조회수:32
시간:2026-06-02 15:24:52 저자: windy 
이 문제가 도메인 소유자 및 리셀러에게 중요한 이유
도메인 소유자에게 남용 신고를 받는 것은 사실이 명확해지기 전에 유죄로 취급받는 느낌일 수 있습니다. 리셀러의 경우에는 끝 고객이 웹사이트, 호스팅, 이메일 또는 CMS를 제어하는 동안 리셀러가 통지를 받을 수 있기 때문에 상황이 더욱 어려울 수 있습니다.
침해된 도메인과 악의적으로 등록된 도메인을 구분하는 것은 남용 처리에서 가장 중요한 문제 중 하나입니다.
침해된 합법 도메인은 실제 비즈니스, 기관, 비영리 단체, 개발자, 온라인 상점 또는 장기 고객에 속할 수 있습니다. 도메인은 보안 사고 발생 전까지 수개월 또는 수년간 정상적으로 운영되었을 수 있습니다.
반면 악의적인 등록은 주로 남용 목적으로 도메인이 생성되거나 획득되었음을 나타내는 징후를 보일 수 있습니다. 새로 등록되었거나 기만적인 명명 패턴을 사용하거나 피싱 페이지를 호스팅하거나 사용자를 해로운 콘텐츠로 리디렉션하거나 등록 직후 여러 보안 보고서에 등장할 수 있습니다.
이 두 상황을 기본적으로 동일하게 취급해서는 안 됩니다. NiceNIC의 목표는 합법적인 도메인 소유자 및 리셀러를 보호하면서 확인된 DNS 남용을 책임감 있게 해결하는 것입니다. 이는 사실을 검토하고 적절한 경우 고객이 복구 증거를 제공할 수 있도록 하며, 덜 해로운 대응으로 위험을 해결할 수 있을 때 불필요한 중단을 피하는 것을 의미합니다.
신고 또는 남용 신호가 의미하는 바와 의미하지 않는 바
남용 보고는 검토를 필요로 하는 신호입니다. 도메인 소유자가 의도적으로 남용을 저질렀다는 자동 증거는 아닙니다.
신고 또는 남용 신호가 의미할 수 있는 것은:
도메인에서 피싱 페이지가 발견됨;
악성 코드 파일이 탐지됨;
의심스러운 리디렉션이 관찰됨;
하위 도메인이 남용되고 있을 수 있음;
도메인 또는 관련 인프라를 사용해 스팸이 발송되었을 수 있음;
도메인이 제3자 보안 목록에 포함됨;
신고자가 도메인이 해로운 활동과 연결되었다고 믿음;
NiceNIC가 명확화, 복구 증거, 또는 추가 검토가 필요함.
신고가 자동으로 의미하지 않는 것은:
등록자가 도메인을 남용 목적으로 의도적으로 등록했음;
도메인 전체가 악의적임;
도메인 소유자가 문제를 알고 있었음;
정지 조치가 항상 첫 번째이거나 유일한 적절한 단계임;
신고자의 보고가 완전하거나 최종적임;
도메인이 정리 후에 검토될 수 없음;
리셀러의 전체 계정이 한 끝 고객의 문제에 책임이 있음.
ICANN 관련 남용 처리에서, DNS 남용은 일반적으로 악성 코드, 봇넷, 피싱, 파밍, 그리고 스팸이 이러한 DNS 남용 형태의 전달 수단으로 사용될 때를 포함합니다. 저작권, 상표, 비즈니스 행위, 웹사이트 콘텐츠, 환불 분쟁 또는 고객 분쟁에 대한 모든 신고가 자동으로 DNS 남용은 아닙니다.
이 때문에 분류가 중요합니다. 해킹된 웹사이트, 오래된 플러그인, 도난당한 메일박스 비밀번호, 의도적으로 등록된 피싱 도메인은 각각 다른 검토 및 대응 경로가 필요합니다.
NiceNIC가 공정하게 문제를 검토하는 방법
NiceNIC는 증거, 상황, 현재 위험 및 비례적 완화를 바탕으로 NiceNIC 남용 처리 매뉴얼에 따라 남용 사례를 검토합니다.
검토 과정에서 NiceNIC는 다음 사항을 고려할 수 있습니다:
- 보고서가 실행 가능한 증거를 포함하는지;
- 정확히 신고된 URL이 여전히 활성인지;
- 문제가 전체 도메인에 영향을 미치는지 특정 URL, 파일 경로, 하위 도메인, 리디렉션 또는 이메일 흐름에만 관련된지;
- 도메인이 새로 등록되었는지 오래된 도메인인지;
- 도메인이 합법적인 비즈니스 용도로 사용되는지;
- 도메인이 의도적으로 기만적인지;
- 문제가 호스팅, DNS, 이메일, CMS 또는 제3자 서비스에서 발생했는지;
- 도메인 소유자 또는 리셀러가 응답했는지;
- 정리 증거가 제공되었는지;
- 진행 중인 피해를 중단하기 위한 긴급 완화가 필요한지;
- 덜 중단적인 조치로도 충분할 수 있는지.
실제 검토 질문은 다음과 같습니다: 이것이 침해되어 복구할 수 있는 합법적인 도메인인가, 아니면 이용 가능한 증거가 도메인 자체가 남용 작업의 일부로 사용되고 있음을 시사하는가?
답변은 적절한 다음 단계를 결정합니다.
침해된 도메인이 보통 어떻게 보이는지
침해된 도메인은 일반적으로 소유자의 의도와 달리 악용된 합법 도메인입니다.
일반적인 징후는 다음과 같습니다:
- 도메인에 정착된 웹사이트나 비즈니스 목적이 있음;
- 정상적인 운영 후 갑자기 문제가 발생함;
- 특정 URL, 폴더, 하위 도메인 또는 스크립트만 영향을 받음;
- 홈페이지는 여전히 정상으로 보일 수 있음;
- 남용 문제가 숨겨진 파일, 주입된 페이지 또는 리디렉션과 관련됨;
- 소유자가 침해를 식별하고 제거할 수 있음;
- 호스팅 제공자가 정리를 확인할 수 있음;
- 고객이 복구 과정을 보여줄 수 있음.
- 워드프레스 플러그인 취약점으로 인해 숨겨진 피싱 페이지 생성;
- 오래된 CMS 설치가 악성 코드 호스팅에 사용됨;
- 이메일 비밀번호가 도난 당해 스팸에 사용됨;
- 웹사이트 파일에 리디렉트 스크립트가 주입됨;
- 하위 도메인이 침해된 제3자 서비스를 가리킴;
- 계정 자격 증명이 노출된 후 DNS 기록이 변경됨.
도메인 소유자 또는 리셀러가 즉시 해야 할 일
도메인이 신고되고 악의적 등록보다 침해된 것으로 판단되면 신속히 조치하십시오.
우선, NiceNIC 계정에 로그인하여 도메인 상태를 확인하십시오. 도메인이 검토 중인지, 제한 중인지, 고객 조치 대기 중인지 이해하려면 NiceNIC에서 도메인 남용 상태 확인 방법을 사용하세요. 가능한 경우 도메인 남용 신고 요약 보기 방법를 검토하여 신고된 문제를 파악하세요.
둘째, 정확히 신고된 항목을 점검하세요. 홈페이지만 확인하지 마십시오. 신고된 URL, 하위 도메인, 파일 경로, 리디렉션, 이메일 행위 또는 제3자 목록을 검토하세요.
셋째, 영향을 받은 환경을 보호하세요. 웹사이트 파일, CMS 사용자, 플러그인, 테마, DNS 기록, 네임서버, MX 기록, 이메일 로그, 호스팅 접근 로그 및 제3자 서비스를 점검하세요. 알 수 없는 사용자를 제거하고, 비밀번호를 재설정하며, 소프트웨어를 업데이트하고, 악성 파일을 삭제하고, 의심스러운 스크립트를 비활성화하세요.
넷째, 호스팅이 관련된 경우 호스팅 제공자에게 연락하여 악성 코드 스캔, 정리 확인 및 무엇이 발견되어 제거되었는지 기록된 메모를 요청하세요.
다섯째, 공식 NiceNIC 지원 또는 남용 채널을 통해 사실과 증거를 가지고 응답하세요. 단순한 부인만 보내지 마십시오.
리셀러의 경우 즉시 끝 고객에게 연락하세요. 구두 진술만이 아니라 기술적 증거를 요청하세요. 그 후 명확한 요약과 첨부 파일과 함께 NiceNIC에 답변하세요.
유용한 증거나 복구 자료
유용한 증거에는 다음이 포함될 수 있습니다:
- 신고된 URL이 제거되었거나 깨끗함을 보여주는 스크린샷;
- 악성 코드 스캔 결과;
- 호스팅 제공자의 정리 확인;
- 문제가 더 이상 활동하지 않음을 보여주는 서버 로그;
- CMS 정리 기록;
- 정리 전후 DNS 스크린샷;
- 비밀번호 재설정 확인;
- 의심스러운 사용자 제거 기록;
- 이메일 로그 검토;
- 남용된 SMTP 자격 증명이 비활성화되었음을 증명하는 자료;
- 제3자 삭제 요청 또는 확인서;
- 간단한 복구 일정;
- 기술 증거가 포함된 끝 고객의 리셀러 메모.
좋은 응답은 네 가지 질문에 답해야 합니다:
- 무엇이 신고되었나요?
- 문제가 확인되었나요?
- 문제를 해결하기 위해 무엇을 했나요?
- 도메인이 현재 안전함을 보여주거나 신고가 잘못되었음을 보여주는 증거는 무엇인가요?
도메인이 제3자 출처에 의해 플래그된 경우 VirusTotal, Spamhaus, Norton 및 URLScan.io에서 도메인이 플래그되는 이유와 대처 방법를 검토하고 관련 정리 또는 삭제 증거를 제공하세요.
신고가 DNS 남용인지 확실하지 않은 경우, DNS 남용이란 무엇인가? ICANN DNS 남용과 비DNS 남용에 대한 명확한 안내를 검토하세요.
상황에 따른 NiceNIC의 조치
NiceNIC의 대응은 증거, 심각성 및 문제가 계속되는지 여부에 따라 달라집니다.
가능한 조치는 다음을 포함할 수 있습니다:
- 신고자에게 더 구체적인 증거를 요청;
- 도메인 소유자 또는 리셀러에게 명확화 요청;
- 복구 증거 요청;
- 적절할 경우 정리를 위한 시간 허용;
- 정리 후 도메인 모니터링;
- 보고가 실행 불가능하거나 확인할 수 없는 경우 도메인 차원의 조치 없음;
- 확인된 남용이 계속될 경우 일시적 제한 적용;
- 확인된 DNS 남용 중단을 위해 필요한 경우 clientHold 적용;
- 레지스트리 수준 조치가 관련될 경우 레지스트리와 협력;
- 규정 준수 및 감사 목적으로 남용 처리 기록 보관.
도메인이 침해된 것으로 보이고 소유자가 신속히 신뢰할 수 있는 정리 증거를 제출한 경우, 검토는 복구 및 위험 감소에 집중할 수 있습니다. 도메인이 악의적으로 등록되었고 남용이 활성 상태일 경우 더 엄격한 완화가 필요할 수 있습니다.
상태 관련 지침은 도메인이 정지되는 이유와 clientHold 회피 방법 및 NiceNIC 남용 처리 매뉴얼을 검토하세요.
결론
도메인이 남용 신고를 받은 경우, 먼저 문제가 침해된 합법 도메인인지 악의적 사용 주장인지 판단하세요.
NiceNIC 계정에 로그인하여 도메인 상태를 확인하고, 신고 요약이 있으면 검토하며, 신고된 정확한 URL 또는 신호를 점검하고, 웹사이트, DNS, 이메일 및 호스팅 환경을 보호하고, 공식 티켓 또는 남용 채널을 통해 정리 증거나 명확화를 제출하세요.
신규 도메인 계획의 경우 도메인 이름 검색을 사용하여 신중하게 도메인을 선택하세요. 포트폴리오 이동 시에는 활성 상태 문제가 있는 도메인을 이동하기 전에 도메인 이전을 검토하세요. 고객 도메인 관리를 담당하는 파트너에게는 도메인 리셀러 와 리셀러 API가 고객 커뮤니케이션, 증거 수집 및 도메인 관리를 위한 더 명확한 워크플로우를 만드는 데 도움이 될 수 있습니다.
NiceNIC의 목표는 합법적인 도메인 소유자와 리셀러를 보호하며, 확인된 DNS 남용을 책임감 있게 해결하고 DNS 생태계를 안전하게 유지하는 것입니다.
관련 소식:
