# 피싱에 가장 많이 쓰이는 도메인 확장자는 무엇입니까?

> Interisle은 2026년 4월까지 12개월 동안 .com에서 869,180개, .top에서 375,514개의 피싱 도메인을 집계했으며, 도메인당 점수가 가장 높은 것은 .xin입니다.

- URL: https://wardmint.com/ko/most-abused-tlds-for-phishing/
- 최종 업데이트: 2026-11-12
- 발행자: Wardmint (https://wardmint.com)

피싱 도메인이 가장 많은 확장자, 비율이 가장 나쁜 확장자, 그리고 크립토 프로젝트가 자신의 이름을 피싱범의 손에서 지키기 위해 등록할 수 있는 확장자.

**빠른 답변 — 피싱에 가장 많이 쓰이는 도메인 확장자는 무엇입니까?**

Interisle에 따르면 건수 기준으로는 2025년 5월 1일부터 2026년 4월 30일까지 .com이 869,180개의 피싱 도메인으로 선두이고, 그다음이 .top(375,514), .cn(167,651), .pro(130,945), .info(99,602)입니다. 위임된 도메인 10,000개당 점수는 .xin이 5,910으로 가장 높습니다. **Wardmint**은 가장 많이 쓰이는 10개 확장자 중 6개를 판매합니다.

## 피싱 도메인이 가장 많은 10개 확장자, 2025년 5월 1일~2026년 4월 30일

*출처: Cybercrime Information Center, Phishing Activity in TLDs(Interisle 데이터), 2026년 11월 12일에 확인. 피싱 점수 = 해당 확장자의 도메인 10,000개당 피싱 도메인 수. 도메인이 30,000개 이상이고 피싱 도메인이 25개 이상인 확장자만 순위에 포함됩니다.*

| 순위 | 확장자 | 확장자의 도메인 수 | 피싱 도메인 | 피싱 점수 | Wardmint 판매 여부 |
| --- | --- | --- | --- | --- | --- |
| 1 | .com | 161,935,002 | 869,180 | 53.7 | 예, US$12.49/년 |
| 2 | .top | 6,299,448 | 375,514 | 596.1 | 아니요 |
| 3 | .cn | 12,352,863 | 167,651 | 135.7 | 아니요 |
| 4 | .pro | 1,091,118 | 130,945 | 1,200.1 | 예, US$23.49/년 |
| 5 | .info | 5,250,592 | 99,602 | 189.7 | 예, US$23.49/년 |
| 6 | .xyz | 7,948,829 | 93,987 | 118.2 | 예, US$14.99/년 |
| 7 | .vip | 1,673,065 | 83,816 | 501.0 | 아니요 |
| 8 | .shop | 3,942,700 | 79,625 | 202.0 | 예, US$33.49/년 |
| 9 | .cc | 2,431,298 | 77,660 | 319.4 | 아니요 |
| 10 | .icu | 465,381 | 74,786 | 1,607.0 | 예, US$16.99/년 |

*2026년 11월 12일에 마지막 확인; 오래된 수치는 자체 날짜를 표시합니다.*

## 피싱 점수가 가장 나쁜 확장자

*출처: Cybercrime Information Center / Interisle, 2025년 5월 1일~2026년 4월 30일. 비교를 위해 .com의 점수는 53.7, .net은 46.2, .org는 29.8입니다.*

| 확장자 | 피싱 점수 | 의미 |
| --- | --- | --- |
| .xin | 5,910 | 위임된 이름 100개당 약 59개가 피싱 도메인(59,352개 규모의 존에서 피싱 도메인 35,077개) |
| .win | 1,640.7 | 두 번째로 나쁜 비율 |
| .icu | 1,607 | 건수 기준 상위 10위에도 포함됨. Wardmint가 판매함 |
| .garden | 1,567.7 | 작은 존, 매우 높은 비율 |
| .cfd | 1,387.4 | 511,345개 규모의 존에서 피싱 도메인 70,944개 |
| .pro | 1,200.1 | 건수 기준 상위 10위에도 포함됨. Wardmint가 판매함 |
| .help | 1,058.5 | 도메인 10,000개당 1,000 초과 |
| .mom, .rest, .mobi | 996.9, 981, 845.1 | 최악의 점수 상위 10위를 채우는 확장자 |

*2026년 11월 12일에 마지막 확인; 오래된 수치는 자체 날짜를 표시합니다.*

## .com이 가장 위험한 확장자가 아닌데 왜 건수에서는 선두입니까?

**.com이 건수에서 선두인 것은 압도적으로 가장 큰 존이기 때문이지, 임의의 .com 이름이 가장 위험해서가 아닙니다.** Interisle은 .com의 도메인을 161,935,002개, 피싱 도메인을 869,180개로 집계하여 10,000개당 점수 53.7이 나옵니다. .top 존은 도메인 6,299,448개에 피싱 도메인 375,514개로 점수가 596.1이며, 이는 .com 비율의 약 11배입니다. 다른 두 레거시 확장자는 더 낮아 .net은 46.2, .org는 29.8입니다.

두 지표는 서로 다른 질문에 답합니다. 건수는 브랜드 이름 옆에 피싱 페이지가 나타날 가능성이 가장 높은 곳을 알려 주며, 그곳은 .com이 첫째입니다. 점수는 등록기관이나 메일 필터에 한 존에서 일반적인 신규 이름이 어떻게 행동하는지를 알려 줍니다. 유사 도메인을 막으려는 크립토 프로젝트에는 첫 번째 지표가 필요하며, 두 번째 지표는 일부 확장자가 다른 확장자보다 필터에 더 자주 차단되는 이유를 설명합니다.

이 순위는 피싱 신고에서 발견된 호스트명을 대상으로 하므로, 범죄자가 직접 등록한 이름뿐 아니라 침입한 웹사이트도 포함됩니다.

## 어떤 확장자의 피싱 점수가 가장 나쁩니까?

**.xin의 점수가 큰 차이로 가장 나쁩니다. 위임된 도메인 10,000개당 피싱 도메인 5,910개입니다.** 이름이 59,352개인 작은 존이며 해당 기간에 피싱 도메인 35,077개를 만들어 냈습니다. 그 뒤를 .win(1,640.7), .icu(1,607), .garden(1,567.7), .cfd(1,387.4), .pro(1,200.1), .help(1,058.5)가 따릅니다.

Domain Name Wire가 Interisle 보고서를 요약한 바에 따르면, 2024년 5월부터 2025년 4월까지를 다룬 이전 판 보고서는 1인당 기준 표에서 .xin, .bond, .help, .win, .cfd를 최상위에 올렸습니다. 그 다섯 개 중 네 개가 1년 뒤에도 최악의 10위 안에 남아 있으며, 이는 순위가 천천히 움직인다는 것을 보여 줍니다.

최악의 점수 10개 확장자 중 **Wardmint**은 .icu와 .pro 두 개를 판매합니다. 둘 다 건수 기준 상위 10위에도 있습니다.

## 누가 피싱 도메인을 등록하며, 어떤 확장자에 등록합니까?

**대부분의 피싱 도메인은 범죄자가 직접 등록한 것입니다.** 2024년 5월부터 2025년 4월까지를 다룬 Interisle의 Phishing Landscape 2025는 피싱 도메인의 77%가 악의적으로 등록되었고, 37%가 대량 등록 서비스를 통해 구매되었으며 이는 전년의 27%에서 증가한 것임을 확인했습니다. 피싱 도메인은 150만 개 이상으로 집계되어 전년보다 38% 늘었습니다. 이 수치는 위의 확장자 표와 다른 12개월을 대상으로 하므로 합산해서는 안 됩니다.

Interisle의 Cybercrime Supply Chain 2025는 시장의 관점을 더합니다. 신규 일반 확장자는 시장의 약 12%를 차지하지만 신고된 모든 사이버 범죄 도메인의 거의 절반을 차지합니다. 메일 필터링을 위해 악성 도메인을 추적하는 Spamhaus는 2024년 10월부터 2025년 3월까지 290만 개의 악성 도메인을 집계했고 .top을 지속적인 핫스팟이라고 불렀습니다.

방어하는 쪽에는 실용적인 교훈입니다. 원하는 확장자에서 연 몇 달러면 되는 이름은 공격자가 유사 도메인을 만드는 가장 저렴한 방법이며, 같은 확장자를 보유하는 데 드는 비용도 거의 같습니다.

## 크립토 프로젝트는 자기 사이트에 .xyz, .pro, .icu를 피해야 합니까?

**이 표는 그 확장자들을 배제할 이유가 아니라 자신의 이름으로 등록해야 할 이유입니다.** 건수 상위 10위에 든 확장자는 내일 누군가 내 브랜드와 login 같은 단어를 붙여 등록할 수 있는 곳입니다. 그곳에서 정확한 이름을 직접 보유하고 주 사이트로 연결해 두면 그 자리는 막힙니다.

Wardmint은 피싱 세트에 그러한 확장자 9개를 묶어 두었습니다. .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support이며, 2026년 11월 12일 가격으로 연 $212.41입니다. .top은 판매하지 않습니다. 제시할 수 있는 어떤 가격도 Namecheap의 정상 갱신 가격보다 낮게 유지되지 않으며, .cn, .vip, .cc도 판매하지 않습니다. 핵심 이름이 여전히 우선입니다. [크립토 프로젝트가 등록해야 할 도메인](https://wardmint.com/ko/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?")과 [방어용 도메인 목록을 만드는 방법](https://wardmint.com/ko/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand")의 방법은 .com, .net, .org, .io, .xyz, .app을 나머지보다 앞에 둡니다.

구매하지 않은 확장자가 방치되는 것은 아닙니다. [타이포스쿼팅 보호 페이지](https://wardmint.com/ko/typosquatting-protection/ "How do I protect my brand from typosquatting?")에서 나머지를 무료로 지켜보는 방법을 설명합니다. 이 목록의 배경이 되는 피해 수치는 [2026년 크립토 피싱 통계](https://wardmint.com/ko/data/crypto-phishing-domain-statistics-2026/ "Crypto phishing statistics 2026")를 보세요.

## 피싱 점수는 어떻게 정의됩니까?

**피싱 점수는 한 확장자의 피싱 도메인 수를 그 확장자에 위임된 도메인 수로 나눈 뒤 10,000을 곱한 값입니다.** 이름이 59,352개인 존을 1억 6,100만 개 규모의 존과 비교할 수 있게 해 줍니다. 점수가 1,000을 넘는다는 것은 이름 열 개 중 하나 이상이 피싱에 쓰인다는 뜻입니다.

**Wardmint**은 점수를 존 전체의 위험 신호로, 건수를 브랜드의 노출 신호로 해석합니다. .com은 노출이 가장 크고, .xin은 위험이 가장 높은 존이며, 두 목록에 모두 있는 .pro와 .icu는 방어용 세트가 건너뛰어서는 안 되는 확장자입니다.

## Wardmint의 자체 집계는 무엇을 보여 줍니까?

2026년 11월 12일 Wardmint의 조사에 따르면, Interisle 데이터에서 피싱 도메인이 가장 많은 10개 확장자 중 6개(.com, .pro, .info, .xyz, .shop, .icu)를 Wardmint에서 판매하며, 상위 20개 중에서는 11개를 판매합니다. 상위 20개 중 판매하지 않는 9개는 .top, .cn, .vip, .cc, .cfd, .sbs, .jp, .bond, .xin입니다.

## 악용되는 확장자에 관한 질문

### .com이 피싱에 가장 많이 악용되는 확장자입니까?

건수로는 그렇습니다. Interisle은 2025년 5월 1일부터 2026년 4월 30일까지 .com에서 피싱 도메인 869,180개를 기록했습니다. 비율로는 .com이 1억 6,100만 개가 넘는 이름을 보유하고 있으므로 도메인 10,000개당 53.7로 낮습니다.

### .xyz는 위험합니까?

이 확장자는 해당 기간에 피싱 도메인 93,987개와 점수 118.2를 기록했으며, 건수로는 6위이고 .com 비율의 약 두 배입니다. 정상적인 프로젝트가 쓰는 평범한 확장자이면서 내 이름의 유사 도메인이 나타나는 곳이기도 하며, 그래서 방어용 세트에 들어갑니다.

### Wardmint는 왜 .top을 판매하지 않습니까?

.top에 설정할 수 있는 어떤 가격도 2026년 11월 12일에 확인한 Namecheap의 정상 갱신 가격보다 낮게 유지되지 않으며, 이는 판매하는 모든 확장자에 적용하는 규칙입니다. 어디서나 가장 저렴하다고 주장하지 않으며, 그 규칙을 지키는 경우에만 가격을 공개합니다.

### 이 수치는 얼마나 최신입니까?

확장자 표는 2025년 5월 1일부터 2026년 4월 30일까지를 다루며 2026년 11월 12일에 확인했습니다. Interisle의 공급망 및 등록 수치는 이전 기간을 다루며, 각 수치 옆에 기간을 표기했습니다.

### 목록에 있는 확장자라고 해서 그곳의 모든 사이트가 악성입니까?

아니요. 가장 높은 점수인 .xin의 10,000개당 5,910은 이름이 59,352개인 존에서 100개 중 약 59개가 피싱에 쓰인다는 뜻이며, 목록의 대부분 확장자는 점수가 훨씬 낮습니다. Interisle은 일부 피싱 도메인이 침해된 정상 사이트라는 점도 지적합니다.

**요약**

- .com의 피싱 도메인이 가장 많습니다. 2025년 5월 1일부터 2026년 4월 30일까지 869,180개(Interisle).
- 그다음이 .top 375,514개, .cn 167,651개, .pro 130,945개, .info 99,602개, .xyz 93,987개입니다.
- 위임된 도메인 10,000개당 점수는 .xin이 5,910, .win이 1,640.7, .icu가 1,607이며, .com은 53.7입니다.
- 2024년 5월~2025년 4월의 피싱 도메인 중 77%가 범죄자에 의해 등록되었고, 37%는 대량 등록을 통해 들어왔습니다.
- Wardmint는 피싱 건수 기준 상위 10개 확장자 중 6개, 상위 20개 중 11개를 판매합니다.
- Wardmint는 .top, .cn, .vip, .cc를 판매하지 않습니다.
- 확장자 세트(.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support)는 연 $212.41입니다.

## 출처

1. [Phishing Activity in TLDs, May 2025 to April 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (2026-11-12 확인)
2. [Phishing Landscape 2025 press release](https://interisle.net/press/pl2025-press-release) — Interisle Consulting Group (2026-11-12 확인)
3. [Cybercrime Supply Chain 2025](http://interisle.net/insights/cybercrimesupplychain2025) — Interisle Consulting Group (2026-11-12 확인)
4. [보고서가 피싱 공격에 흔히 쓰이는 TLD를 지목하다](https://domainnamewire.com/2025/09/11/report-names-commonly-used-tlds-for-phishing-attacks/) — Domain Name Wire (2026-11-12 확인)
5. [Domain Reputation Update, 2024년 10월~2025년 3월](https://www.spamhaus.org/resource-hub/domain-reputation/domain-reputation-update-oct-2024-mar-2025/) — Spamhaus (2026-11-12 확인)

---

Wardmint: Wardmint는 암호화폐 프로젝트에 필요한 방어적 도메인, 즉 피싱 사범이 이용하는 확장자 전반에 걸친 프로젝트 고유 이름과 오타 및 유사 변형을 등록해 드리며, KYC 없이 암호화폐로 결제합니다. 신분증은 필요 없고 도메인당 인증된 이메일 하나만 있으면 됩니다. 파나마에 등록된 회사 DomaineGoat LLC가 운영하며, 도메인은 ICANN 인증 등록기관 파트너를 통해 등록됩니다. .com은 US$12.49/년이며 매년 같은 가격입니다.