-
침해된 등록기관 계정
-
노출된 WHOIS 연락처 정보의 악용
-
사회공학 또는 피싱 공격
-
무단 도메인 이전
하이재킹된 후, 공격자는 다음 작업을 할 수 있습니다:
-
트래픽 재지정을 위한 DNS 레코드 변경
-
이메일 통신 가로채기
-
정당한 소유자를 도메인에서 차단
-
도메인을 소유자에게 다시 판매 시도
WHOIS는 다음과 같은 도메인 등록 정보를 저장하는 공개 데이터베이스입니다:
-
등록자 이름
-
이메일 주소
-
전화번호
-
실제 주소
이 정보가 공개적으로 보이면 공격자의 쉬운 표적이 됩니다. 공격자는 이를 사용하여 다음과 같은 행위를 할 수 있습니다:
-
신뢰를 얻는 피싱 이메일 발송
-
알려진 연락 이메일을 이용한 비밀번호 초기화 시도
-
지원 센터에 연락 시 등록자 사칭
-
사회공학 공격을 위한 개인 정보 수집
많은 도메인 하이재킹 사건은 기술적인 악용이 아니라, 공개된 WHOIS 데이터의 악용으로 시작됩니다.
WHOIS 보호(때로는 WHOIS 프라이버시라고도 함)는 공개 WHOIS 기록에서 실제 등록 정보를 프록시 또는 등록기관 관리 연락처 정보로 대체하는 서비스입니다.
실제 소유자 정보는 등록기관에 안전하게 저장되어 있지만, 공개적으로 노출되지 않습니다.
이는 다음을 의미합니다:
-
실제 이메일 주소가 숨겨집니다
-
전화번호와 주소가 보이지 않습니다
-
공격자들이 쉬운 침입점을 잃게 됩니다
도메인은 만료, 갱신 또는 이전 시기에 가장 취약합니다. WHOIS 보호는 이러한 중요한 순간 동안 노출을 제한하는 데 도움을 줍니다.
도메인 하이재킹은 거의 무작위적인 경우가 아닙니다. 대부분 사건은 노출된 정보, 약한 계정 보안, 또는 빠뜨린 안전장치를 악용합니다.
WHOIS 보호는 주요 위험 요소를 제거하는 간단하지만 강력한 조치입니다. 도메인 잠금, 강력한 인증, 정기적인 계정 검토와 함께 사용하면 도메인 보안 수준을 크게 향상시킵니다.
사전 예방적 보호는 항상 복구보다 쉽고 비용도 훨씬 적게 듭니다.
