익명 도메인 등록은 합법인가요?

WHOIS/RDAP에서 이름을 숨기는 것은 합법인가요?

네. 프라이버시 서비스는 도메인 시스템의 정상적이고 규제된 부분입니다. ICANN의 2013년 등록 대행자 인증 계약(RAA)에는 프라이버시 및 프록시 등록에 관한 명세가 포함되어 있습니다. 이는 제공자가 약관과 남용 신고 연락처를 공개하도록 요구합니다. 또한 메시지를 전달하는 시기, 데이터를 공개하는 시기, 서비스를 종료하는 시기도 공개해야 합니다.

기본값도 프라이버시 쪽으로 이동했습니다. 2025년 8월 21일부터 시행된 ICANN의 등록 데이터 정책에 따라, 등록자의 개인 데이터는 기본적으로 공개 RDAP에서 삭제됩니다.

프라이버시 서비스는 숨길 것이 있는 사람만을 위한 것이 아닙니다. PCWorld가 보도한 ICANN 지원 연구에 따르면 은행들도 이를 사용합니다. 올바른 요약은 이것입니다. 대중에게는 비공개지만, 법 위에 있지는 않습니다.

도메인에서 "익명"은 실제로 무엇을 의미하나요?

대중에게 숨겨진다는 뜻이지, 모든 사람에게 알려지지 않는다는 뜻이 아닙니다. 귀하의 등록 대행자는 유효한 연락처 데이터를 보유해야 하며, ICANN 규칙은 이를 보관하도록 합니다.

• 인증된 이메일. ICANN은 등록 대행자가 15일 이내에 등록자의 이메일(또는 전화번호)을 인증하도록 요구합니다. 그렇지 않으면 도메인이 정지됩니다.
• 데이터 에스크로. 등록 대행자는 등록 데이터를 에스크로 대행사에 예치해야 합니다(RAA §3.6).
• 기록 보관. 등록 대행자는 ICANN이 요구하는 기간 동안 등록 기록을 보관합니다. Sealname에서 그 기록은 도메인당 이메일 하나입니다. 로그도, 보관되는 IP 주소도 없습니다.

그래서 Sealname은 "익명"이 아니라 "비공개"라고 말합니다. 신분증 서류, 셀피, 전화번호, 우편 주소를 요구하지 않습니다. 도메인당 인증된 이메일 하나가 필요하며, 이는 비공개로 유지되고 절대 공개되지 않습니다.

비공개 등록의 법적 한계는 무엇인가요?

등록 대행자가 누구든 모든 등록자에게 네 가지 한계가 적용됩니다.

1. 이메일은 실제여야 하며 인증되어야 합니다. RAA의 Whois 정확성 프로그램 명세는 gTLD에 대해 15일 규칙을 정합니다. 이메일이 인증되지 않은 도메인은 정지됩니다.

2. 허위 데이터는 불리하게 작용합니다. 미국에서는 등록 대행자에게 중대한 허위 연락처 정보를 고의로 제공하는 것에 법적 효과가 있습니다. 상표 사건에서 이는 고의적 침해의 추정을 발생시킵니다(15 U.S.C. §1117(e)). 프라이버시 서비스는 합법이지만, 등록 시 허위 데이터는 위험입니다. 한 가지 세부 사항도 중요합니다. 조직 필드를 채우면 그 조직이 등록자가 됩니다.

3. EU는 검증을 추가합니다(NIS2). NIS2 지침 제28조는 등록 기관과 등록 서비스를 제공하는 주체를 다룹니다. 이들은 정확한 데이터를 보유하고 검증 절차를 운영해야 합니다. 72시간 이내에 정당한 접근 요청에 응답해야 합니다. EURid(.eu)는 2024년 10월부터 보유자를 검증해 왔으며, 보유자가 응답하지 않으면 도메인을 정지합니다.

4. 적법한 요청은 정보 공개로 이어질 수 있습니다. 법원 명령, UDRP 이의신청 또는 근거 있는 요청은 도메인 보유자를 밝힐 수 있습니다. UDRP 규칙에 따라 등록 대행자는 2영업일 이내에 등록자를 확인하고 도메인을 잠가야 합니다. WIPO 패널은 보통 프라이버시 또는 프록시 서비스와 공개된 등록자 모두를 명시합니다.

일부 확장자는 프라이버시를 전면 금지하기도 합니다. .us는 프라이버시 및 프록시 서비스를 금지합니다. Sealname은 .us를 판매하지 않습니다.

프록시 등록이 프라이버시 서비스보다 위험한가요?

프록시에게는 특정한 법적 위험이 따릅니다. 프록시 모델에서는 서비스가 자신의 명의로 도메인을 등록하고 귀하에게 라이선스를 부여합니다. RAA §3.7.7.3에 따라 그 등록 명의자는 도메인의 부당한 사용으로 인한 피해에 대해 책임을 집니다. 이 책임은 소송 가능한 피해에 대한 합리적 증거가 있을 때 7일 이내에 귀하의 연락처 데이터를 공개해야만 면할 수 있습니다.

프라이버시 모델에서는 귀하가 등록 명의자입니다. 공개 기록에는 귀하의 연락처 대신 프라이버시 서비스의 연락처 세부 정보가 표시됩니다. Sealname은 프라이버시 모델을 사용합니다. 유료 도메인 보호 옵션을 선택한 경우에만 자신의 명의로 도메인을 등록합니다. 프라이버시 vs 프록시 페이지에서 둘을 자세히 비교합니다.

남용을 무시하는 등록 대행자가 함정인 이유는 무엇인가요?

ICANN이 인증을 종료할 수 있고, 그러면 귀하의 도메인이 문제에 처한 등록 대행자에게 달려 있기 때문입니다. Trustname이 2026년의 예입니다.

• 약속. Domain Name Wire(2026년 6월 10일)에 따르면 Trustname은 고객에게 테이크다운으로부터의 보호를 약속했습니다.
• 위반. ICANN은 78일 동안 4건의 위반 통지를 보냈습니다. 이는 남용 신고 처리에 관한 규칙인 RAA §3.18.1 및 §3.18.2에 관한 것이었습니다.
• 남용률. ICANN Domain Metrica에 따르면 피싱 중위율은 2026년 1월에서 8월 사이에 약 0.7%에서 약 10%로 상승했습니다.
• 종료. ICANN은 2026년 8월 27일 종료 통지를 보냈고, 2026년 9월 11일부로 발효되었습니다.

등록 대행자가 인증을 잃으면 ICANN은 에스크로된 등록 데이터와 인증 취소 등록 대행자 전환 절차를 사용해 그 도메인을 다른 등록 대행자로 이전합니다. 그러면 고객은 자신이 선택하지 않은 등록 대행자에게 의존하게 됩니다.

이 사건의 배경 규칙은 최근의 것입니다. 2024년 4월 5일 DNS 남용 개정 이후, 등록 대행자는 잘 문서화된 DNS 남용에 신속히 대응해야 합니다. 첫 6개월 동안 ICANN은 192건의 조사를 개시했고 2,700개 이상의 도메인이 정지되었습니다.

프라이버시 서비스가 남용을 처리한다는 것을 증명해야 하는 이유는 무엇인가요?

남용자들도 이를 사용하며, 수치가 공개되어 있기 때문입니다. Interisle Phishing Landscape 2025는 피싱 도메인의 77%가 악의적 사용을 위해 등록되었고 37%가 대량 등록을 통해 이루어졌다고 밝혔습니다. DNSRF 분석은 남용 목록에 오른 414,218개 도메인 중 65%에서 프라이버시 또는 프록시 서비스를 발견했습니다.

합법적인 프라이버시 서비스는 명확한 규칙으로 이에 대응합니다. Sealname에서는 피싱, 멀웨어, 봇넷, 아동 성적 학대 자료, 피해자에게서 금전을 빼앗는 사기가 정지로 이어집니다. 신고는 계정 없이 [email protected]으로 보내면 참조 번호가 포함된 자동 접수 확인 처리됩니다. 피싱, 멀웨어, 봇넷, 피해자에게서 금전을 빼앗는 사기는 충분한 자료를 갖춘 신고 접수 후 24시간 이내 조치됩니다. CSAM은 즉시(해당 URL은 NCMEC에 신고) 조치됩니다. 사기, 불법 콘텐츠, 저작권 문제는 법원 명령 또는 UDRP와 같은 분쟁 절차가 필요합니다. 자세한 내용은 남용 페이지에 있습니다.

2027년 프라이버시 서비스에는 어떤 변화가 있나요?

ICANN은 프라이버시 및 프록시 서비스를 인증할 계획입니다. PPSAI 시행 팀은 2026년 12월 공개 의견 수렴을 위한 정책 초안을 목표로 하고 있습니다. 시행은 2027년 10월을 목표로 합니다. 그때까지는 2013 RAA의 프라이버시/프록시 사양이 적용됩니다.

방향은 분명합니다. 더 많은 규칙 공개, 더 많은 검증, 적법한 요청에 대한 더 빠른 응답입니다. 이미 약관, 남용 연락처 및 공개 규칙을 공개하는 서비스는 변경할 부분이 적을 것입니다. Sealname은 공개 정책을 공개하고 모든 요청을 분기별 투명성 보고서에 집계합니다. 첫 보고서는 출시일부터 2026년 12월 31일까지을 다루며 2027년 1월에 발표될 예정입니다.