빠른 답변
피싱범은 어떤 종류의 유사 도메인을 등록합니까?
피싱범은 오타, 누락, 하이픈, 확장자 교체, 콤보스쿼팅, 동형문자, 비트스쿼팅의 7가지 유사 도메인을 등록합니다. 가상의 브랜드 examplecoin.com의 경우 examplecoin.co와 examplecoin-login.com이 그중 두 가지입니다. Wardmint은 29개 확장자와 최대 50개 이름의 대량 검색을 제공하므로 팀이 각 유형의 자기 버전을 직접 등록할 수 있습니다.
examplecoin.com을 예로 든 7가지 유사 도메인
| 종류 | 예시 | 이용 방법 | 누가 걸려드는가 |
|---|---|---|---|
| 오타(자리 바꿈 또는 인접 키) | examplecion.com | 두 글자의 자리가 바뀌었거나, 맞는 키 옆의 키를 누른 경우 | 주소를 직접 입력하는 사용자 |
| 누락 | exmplecoin.com | 한 글자가 빠진 경우 | 빠르게 입력하는 사용자 |
| 하이픈 | example-coin.com | 단어 사이에 하이픈이 추가된 경우 | 게시물에서 주소를 읽는 사용자 |
| 확장자 교체 | examplecoin.co, examplecoin.cm | 같은 이름에 다른 확장자를 붙인 경우 | 확장자를 짐작하는 사용자 |
| 콤보스쿼팅 | examplecoin-login.com, claim-examplecoin.com | 이름에 행동을 암시하는 단어를 더한 경우 | 메시지나 광고를 따라온 사용자 |
| 동형문자 | examp1ecoin.com, exarnplecoin.com | 다른 글자처럼 보이는 문자: l 대신 1, m 대신 rn | 주소를 눈으로 읽는 사용자 |
| 비트스쿼팅 | dxamplecoin.com | 글자의 비트 하나가 뒤집힌 경우. 예를 들어 e(01100101)가 d(01100100)로 바뀜 | 메모리의 비트가 뒤집히는 기기 |
오타 또는 누락 도메인이란 무엇입니까?
오타 도메인은 키보드 실수로 진짜 도메인과 달라진 것이고, 누락 도메인은 글자 하나가 빠진 것입니다. examplecion.com은 브랜드의 마지막 두 글자를 바꾼 것이고, exmplecoin.com은 첫 번째 a를 뺀 것입니다. 공격자에게 이들의 가치는 저절로 들어오는 트래픽입니다. 사람들은 주소를 직접 입력하고, 일부는 실수를 합니다. 순열 생성 도구가 이 모두를 자동으로 만들어 내므로, 목록을 만드는 비용도 방어하는 비용도 적습니다. 방어하는 쪽에게는 핵심 확장자 다음으로 가장 먼저 등록할 이름입니다. 유사 도메인을 찾는 방법 가이드에서 dnstwist로 이를 생성하는 방법을 보여 줍니다.
확장자 교체란 무엇입니까?
확장자 교체는 이름은 유지하고 끝부분만 바꾸는 것입니다. examplecoin.com 대신 examplecoin.co처럼요. 공격자는 독자가 빠진 글자를 알아채지 못하거나 프로젝트가 그 확장자를 가지고 있다고 생각할 것이라는 데 겁니다. .com처럼 보이는 확장자나 내 업종에 어울리는 확장자일수록 위험이 큽니다. 2026년 11월 12일 Wardmint의 조사에 따르면, Interisle의 2025년 5월~2026년 4월 데이터에서 피싱 도메인이 가장 많은 10개 확장자 중 6개(.com, .pro, .info, .xyz, .shop, .icu)를 여기서 판매합니다. 확장자 선택은 크립토 프로젝트가 등록해야 할 도메인에서 설명합니다.
콤보스쿼팅이란 무엇입니까?
콤보스쿼팅은 브랜드에 login, support, claim, airdrop 같은 실제 단어를 더하는 것으로, 사기꾼이 보내는 메시지에 잘 어울립니다. examplecoin-login.com은 프로젝트가 가지고 있을 법한 페이지처럼 보입니다. 가짜 에어드롭 게시물에는 examplecoin-claim.com 링크가 달려 있고, 방문자는 주소에 브랜드가 있을 것으로 기대합니다. 가능한 단어가 많으므로 모든 조합을 등록할 수는 없습니다. 내 업종을 노린 사기에 이미 나타나는 단어를 고르고, 나머지는 모니터링에서 발견되는 대로 추가하세요. 단어는 확장자로도 존재하며, 그래서 .support와 .live가 확장자 세트에 들어 있습니다. 세트를 구성하는 방법은 방어용 도메인 등록을 참고하세요.
동형문자 도메인이란 무엇입니까?
동형문자 도메인은 문자를 똑같이 생긴 다른 문자로 바꾼 것입니다. l 대신 숫자 1, m 대신 두 글자 rn처럼요. examp1ecoin.com과 exarnplecoin.com은 순수 ASCII이며 특별한 처리가 필요 없습니다. 두 번째 부류는 라틴 문자 a 대신 키릴 문자 а처럼 다른 문자 체계의 글자를 사용합니다. 이러한 이름은 xn-- 퓨니코드 형식으로 저장되며 IDN 동형문자 공격이란 무엇인가에서 다룹니다. dnstwist는 결과를 실제로 등록할 수 있도록 선별한, 연구를 거친 유니코드 문자 범위로 동형문자 이름을 만듭니다.
비트스쿼팅이란 무엇입니까?
비트스쿼팅은 내 이름과 비트 하나만 뒤집힌 이름을 등록하는 것으로, 사람의 실수가 아니라 메모리 오류에 의존합니다. 문자 e는 ASCII로 01100101이고 d는 01100100이므로, dxamplecoin.com은 examplecoin.com에서 비트 하나 떨어져 있습니다. 주소를 담고 있는 동안 메모리의 그 비트가 뒤집힌 기기는 잘못된 이름을 요청하게 됩니다. Wardmint가 읽은 자료에서는 비트스쿼팅에 대한 공개 집계를 찾지 못했으므로, 방어용 목록에서는 가장 마지막에 둡니다. 나머지 여섯 가지는 사람이 읽거나 입력하는 것을 노립니다.
일곱 가지를 모두 어떻게 방어합니까?
각 유형에서 가능성이 가장 높은 이름을 보유하고, 리디렉션하고, 나머지는 무료 도구를 사용하세요. 등록은 보유한 이름을 막아 줍니다. 최대 50개 이름을 한 번에 일괄 검색한 다음, 장바구니 하나와 결제 한 번으로 모두 처리, 핵심 6개 이름은 연 $128.94입니다. 직접 보유한 모든 이름에는 "이메일 없음" DNS 템플릿(null MX, SPF -all, DMARC p=reject)으로 방어적 도메인이 이메일 사칭에 쓰일 수 없게 하고, 모든 변형을 메인 사이트로 보내는 무료 URL 포워딩, 그리고 어떤 변형도 만료되지 않도록 잔액에서 자동 갱신. 유사 도메인 유형 세트는 한 시간이면 자신의 브랜드에 적용해 볼 수 있는 체크리스트이며, 전체 목록은 타이포스쿼팅으로부터 브랜드를 보호하는 방법의 단계로 만들 수 있습니다.
Wardmint는 어떤 유사 도메인 유형을 판매합니까?
Wardmint은 판매하는 29개 확장자 안에서 브랜드 자체의 오타, 누락, 하이픈, 확장자, 조합, 동형문자 변형의 ASCII 이름을 등록합니다. 타인의 브랜드와 비슷한 도메인은 등록하지 않으며 이용 정책이 이를 금지합니다. 유사 도메인은 다른 이름으로 오인되도록 만든 등록된 이름이고, 보유한 변형은 모방 대상인 브랜드가 같은 이름을 직접 가지고 있는 것입니다.
유사 도메인에 관한 질문
크립토 피싱에서 가장 흔한 유사 도메인 유형은 무엇입니까?
Wardmint가 읽은 자료에서는 유형별 공개 집계를 찾지 못했습니다. 콤보스쿼팅과 확장자 교체는 가짜 에어드롭 및 고객지원 메시지와 결합되는 유형이므로 이것들을 먼저 등록하세요.
모든 유사 도메인은 불법입니까?
아니요. 일부는 주차되어 있고, 일부는 무관한 소유자가 가지고 있습니다. 권리 침해 여부는 법률에 따라 다르며, UDRP의 경우 정책의 세 가지 판단 기준에 따라 달라집니다.
유사 도메인이 유효한 HTTPS 인증서를 사용할 수 있습니까?
예. 어떤 도메인이든 인증서를 받을 수 있으므로 자물쇠 표시는 소유자에 대해 아무것도 증명하지 않습니다. 인증서 로그에는 발급된 인증서가 나타나므로 새 이름을 발견하는 데 도움이 됩니다.
내 이름의 모든 오타를 등록해야 합니까?
아니요. 가능성이 가장 높은 것을 등록하고, 리디렉션하고, 나머지는 지켜보세요. 이름 50개 목록이면 한 번의 대량 검색에 들어갑니다.
요약
- 7가지 유형: 오타, 누락, 하이픈, 확장자 교체, 콤보스쿼팅, 동형문자, 비트스쿼팅.
- 콤보스쿼팅과 확장자 교체는 가짜 에어드롭 및 고객지원 메시지와 가장 잘 맞습니다.
- 동형문자에는 m 대신 rn, l 대신 1, xn--로 저장되는 비라틴 문자가 포함됩니다.
- 비트스쿼팅은 메모리 오류, 즉 뒤집힌 비트 하나를 필요로 합니다.
- 피싱 도메인이 가장 많은 10개 확장자(Interisle) 중 6개를 Wardmint에서 판매합니다.
- Wardmint는 브랜드 자체의 변형만 등록하며, 다른 브랜드의 변형은 절대 등록하지 않습니다.
출처 (2)
- dnstwist, 도메인 이름 순열 엔진 — GitHub (elceef/dnstwist) (2026-11-12 확인)
- Phishing Activity in TLDs, May 2025 to April 2026 — Cybercrime Information Center (2026-11-12 확인)