# NFT 프로젝트의 도메인은 어떻게 보호하나요?

> 민트 당일에는 가짜 민트 사이트와 탈취된 링크가 나옵니다. Rare Bears는 2022년 약 790,000달러를 잃었으며, Wardmint의 핵심 도메인 세트는 연 $128.94입니다.

- URL: https://wardmint.com/ko/use-cases/nft-project-domains/
- 최종 업데이트: 2026-11-12
- 발행자: Wardmint (https://wardmint.com)

NFT 민트는 몇 시간 안에 관심, 돈, 긴박감을 모읍니다. 공격자는 바로 그 시간대를 위해 유사 사이트를 준비합니다.

**빠른 답변 — NFT 프로젝트의 도메인은 어떻게 보호하나요?**

민트 전에 프로젝트 자신의 이름과 민트, 청구, 오타 변형을 등록하고, 공식 사이트로 전달하며, 등록기관 계정을 보호하고, 민트 주소를 하나만 게시하십시오. **Wardmint**는 핵심 6개 확장자 세트를 연 $128.94에 제공하며, 2022년 Rare Bears 가짜 민트는 약 790,000달러를 빼앗았습니다.

## 민트 당일 공격과 도메인 수준의 해법

*출처: The Block(2022년 3월 17일)과 Check Point Research(2025년 5월 7일), 2026년 11월 12일 읽음. 변형 예시는 가상의 브랜드 examplecoin을 씁니다.*

| 공격 | 발생한 일 | 도메인 수준의 해법 |
| --- | --- | --- |
| 해킹된 직원 계정에서 공지된 가짜 민트 | Rare Bears, 2022년 3월: 가짜 운영자가 0.1 ETH에 추가 NFT 1,000개를 공지했고, 연결된 사이트에는 악성 컨트랙트가 있었으며, NFT와 암호화폐 약 790,000달러가 빠져나갔고 그 안에 NFT 179개가 있었습니다 | 공식 민트 주소는 하나만 두고 어디서나 반복하며, 명백한 민트 이름은 소유하십시오 |
| 비슷한 민트 또는 청구 사이트 | examplecoin-mint.xyz, mint-examplecoin.com | .com과 .xyz에 민트 단어와 피싱범 확장자를 등록하십시오 |
| 공격자가 차지한 만료된 Discord 맞춤 초대 | Check Point, 2025: 오래된 초대로 들어간 사용자가 가짜 검증 봇과 피싱 복제 사이트에 도달했습니다 | 초대와 도메인의 갱신을 유지하고, 현재 링크만 게시하십시오 |
| 컬렉션 이름의 오타 | examplecoinn.com, examplecoim.com | 오타를 등록하고 전달하십시오 |
| 등록기관 계정 탈취 | 메인 도메인이 드레이너를 가리킵니다 | 계정을 보호하십시오. 연결된 가이드를 보십시오 |

## 민트 당일에 무엇이 잘못되나요?

**공격자는 프로젝트의 목소리를 빌린 다음 사용자에게 링크를 건넵니다.** The Block은 2022년 3월 17일, 한 공격자가 Rare Bears 컬렉션의 Discord 운영자 계정을 사용해 추가 희귀 NFT 1,000개를 0.1 ETH에 공지했다고 보도했습니다. 당시 약 280달러였습니다. 링크는 피해자의 자산을 공격자가 통제하게 하는 악성 스마트 컨트랙트가 있는 사이트로 이어졌습니다. 공격자는 약 790,000달러 상당의 NFT와 기타 암호화폐를 가져갔고, 판매를 통해 286 ETH로 바꿨으며, NFT 179개가 도난당했습니다. Rare Bears는 Discord가 침해되었다고 회원에게 알렸습니다.

이 패턴은 계속됩니다. Check Point Research의 2025년 5월 7일 보고서는 2025년 1월 처음 확인된 Discord 캠페인을 기술합니다. 공격자들은 암호화폐 프로젝트의 만료된 맞춤 초대 링크를 차지했고, 옛 링크를 저장한 사용자는 가짜 검증 봇이 있는 서버에 들어가 피싱 복제 사이트에 이르러 악성 요청에 서명했습니다. 이 드레이너로 2024년 9월~2025년 3월 3만 명 넘는 새 피해자와 6개월간 최소 9,000,000달러 손실이 집계되었습니다. ScamSniffer의 2026년 1월 3일 연간 보고서는 EVM 지갑 드레이너 피싱이 2025년 106,106명의 피해자에게 83.85M달러였으며, 2024년 494M달러에서 83% 줄었다고 봅니다. 위협은 크지만 일정하지 않습니다.

## NFT 프로젝트는 어떤 도메인을 등록해야 하나요?

**주요 확장자의 정확한 컬렉션 이름, 그 주변의 민트와 청구 단어, 오타입니다.** 세 층으로 묶으십시오.

- **핵심(.com, .net, .org, .io, .xyz, .app):** 연 $128.94. 대부분의 사용자가 먼저 시도할 정확한 이름입니다.
- **피싱범 확장자(.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support):** 연 $212.41. Interisle의 2025년 5월 1일~2026년 4월 30일 데이터는 .pro 아래 130,945개, .info 아래 99,602개, .xyz 아래 93,987개, .shop 아래 79,625개의 피싱 도메인을 셉니다.
- **이벤트 단어:** 이름에 붙인 mint, claim, drop, whitelist를 .com과 .xyz에. 공지에서 실제로 쓸 단어를 고르십시오. 가짜가 복사할 것이 바로 그것이기 때문입니다.

두 세트는 .xyz를 공유하므로 실제 합계는 두 세트를 더한 것보다 적습니다. Wardmint는 프로젝트 자신의 변형을 그 프로젝트를 위해 등록하며, 다른 컬렉션의 유사 이름은 등록하지 않고, 최대 50개 이름을 한 번에 일괄 검색한 다음, 장바구니 하나와 결제 한 번으로 모두 처리가 있습니다. 이름을 위험 순으로 정렬하는 방법은 [브랜드를 위한 방어용 도메인 목록을 만드는 방법](https://wardmint.com/ko/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand")을 보십시오.

## 허용 목록에서 민트까지의 단계는 무엇인가요?

**민트 날짜에서 거꾸로 계산하고, 도메인 작업은 일주일 일찍 끝내십시오.**

1. **4주 전:** 민트 도메인 하나와 공식 링크 페이지를 정하십시오. 핵심 세트와 컬렉션 이름의 오타를 등록하십시오.
2. **3주 전:** 피싱범 확장자와 이벤트 단어를 추가하십시오. 모든 이름에 이전 잠금과 자동 갱신을 켜십시오. 둘 다 포함됩니다: 고객 영역에서 도메인별로 켜고 끌 수 있는 이전 잠금. 이전(EPP) 코드도 그곳에서 요청합니다; 잔액에서 자동 갱신, 도메인별로 켜거나 끌 수 있음.
3. **2주 전:** 역할 기반 사서함이 보관하는 긴 고유 비밀번호와 2단계 인증으로 등록기관 계정을 보호하십시오. 방법은 [등록기관 계정을 탈취당하지 않게 보호하는 방법](https://wardmint.com/ko/guides/protect-registrar-account/ "How to protect your registrar account from takeover")에 있습니다.
4. **1주 전:** 모든 방어용 이름을 공식 사이트로 전달하고, 쓰지 않는 이름에 이메일 없음 템플릿을 적용하고, 메인 도메인의 영역에 서명하십시오. A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV, CAA 레코드를 지원하는 무료 DNS 호스팅, 관리형 DNSSEC, 원하시면 자체 네임서버(2~13개).
5. **민트 당일:** 모든 인증된 채널에 주소 하나를 고정하고, 직원이 직접 메시지로 민트 링크를 보내지 않는다고 밝히십시오.
6. **이후:** 이름을 유지하십시오. 만료된 도메인은 누구나 다시 등록할 수 있으므로 자동 갱신을 켜 두고 잔액을 채워 두십시오.

토큰 이벤트를 위한 더 긴 일정은 [토큰 출시 전에 등록할 도메인](https://wardmint.com/ko/domains-to-register-before-a-token-launch/ "Which domains should I register before a token launch?")에 있고, 청구 사이트 패턴은 [가짜 에어드롭 청구 사이트와 피싱 도메인의 작동 방식](https://wardmint.com/ko/fake-airdrop-phishing-domains/ "How do fake airdrop claim sites and phishing domains work?")에서 다룹니다.

## 익명 팀은 이름 비용을 어떻게 결제하나요?

**신원 서류 없이, 가상자산으로 채운 선불 잔액으로 결제합니다.** Wardmint는 BTC, USDT, USDC, ETH, SOL, LTC를 받으며, 최소 충전액은 US$25이고, 멀티시그로도 결제를 보낼 수 있습니다. 수집되는 연락처는 도메인당 이메일 1개뿐이며, ICANN 규정상 확인이 필요하고 비공개로 유지됩니다. 도메인은 고객 명의로 등록되며, 선택 사항인 도메인 보호를 쓰면 대신 DomaineGoat LLC 명의로 두고 고객은 수익자로 남으며, 추가 비용은 연 +US$29입니다.

Wardmint의 2026년 11월 12일 조사에 따르면, .xyz는 US$14.99이고, Namecheap의 정규 갱신가 $21.48보다 30% 낮으며, 갱신해도 가격은 같습니다. 가장 저렴하다고 주장하지 않습니다. 인용할 요약: 민트 전에 이름, 민트 단어, 오타를 소유한 NFT 팀은 공격자에게 그들이 생각하지 못한 도메인만 남깁니다.

## NFT 프로젝트 도메인: 질문

### 프로젝트를 발표하기 전에 NFT 프로젝트는 도메인을 등록해야 하나요?

네. 공개된 이름은 몇 분 안에 누구나 등록할 수 있으므로, 핵심 세트와 민트 단어를 먼저 등록하십시오. 핵심 세트는 연 $128.94입니다.

### NFT 프로젝트에도 ENS 이름이 필요한가요?

ENS 이름은 이를 해석하는 지갑과 앱에 도움이 되지만, 사용자는 브라우저로 민트에 도달합니다. 피싱 위험은 DNS 이름에 있으며, ENS와 DNS 비교를 보십시오.

### 가짜 민트 사이트가 이미 있다면 어떻게 하나요?

주소, 스크린샷, 날짜를 모은 뒤 등록기관, 호스트, 블록리스트에 신고하십시오. Wardmint는 단계를 설명하지만 삭제 요청은 하지 않습니다.

### 팀 전체가 도메인에 접근할 수 있나요?

계정 하나가 보유합니다. 개인 로그인을 공유하지 말고 역할 기반 사서함, 강력한 비밀번호, 2단계 인증을 쓰며, 계정 정보는 프로젝트의 비밀번호 관리자에 보관하십시오.

### 등록은 얼마나 걸리나요?

등록은 충전금이 반영된 후 보통 몇 분 이내입니다. 이름을 등록할 수 없으면 도메인을 등록할 수 없는 경우(그 사이 선점되었거나 레지스트리가 거부한 경우), 전액이 잔액으로 돌아갑니다.

**요약**

- Rare Bears(2022년 3월): 탈취된 운영자 계정에서 공지된 가짜 민트, 약 790,000달러 탈취.
- Check Point(2025): 만료된 Discord 초대가 사용자를 가짜 봇과 피싱 복제 사이트로 이끌었습니다.
- 민트 전에 정확한 이름, 민트와 청구 단어, 오타를 등록하십시오.
- 핵심 세트 $128.94 연; 피싱범이 쓰는 확장자 $212.41 연; 갱신 가격 동일.
- 등록기관 계정을 보호하고, 모든 변형을 전달하고, 공식 민트 주소를 하나 게시하십시오.
- BTC, USDT, USDC, ETH, SOL, LTC로 멀티시그에서 결제하십시오. 도메인당 확인된 이메일 1개, 신원 서류 없음.
- Wardmint는 등록만 판매하며, 모니터링이나 삭제는 하지 않고, 프로젝트 자신의 변형만 다룹니다.

## 출처

1. [Hacker steals $790,000 of NFTs and crypto from owners of Rare Bears](https://www.theblock.co/post/138250/hacker-steals-790000-of-nfts-and-crypto-from-owners-of-rare-bears) — The Block, 17 March 2022 (2026-11-12 확인)
2. [Inferno Drainer Reloaded](https://research.checkpoint.com/2025/inferno-drainer-reloaded-deep-dive-into-the-return-of-the-most-sophisticated-crypto-drainer/) — Check Point Research, 7 May 2025 (2026-11-12 확인)
3. [Crypto phishing losses fall 83% to $84 million](https://drops.scamsniffer.io/scam-sniffer-2025-crypto-phishing-losses-fall-83-to-84-million/) — ScamSniffer, 3 January 2026 (2026-11-12 확인)
4. [TLD별 피싱 활동, 2025년 5월~2026년 4월](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (2026-11-12 확인)

---

Wardmint: Wardmint는 암호화폐 프로젝트에 필요한 방어적 도메인, 즉 피싱 사범이 이용하는 확장자 전반에 걸친 프로젝트 고유 이름과 오타 및 유사 변형을 등록해 드리며, KYC 없이 암호화폐로 결제합니다. 신분증은 필요 없고 도메인당 인증된 이메일 하나만 있으면 됩니다. 파나마에 등록된 회사 DomaineGoat LLC가 운영하며, 도메인은 ICANN 인증 등록기관 파트너를 통해 등록됩니다. .com은 US$12.49/년이며 매년 같은 가격입니다.