지갑이나 거래소의 도메인을 어떻게 보호합니까?

실제로 지갑과 거래소 브랜드는 어떻게 복제됩니까?

공격자는 사용자를 내 사이트처럼 보이는 페이지로 보내 가장 중요한 비밀 하나를 요구합니다. 2026년 2월 한 보안 연구자는 Trezor에서 온 것처럼 보이는 편지를 받았는데, 2026년 2월 15일을 기한으로 하는 필수 인증 확인을 안내하는 내용이었습니다. 편지의 QR 코드는 지갑 복구 구문을 요구하는 유사 도메인으로 연결되었습니다. Flare는 2026년 2월 20일에 비슷한 Ledger 사칭 캠페인이 적어도 2025년 10월부터 진행되었다고 보고했습니다. 두 페이지는 이후 오프라인이 되었습니다. Trezor와 Ledger는 모두 우편, 이메일, 전화, 웹사이트로 복구 구문을 절대 요구하지 않는다고 밝힙니다.

드레이너 쪽 규모는 큽니다. ScamSniffer는 2025년에 지갑 드레이너 피싱 사이트로 인한 손실이 피해자 106,106명에 8,385만 달러라고 집계했으며, 단일 건으로 가장 큰 도난은 Permit 서명을 통한 650만 달러였습니다. 2026년 10월 30일에는 한 등록기관에 등록된 DeFi 사이트 12개가 Step Drainer 키트로 리디렉션되었고, The Block은 약 $138,000이 EVM 지갑 3개로 흘러간 것을 추적했습니다.

지갑이나 거래소는 어떤 도메인을 등록해야 합니까?

핵심 확장자에 정확한 이름을, 제품에 맞는 금융 관련 단어를, 피싱범이 가장 많이 쓰는 확장자를 등록하세요. 핵심 세트(.com, .net, .org, .io, .xyz, .app)는 연 $128.94입니다. 금융 관련 단어(.finance, .exchange, .money, .cash, .capital, .fund)는 연 $296.94이며, .exchange와 .money는 거래 제품에 어울립니다. 피싱범이 쓰는 확장자(.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support)는 세트로 연 $212.41입니다.

2026년 11월 12일 Wardmint의 조사에 따르면, 피싱 세트의 확장자 9개 중 5개(.xyz, .pro, .info, .shop, .icu)가 Interisle의 2025년 5월 1일~2026년 4월 30일 데이터에서 피싱 도메인이 가장 많은 10개 확장자에 속합니다. Wardmint는 .support도 판매합니다. 가짜 헬프 데스크는 지갑을 노리는 흔한 미끼입니다. 건수 기준 2위인 .top은 판매하지 않습니다.

방법은 크립토 프로젝트가 등록해야 할 도메인을, 대비할 오타는 피싱범이 등록하는 유사 도메인 유형을 보세요.

방어용 도메인이 사용자를 노리는 데 쓰이지 않게 하려면 어떻게 합니까?

모든 변형이 한 가지 유용한 일을 하게 하세요. 실제 사이트로 리디렉션하고, 메일은 보내지 않는 것입니다. Wardmint에는 "이메일 없음" DNS 템플릿(null MX, SPF -all, DMARC p=reject)으로 방어적 도메인이 이메일 사칭에 쓰일 수 없게 하고, 모든 변형을 메인 사이트로 보내는 무료 URL 포워딩, 그리고 어떤 변형도 만료되지 않도록 잔액에서 자동 갱신이 포함됩니다.

리디렉션은 방어용 도메인을 주 사이트로 리디렉션하는 방법을 따르고, 사용자가 인증서 경고를 만나지 않도록 리디렉션을 HTTPS로 제공하세요. 메일은 미사용 도메인의 이메일 스푸핑을 막는 방법에 정확한 레코드가 있습니다.

변형을 등록한다고 해서 그 위의 페이지가 신뢰받게 되는 것은 아니지만, 공격자가 그 이름을 갖지 못하게는 합니다. 보유하지 않은 도메인은 여전히 남으며, 그래서 모니터링이 중요합니다.

등록하지 않은 유사 도메인은 어떻게 찾습니까?

dnstwist로 변형을 생성한 다음 새 변형이 나타나는지 인증서 로그를 지켜보세요. dnstwist는 오타, 동형문자, TLD 교체, 하이픈 변형을 만들고 어떤 것이 해석되는지 확인합니다. crt.sh나 CertStream을 통한 인증서 투명성 로그에는 내 브랜드가 들어간 이름에 발급된 인증서가 페이지가 열리기 전에 나타나는 경우가 많습니다.

Wardmint는 모니터링이나 차단 대행을 제공하지 않으며, 이는 무료 도구와 공식 절차로 합니다. 방법은 브랜드의 유사 도메인을 찾는 방법에 있습니다. 찾으면 증거와 함께 등록기관과 호스트에 신고하고, MetaMask의 eth-phishing-detect 같은 차단 목록에 추가하세요.