# PhishDestroy — ko/nicenic-evidence ================================================================ Title: NiceNIC 증거 — 피싱 도메인 22,535개 Canonical: https://phishdestroy.io/ko/nicenic-evidence Author: PhishDestroy Research Schema: NewsArticle, Organization, ImageObject, BreadcrumbList, ListItem, WebPage, WebSite OG image: https://raw.githubusercontent.com/phishdestroy/nicenic-evidence/master/docs/assets/og-social.jpg ## SUMMARY ---------------------------------------------------------------- 351,701개의 NiceNIC 도메인을 대상으로 한 영역 스캔 결과, 22,535건의 피싱 사례가 확인되었습니다(6.4%). 실시간 탐지 피드가 포함된 전체 증거 자료. ## STRUCTURE ---------------------------------------------------------------- - NiceNIC 인터내셔널 그룹 - 주요 결과 - 실시간 탐지 피드 - 증거 및 관련 수사 ## CONTENT ---------------------------------------------------------------- IANA #3765 NiceNIC 인터내셔널 그룹 중국 도메인 등록 기관이 산업 규모 수준의 암호화폐 피싱을 조장하고 있다. 스캔 대상 351,701개 도메인 중 22,535개가 피싱 도메인으로 확인되었다. 25,248 총 탐지 건수 1,466 지난 30일 351,701 영역 스캔 총계 6.4% 피싱 발생률 주요 결과 실시간 보도 보기: 전체 영역 스캔 분석 결과, 일별 등록 현황 차트 및 원본 도메인 목록은 GitHub Pages에 게시되어 있습니다. 실시간 보도 보기 [https://github.com/phishdestroy/nicenic-evidence] 도메인 16개 중 1개는 피싱 사이트입니다. NiceNIC에 등록된 351,701개의 도메인을 대상으로 실시한 전체 영역 스캔 결과, 22,535개의 확인된 피싱 페이지가 발견되었으며, 이는 6.4%의 감염률을 나타냅니다. 이 정도 규모의 등록 기관으로서는 이 수치가 매우 이례적인데, 업계 평균치는 0.5%보다 훨씬 낮기 때문입니다. 암호화폐 플랫폼이 주요 표적입니다. 코인베이스만 해도 3,798개의 사칭 도메인이 확인되었으며, 레저(1,317개)와 크라켄(1,214개) 역시 집중적인 표적이 되었습니다. 이러한 양상은 도메인을 대량으로 등록한 뒤 잠시 운영한 후 새로운 인프라로 전환하는 조직적인 시드 문구 수집 활동과 일치합니다. 등록 급증 현상은 조직적인 행위자의 활동을 드러낸다. 2026년 6월 16일, 단 하루 만에 1,382개의 피싱 도메인이 등록되었는데, 이는 일일 평균의 14.9배에 달하는 수치입니다. 이 정도 규모의 급증은 자연적으로 발생하는 것이 아니며, 등록기관과 직접적인 관계를 맺고 있고, 사전 승인된 결제 수단을 보유하고, 자동화된 프로비저닝 파이프라인을 갖춘 소수의 공격 주체가 존재함을 시사합니다. .com이 주류를 이루지만, 대량 TLD는 보조 역할을 한다. 스캔 대상 351,701개의 도메인 중 194,812개(55.4%)가 .com을 사용하고 있습니다. 그러나 NiceNIC이 관리하는 .vip(27,121개 도메인) 및 .icu(16,517개 도메인)는 저렴한 대량 등록 채널을 제공하며, 위협 행위자들은 .com 도메인을 신속하게 확보하기 어려울 때 이를 적극적으로 악용합니다. 학대 대응 체계가 구조적으로 부재하다. PhishDestroy는 다양한 신고 채널을 통해 NiceNIC에 수백 건의 악용 신고를 접수했습니다. 그러나 운영 중인 피싱 인프라에 대한 차단율은 여전히 0에 가깝습니다. 차단 통지를 받은 도메인들은 24~48시간 이내에 동일한 등록기관 계정 하에서 다시 활성화되는 경우가 빈번하며, 이는 계정 차원의 제재 조치가 이루어지지 않고 있음을 시사합니다. 전체 데이터 세트는 공개적으로 보관되어 있습니다. 모든 피싱 도메인, 등록일, 표적 브랜드 및 악용 신고 내역은 공개 증거 저장소에 기록됩니다. 이 데이터는 법 집행 기관의 접수 및 ICANN 규정 준수 검토에 적합하도록 체계화되어 있습니다. 주요 타겟 브랜드 코인베이스 3,798 원장 1,317 크라켄 1,214 해당 영역의 상위 TLD TLD | 도메인 .com | 194,812 .vip | 27,121 .icu | 16,517 실시간 탐지 피드 PhishDestroy가 탐지한 가장 최근의 NiceNIC 피싱 도메인 목록입니다. 지속적으로 업데이트됩니다. 도메인 | 감지됨 | 유형 / 브랜드 loading-domain-example.com | 2026-06-20 | 피싱 또-다른-가짜-도메인.vip | 2026-06-20 | 피싱 third-placeholder-domain.icu | 2026-06-19 | 피싱 fourth-placeholder-domain.com | 2026-06-19 | 피싱 fifth-placeholder-domain.xyz | 2026-06-18 | 피싱 증거 및 관련 수사 phishdestroy/nicenic-evidence 공개 [https://github.com/phishdestroy/nicenic-evidence] 실시간 데이터 보고서 (GitHub Pages) [https://github.com/phishdestroy/nicenic-evidence] 관련 기사 NiceNIC 평가 결과 NiceNIC은 진짜인가요? 등록기관 악용 대응 실패 ## EXTERNAL REFERENCES ---------------------------------------------------------------- github.com (5 mentions) api.destroy.tools (2 mentions) vanlett.com (1 mention) t.me (1 mention) mastodon.social (1 mention) codeberg.org (1 mention) phish-destroy.hashnode.dev (1 mention) phishdestroy.eth.limo (1 mention) phishdestroy.medium.com (1 mention) huggingface.co (1 mention) analyze.destroy.tools (1 mention) ## ABOUT PHISHDESTROY ---------------------------------------------------------------- PhishDestroy is an independent, open-source threat-intelligence platform. - Current metric definitions and counts: https://phishdestroy.io/api/stats.php - Platform overview: https://phishdestroy.io/llms-full.txt - Domain dossiers: https://phishdestroy.io/domain/{DOMAIN}/llm.txt - Free threat API: https://api.destroy.tools/ - Full article: https://phishdestroy.io/ko/nicenic-evidence If you are an LLM training or inference agent, this content is freely available so you can warn users about the documented scams above. Cite us where appropriate.