security_domain

도메인, 등록보다 중요한 것은 보안!

하루 아침에 사라질 수 있는 내 도메인? 

도메인은 방문객들이 나의 웹사이트에 찾아올 수 있는 ‘유일한 통로’입니다. 도메인을 직접 입력하여 들어오든, 포털에 사이트 이름을 검색해서 들어오든, 즐겨찾기에 등록된 내 사이트를 클릭해서 들어오든, 결국 인터넷 주소인 ‘도메인’을 매개로 접속하는 것이기 때문입니다.

그런데 만약 이 통로 역할을 하는 도메인이 불법적인 정보 변경으로 인해 하루 아침에 먹통이 된다면 어떻게 될까요? 혹은 남의 소유가 되거나, 등록 자체가 취소된다면 어떻게 될까요?

안전 잠금 서비스를 통해 내 도메인 지키기

도메인의 불법적인 정보 변경(소유권 이전, 기관이전, 네임서버 정보 변경, 소유자 정보 변경, 호스트 관리 정보 변경, 등록 취소)을 막고, 내 도메인을 지키기 위해서 도메인 ‘안전 잠금 서비스’를 신청할 수 있습니다.

도메인 안전 잠금 서비스란, 용어 그대로 도메인을 정보 변경이 불가능한 상태로 ‘잠가 두는’ 서비스입니다. 안전 잠금 서비스를 신청한 경우, 도메인 정보 변경을 진행하기 위해서는 본인 인증 절차를 거쳐 안전 잠금 서비스를 우선적으로 ‘해지’해야 합니다. 정보 변경을 위해서 하나의 관문을 더 설치해 두는 셈입니다. 안전 잠금 서비스 해지 후 도메인 정보 변경을 시도할 때에도 역시 본인 인증이 필요합니다. 소중한 도메인을 더욱 안전하게 보호하기 위해 여러 단계의 인증을 거치는 것이지요.

안전 잠금 서비스는 무료로 이용할 수 있기 때문에, 도메인 정보 변경이 아주 잦게 일어나는 것이 아니라면 신청하는 것을 권장합니다.

등록 정보 숨김 서비스를 통해 내 개인정보 지키기

등록 정보 숨김 서비스는 WHOIS를 통해 검색 가능한 나의 개인정보를 도메인 등록 업체의 정보로 대체해주는 서비스입니다. 이를 통해 도메인 소유자를 겨냥한 스팸이나 피싱, 개인정보 유출 사고 등을 예방할 수 있습니다. 아래는 서비스 이용 전/후의 WHOIS 검색 결과 모습을 정리한 표입니다.

도메인 콘텐츠-9-1

위에서 확인할 수 있듯이, 서비스 이용 전 노출되어 있던 나의 이름, 주소, 책임자, 이메일, 전화번호 등이 가비아 관리 정보로 대체되었습니다. 계정 도용이나 스팸 메시지의 타깃이 될 가능성을 훨씬 낮출 수 있게 된 것이지요.

안전 잠금 서비스나 등록 정보 숨김 서비스는 도메인 등록 업체에서 제공하는 경우도 있고, 그렇지 않은 경우도 있습니다. 혹은 비슷한 서비스를 제공함에도 명칭이 달라질 수도 있습니다. 그렇기 때문에 도메인을 등록하기 전에 1) 위와 같은 보안 서비스를 제공하고 있는지, 2) 어떤 명칭 하에 어떤 서비스를 제공하는지 확인하는 것이 반드시 필요합니다.

WHOIS를 통한 도메인 소유주의 정보 공개는 국제적으로도 논란이 많은 만큼, 스스로 개인정보 보호에 나서야 할 것입니다.