내 크립토 프로젝트를 피싱 도메인으로부터 어떻게 보호합니까?

피싱범은 왜 도메인을 통해 크립토 프로젝트를 노립니까?

내 도메인처럼 보이는 도메인은 사용자의 지갑을 빼앗는 저렴한 방법입니다. 공격자에게는 컨트랙트의 취약점이 필요 없습니다. 그럴듯한 페이지 하나와 지갑 서명 요청 하나면 충분합니다.

규모는 큽니다. Chainalysis는 2025년에 크립토 사기가 온체인에서 최소 140억 달러를 받았고 사칭 사기가 전년 대비 약 1,400% 증가했다고 추정했습니다(Chainalysis, 2026년 1월 13일). ScamSniffer는 2025년에 지갑 드레이너 피싱 웹사이트로 인한 손실이 피해자 106,106명에 8,385만 달러라고 집계했으며, 이는 2024년의 4억 9,400만 달러보다 감소한 것이고 이 수치가 하한선이라고 말합니다. APWG는 2026년 2분기에 피싱 공격 1,069,681건을 기록했습니다.

Interisle은 2025년 보고서에서 피싱 도메인의 77%가 다른 사이트를 해킹한 것이 아니라 범죄자가 직접 등록한 것임을 확인했습니다. 그래서 뻔한 이름부터 등록하는 것이 효과적입니다. 내가 보유한 이름은 다른 누구도 살 수 없습니다.

어떤 도메인을 가장 먼저 등록해야 합니까?

무엇이든 공지하기 전에, 공격자가 복제하는 확장자에 정확한 이름을 등록하고 이어서 이름의 오타를 등록하세요. 우선순위는 토큰 구매자가 입력하거나 클릭할 순서입니다.

핵심 세트(.com, .net, .org, .io, .xyz, .app)로 시작하세요. Wardmint에서 연 $128.94입니다. 프로젝트가 스왑이나 수탁을 다룬다면 금융 관련 단어(.finance, .exchange, .money, .cash, .capital, .fund)를 연 $296.94에 추가하세요. 피싱범이 가장 많이 쓰는 확장자인 .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support는 세트로 연 $212.41입니다.

Wardmint는 브랜드 자체의 변형을 해당 브랜드를 위해 등록합니다. 타인의 브랜드와 비슷한 도메인은 등록하지 않으며 이용 정책이 이를 금지합니다. 어떤 이름을 고를지에 대한 전체 논거는 크립토 프로젝트가 등록해야 할 도메인을 읽으세요.

보유한 도메인을 어떻게 강화합니까?

도메인을 관리하는 계정을 보호한 다음, 그 도메인이 게시하는 레코드를 보호하는 방식으로 강화하세요. 계정이 가장 중요합니다. 기록된 Curve Finance의 하이재킹(2022년 8월과 2025년 5월 12일)은 컨트랙트가 아니라 등록기관 수준에서 일어났습니다.

• 등록기관 계정: 길고 고유한 비밀번호, 2FA, 다른 용도로 쓰지 않는 이메일 주소를 사용하세요. Wardmint는 고객 영역에서 도메인별로 켜고 끌 수 있는 이전 잠금. 이전(EPP) 코드도 그곳에서 요청합니다을 제공합니다.
• DNS: Wardmint는 A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV, CAA 레코드를 지원하는 무료 DNS 호스팅, 관리형 DNSSEC, 원하시면 자체 네임서버(2~13개)을 제공합니다. DNSSEC로 존에 서명하고 CAA 레코드를 게시하여 내가 선택한 인증 기관만 인증서를 발급할 수 있게 하세요.
• 사용하지 않는 이름: 이메일 없음 템플릿을 적용하여 방어용 도메인이 내 브랜드로 위조 메일을 보낼 수 없게 하세요. null MX, SPF -all, DMARC p=reject입니다.
• 리디렉션: 무료 URL 포워딩으로 모든 변형을 주 사이트로 연결하여, 잘못 입력한 주소가 실제 페이지로 도착하게 하세요.

Verisign이 참여 등록기관을 통해 .com과 .net에 제공하는 레지스트리 잠금은 Wardmint에서 제공하지 않습니다. 레지스트리 잠금과 등록기관 잠금 비교 페이지에서 무엇을 더해 주는지, 팀이 언제 필요로 하는지 설명합니다.

유사 사이트는 어떻게 모니터링합니까?

유사 도메인을 직접 생성하고 인증서 로그를 지켜보세요. 둘 다 무료입니다. dnstwist는 내 도메인의 오타, 동형문자, TLD 교체, 하이픈 변형을 만들고 어떤 것이 해석되는지 확인하는 오픈소스 도구입니다. crt.sh로 검색하거나 CertStream으로 스트리밍하는 인증서 투명성 로그에는 내 이름의 복제본에 대한 인증서가 페이지가 열리기 전에 나타나는 경우가 많습니다.

Wardmint는 등록을 판매하며 모니터링은 판매하지 않습니다. 유료 웹3 모니터링 및 차단 대행 서비스가 있지만 가격은 공개되어 있지 않습니다. 소규모 팀은 dnstwist를 매주 실행하고 브랜드 문자열에 대한 CertStream 필터를 비용 없이 운영할 수 있습니다. 단계별 방법은 브랜드의 유사 도메인을 찾는 방법에 있습니다.

피싱 도메인이 나타나면 어떻게 합니까?

먼저 증거를 수집한 다음, 같은 시간 안에 등록기관과 호스트에 신고하세요. 스크린샷, 전체 URL, 날짜와 시간, 페이지가 사용자에게 서명하라고 요구하는 지갑 주소, 인증서 세부 정보를 확보하세요.

2024년 4월 5일부터 ICANN의 개정 계약은 인증받은 등록기관이 피싱, 악성코드, 봇넷, 파밍에 대한 실행 가능한 증거를 가지고 있을 때 신속히 조치하도록 요구합니다. RDAP 조회로 찾을 수 있는 등록기관의 악용 신고 연락처로 신고하세요. 풀 리퀘스트를 받는 MetaMask의 eth-phishing-detect 차단 목록에 사이트를 추가하고, Google Safe Browsing과 Netcraft에 신고하세요. Safe Browsing 신고는 사용자에게 경고하지만 사이트를 삭제하지는 않습니다.

도메인이 내가 보유한 상표를 복제한다면, WIPO의 UDRP 제소는 도메인 1~5개에 패널리스트 1명일 때 USD 1,500입니다. 피싱 도메인을 신고하는 방법과 사칭 사고 첫 1시간 체크리스트를 보세요.

데이터는 어떤 확장자를 다뤄야 한다고 말합니까?

피싱 건수가 가장 많은 확장자 대부분은 프로젝트가 저렴하게 보유할 수 있는 것들입니다. 2026년 11월 12일 Wardmint의 조사에 따르면, Interisle의 2025년 5월 1일~2026년 4월 30일 데이터에서 피싱 도메인이 가장 많은 10개 확장자 중 6개(.com, .pro, .info, .xyz, .shop, .icu)를 Wardmint에서 판매하며, 각각 그날 확인한 Namecheap의 정상 갱신 가격보다 낮습니다. 나머지 네 개인 .top, .cn, .vip, .cc는 여기서 판매하지 않습니다.

Wardmint는 크립토 프로젝트를 위한 방어용 등록 서비스입니다. 이름을 판매하며, 나머지 모든 것에 대한 무료 도구와 공식 절차는 이 사이트의 가이드가 안내합니다. Wardmint의 권고는 공지하기 전에 등록하라는 것입니다.