자동차가 절대 도난당하지 않도록 보호해 주는 방법이 있다면 비용을 지불하시겠습니까? 집이 침입당하지 않도록 막아주는 서비스라면 어떨까요? 많은 사람들이 기꺼이 돈을 지불할 것입니다. 기업에게 브랜드 역시 그 어떤 자산 못지않게 소중하기 때문입니다. 바로 이러한 심리를 교묘히 이용한 것이 중국 도메인 사기이며, 이것이 오늘날까지 성행하며 큰 성공을 거두고 있는 이유입니다.
중국 도메인 사기의 배경과 역사
중국 도메인 사기는 현재 전 세계적으로 만연한 실정입니다. 구체적인 사기 수법을 살펴보기 전에, 이러한 사기가 어떻게 시작되었는지 이해하는 것이 더욱 중요합니다.
기업들을 상대로 "브랜드 보호"를 명분으로 아시아 도메인 등록을 유도하는 시도는 이미 오래전부터 진행되어 왔습니다. 이러한 현상은 2006년경부터 나타난 것으로 보입니다. 그리고 지난 몇 년 사이 속도가 더욱 빨라졌는데, 그 계기는 CNNIC(중국 인터넷 네트워크 정보 센터)가 중국 .CN 도메인의 일반 공개를 발표하면서였습니다.
이전에는 2012년 9월 3일부로 신분증명서와 기타 개인 정보를 제출해야만 중국 도메인을 등록할 수 있었지만, 2013년 7월 9일부터 규정이 변경되었습니다. 이제는 사업장이 세계 어디에 있든 다른 일반 도메인처럼 간편하게 .CN 도메인을 등록할 수 있게 되었습니다. 그 결과 현재는 CN 도메인 등록 붐이 일어나는 상황입니다.
이러한 정책 변경 이후, 중국 외 기업들을 대상으로 한 .CN 도메인 등록 유도 활동은 스스로 생명력을 얻듯 급속히 확산되었습니다. 현재 아시아 지역의 수많은 업체들이 전 세계의 무방비한 중소기업과 대기업에 연락하여 "브랜드 보호"를 이유로 아시아 도메인 등록을 권유하고 있습니다. 이 사기의 주요 표적은 도메인 등록 절차에 대한 이해가 부족한 사업주들입니다.
중국 도메인 사기의 작동 방식
수년간 전 세계의 기업들은 중국 등록 대행 서비스 직원이라 주장하는 사람들로부터 "브랜드 보호" 패키지를 제안받는 이메일을 종종 받아왔습니다. 이 패키지에는 아시아 관련 도메인을 장황한 목록에 따라 등록하되, 도메인당 상당히 비싼 비용을 지불하도록 하는 내용이 담겨 있습니다.
마케팅 업계에서는 이런 행위를 "슬래밍(slamming)"이라고 부릅니다. 본질적으로 이 기법은 다음과 같은 전술들의 조합으로 구성됩니다.
- 제3의 회사가 아시아 도메인 영역에서 귀사의 브랜드를 등록하려 한다고 통보합니다.
- 등록 대행사가 호의적으로 제3자가 귀사의 브랜드명을 사용해 등록하는 것에 대한 "허가"를 구하고 있다고 안내합니다.
- 귀사의 브랜드로 아시아 도메인을 우선 등록할 기회를 제공한다고 제안합니다.
- 가상의 등록 대행사와 귀사의 브랜드 도메인을 등록하려는 자칭 제3자 사이의 착실한 사람/나쁜 사람 게임을 벌입니다.
- 제3자 이메일 계정으로 등록이 진행된다고 하며, 귀사는 해당 도메인에 직접 접근할 수 없게 됩니다.
- 가격은 비정상적으로 높거나, 최소 5~10년 등록으로 제한되거나, 두 가지 모두에 해당합니다.
슬래밍 행위는 최근 몇 달간 증가했으며, 이제 이 도메인들이 누구나 이용 가능하게 된 만큼 앞으로 더욱 늘어날 것으로 예상됩니다.
니콜라스 리(Nicholas Lee)에게 온 이메일
2014년 초, 한 필자가 웨스턴 유니온 송금 사기에 거의 당할 뻔한 경험을 공유한 적이 있는데, 필자가 겪은 중국 도메인 사기도 이와 유사했습니다. 2014년 4월 21일, naasreg.com 도메인의 이메일 주소로 활동하며 일치하는 푸터 로고까지 사용하는 니콜라스 리(Nicholas Lee)라는 인물에게 연락을 받으면서 이 사기의 존재를 알게 되었습니다.
그 이메일은 RANTRANCE LTD라는 회사가 CN, HK 등 여러 아시아 최상위 도메인으로 TopSecretWriters를 등록하려 시도하고 있다고 알려왔습니다.
"친애하는 CEO/대표님께, 저는 중국 도메인 등록 및 솔루션 센터의 수석 컨설턴트 니콜라스 리입니다. 확인드릴 사항이 있어 연락드립니다. 당사는 2014년 4월 21일 'RANTRANCE LTD'라 주장하는 회사가 'topsecretwriters'를 네트워크 브랜드로 등록하고, 아시아 국가 최상위 도메인(in/hk/tw 등) 및 중국(CN) 도메인을 당사를 통해 등록 신청했다는 내용을 정식으로 접수했습니다."
간단한 구글 검색으로 유럽 도메인 센터(European Domain Centre)의 크리스토퍼 호프만 라우르센(Christopher Hofman Laursen)이라는 인물을 찾아냈습니다. Chris는 2003년부터 사업 파트너 Nikolaj Borge와 함께 합법적인 온라인 브랜드 관리 회사를 운영해 왔습니다. Chris는 2013년, 고객들이 처음으로 이러한 중국 업체들로부터 연락받았다는 보고를 하면서부터 이 중국 도메인 사기를 주목해 왔습니다. Chris는 자신의 사이트에 이 사기와 관련된 이름과 회사들을 수집하려는 노력에 대한 일련의 글을 작성했습니다. 필자는 Chris의 연락처를 메모해 두고, 니콜라스 리의 이메일을 계속 읽었습니다.
"현재 당사는 이 등록 건을 처리 중이며, 초기 검토 결과 해당 이름이 귀사의 회사명과 유사하여, 귀사가 해당 회사의 이러한 이름 등록을 승인하셨는지 확인이 필요합니다. 승인하셨다면 당사는 즉시 등록을 완료할 것입니다. 승인하지 않으셨다면 7영업일 이내로 알려주시기 바랍니다. 기한이 지나면 당사는 'RANTRANCE LTD'의 등록을 무조건 완료할 것입니다. 신속한 회신을 기다립니다. (매우 중요한 건이므로 이 이메일을 CEO 또는 대표님께 전달해 주시기 바랍니다.)"
Naasonline.org.cn 웹사이트는 중국에 위치한 일종의 준합법적인 도메인 등록 기관처럼 보였고, 이메일 헤더의 발신 IP가 그러한 회사로 확인되지는 않았지만, 해당 IP의 위치는 중국 난창 근교로 조회되었습니다.
RANTRANCE LTD라는 회사가 필자의 도메인을 아시아에서 등록할 어떠한 임박한 위협이 있다고 확신하지는 못했지만, 이렇게 쉽게 들통나는 사기가 일종의 문지방까지 배달되어 왔다는 사실에 흥미를 느꼈습니다. 다음은 이 조사 과정의 간략한 개요입니다.
중국 도메인 사기 폭로하기
KeepAlart 온라인 브랜드 모니터링의 Jean-Francois Poussard는 고객들에게 위와 같은 사기성 이메일을 보낸 것으로 알려진 회사 목록을 공개한 바 있습니다. 그중 하나가 NaSTechnology Information Center로, 니콜라스가 소속되어 있다고 알려진 "Naas IT Company"의 변형된 형태입니다.
필자는 니콜라스에게 회신하여, 다른 회사가 해당 도메인으로 필자의 브랜드를 등록하는 것을 승인하지 않는다고 간단히 밝혔습니다. 니콜라스는 그렇다면 모든 이름을 직접 등록해야 한다고 답변했습니다.
"귀사가 이러한 이름들이 귀사의 사업 또는 이익에 중요하다고 판단하신다면, 혼란이나 투기를 피하기 위해 귀사가 먼저 이 이름들을 등록하시기를 권장합니다."
니콜라스를 얼마나 몰아붙일 수 있는지 확인하기 위해, 필자는 멍청하면서도 경계심 강한 사업주 역할을 연기하기로 했습니다. 다른 회사가 도메인을 훔칠까 매우 걱정하는 척하면서도, 니콜라스가 어떻게 대응하는지 볼 수 있는 날카로운 질문들을 던졌습니다.
니콜라스님, 다른 회사가 우리 도메인을 가져가지 않았으면 합니다. 그런데 해당 도메인들을 등록하는 데 비용이 얼마나 드는지 알고 싶습니다. 또한 RANTRANCE LTD는 구글에서 어디에도 나타나지 않으며, 이 회사의 담당자가 누구인지 찾을 수 없습니다. 그들이 왜 우리 브랜드를 해당 도메인으로 등록하려 하는지 알고 싶습니다. 추가 정보를 제공해 주시면 감사하겠습니다.
니콜라스는 친절한 제3자 역할을 연기했습니다. 주목할 점은, 그는 RANTRANCE LTD가 실존하는 회사임을 입증할 만한 연락처나 어떠한 정보도 제공하지 않았다는 것입니다. 대신 필자의 두 번째 우려 사항인 "왜"에만 초점을 맞추고, 필자의 브랜드를 훔치려는 이 미스터리한 존재에 대한 자신의 추측을 제시했습니다.
확인해 주셔서 감사합니다. RANTRANCE LTD가 중국과 아시아에서 귀사의 브랜드와 도메인을 사용하려는 이유에 대해, 당사의 경험상 다음 두 가지가 있습니다.
1. RANTRANCE LTD는 도메인 스쿼터입니다. 귀사보다 먼저 이 이름들을 등록한 후 되파아 이익을 얻으려는 것입니다.
2. 귀사의 경쟁자가 RANTRANCE LTD에게 귀사의 도메인을 등록하도록 하여, 고객들에게 혼란을 주려는 것입니다.
여기서부터 상황이 진지해졌습니다. 니콜라스는 곧이어 "도메인 보호"에 드는 총비용을 합산한 가격표를 보내왔습니다.
필자가 자신의 등록 대행사를 통해 직접 도메인을 등록하면 되지 않냐고 묻자, 니콜라스는 그의 중국 회사를 통해 직접 진행하는 것이 훨씬 쉽다고 답했습니다.
"CN, HK 같은 도메인의 관리가 매우 엄격하여 많은 해외 서비스 제공업체가 등록을 완료할 수 없으므로, 당사를 통해 등록하는 것이 가장 좋습니다."
결국 이 거래는 최소 5년간 연간 700달러, 총 3,500달러면 브랜드를 보호할 수 있다는 것이었습니다. 거기에 더해 연간 220달러씩 5년간, 총 1,100달러의 이상한 "네트워크 브랜드" 수수료가 3,500달러 위에 추가됩니다. 정말 놀라운 딜이죠?
또한 니콜라스는 "분쟁 신청서"의 일부로 우편 주소, 휴대전화 번호, 개인 전화번호 등 상세한 개인 정보를 요구했습니다.
그 시점까지 이 거래는 사실상 알려지지 않은 회사를 통한 것이긴 하지만, 합법적인 도메인 등록 사업처럼 보였습니다. 물론 터무니없이 부풀려진 요율로 말입니다.
공격적인 태세와 시간 끌기 전술
실제로 4,600달러의 수표를 보낼 사람에게 이 게임이 어떻게 진행될지 더 잘 파악하기 위해, 필자는 유럽 도메인 센터의 Chris Laursen과 다시 이야기를 나눴습니다. 니콜라스와의 이메일 교환 내용을 검토한 후, Chris는 이 사기가 다음과 같이 작동한다고 설명했습니다.
Hi Ryan
이것을 사기라고 부르든 비윤리적 접근이라고 부르든, 사실은 다음과 같습니다:
- 그들은 귀하의 도메인에 관심 있는 제3자가 있다고 주장합니다 — 거짓말
- "제3자"가 Hotmail 주소로 연락해 도메인을 주장합니다 — 거짓말
- 결정을 미루면, 이메일과 전화로 공격적으로 변합니다 — 비윤리적
- 프리미엄 가격으로 5년 등록비를 지불하게 되지만, 그들은 1년만 등록하고 (아마도) 매년 갱신합니다 — 비윤리적/사기
- "브랜드 보호" 명목으로 220달러를 청구합니다 — 사기
피해자들은 익명을 선호합니다. 웹페이지에 1,475달러를 지불한 사례를 올려두었지만, 그녀가 인터뷰를 원할지는 의문입니다. 제가 본 등록 사례들은 등록자 이메일이 사기꾼의 Gmail로 되어 있어 도메인에 대한 완전한 통제권을 사기꾼에게 넘겨준 경우였고, 최소 기간만 등록하며 갱신에 대한 어떠한 보장도 없었습니다.
Christopher
CN 또는 기타 아시아 도메인 소유에 관심 있는 사람이라면 누구에게나 적용되는 핵심이 바로 이것입니다. 필요에 따라 DNS 레코드를 설정하고, 원할 때마다 도메인을 갱신할 수 있도록 도메인에 대한 완전한 통제권을 원하게 됩니다.
이러한 사례에서 제안된 것이 실제 등록이라 하더라도, 사실상 일반 가격의 2~3배를 초과 지불하는 셈입니다. 게다가 실제로 등록이 이루어진다고 가정하더라도, 도메인에 대한 직접적인 통제권은 없습니다.
Chris가 말한 공격적 전술이 사실인지 확인하기 위해, 필자는 니콜라스를 미루고 회피하며 그가 노력을 강화하기까지 얼마나 기다릴지 지켜보기로 했습니다. 마지막 연락 후 4일째 되는 날, 니콜라스가 또 다른 이메일을 보내왔습니다.
"이 건은 오랫동안 진행되어 왔지만, 지금까지 귀하의 분쟁 신청서를 받지 못했습니다. 분쟁 및 등록을 원하시면 2014년 4월 29일 오후 6시 이전에 분쟁 신청서를 작성하여 회신해 주시기 바랍니다. 그러면 당사가 적시에 이 도메인들을 보호하도록 도와드릴 수 있습니다. 기한이 지나면 당사는 해당 회사의 등록을 통과시킬 것입니다. 양해 부탁드립니다."
서투른 영어 속에서도 위협은 명확했습니다. 지불과 등록에 너무 오랜 시간이 걸리면, 4월 29일부로 다른 회사의 등록이 즉시 처리된다는 것이었습니다. 시간 끌기 전술로서, 그리고 5년 최소 등록에서 좀 더 합리적인 조건으로 낮출 수 있는지 확인하기 위해, 필자는 다음과 같은 제안을 했습니다.
곧 보내드릴 계획입니다만, 모든 도메인이 아니라 한두 개만 선택할 수 있는지 궁금합니다. 그리고 5년이 아니라 1~2년으로 등록할 수 있을까요?
니콜라스의 답변은 그가 우호적으로 협상할 생각이 없음을 분명히 했습니다. CN이나 HK 프리미엄 도메인을 원한다면 유일한 선택지는 해당 등록 수수료에 더해 연간 220달러의 "네트워크 브랜드" 수수료를 지불하는 것뿐이었습니다.
필요한 도메인을 선택하실 수 있지만, CN 또는 HK를 선택하신다면 네트워크 브랜드를 반드시 등록하셔야 합니다. 다른 도메인에는 제한이 없습니다. 등록 기간에 관해서는, 분쟁 도메인의 최소 등록 기간은 5년이며 1~2년 옵션은 없습니다. 양해 부탁드립니다. 문제가 없으시면 양식을 작성하여 회신해 주십시오. 감사합니다.
결정적 순간이 다가왔습니다. 필자는 29일이 될 때까지 기다렸고, 타이밍 맞춰 니콜라스 리에게서 또 다른 이메일을 받았습니다.
친애하는 Ryan Dube님께, 왜 양식을 회신하지 않으십니까? 기다리고 있습니다. 오늘이 마감일입니다. 최대한 빨리 회신해 주십시오. 감사합니다!
필자는 응답하지 않고 추가적인 공격적 전술을 기다렸습니다. 그러자 니콜라스는 시간이 다 되었다고 경고하며, 그의 회사가 이미 RANTRANCE LTD에 도메인을 등록하는 절차를 진행했다고 통보했습니다.
저는 이미 이 건을 등록 부서에 이관했습니다. 이제 여러분은 도메인 분쟁 및 등록 정책을 잘 이해하셨을 것입니다. 귀하의 신청서를 적시에 받지 못했기 때문에, 분쟁 정책에 따라 귀하가 도메인 등록 우선권을 포기한 것으로 간주합니다. 따라서 RANTRANCE LTD의 등록을 통과시킬 수밖에 없습니다. 이후 RANTRANCE LTD가 해당 도메인들의 단독 소유자가 될 것입니다.
이 문장은 반복할 가치가 있습니다: "RANTRANCE LTD will be the sole owner of those Domains since than" — "이후 RANTRANCE LTD가 해당 도메인들의 단독 소유자가 될 것입니다."
즉, 등록 완료라는 것입니다. 이 가공의 회사가 이제 해당 브랜드 도메인들을 소유하게 된 것입니다. 정말 그럴까요?
직접 확인으로 밝혀진 진실
바로 그 문장이 완벽했습니다. 아시아 도메인이 다른 누군가에 의해 등록되었다는 흑백논리의 주장이었기 때문입니다. 이는 거짓말임을 증명하기 충분히 쉬운 주장입니다. 필자가 할 일은 그 도메인들을 정식으로 등록하는 것뿐이었습니다. 다만 그 전에, 니콜라스가 처리했다는 등록이 실제로 완료되었는지 확인하기 위해 약 일주일을 기다린 후 계획을 실행했습니다.
먼저 중국의 합법적인 등록 대행사를 찾으려면 ICANN이 아시아 태평양 도메인 등록을 승인한 유일한 기관인 CNNIC부터 시작해야 합니다. 그곳에 등재된 홍콩 기반의 인기 서비스로는 101Domain이 있으며, 좋은 선택지입니다. 필자는 실제로 이전에 들어본 적 있고 ICANN 등록 데이터베이스에 실제로 등록되어 있는 NiceNic.net을 이용했습니다. 내 도메인을 검색하고 .hk와 .cn 도메인의 가격을 조회한 결과는 매우 시사적이었습니다.
보시다시피 .cn 도메인 1년 등록 비용은 고작 7.50달러에 불과했습니다. .hk 등록은 약간 더 비쌌습니다. 니콜라스가 보내온 가격은 약 3배나 높은 수준이었습니다.
더욱 중요한 것은, NiceNic이 이 도메인들이 이미 누군가에 의해 등록되어 있다고 표시하지 않았다는 점입니다. 이 최상위 CN 및 HK 도메인 등록 신청은 아주 순조롭게 진행되었고, 불과 이틀 만에 필자가 브랜드의 반짝이는 새 아시아 최상위 도메인의 자랑스러운 소유자가 되었다는 확인을 받았습니다.
도메인의 네임서버(Name Server)에 접근할 수 있게 되자, 해당 도메인을 내 웹사이트로 연결하고 .cn 도메인을 메인 블로그 페이지로 리디렉션하는 것은 간단한 과정이었습니다.
이 조사의 마지막 단계를 성공적으로 완료함으로써, 니콜라스와 그와 같은 중국 도메인 사기꾼들이 저지른 거짓말을 폭로할 증거를 확보했습니다. 그러나 니콜라스에게 연락하여 이 증거를 제공한 후에도 아무런 응답이 없었습니다.
일주일 후, 이전에는 합법적인 중국 등록 대행사 사이트처럼 보였던 웹사이트가 삭제되고 새로운 도메인 랜딩 페이지만 남아 있었습니다.
중국 도메인 사기로부터 자신을 보호하는 방법
이 사기가 얼마나 기만적인지는 분명합니다. 표 암표상과 다를 바 없습니다. 핵심은 피해자들이 전 세계 어떤 도메인 이름이든 등록하는 것이 얼마나 간단한지 모르도록 만드는 것입니다. 서비스 자체는 충분히 합법적일 수 있습니다. 실제로 도메인을 등록해 줄 의향이 있을 수도 있습니다. 하지만 그 과정에서 직접 등록했을 때보다 200~300% 높은 요율을 지불하게 되고, 심지어 도메인의 완전한 법적 소유자가 되지 못하거나 네임서버에 대한 완전한 통제권을 갖지 못할 수도 있습니다.
이 이야기의 교훈은 다음과 같습니다. 아시아에서 귀하의 브랜드가 위험에 처해 있다고 주장하는 사람에게서 이메일을 받았다면, 스스로에게 물어야 할 질문은 동일한 이름의 .cn 또는 .hk 웹사이트를 방문하는 사람들이 다른 사이트를 보는 것이 정말 중요한가 하는 것입니다. 두 번째로 해야 할 일은 그 위협이 아마도 실제가 아니라고 스스로에게 말하는 것입니다. 그리고 마지막으로, 정말로 이것이 중요하다면 주저하지 말고 아시아 도메인을 등록하되, 갑자기 이메일을 보내온 무작위의 사람이 아니라 ICANN에 등재된 잘 알려진 합법적인 등록 대행사를 통해 진행하십시오.
이런 도메인 사기꾼에게 연락받은 적이 있으신가요? 귀하의 브랜드에 대한 아시아 도메인을 소유하고 계신가요? 그렇다면 어떻게 등록하셨나요? 아래 댓글 섹션에서 여러분의 경험과 통찰을 공유해 주세요.