Computer >> 컴퓨터 >  >> 네트워킹 >> 네트워크 보안

도메인 슬래밍이란? 사기 피해 사례와 위험 신호, 예방법 총정리

도메인 이름은 비즈니스의 정체성을 담고 있으며, 웹사이트 운영의 기반이 됩니다. 그런데 어느 날 "도메인이 곧 만료되니 긴급히 갱신하라"는 이메일이나 알림을 받았다면 어떨까요? 급한 마음에, 특히 이메일이 진짜처럼 보이고 도메인 만료일을 정확히 모르는 상황이라면 바로 갱신 절차를 밟게 될 수 있습니다.

하지만 안타깝게도 나중에 알게 되는 사실은, 자신이 '도메인 슬래밍(domain slamming)'이라 불리는 사기의 희생양이 되었다는 것입니다.

그렇다면 도메인 슬래밍이란 정확히 무엇이며, 어떤 문제를 일으킬 수 있을까요? 이 사기를 식별할 수 있는 방법은 있을까요?

도메인 슬래밍이란?

"도메인 슬래밍"이라는 용어는 '전화 슬래밍'에서 유래했습니다. 전화 슬래밍은 통신사가 고객을 유혹해 현재 사용 중인 전화 서비스를 자사로 옮기도록 하는 행위를 말합니다.

하지만 도메인 슬래밍은 더 음험합니다. 피해자는 자신의 도메인을 다른 등록기관으로 이전하게 될 것이라는 사전 안내를 받지 못한 채, 속아서 이전하게 되기 때문입니다.

도메인 슬래밍이 발생하면 이메일, 문자 메시지, 심지어 소셜 미디어 알림을 통해 "도메인 등록이 곧 만료되니 긴급히 갱신해야 한다"는 내용의 연락을 받게 됩니다.

이러한 메시지는 때때로 청구서처럼 보이도록 꾸며져 있으며, 긴급함과 공감, 전문성을 강조해 악의적인 의도를 쉽게 간과하게 만듭니다.

도메인 슬래밍으로 인한 문제

만약 순진하게 사기 등록기관으로 도메인을 이전하면 어떤 일이 벌어질까요? 도메인 슬래밍 피해자가 겪을 수 있는 주요 문제들을 살펴보겠습니다.

도메인 소유권 상실

도메인 소유자에게 도메인 소유권을 잃는 것은 악몽과 같습니다. 하지만 이 사기의 희생양이 된 많은 사람들이 실제로 이런 현실을 마주하게 됩니다.

웹사이트 및 이메일 접근 불가

설정 방식에 따라 이메일을 포함한 중요한 디지털 자산에 대한 접근 권한을 잃을 수 있습니다. 최악의 경우, 소중한 웹사이트가 아예 접속 불가능한 상태가 될 수도 있습니다.

더 높은 갱신 비용 지불

도메인 슬래밍이란? 사기 피해 사례와 위험 신호, 예방법 총정리

도메인 슬래밍 피해자들은 결국 가짜 등록기관에 도메인을 갱신하거나 이전하기 위해 더 많은 비용을 지불하게 됩니다.

사기 등록기관의 도메인 갱신 비용은 실제 도메인 구매 가격보다 훨씬 높은 경우가 많습니다. 원래 도메인 갱신은 초기 구매 비용보다 저렴한 것이 일반적이라는 점을 생각하면 더욱 문제입니다.

도움을 요청할 곳이 없음

경우에 따라 사기 도메인 등록기관은 거래가 완료되자마자 사라져 버립니다.

또한 일부 도메인 슬래밍 업체는 해외에서 운영되어 상황을 더욱 복잡하게 만듭니다. 고객을 자사 도메인 등록 서비스에 계속 묶어두기 위해 거래 자체가 없었다고 부인하기도 합니다.

도메인 슬래밍 식별하는 방법

도메인 슬래밍 사기에 빠지기는 쉽지만, 스스로를 보호할 수 있는 방법들이 있습니다.

도메인 슬래밍이란? 사기 피해 사례와 위험 신호, 예방법 총정리

예를 들어 "도메인 등록 만료 통지", "웹에서 독점적 권리를 유지하려면 도메인을 갱신해야 합니다", "만료일까지 갱신하지 않으면 온라인 정체성을 잃어 고객과 지인이 웹에서 귀하를 찾기 어려워집니다" 같은 문구가 포함된 수상한 메시지를 경계해야 합니다.

항상 다음 사항에 주의하세요:

  • 공포심, 긴급함, 혼란을 조성하는 이메일이나 연락은 무시하세요.
  • 실제로 등록된 회사에서 온 것이 아닌 등록기관의 연락은 무시하세요. 자신의 등록기관이 기억나지 않는다면 WHOIS 검색을 활용해 보세요. 이를 통해 도메인의 등록 소유자를 확인할 수 있고, 도메인 만료일도 조회할 수 있습니다.
  • 등록기관이 평소보다 높은 갱신 비용을 요구한다면 위험 신호로 간주하세요.
  • 연락 내용에 표시된 도메인 이름이 자신의 것과 비슷하지만 정확하지 않은지 꼼꼼히 확인하세요. 사소한 오타 하나가 큰 차이를 만들 수 있습니다.
  • 구글이나 다른 검색 엔진에서의 웹사이트 순위로 협박하는 알림은 받지 마세요.

도메인을 보호하는 데 있어 사소한 실수 하나가 큰 문제로 이어질 수 있습니다. 다행히 이러한 징후에 조금만 더 주의를 기울이면 도메인 관련 골칫거리를 충분히 예방할 수 있습니다.

신중하고 현명하게 도메인 등록하기

도메인 이름을 구매하거나 갱신하는 과정은, 특히 사기를 경계해야 할 때 까다로울 수 있습니다.

하지만 약간의 주의와 계획만으로도 큰 효과를 볼 수 있습니다. 합법적인 도메인 등록기관에 가입했는지 확인하는 것 외에도, 도메인 등록 기간을 여러 해로 연장해 두세요. 다행히 대부분의 도메인 등록기관은 최대 10년까지 미리 갱신할 수 있습니다.

도메인 자동 갱신 설정이 최선의 선택일 수 있습니다. 도메인 이름이 만료되는 것을 막아줄 뿐만 아니라, 각종 도메인 슬래밍 권유를 걸러내는 데도 큰 도움이 됩니다.