도메인 하이재킹
공격자가 도메인 등록기관 계정 또는 등록 정보에 대한 무단 접근 권한을 획득하여 도메인을 탈취하는 행위.
- glossary
도메인 하이재킹이란 공격자가 도메인 소유자의 등록기관 계정을 장악하여 해당 도메인을 무단으로 탈취하는 행위를 말합니다. 주요 공격 수단으로는 피싱, 크리덴셜 스터핑(유출된 로그인 정보를 자동으로 대입하는 기법), 그리고 등록기관 고객지원 직원을 대상으로 한 사회공학적 기법이 있습니다. 공격자가 계정 접근에 성공하면 네임서버를 변경하여 트래픽을 리디렉션하거나, 레지스트리 잠금 보호 설정을 해제하거나, 도메인 이전을 개시하여 합법적인 소유자를 완전히 차단할 수 있습니다. 이러한 이유로 도메인 하이재킹은 명백한 도메인 도용과 상당 부분 겹치는 경우가 많습니다. 피해를 예방하기 위해서는 이전 잠금을 활성화하고, 하드웨어 키 기반 2단계 인증을 사용하며, 고가 도메인의 경우 레지스트리 수준의 잠금 서비스에 가입하고, 등록기관에 등록된 연락처 정보를 최신 상태로 유지하여 복구 이메일이 정상적으로 수신될 수 있도록 해야 합니다.
관련 키워드
- 도메인 하이재킹
- 계정 탈취
- 도메인 도용
- 등록기관 보안
- 무단 이전
- 도메인 하이재킹(이)란 무엇인가
- 도메인 하이재킹 의미
- 도메인 하이재킹 정의
기여자
Namefi는 온체인 도메인 이름을 손쉽게 관리할 수 있는 도구를 만드는 데 몰두하는 엔지니어, 디자이너, 운영자들의 팀이다.
Victor Zhou는 디지털 신원과 신뢰에 주력하는 기술 창업자이자 표준 편집자다. Namefi를 창업했고, 이더리움 개선 제안을 편집하며, 이전에는 Google Labs에서 스마트 컨트랙트 아키텍처 업무를 이끌었다.
그의 작업은 명명, 소유권, 사람들이 온라인에서 신원을 확립하는 데 사용하는 시스템이 만나는 지점에 놓여 있다. 이러한 관점으로 이름이 개인적 의미, 대중의 인식, 디지털 인프라 사이를 오가는 방식에 특히 관심을 기울인다.
Namefi에서 Victor는 도메인을 오래 지속되는 디지털 신원으로 바라보며 관련 글을 쓰고 편집한다. 이름이 어떻게 소유 가능한 온체인 자산이 되는지, 토큰화가 커스터디와 신뢰를 어떻게 바꾸는지, 명명이 온라인 신원 확립에 쓰이는 시스템에서 무엇을 배울 수 있는지를 다룬다.
Gong Ji-hye(공지혜)는 수원 출신으로 서울에 거주하는 30대 번역가다. 첫 직장은 반도체 팹의 공정 엔지니어였다. 말 그대로 실리콘을 만드는 일을 도왔다. 이후 영어와 한국어 사이의 기술 및 에디토리얼 콘텐츠 현지화로 옮겨 왔다.
그녀는 콩글리시에 익숙하지만 자연스러운 우리말이 있는데도 굳이 콩글리시를 쓰는 데 지친 독자를 위해 번역한다. 로마자 표기와 띄어쓰기, 라틴 문자 로고 옆에 한글로 놓였을 때 이름이 어떻게 보이는지를 꼼꼼히 살핀다. 주말에는 북한산을 걷고, 핸드드립 커피를 마시며, 밀린 웹툰을 본다.
Namefi에서는 도메인과 명명에 관한 글을 한국어로 현지화한다. 한글과 로마자 표기 사이의 선택, .kr 네임스페이스, 두 문자 체계에서 모두 자연스럽게 통해야 하는 브랜드 이름을 함께 고려한다.