IDN 동형문자 공격이란 무엇입니까?

IDN 동형문자 공격은 어떻게 작동합니까?

유니코드에 서로 다른 알파벳이지만 똑같이 생긴 문자가 있고, 도메인 시스템이 이를 쓰는 이름을 누구나 등록하게 허용하기 때문에 작동합니다. 국제화 도메인 이름(IDN)은 비ASCII 문자를 포함한 이름입니다. DNS는 ASCII만 처리하므로 그러한 레이블은 xn--로 시작하고 인코딩된 형태가 뒤따르는 문자열인 퓨니코드로 변환됩니다. 사람은 브라우저가 표시하기로 결정하면 유니코드 버전을 보고, 이름을 저장하거나 기록하는 소프트웨어는 xn-- 형태를 봅니다.

공격자는 라틴 문자 하나 이상을 비슷한 글자로 바꾼 이름을 등록합니다. 예를 들어 라틴 문자 a 대신 키릴 문자 а를 씁니다. 레지스트리와 등록기관은 유효한 이름이므로 이를 받아들입니다. 방문자는 examplecoin.com으로 읽고 내 사이트의 복제본에서 트랜잭션에 서명합니다.

xn-- 접두어는 무엇을 의미합니까?

xn-- 접두어는 비ASCII 문자를 인코딩된 형태로 담고 있는 레이블임을 나타냅니다. 위의 예에서 xn--exmplecoin-0qi.com은 exаmplecoin.com의 저장 형태입니다. 레이블의 ASCII 문자가 먼저 오고 인코딩된 키릴 문자가 하이픈 뒤에 따라옵니다. xn--로 시작하는 이름이 그 자체로 악성인 것은 아니며, 다른 언어의 정상 사이트도 많이 사용합니다. 중요한 것은 디코딩된 문자열이 브랜드를 모방하는지 여부입니다. 클릭하기 전에 위와 같은 스크립트로 의심스러운 이름을 디코딩하거나 조회 도구에 붙여 넣을 수 있습니다.

Chrome은 유니코드와 퓨니코드 중 어느 것을 표시할지 어떻게 결정합니까?

Chrome은 레이블마다 따로 판단하며, 검사가 하나라도 실패하면 xn-- 형태를 표시합니다. 문서화된 검사에는 섞여서는 안 되는 문자 체계의 혼합(라틴 문자와 키릴 문자 또는 그리스 문자), 유니코드 보안 데이터의 혼합 문자 혼동 문자, 확장자가 그 문자 체계가 아닐 때 한 문자 체계의 비슷한 글자로만 이루어진 레이블이 포함됩니다. Chrome은 숫자나 숫자와 비슷한 글자로만 이루어진 레이블, 악센트를 제거하면 상위 도메인과 일치하는 레이블도 거부합니다. 모든 검사를 통과하면 레이블은 유니코드로 표시됩니다. 이 정책은 사용자의 언어 설정에 좌우되지 않습니다.

표의 전부 키릴 문자인 аррӏе.com은 문자 체계 전체 사례입니다. 아무것도 섞이지 않으므로 혼합 문자 규칙에는 걸리지 않으며, Chrome은 별도의 전체 문자 체계 검사에 의존합니다. 다른 브라우저는 자체 정책이 있으나 Wardmint는 읽어 보지 않았으므로 이 페이지는 Chrome만 문서화합니다. 주소 혼동이라는 관련 위험 전반은 피싱범이 등록하는 유사 도메인의 종류에 있습니다.

동형문자 도메인으로부터 브랜드를 어떻게 보호합니까?

등록할 수 있는 ASCII 변형을 등록하고, 나머지는 모니터링하고, 발견한 것은 신고하세요. 동형문자 이름은 조합이 너무 많아서 모든 문자 체계에 대해 미리 등록할 수 없습니다. 할 수 있는 것은 검색하는 것입니다. dnstwist는 연구를 거친 유니코드 문자 집합으로 동형문자 이름을 생성하여 존재하는 것을 확인하고, 인증서 로그에는 디코딩된 형태로 내 브랜드가 들어간 이름이 나타납니다. 유사 도메인 찾기 가이드에 명령이 있고, 인증서 투명성 모니터링 방법이 로그를 다룹니다.

Wardmint의 페이지는 ASCII 이름의 등록을 설명하며 IDN 등록을 제공한다고 주장하지 않습니다. ASCII 동형문자(l 대신 1, m 대신 rn)의 보호 범위는 다른 오타와 같습니다. 타이포스쿼팅으로부터 브랜드를 보호하는 방법을 보세요.

Wardmint의 수치는 이에 대해 무엇을 말합니까?

Wardmint는 2026년 11월 12일에 Chromium 정책을 확인했으며, 유니코드와 퓨니코드 중 무엇을 표시할지 결정하는 규칙을 변환과 유효성, 문자 체계 혼합, 숫자 및 보이지 않는 문자, 혼동 문자, 숫자와 패턴 및 상위 도메인의 5개 검사 계열로 묶었습니다. 묶음은 Wardmint 자체의 것이며, 규칙은 Chromium의 것입니다.

동형문자 도메인은 글자는 알려진 이름과 다르지만 읽는 사람에게는 똑같이 보이는 도메인 이름입니다. IDN 동형문자 공격은 그러한 이름을 사용해 브랜드를 사칭하는 것입니다. 퓨니코드는 비ASCII 문자가 있는 이름을 위해 DNS가 저장하는, xn--로 시작하는 ASCII 인코딩입니다.