타이포스쿼팅으로부터 브랜드를 어떻게 보호합니까?

타이포스쿼팅이란 무엇이며, 항상 공격입니까?

타이포스쿼팅은 알려진 도메인과 있을 법한 실수만큼 다른 도메인을 등록하는 것으로, 무해한 주차부터 자격 증명 탈취까지 범위가 다양합니다. 변형에는 글자 하나 누락, 두 글자 교환, 글자 중복, 하이픈, 다른 확장자가 있습니다. 7가지 유형은 피싱범이 등록하는 유사 도메인의 종류에서 설명합니다. 크립토 프로젝트에서는 해로운 경우가 대부분입니다. 내 프런트엔드의 복제본에 도착한 피해자는 페이지를 읽는 것이 아니라 트랜잭션에 서명하라는 요청을 받기 때문입니다. Interisle은 2025년 보고서에서 피싱 도메인의 77%를 범죄자가 직접 등록했음을 확인했으며, 따라서 그 이름들은 그 목적으로 구매된 것입니다.

내 이름의 어떤 변형을 등록해야 합니까?

실제 사용자가 실수로 만들어 낼 변형을 가능성 순으로 등록하고, 목록이 예산에 닿으면 멈추세요. examplecoin.com 같은 이름이라면 글자 하나를 뺀 것(exmplecoin.com), 두 글자를 바꾼 것(examplecion.com), 하이픈을 넣은 이름(example-coin.com), 핵심 확장자(.net, .org, .io, .xyz, .app)에 내 이름, 사용자가 사기에서 마주치는 단어를 붙인 이름(examplecoin-claim.com)입니다. m 대신 rn 같은 시각적 대체(exarnplecoin.com)도 자리를 차지할 만합니다.

방법은 방어용 도메인 목록을 만드는 방법에 있습니다. 등록하는 모든 것은 자신의 브랜드 것이어야 합니다. Wardmint의 이용 정책은 소유하지 않은 브랜드의 유사 도메인 등록을 금지하며, 저희는 그러한 주문을 거부합니다.

이름을 보유한 뒤에는 무엇을 해야 합니까?

모든 변형을 HTTPS로 메인 사이트에 리디렉션하고, 메일을 보내지 않는 DNS 템플릿을 게시하십시오. 오타를 낸 방문자는 올바른 곳에 도착하며, 아무도 여러분처럼 보이는 오타 도메인에서 이메일을 보낼 수 없습니다. 고객 영역은 "이메일 없음" DNS 템플릿(null MX, SPF -all, DMARC p=reject)으로 방어적 도메인이 이메일 사칭에 쓰일 수 없게 하고, 모든 변형을 메인 사이트로 보내는 무료 URL 포워딩, 그리고 어떤 변형도 만료되지 않도록 잔액에서 자동 갱신를 제공합니다. 이전 잠금은 도메인별로 사용할 수 있습니다: 고객 영역에서 도메인별로 켜고 끌 수 있는 이전 잠금. 이전(EPP) 코드도 그곳에서 요청합니다. Wardmint가 A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV, CAA 레코드를 지원하는 무료 DNS 호스팅, 관리형 DNSSEC, 원하시면 자체 네임서버(2~13개)를 제공합니다.

메일 템플릿 레코드는 미사용 도메인의 이메일 스푸핑을 막는 방법에 있습니다.

등록하지 않은 타이포스쿼팅 도메인은 어떻게 찾습니까?

내 도메인에 순열 생성 도구를 실행하고 결과를 실제로 존재하는 것과 비교하세요. dnstwist는 동형문자와 하이픈 변형을 포함한 유사 이름을 생성하고 어떤 것이 등록되어 있는지 확인하는 오픈소스 도구입니다. 인증서 투명성 로그에는 내 브랜드 문자열이 들어간 이름에 대해 발급된 인증서가 페이지가 열리기 전에 나타나는 경우가 많습니다. 둘 다 무료입니다. 단계와 명령은 브랜드의 유사 도메인을 찾는 방법에 있습니다.

Wardmint는 모니터링을 판매하지 않습니다. 이 가이드의 핵심은 기본 수준은 직접 할 수 있다는 점입니다.

이미 존재하는 타이포스쿼팅 도메인에는 무엇을 할 수 있습니까?

증거와 함께 등록기관과 호스트에 신고하고, 수수료를 감수할 가치가 있고 상표를 보유하고 있다면 UDRP 제소를 하세요. 2024년 4월 5일부터 ICANN의 DNS 악용 개정은 등록기관이 피싱, 악성코드, 봇넷, 파밍에 대한 실행 가능한 증거에 신속히 조치하도록 요구하므로, 문서화된 신고는 정지로 이어질 수 있습니다. 악용은 아니지만 권리를 침해하는 이름에는 UDRP로 이전하거나 취소할 수 있습니다. WIPO는 도메인 1~5개에 패널리스트 1명일 때 USD 1,500을 청구하며, 이 절차에는 상표권이 필요합니다. 신고 단계는 피싱 도메인을 신고하는 방법에 있습니다.

Wardmint의 데이터는 타이포스쿼팅 위험에 대해 무엇을 보여 줍니까?

2026년 11월 12일 Wardmint의 조사에 따르면, Interisle의 2025년 5월~2026년 4월 데이터에서 피싱 도메인이 가장 많은 10개 확장자 중 6개(.com, .pro, .info, .xyz, .shop, .icu)를 여기서 판매합니다. 29개 확장자 모두 Namecheap의 정상 갱신 가격보다 중앙값 기준 33% 저렴합니다.

타이포스쿼팅 보호는 가장 가능성 높은 철자 오류를 보유하고 나머지를 지켜보는 관행입니다. Wardmint은 그 관행의 전반부를 정액 연간 가격으로 판매하고, 후반부는 무료 가이드로 공개합니다.