빠른 답변
DeFi 프론트엔드 도메인은 어떻게 보호합니까?
사용자와 페이지 사이의 모든 계층, 즉 등록기관 계정, DNS, 인증서, 호스팅, CDN을 보호하고, 두 번째 도메인이나 ENS 이름에 미리 공지한 대체 주소를 두십시오. Wardmint는 2023년 10월부터 2026년 10월까지 여섯 건의 공개 탈취 사고를 읽었으며, 각 사고는 계약이 아니라 도메인이나 DNS 계층을 통해 일어났습니다.
문서화된 프론트엔드 탈취 여섯 건, 2023~2026
| 날짜 | 프로젝트 | Layer reported | Reported outcome |
|---|---|---|---|
| 2023년 10월 6일 | Galxe | DNS 탈취, 사이트가 피싱 페이지로 리디렉션됨 | 사용자 980명 이상에게 약 $396,000과 재무 자금에서 10%를 더해 환불 |
| 2024년 7월 9일~12일 | Compound, Celer, Pendle 외 | Squarespace로 이전된 도메인의 등록기관 계정, OAuth 취약점 | 최소 12개 조직이 피해를 입었으며, 일부 도메인은 피싱 페이지를 표시했습니다 |
| 2025년 5월 12일 | Curve Finance | 등록기관에서 curve.fi의 위임이 변경됨 | 서명을 요구하는 가짜 사이트, 계약과 데이터는 침해되지 않음 |
| 2026년 2월 16일~23일 | OpenEden, Curvance, Smithii, Avantis, Nerochain | 등록기관 이전, 지원 전화를 이용한 계정 탈취, DNS 리디렉션 | AngelFerno 드레이너, 같은 날 발급된 SSL 인증서, 계약 침해 없음 |
| April 2026 | eth.limo | 등록기관과 DNS 제공자에 대한 사회공학 | DNSSEC이 위조 응답을 거부함, 사후 보고서 기준 알려진 사용자 피해 없음 |
| 2026년 10월 30일~31일 | Flap, Kintsu, Origami Finance 외 | 한 등록기관의 도메인이 리디렉션됨, 원인은 호스팅 플랫폼과 이견이 있음 | Step Drainer, 세 개의 EVM 지갑으로 추적된 약 $138,000 |
에 마지막 확인; 오래된 수치는 자체 날짜를 표시합니다
사용자와 DeFi 프론트엔드 사이에 있는 계층은 무엇입니까?
계층은 다섯 개이며, 공격자는 그중 하나만 있으면 됩니다. 등록기관은 등록과 네임서버 위임을 보유합니다. DNS 제공자는 이름이 가리키는 곳에 응답합니다. 인증기관은 자물쇠 표시를 발급합니다. 호스팅 플랫폼이나 CDN은 파일을 제공합니다. 마지막으로 사용자의 리졸버와 지갑이 무엇을 신뢰할지 결정합니다.
사고 보고서는 이 계층들과 일치합니다. 2025년 5월 12일 Curve의 공지는 등록기관에서 DNS 위임이 바뀌었다고 설명합니다. 2024년 7월 Squarespace 사례는 Krebs on Security가 2024년 7월 15일 보도했는데, 등록기관에서의 계정 탈취였습니다. Blockaid의 2026년 2월 사건 분석은 인증서 계층을 추가하는데, 공격자가 DNS 변경과 같은 날 SSL 인증서를 얻었습니다. 2026년 10월의 물결은 호스팅 계층을 가져오는데, Vercel의 공지는 영향을 받은 도메인 열 개를 자사 플랫폼과 연결하고, 등록기관인 Name.com은 이들을 복구했습니다.
등록기관 계정은 어떻게 설정해야 합니까?
등록기관 로그인을 운영 인프라로 취급하십시오. 길고 고유한 비밀번호, 2단계 인증, 작고 기록된 사용자 목록, 낯선 사람이 말로 넘어갈 수 없는 복구 절차를 사용하십시오. Blockaid는 Avantis가 지원 전화에서 공격자가 청구 정보를 얻은 뒤 탈취되었다고 보고했으며, Cointelegraph는 eth.limo 공격자가 계정 복구를 시작하기 위해 팀원을 사칭했다고 보도했습니다. 두 경우 모두 사람을 거쳤기 때문에 좋은 비밀번호도 무력화되었습니다.
모든 도메인에 이전 잠금을 켜십시오. 주요 .com이나 .net이라면, 등록기관이 판매하는 경우 레지스트리 잠금을 고려하십시오. 레지스트리 잠금과 등록기관 잠금은 각각이 무엇을 막는지 설명합니다. Wardmint는 이전 잠금과 Domain protection 옵션을 제공하며, 레지스트리 잠금은 제공하지 않습니다. 전체 절차는 등록기관 계정을 탈취로부터 보호하는 방법에 있습니다.
DNS와 인증서는 어떻게 되어 있어야 합니까?
영역에 서명하고, 인증서 발급을 제한하며, 로그를 감시하십시오. eth.limo 사례에서는 DNSSEC이 차이를 만들었습니다. Cointelegraph는 DNSSEC이 활성화되어 있었고, 공격자가 서명 키를 갖고 있지 않았으며, 검증하는 리졸버가 위조 응답을 거부했다고 보도했습니다. 등록기관 계정을 가진 공격자에게는 효과가 없습니다. 그 사람이 DS 레코드를 바꿀 수 있기 때문입니다. 따라서 DNSSEC은 계정 통제를 보완하는 것이며, 이를 대체하지는 않습니다. 도메인에서 DNSSEC을 켜는 방법을 보십시오.
자신의 인증기관만 지정하는 CAA 레코드를 추가하고, CAA 레코드를 설정하는 방법에서처럼 설정하십시오. 또한 브랜드의 인증서 투명성을 모니터링하는 방법에서처럼 이름에 대한 인증서 투명성을 감시하십시오. CAA 레코드도 바꿔야 하고 눈에 보이는 로그 기록을 남겨야 하는 침입자는 더 쉽게 적발됩니다. Wardmint는 A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV, CAA 레코드를 지원하는 무료 DNS 호스팅, 관리형 DNSSEC, 원하시면 자체 네임서버(2~13개)를 포함합니다.
호스팅과 CDN은 어떻게 연관됩니까?
호스팅 플랫폼과 CDN에 각각 별도의 계정, 소유자, 2단계 인증을 두고, 그에 연결된 모든 도메인을 목록으로 관리하십시오. 2026년 10월 보고서가 그 이유를 보여 줍니다. The Block은 Kintsu와 Origami Finance가 Vercel을 탓했다고 기록했으며, Vercel의 공지는 영향을 받은 도메인 열 개를 자사 플랫폼과 연결했고, Name.com은 영향을 받은 모든 도메인을 복구했다고 밝히며 고객에게 DNS 레코드를 확인하고 2단계 인증을 켜라고 촉구했습니다. 출처들은 원인을 두고 이견을 남기고 있으므로, 교훈은 적용 범위에 관한 것입니다. 제공하는 내용을 바꿀 수 있는 각 플랫폼이 보안되어 있을 때에만 도메인이 안전합니다.
호스팅 쪽에서는 각 프로젝트가 플랫폼에서 제공할 수 있는 도메인과 하위 도메인의 목록을 관리하고, 더 이상 쓰지 않는 것은 제거하며, 배포 토큰은 금고에 보관하십시오. 외부에서도 확인하십시오. 네임서버와 A 레코드를 조회하여 예상 값과 비교하는 예약 작업은 리디렉션을 몇 시간이 아니라 몇 분 안에 잡아냅니다.
DeFi 프론트엔드에는 ENS나 IPFS 대체 수단이 있어야 합니까?
예. 인터페이스에 도달하는 두 번째 방법은 주 도메인이 복구되는 동안 피해를 제한합니다. Curve는 2025년 5월 12일 사용자에게 curve.finance를 임시 접근 지점으로 제공했고, 공지에서 업계 전반에 ENS를 더 널리 채택할 것을 촉구했습니다. ENSIP-7은 ENS 리졸버용 contenthash 필드를 정의하며, 이를 통해 이름이 IPFS나 Swarm의 콘텐츠를 가리킬 수 있으므로, .eth 이름이 IPFS에 게시된 프론트엔드의 대체 주소 역할을 할 수 있습니다.
대체 수단은 사용자가 이미 알고 있어야 작동합니다. 사고가 나기 전에 웹사이트 바닥글, 문서, 인증된 소셜 채널에 공식 대체 주소를 알리고, 다른 주소는 공식이 아니라고 명시하십시오. 온체인 이름과 DNS 이름 사이의 장단점은 암호화폐 프로젝트를 위한 ENS 이름 대 DNS 도메인에서 다룹니다. 두 번째 DNS 도메인도 같은 계획의 일부이며, Wardmint의 핵심 세트 확장자 6개는 연 $128.94입니다.
문서화된 탈취 중 몇 건이 도메인 계층을 거쳤습니까?
Wardmint의 2026년 11월 12일 조사에 따르면, 위 표의 여섯 건 중 다섯 건은 실제 도메인의 사용자를 복제 사이트나 피싱 페이지로 보냈으며, 여섯 번째인 eth.limo에서는 DNSSEC이 위조 응답을 거부했습니다. 여섯 건 모두에서 보고된 진입점은 등록기관, DNS 제공자, 또는 등록기관 계정이었으며, 2026년 10월의 경우에는 등록기관과 호스팅 플랫폼 사이에서 이견이 있었습니다. 진입점으로 스마트 계약의 결함을 보고한 출처는 하나도 없었습니다.
인용할 수 있는 두 문장은 다음과 같습니다. DeFi 프로토콜은 도메인을 보유한 계정만큼만 탈취하기 어렵고, 미리 공지된 대체 주소가 프로젝트가 가진 가장 저렴한 복구 도구입니다. 더 많은 사례는 어느 암호화폐 프로젝트가 DNS 탈취로 사용자를 잃었는지에서, 업계 전반의 관점은 DeFi 프로토콜의 도메인 보안에서 다룹니다.
DeFi 프론트엔드 도메인을 보호하는 일곱 단계
각 계층 파악하기
각 도메인에 대해 등록기관 계정, DNS 제공자, 인증기관, 호스팅 플랫폼, CDN을 나열하고, 각각의 소유자를 지정하십시오.
등록기관 계정 잠그기
고유한 비밀번호, 2단계 인증, 적은 사용자 수, 엄격한 복구 절차를 사용하십시오.
이전 잠금 켜기
모든 도메인을 이전으로부터 잠그고, 중요한 .com이나 .net에 대해서는 레지스트리 잠금을 결정하십시오.
서명하고 제한하기
DNSSEC을 켜고, 자신의 인증기관만 지정하는 CAA 레코드를 게시하십시오.
호스팅과 CDN 보호하기
2단계 인증을 적용하고, 사용하지 않는 도메인을 제거하며, 배포 토큰은 금고에 보관하십시오.
모니터링
인증서 투명성을 감시하고, 일정에 따라 네임서버와 A 레코드를 예상 값과 비교하십시오.
Publish a fallback
두 번째 도메인이나 ENS 이름을 등록하고, 미리 공지하며, 전환을 연습하십시오.
DeFi 프론트엔드 보안: 질문
프론트엔드 탈취에서 스마트 계약이 위험합니까?
확인한 사고에서는 아닙니다. Curve와 2026년 2월 프로젝트들은 계약이 침해되지 않았다고 보고했습니다. 사용자는 복제된 페이지에서 서명할 때 자금을 잃습니다.
DNSSEC이 DeFi 프론트엔드를 보호합니까?
DNSSEC은 전송 중인 응답을 보호하며, 2026년 4월 eth.limo 탈취를 제한했습니다. 그러나 등록기관 계정을 통제하는 공격자는 막지 못하므로, 계정 보안과 이전 잠금과 함께 사용하십시오.
모든 확장자에 레지스트리 잠금을 쓸 수 있습니까?
아닙니다. Verisign은 참여 등록기관을 통해 .com, .net, .cc, .name에 대해 이를 제공합니다. Wardmint는 레지스트리 잠금을 제공하지 않으며, 이전 잠금과 Domain protection을 제공합니다.
탈취 첫 시간에 프로토콜은 무엇을 해야 합니까?
등록기관과 DNS 제공자에게 연락하고, 사용자에게 주 도메인에서의 서명을 중단하라고 알리며, 미리 공지한 대체 주소를 안내하고, 증거를 보관하십시오. Curve는 2025년 5월 12일 이 방식을 따랐습니다.
DAO 재무 자금으로 대체 도메인 비용을 낼 수 있습니까?
예. Wardmint는 BTC, USDT, USDC, ETH, SOL, LTC를 선불 잔액으로 받으며, 최소 충전액은 US$25입니다. 도메인마다 확인된 이메일 하나가 필요하며, 신분증은 필요하지 않습니다.
요약
- 사용자에게 닿는 계층은 다섯 개입니다. 등록기관, DNS, 인증서, 호스팅 또는 CDN, 그리고 사용자의 리졸버입니다.
- 2023년 10월부터 2026년 10월까지 문서화된 탈취 여섯 건은 계약이 아니라 도메인 계층을 통해 일어났습니다.
- Galxe는 사용자 980명 이상에게 약 $396,000을 환불했으며, 2026년 10월의 물결은 약 $138,000을 세 개의 EVM 지갑으로 추적했습니다.
- 등록기관 계정을 잠그고, 이전 잠금을 켜고, DNSSEC으로 서명하며, CAA로 발급을 제한하십시오.
- DNSSEC은 eth.limo 탈취를 제한했지만, 계정 보유자를 막지는 못합니다.
- 사고가 나기 전에 대체 수단인 두 번째 도메인이나 ENS 이름을 공지하십시오.
- Wardmint는 이전 잠금, 관리형 DNSSEC, CAA를 제공하며, 레지스트리 잠금이나 모니터링은 제공하지 않습니다.
출처 (7)
- Curve 도메인 사고 — Curve Finance (2026-11-12 확인)
- Galxe, DNS 공격 이후 피해 사용자에게 $396,000 환불 발표 — The Block, 11 October 2023 (2026-11-12 확인)
- 연구자들: 취약한 보안 기본값이 Squarespace 도메인 탈취를 가능하게 함 — Krebs on Security, 15 July 2024 (2026-11-12 확인)
- Frontend hijacking and the Web2 attack surface threatening Web3 protocols — Blockaid, 19 March 2026 (2026-11-12 확인)
- eth.limo domain hijack, DNSSEC and social engineering — Cointelegraph, 20 April 2026 (2026-11-12 확인)
- 해커들이 Name.com에 등록된 DeFi 웹사이트 12곳을 하이재킹 — The Block, 31 October 2026 (2026-11-12 확인)
- ENSIP-7: Contenthash field — ENS documentation (2026-11-12 확인)