웹을 탐색하다가 도메인 하이재킹을 당하면 매우 불쾌한 경험이 되며, 특히 사이트 소유자라면 그 피해는 더욱 심각할 수 있습니다. 이 글에서는 도메인 하이재킹이 정확히 무엇인지 자세히 살펴보고, 이를 예방하는 방법과 심지어 이미 발생한 하이재킹을 되돌리는 방법까지 알아보겠습니다.
도메인 하이재킹이란 무엇인가?
도메인 하이재킹을 이해하려면 먼저 DNS에 대한 기본적인 개념을 알아야 합니다. DNS는 '도메인 네임 시스템(Domain Name System)'이라고도 불리며, 일종의 웹 주소록 역할을 합니다. 사용자가 주소창에 웹 주소를 입력하면 브라우저가 DNS에 요청을 보내고, DNS는 해당 URL을 IP 주소와 연결시켜 줍니다. 그 후 요청한 콘텐츠가 로딩되는 것이죠. 이 모든 과정은 인터넷 서비스 제공업체(ISP)를 통해 이루어집니다.
가장 기본적인 수준에서 도메인 하이재킹은 DNS 쿼리를 다른 주소로 우회시키는 행위를 말합니다. 때로는 리디렉션된 주소가 원래 방문하려던 사이트와 전혀 다른 모습일 수 있고, 또 어떤 경우에는 사용자가 자신도 모르게 개인 정보를 입력하도록 유도하기 위해 원래 방문하려던 사이트와 똑같이 위장된 형태를 띠기도 합니다.
도메인 하이재킹을 예방하는 팁
첫 번째이자 가장 중요한 것은 신뢰할 수 있는 안티 멀웨어(백신) 소프트웨어를 설치하는 것입니다. 도메인 하이재킹이 발생했을 때, 그 원인이 전체 웹에서 도메인 자체가 침해된 것이 아니라 내 컴퓨터에 있는 악성코드가 DNS 설정을 피싱 사이트나 악성 사이트로 리디렉션하고 있는 경우일 수 있습니다. Malwarebytes는 무료로 제공되는 프로그램으로, 맥(Mac)이나 PC를 깨끗하게 유지하는 데 가장 신뢰받는 솔루션 중 하나입니다.
두 번째로, 오랜 역사와 안정성을 갖춘 도메인 등록기관(registrar)을 선택하세요. 생소한 업체라면 아마도 가장 신뢰할 수 있는 선택지는 아닐 가능성이 높습니다. 충분히 조사하고 검증한 후, 몇 푼의 추가 비용을 지불하더라도 더 높은 수준의 보안을 제공하는 업체를 선택하는 것이 현명합니다.
마지막으로 강력한 비밀번호와 2단계 인증(2FA)을 사용하세요. 아주 기본적인 사항처럼 보이지만 의외로 많은 사람들이 간과합니다. 다른 곳 어디에도 사용하지 않은 강력한 비밀번호를 설정하는 데 시간을 들이는 것만으로도 사이트가 해커에게 넘어가는 것과 그렇지 않은 것의 차이를 만들 수 있습니다.
하이재킹당한 도메인 복구 방법
내 도메인이 하이재킹당했다면, 가장 먼저 도메인 등록기관에 연락해야 합니다. Google, GoDaddy 등 실제로 웹 주소를 발급해 준 업체가 여기에 해당합니다. 앞서 언급했듯이, 신뢰할 수 있는 등록기관을 미리 선택해 두면 이런 문제를 사전에 상당 부분 예방할 수 있습니다.
또한, 여러 대의 기기(즉, 서로 다른 IP 주소)에서 사이트 접속을 시도해 보세요. 문제가 서버 측이 아니라 내부 환경에서 비롯된 것일 가능성도 있습니다.
그다음으로 URL과 관련된 웹 계정의 모든 비밀번호를 변경하세요. 이렇게 하면 해커가 도메인에 대한 통제권을 다시 가져가는 것을 막을 수 있습니다. 비밀번호 설정은 등록기관의 관리자 대시보드에서 변경할 수 있습니다.
결론
안전하게 인터넷을 탐색하고 도메인을 보호하는 일은 때때로 결코 쉽지 않습니다. 하지만 몇 가지 예방 조치만 잘 취한다면, 자신의 데이터와 사용자들의 데이터를 안전하게 지키는 것은 충분히 가능합니다.