레지스트리 잠금과 등록기관 잠금: 차이점은 무엇입니까?

등록기관 잠금이란 무엇입니까?

등록기관 잠금은 등록기관이 도메인에 설정하는 상태로, 레지스트리가 특정 요청을 거부하게 합니다. ICANN의 EPP 상태 코드 목록은 세 가지 클라이언트 코드를 정의합니다. clientTransferProhibited는 레지스트리가 도메인을 다른 등록기관으로 이전하라는 요청을 거부하게 하고, clientUpdateProhibited는 업데이트를, clientDeleteProhibited는 삭제를 거부합니다. ICANN은 이 코드들이 하이재킹이나 사기와 관련된 무단 이전과 삭제를 막는 데 도움이 된다고 설명합니다.

등록기관이 이 코드를 설정하므로 등록기관 계정을 통제하는 사람이 이를 통제합니다. 계정 보유자는 잠금을 해제하고, 이전 코드를 요청하고, 도메인을 옮길 수 있으며, 이것이 이 잠금의 목적입니다. 소유자가 원할 때는 여전히 이전할 수 있습니다. 또한 이 잠금은 계정이 없는 공격자와 실수로부터는 나를 보호하지만, 계정을 가진 사람으로부터는 보호하지 못한다는 뜻이기도 합니다.

두 번째 한계는 존 자체입니다. EPP 상태는 네임서버나 등록기관 같은 도메인에 대한 레지스트리의 데이터를 관리합니다. 존 안의 DNS 레코드는 DNS를 호스팅하는 주체(보통 등록기관 또는 내가 선택한 제공업체)에 속하며, 상태 코드는 이를 포괄하지 않습니다.

레지스트리 잠금이란 무엇입니까?

레지스트리 잠금은 등록기관 비밀번호로는 해제할 수 없는 잠금을 레지스트리에 추가합니다. Verisign은 이를 도메인 하이재킹을 막도록 돕는 레지스트리 수준의 잠금이라고 설명합니다. 도메인이 잠기면, 변경하려면 등록기관의 권한 있는 사람이 Verisign에 잠금 해제를 요청해야 합니다. 도메인과 호스트 레코드를 따로 또는 함께 잠글 수 있습니다. 그러면 Verisign이 등록기관의 권한 있는 대리인에게 전화로 연락하고, 그 사람이 개인별 보안 문구를 제시해야 도메인의 잠금을 해제할 수 있습니다.

이 서비스는 .com, .net, .cc, .name을 다룹니다. Verisign은 자신이 운영하지 않는 확장자의 호스트 레코드는 잠글 수 없다고 밝힙니다. 직접 판매하지도 않습니다. 등록기관이 Verisign에 연락하여 제공하며, MarkMonitor 자체의 글도 레지스트리 잠금이 기업용 등록기관을 통해서만 제공되는 경우가 많다고 말합니다. 그 글은 추가되는 마찰이 의도된 것이라고 설명합니다. 이 잠금은 계정 접근이 뚫릴 수 있다고 가정하고, 그 접근이 레지스트리에서의 변경으로 이어지지 않게 막기 때문입니다.

이 잠금이 사용하는 서버 코드는 serverTransferProhibited와 serverUpdateProhibited이며, ICANN은 레지스트리가 법적 분쟁 중에, 등록자의 요청에 따라, 또는 Registry Lock Service를 통해 이를 적용한다고 말합니다.

레지스트리 잠금이 크립토 하이재킹을 막았겠습니까?

이 패턴에는 대응할 수 있었겠지만, 어느 피해자가 이를 사용하고 있었다는 근거는 자료에 없습니다. 2025년 5월 12일 Curve의 하이재킹은 등록기관에서 curve.fi의 위임을 바꾸었고, 2026년 2월의 사건들은 등록기관 이전과 고객지원 데스크를 통한 탈취와 관련되었습니다. 지정된 등록기관 담당자에게 전화해야 하는 잠금은 바로 그러한 변경을 위해 설계된 것입니다. Curve.fi는 .fi 이름이고 Verisign의 목록에는 .fi가 없으므로 이 서비스는 적용되지 않았을 것입니다.

두 가지 단서가 따릅니다. 첫째, 레지스트리 잠금은 위의 네 확장자에만 존재하므로 .io, .xyz, .app 같은 대부분의 방어용 이름은 해당되지 않습니다. 둘째, 잠금은 등록기관의 인증만큼만 강합니다. Avantis 사례는 고객지원 통화에서 얻은 청구 정보에서 시작되었습니다. 사례 전체 목록은 어떤 크립토 프로젝트가 DNS 하이재킹으로 사용자 피해를 입었습니까에 있고, 모든 확장자에 적용되는 단계는 DNS 하이재킹으로부터 도메인을 보호하는 방법에 있습니다.

Wardmint는 레지스트리 잠금 대신 무엇을 제공합니까?

Wardmint는 이전 잠금, 관리형 DNSSEC, 선택 옵션으로 도메인 보호를 제공하며, 레지스트리 잠금은 제공하지 않습니다. Wardmint는 고객 영역에서 도메인별로 켜고 끌 수 있는 이전 잠금. 이전(EPP) 코드도 그곳에서 요청합니다를 제공합니다. DNS에는 A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV, CAA 레코드를 지원하는 무료 DNS 호스팅, 관리형 DNSSEC, 원하시면 자체 네임서버(2~13개)가 포함됩니다. 이전 코드는 무료, 클라이언트 영역에서 요청입니다.

도메인 보호 옵션은 도메인당 연 +US$29입니다. 도메인은 DomaineGoat LLC의 이름으로 등록되며, 여러분이 수혜자로 남고 무료로 자신의 이름으로 되찾을 수 있습니다. 이전 잠금이 켜져 있고, 모든 불만 사항은 도메인에 대한 조치 전에 사람이 검토합니다. 이 사람의 검토는 옵션이 있을 때만 존재합니다. 베리사인에 상태를 두지 않으므로 레지스트리 잠금을 대체하지 않습니다.

중요하다고 생각하는 .com 또는 .net이 있다면, 레지스트리 잠금을 판매하는 등록기관에 문의하십시오. 나머지 이름에는 등록기관 계정을 탈취당하지 않도록 보호하는 방법에서 설명하는 대로 보호된 계정이 더 강력한 조치입니다.

Wardmint의 확장자 중 몇 개에 레지스트리 잠금을 사용할 수 있습니까?

2026년 11월 12일 Wardmint의 조사에 따르면, 판매하는 29개 확장자 중 2개인 .com과 .net이 Verisign의 레지스트리 잠금 목록에 있는 4개에 속합니다. 다른 레지스트리의 잠금 프로그램은 조사하지 않았습니다.

인용용 정의: 등록기관 잠금은 계정 보유자가 해제하지 않는 한 이전을 막고, 레지스트리 잠금은 레지스트리가 대역 외로 사람을 확인하지 않는 한 이전을 막습니다.