NameSilo

주요 결과

• 총 등록 건수가 525만 건인 한 등록 기관에서 5,666개의 피싱 도메인이 확인되었습니다. NameSilo의 절대적인 피싱 발생률(약 0.07%)은 NiceNIC보다 낮지만, 식별 가능한 등록자 집단 내에서의 집중도를 살펴보면 사정이 달라집니다. 탐지된 피싱 인프라의 압도적 다수는 1,344개의 연쇄 등록자 계정에 의해 운영되고 있습니다.
• 연속 등록자 집단이 핵심 문제입니다. 본 분석을 통해, 각각 여러 개의 확인된 피싱 도메인을 등록한 1,344개의 서로 다른 등록자 프로필을 확인했습니다. 이러한 계정들은 유사한 연락처 정보, 등록 시점을 통해 추론된 공통된 결제 수단, 그리고 운영 기간을 극대화하고 노출 비용을 최소화하기 위해 조율된 도메인 만료 주기 등 일관된 패턴을 보입니다. NameSilo의 계정 인증 절차만으로는 이러한 패턴을 탐지하거나 방지하기에 불충분합니다.
• 스캔된 도메인의 32.2%는 비활성 상태입니다. 30%를 상회하는 도메인 휴면율은 NameSilo 고객층에 뿌리 깊게 자리 잡은 ‘일회용 등록’ 전략을 시사합니다. 등록자들은 피싱 인프라를 구축한 뒤, 며칠 또는 몇 주 내에 그 가치를 모두 빼앗은 후 이를 버립니다. 이처럼 높은 비활성 비율은 우연이 아닙니다. 이는 NameSilo의 가격 구조 덕분에 경제적으로 실현 가능한 악용적인 비즈니스 모델의 특징입니다.
• 악용 신고가 접수되었으나, 게시물 삭제 조치가 이루어지지 않았습니다. PhishDestroy와 제휴 기관들은 NameSilo에 등록된 수백 개의 피싱 도메인에 대해 입증된 악용 사례를 신고했습니다. 대응 시간은 일관되지 않으며, 신고가 확인된 후에도 상당수의 도메인이 며칠 동안 계속 운영되고 있습니다. 반복적으로 도메인을 등록하는 등록자에 대해서는 계정 차원의 조치가 취해진 것으로 보이지 않습니다.
• 이 조사는 트위터상에서 보복성 항의를 불러일으켰다. 초기 NameSilo 보고서가 발표되고 X에서 이 사안이 널리 퍼진 후, NameSilo는 PhishDestroy 계정이 플랫폼 규정을 위반했다며 트위터에 신고를 제기했습니다. X의 신뢰 및 안전 팀은 해당 신고를 검토한 결과, 위반 사항이 없다고 판단하여 계정을 복구했습니다. 보안 연구원의 게시물을 차단하기 위해 등록 기관이 소셜 플랫폼에 신고를 제기한 이 일련의 사건은 기록되어 보관되어 있습니다.
• 상장 기업이라는 사실 자체가 책임감을 의미하는 것은 아닙니다. NameSilo가 나스닥(티커: URL)에 상장됨에 따라, 이 회사는 미국 증권거래위원회(SEC)의 공시 요건을 준수해야 하며 일반 주주들의 감시를 받게 되었습니다. 그럼에도 불구하고, 조사 기간 내내 해당 플랫폼에서 피싱 도메인 악용 사례는 여전히 쉼 없이 이어졌습니다. 증거 자료 저장소는 향후 후속 조치가 필요할 경우를 대비해 투자자 관계 및 규제 당국의 검토를 위해 체계적으로 구성되어 있습니다.

실시간 탐지 피드

PhishDestroy가 탐지한 최신 NameSilo 피싱 도메인 목록입니다. 지속적으로 업데이트됩니다.

증거 및 관련 수사