NiceNIC 인터내셔널 그룹

주요 결과

• 도메인 16개 중 1개는 피싱 사이트입니다. NiceNIC에 등록된 351,701개의 도메인을 대상으로 실시한 전체 영역 스캔 결과, 22,535개의 확인된 피싱 페이지가 발견되었으며, 이는 6.4%의 감염률을 나타냅니다. 이 정도 규모의 등록 기관으로서는 이 수치가 매우 이례적인데, 업계 평균치는 0.5%보다 훨씬 낮기 때문입니다.
• 암호화폐 플랫폼이 주요 표적입니다. 코인베이스만 해도 3,798개의 사칭 도메인이 확인되었으며, 레저(1,317개)와 크라켄(1,214개) 역시 집중적인 표적이 되었습니다. 이러한 양상은 도메인을 대량으로 등록한 뒤 잠시 운영한 후 새로운 인프라로 전환하는 조직적인 시드 문구 수집 활동과 일치합니다.
• 등록 급증 현상은 조직적인 행위자의 활동을 드러낸다. 2026년 6월 16일, 단 하루 만에 1,382개의 피싱 도메인이 등록되었는데, 이는 일일 평균의 14.9배에 달하는 수치입니다. 이 정도 규모의 급증은 자연적으로 발생하는 것이 아니며, 등록기관과 직접적인 관계를 맺고 있고, 사전 승인된 결제 수단을 보유하고, 자동화된 프로비저닝 파이프라인을 갖춘 소수의 공격 주체가 존재함을 시사합니다.
• .com이 주류를 이루지만, 대량 TLD는 보조 역할을 한다. 스캔 대상 351,701개의 도메인 중 194,812개(55.4%)가 .com을 사용하고 있습니다. 그러나 NiceNIC이 관리하는 .vip(27,121개 도메인) 및 .icu(16,517개 도메인)는 저렴한 대량 등록 채널을 제공하며, 위협 행위자들은 .com 도메인을 신속하게 확보하기 어려울 때 이를 적극적으로 악용합니다.
• 학대 대응 체계가 구조적으로 부재하다. PhishDestroy는 다양한 신고 채널을 통해 NiceNIC에 수백 건의 악용 신고를 접수했습니다. 그러나 운영 중인 피싱 인프라에 대한 차단율은 여전히 0에 가깝습니다. 차단 통지를 받은 도메인들은 24~48시간 이내에 동일한 등록기관 계정 하에서 다시 활성화되는 경우가 빈번하며, 이는 계정 차원의 제재 조치가 이루어지지 않고 있음을 시사합니다.
• 전체 데이터 세트는 공개적으로 보관되어 있습니다. 모든 피싱 도메인, 등록일, 표적 브랜드 및 악용 신고 내역은 공개 증거 저장소에 기록됩니다. 이 데이터는 법 집행 기관의 접수 및 ICANN 규정 준수 검토에 적합하도록 체계화되어 있습니다.

실시간 탐지 피드

PhishDestroy가 탐지한 가장 최근의 NiceNIC 피싱 도메인 목록입니다. 지속적으로 업데이트됩니다.

증거 및 관련 수사