 체계의 비슷한 글자로 바꿉니다. 이름은 퓨니코드(xn--)로 저장되며 Chrome이 레이블마다 판단합니다. - URL: https://wardmint.com/ko/what-is-an-idn-homograph-attack/ - 최종 업데이트: 2026-11-12 - 발행자: Wardmint (https://wardmint.com) 두 도메인 이름이 화면에서는 똑같아 보이지만 서로 다른 문자열일 수 있습니다. 이 페이지는 그 방식, xn-- 접두어의 의미, 브라우저가 개입하는 지점을 보여 줍니다. **빠른 답변 — IDN 동형문자 공격이란 무엇입니까?** IDN 동형문자 공격은 키릴 문자나 그리스 문자가 라틴 문자처럼 보이는 국제화 도메인 이름을 등록하여 exаmplecoin.com이 examplecoin.com처럼 읽히게 합니다. 이름은 xn--로 시작하는 퓨니코드로 저장됩니다. Chrome은 혼합 문자 레이블에 대해 그 원래 형태를 표시하며, 버전 51부터는 사용자의 언어 설정을 무시합니다. **Wardmint**은 내 이름의 ASCII 변형을 등록합니다. ## 똑같이 보이는 이름과 시스템이 저장하는 형태 *예시는 가상의 브랜드 examplecoin을 사용합니다. ASCII 형태는 2026년 11월 12일에 Node.js(url.domainToASCII)로 계산했습니다.* | 표시되는 모습 | 무엇이 다른가 | DNS에 저장되는 형태 | | --- | --- | --- | | examplecoin.com | 순수 라틴 문자, 실제 이름 | examplecoin.com | | exаmplecoin.com | 두 번째 글자가 키릴 문자 а(U+0430)이며 라틴 문자와 섞여 있음 | xn--exmplecoin-0qi.com | | еxamplecoin.com | 첫 번째 글자가 키릴 문자 е(U+0435)이며 라틴 문자와 섞여 있음 | xn--xamplecoin-jsi.com | | аррӏе.com | 모든 글자가 키릴 문자: а, р, р, ӏ, е | xn--80ak6aa92e.com | *의심스러운 이름을 저장 형태로 변환하기* ```bash node -e "console.log(require('url').domainToASCII('аррӏе.com'))" # xn--80ak6aa92e.com ``` ## IDN 동형문자 공격은 어떻게 작동합니까? **유니코드에 서로 다른 알파벳이지만 똑같이 생긴 문자가 있고, 도메인 시스템이 이를 쓰는 이름을 누구나 등록하게 허용하기 때문에 작동합니다.** 국제화 도메인 이름(IDN)은 비ASCII 문자를 포함한 이름입니다. DNS는 ASCII만 처리하므로 그러한 레이블은 xn--로 시작하고 인코딩된 형태가 뒤따르는 문자열인 퓨니코드로 변환됩니다. 사람은 브라우저가 표시하기로 결정하면 유니코드 버전을 보고, 이름을 저장하거나 기록하는 소프트웨어는 xn-- 형태를 봅니다. 공격자는 라틴 문자 하나 이상을 비슷한 글자로 바꾼 이름을 등록합니다. 예를 들어 라틴 문자 a 대신 키릴 문자 а를 씁니다. 레지스트리와 등록기관은 유효한 이름이므로 이를 받아들입니다. 방문자는 examplecoin.com으로 읽고 내 사이트의 복제본에서 트랜잭션에 서명합니다. ## xn-- 접두어는 무엇을 의미합니까? **xn-- 접두어는 비ASCII 문자를 인코딩된 형태로 담고 있는 레이블임을 나타냅니다.** 위의 예에서 xn--exmplecoin-0qi.com은 exаmplecoin.com의 저장 형태입니다. 레이블의 ASCII 문자가 먼저 오고 인코딩된 키릴 문자가 하이픈 뒤에 따라옵니다. xn--로 시작하는 이름이 그 자체로 악성인 것은 아니며, 다른 언어의 정상 사이트도 많이 사용합니다. 중요한 것은 디코딩된 문자열이 브랜드를 모방하는지 여부입니다. 클릭하기 전에 위와 같은 스크립트로 의심스러운 이름을 디코딩하거나 조회 도구에 붙여 넣을 수 있습니다. ## Chrome은 유니코드와 퓨니코드 중 어느 것을 표시할지 어떻게 결정합니까? **Chrome은 레이블마다 따로 판단하며, 검사가 하나라도 실패하면 xn-- 형태를 표시합니다.** 문서화된 검사에는 섞여서는 안 되는 문자 체계의 혼합(라틴 문자와 키릴 문자 또는 그리스 문자), 유니코드 보안 데이터의 혼합 문자 혼동 문자, 확장자가 그 문자 체계가 아닐 때 한 문자 체계의 비슷한 글자로만 이루어진 레이블이 포함됩니다. Chrome은 숫자나 숫자와 비슷한 글자로만 이루어진 레이블, 악센트를 제거하면 상위 도메인과 일치하는 레이블도 거부합니다. 모든 검사를 통과하면 레이블은 유니코드로 표시됩니다. 이 정책은 사용자의 언어 설정에 좌우되지 않습니다. 표의 전부 키릴 문자인 аррӏе.com은 문자 체계 전체 사례입니다. 아무것도 섞이지 않으므로 혼합 문자 규칙에는 걸리지 않으며, Chrome은 별도의 전체 문자 체계 검사에 의존합니다. 다른 브라우저는 자체 정책이 있으나 Wardmint는 읽어 보지 않았으므로 이 페이지는 Chrome만 문서화합니다. 주소 혼동이라는 관련 위험 전반은 [피싱범이 등록하는 유사 도메인의 종류](https://wardmint.com/ko/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?")에 있습니다. ## 동형문자 도메인으로부터 브랜드를 어떻게 보호합니까? **등록할 수 있는 ASCII 변형을 등록하고, 나머지는 모니터링하고, 발견한 것은 신고하세요.** 동형문자 이름은 조합이 너무 많아서 모든 문자 체계에 대해 미리 등록할 수 없습니다. 할 수 있는 것은 검색하는 것입니다. dnstwist는 연구를 거친 유니코드 문자 집합으로 동형문자 이름을 생성하여 존재하는 것을 확인하고, 인증서 로그에는 디코딩된 형태로 내 브랜드가 들어간 이름이 나타납니다. [유사 도메인 찾기 가이드](https://wardmint.com/ko/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand")에 명령이 있고, [인증서 투명성 모니터링 방법](https://wardmint.com/ko/guides/monitor-certificate-transparency/ "How to monitor certificate transparency for your brand")이 로그를 다룹니다. Wardmint의 페이지는 ASCII 이름의 등록을 설명하며 IDN 등록을 제공한다고 주장하지 않습니다. ASCII 동형문자(l 대신 1, m 대신 rn)의 보호 범위는 다른 오타와 같습니다. [타이포스쿼팅으로부터 브랜드를 보호하는 방법](https://wardmint.com/ko/typosquatting-protection/ "How do I protect my brand from typosquatting?")을 보세요. ## Wardmint의 수치는 이에 대해 무엇을 말합니까? Wardmint는 2026년 11월 12일에 Chromium 정책을 확인했으며, 유니코드와 퓨니코드 중 무엇을 표시할지 결정하는 규칙을 변환과 유효성, 문자 체계 혼합, 숫자 및 보이지 않는 문자, 혼동 문자, 숫자와 패턴 및 상위 도메인의 5개 검사 계열로 묶었습니다. 묶음은 Wardmint 자체의 것이며, 규칙은 Chromium의 것입니다. 동형문자 도메인은 글자는 알려진 이름과 다르지만 읽는 사람에게는 똑같이 보이는 도메인 이름입니다. IDN 동형문자 공격은 그러한 이름을 사용해 브랜드를 사칭하는 것입니다. 퓨니코드는 비ASCII 문자가 있는 이름을 위해 DNS가 저장하는, xn--로 시작하는 ASCII 인코딩입니다. ## 동형문자 공격에 관한 질문 ### 유니코드 도메인 뒤의 실제 이름을 볼 수 있습니까? 예. 한 줄 스크립트나 조회 도구로 저장 형태로 변환하고, xn-- 문자열과 등록기관 데이터를 읽으세요. 예상한 이름과 일치하지 않으면 경고 신호입니다. ### HTTPS 자물쇠가 동형문자 사이트로부터 나를 보호합니까? 아니요. 유사 도메인도 다른 도메인처럼 인증서를 받을 수 있으므로, 자물쇠는 암호화된 연결을 증명할 뿐 사이트의 신원을 증명하지 않습니다. ### Chrome은 모든 동형문자 도메인을 차단합니까? 아니요. 문서화된 검사들을 적용하고 하나가 실패하면 퓨니코드를 표시합니다. 모두 통과한 이름은 유니코드로 표시되므로 낯선 링크는 조심해서 다루세요. ### IDN 유사 도메인도 다른 피싱 도메인처럼 신고할 수 있습니까? 예. 저장된 xn-- 이름, 디코딩된 이름, 스크린샷과 함께 등록기관 악용 신고 경로를 이용하세요. 절차는 다른 피싱 도메인과 같습니다. **요약** - IDN 동형문자 공격은 라틴 문자를 다른 문자 체계의 비슷한 글자로 바꿉니다. - DNS는 이름을 xn--로 시작하는 퓨니코드로 저장합니다. - Chrome은 레이블마다 판단하며 버전 51부터 사용자의 언어를 무시합니다. - Chrome은 라틴 문자와 키릴 문자가 섞인 레이블을 xn--로 표시합니다. - HTTPS는 유사 도메인의 소유자가 누구인지 증명하지 않습니다. - dnstwist와 인증서 로그로 찾고, 피싱 도메인으로 신고하세요. - Wardmint는 29개 확장자에 걸쳐 내 이름의 ASCII 변형을 등록합니다. ## 출처 1. [Chromium IDN 표시 정책(docs/idn.md)](https://chromium.googlesource.com/chromium/src/+/main/docs/idn.md) — The Chromium Projects (2026-11-12 확인) 2. [dnstwist, 도메인 이름 순열 엔진](https://github.com/elceef/dnstwist) — GitHub (elceef/dnstwist) (2026-11-12 확인) --- Wardmint: Wardmint는 암호화폐 프로젝트에 필요한 방어적 도메인, 즉 피싱 사범이 이용하는 확장자 전반에 걸친 프로젝트 고유 이름과 오타 및 유사 변형을 등록해 드리며, KYC 없이 암호화폐로 결제합니다. 신분증은 필요 없고 도메인당 인증된 이메일 하나만 있으면 됩니다. 파나마에 등록된 회사 DomaineGoat LLC가 운영하며, 도메인은 ICANN 인증 등록기관 파트너를 통해 등록됩니다. .com은 US$12.49/년이며 매년 같은 가격입니다. --- # 크립토 프로젝트는 어떤 도메인을 등록해야 합니까? > .com, .net, .org, .io, .xyz, .app을 먼저 등록하세요. Wardmint에서 연 $128.94이며, 이어서 금융 관련 단어와 피싱범이 쓰는 확장자를 추가하세요. - URL: https://wardmint.com/ko/which-domains-should-a-crypto-project-register/ - 최종 업데이트: 2026-11-12 - 발행자: Wardmint (https://wardmint.com) 네 계층을 이 순서로: 사용자가 추측하는 확장자, 금융 관련 단어, 피싱범이 선호하는 확장자, 그리고 내 오타. 각각 저희 가격 기준의 연간 합계가 있습니다. **빠른 답변 — 크립토 프로젝트는 어떤 도메인을 등록해야 합니까?** 크립토 프로젝트는 사용자가 추측하고 피싱범이 선호하는 확장자에 자신의 이름을 등록해야 합니다. .com, .net, .org, .io, .xyz, .app이 먼저입니다. **Wardmint**은 이 핵심 세트를 이름 6개에 연 $128.94으로 책정하며, 금융 관련 단어와 피싱범의 확장자는 선택 계층입니다. ## 4가지 방어 세트와 연간 합계 *2026년 11월 12일 Wardmint 가격 기준 합계이며, 각 이름은 매년 같은 비용입니다.* | 세트 | 확장자 | 이름 | 연간 | 3년간 | | --- | --- | --- | --- | --- | | 기본 세트 | .com, .net, .org, .io, .xyz, .app | 6 | $128.94 | $386.82 | | 금융 관련 단어 | .finance, .exchange, .money, .cash, .capital, .fund | 6 | $296.94 | $890.82 | | 피싱 사범이 쓰는 확장자 | .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support | 9 | $212.41 | $637.23 | | 토큰 출시 | .com, .io, .xyz, .app, .finance, .network | 6 | $195.94 | $587.82 | ## 피싱 도메인이 가장 많은 10개 확장자와 Wardmint가 판매하는 확장자 *Interisle 데이터, 2025년 5월 1일~2026년 4월 30일. 점수는 위임된 도메인 10,000개당 피싱 도메인 수입니다.* | 확장자 | 피싱 도메인 | 점수 | Wardmint 판매 여부 | | --- | --- | --- | --- | | .com | 869,180 | 53.7 | 예 | | .top | 375,514 | 596.1 | 아니요 | | .cn | 167,651 | 135.7 | 아니요 | | .pro | 130,945 | 1,200.1 | 예 | | .info | 99,602 | 189.7 | 예 | | .xyz | 93,987 | 118.2 | 예 | | .vip | 83,816 | 501 | 아니요 | | .shop | 79,625 | 202 | 예 | | .cc | 77,660 | 319.4 | 아니요 | | .icu | 74,786 | 1,607 | 예 | ## 핵심 세트란 무엇이며, 왜 그 여섯 개입니까? **핵심 세트는 .com, .net, .org, .io, .xyz, .app입니다. 사용자가 직접 입력하는 확장자와 크립토 프로젝트가 실제로 쓰는 확장자를 담고 있기 때문입니다.** .com은 잘못 입력한 주소가 기본으로 도착하는 곳입니다. .io와 .xyz는 프로토콜이 흔히 선택하므로 어느 쪽의 복제본이든 그럴듯해 보입니다. .app은 웹 프런트엔드에 어울립니다. 연 $128.94, 3년이면 $386.82로, 공개 출시 전에 할 수 있는 최소한입니다. 개별 가격은 .com US$12.49/년, .net US$13.49/년, .org US$12.49/년, .io US$59.49/년, .xyz US$14.99/년, .app US$15.99/년입니다. 프로젝트가 이미 일부를 보유하고 있다면 목록에서 빼고 나머지를 유지하세요. ## 크립토 프로젝트는 금융 확장자를 추가해야 합니까? **자금을 다룬다면 그렇습니다. .finance, .exchange, .money, .cash, .capital, .fund는 가짜에 그럴듯하게 들리는 주소를 만들어 줍니다.** 메시지에서 examplecoin.finance를 읽은 방문자는 이상하게 여기지 않습니다. 이 세트는 이름 6개에 연 $296.94으로, 레지스트리 가격이 더 높기 때문에 핵심 세트보다 훨씬 비쌉니다. .finance 하나만 US$60.49/년입니다. 작은 팀은 제품에 맞는 두세 단어만 선택할 수 있습니다. 예를 들어 거래소에는 .exchange, 볼트에는 .fund입니다. [방어용 도메인 등록 비용](https://wardmint.com/ko/defensive-domain-registration-cost/ "How much does defensive domain registration cost?") 페이지는 이 합계를 분쟁 비용과 비교합니다. ## 피싱범이 가장 많이 쓰는 확장자는 무엇입니까? **피싱범은 건수로는 .com을, 비율로는 저렴한 신규 확장자를 씁니다. .pro, .info, .xyz, .shop, .icu는 모두 Interisle의 건수 기준 상위 10위에 있습니다.** "피싱범이 쓰는 확장자" 세트는 .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support의 9개 이름이며 연 $212.41입니다. 그중 다섯 개는 위의 표에 있습니다. 나머지 네 개는 .support나 .live 같은 단어가 가짜 헬프 데스크나 가짜 스트림에 어울리기 때문에 선택했으며, Wardmint가 읽은 데이터에서는 확장자별 건수를 찾지 못했습니다. 점수는 건수와 다릅니다. .com은 피싱 도메인이 869,180개이지만 규모가 엄청나게 크기 때문에 점수는 53.7입니다. .icu는 1,607, .pro는 1,200.1입니다. 목록 2위인 .top은 가격이 Namecheap의 정상 갱신 가격보다 낮아질 수 없어서 판매하지 않습니다. 이 선택의 배경 데이터는 [피싱에 가장 많이 쓰이는 도메인 확장자](https://wardmint.com/ko/most-abused-tlds-for-phishing/ "Which domain extensions are most used for phishing?")를 보세요. ## 오타 변형은 몇 개면 충분합니까? **메인 .com의 오타 열두 개로 시작하고 효과가 줄어드는 지점에서 멈추세요.** 글자 하나를 빼고, 이웃한 두 글자를 바꾸고, 글자를 겹치고, 두 단어 사이에 하이픈을 넣으세요. 그다음 login, claim, airdrop, support 같은 흔한 공격 단어를 붙여 이름을 등록하세요. 대량 검색은 최대 50개 이름을 한 번에 처리하므로 전체 목록이 장바구니 하나로 끝납니다. [방어용 도메인 목록 만들기 가이드](https://wardmint.com/ko/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand")는 사용자가 입력할 법한 정도에 따라 후보의 순위를 매기는 방법을 보여 줍니다. ## Wardmint의 데이터는 구매할 확장자에 대해 무엇을 말합니까? 2026년 11월 12일 Wardmint의 조사에 따르면, Interisle의 데이터에서 피싱 도메인이 가장 많은 10개 확장자 중 6개(.com, .pro, .info, .xyz, .shop, .icu)를 여기서 판매합니다. Wardmint는 29개 확장자 모두를 Namecheap의 정상 갱신 가격보다 중앙값 기준 33% 낮게 책정합니다. 방어용 세트는 다른 누구도 프로젝트에 불리하게 쓰지 못하도록 프로젝트가 보유하는 짧은 이름 목록입니다. .com, .net, .org, .io, .xyz, .app의 핵심 세트는 Wardmint이 권장하는 가장 작은 방어용 세트입니다. ## 확장자 선택에 관한 질문 ### 29개 확장자가 모두 필요합니까? 아니요. 대부분의 팀은 핵심 세트와 제품에 맞는 금융 관련 단어 두세 개면 충분합니다. 나머지는 피싱범이 노릴 만한 큰 사용자 기반을 가진 프로젝트를 위한 것입니다. ### .ai는 등록할 가치가 있습니까? AI 관련 프로젝트라면 그렇습니다. .ai는 US$88.49/년이며 2년 단위로 판매되므로 첫 결제로 2년이 충당됩니다. ### 이름이 이미 어떤 확장자에서 사용 중이라면 어떻게 합니까? 그러면 사용할 수 없으며, 보유자가 내가 가진 상표에 대해 악의로 등록했다면 UDRP 제소가 방법입니다. 먼저 누가 소유하는지 확인한 다음 결정하세요. ### .eth나 .crypto 이름도 등록해야 합니까? 이들은 ICANN 도메인 시스템 밖에 있으며 Wardmint는 판매하지 않습니다. 브라우저와 링크 미리보기가 해석하는 곳이므로 ICANN 확장자를 먼저 등록하세요. ### 출시 후에도 도메인을 추가할 수 있습니까? 예. 새 유사 도메인을 발견할 때마다 같은 선불 잔액으로 같은 연간 가격에 장바구니에 추가하세요. **요약** - 핵심 세트: .com, .net, .org, .io, .xyz, .app, 연 $128.94. - 금융 관련 단어(이름 6개)는 연 $296.94입니다. - 피싱범이 쓰는 확장자(이름 9개)는 연 $212.41입니다. - 토큰 출시 세트는 연 $195.94입니다. - Interisle 데이터에서 피싱 도메인이 가장 많은 10개 확장자 중 6개를 여기서 판매합니다. - Wardmint는 .top을 판매하지 않으며, 29개 확장자를 Namecheap의 갱신 가격보다 중앙값 기준 33% 낮게 책정합니다. - 최대 50개 이름의 대량 검색으로 오타와 공격 단어를 추가하세요. ## 출처 1. [Phishing Activity in TLDs, May 2025 to April 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (2026-11-12 확인) 2. [Namecheap 정상 갱신 가격, domainoffer.net 목록](https://domainoffer.net/tld/com/namecheap) — domainoffer.net (2026-11-12 확인) --- Wardmint: Wardmint는 암호화폐 프로젝트에 필요한 방어적 도메인, 즉 피싱 사범이 이용하는 확장자 전반에 걸친 프로젝트 고유 이름과 오타 및 유사 변형을 등록해 드리며, KYC 없이 암호화폐로 결제합니다. 신분증은 필요 없고 도메인당 인증된 이메일 하나만 있으면 됩니다. 파나마에 등록된 회사 DomaineGoat LLC가 운영하며, 도메인은 ICANN 인증 등록기관 파트너를 통해 등록됩니다. .com은 US$12.49/년이며 매년 같은 가격입니다.