IANA 3765 조사
피싱 점수 1,141.74라는 전례 없는 수치를 기록한 ICANN 공인 등록기관에 대한 조사 — 이 기관은 사기 네트워크에 구조적 피난처를 제공하고, 850만 달러 규모의 트러스트 월렛(Trust Wallet) 해킹 사건을 조장했으며, “우리는 사기를 반대하지 않는다”고 공개적으로 시인했다.
NiceNIC은 단순히 “성능이 저조한” 업체가 아닙니다. 이는 정상적인 상거래 환경에서 통계적으로 있을 수 없는 일입니다. 사이버범죄정보센터(Cybercrime Information Center)의 2025년 데이터에 따르면, 이 업체의 피싱 점수는 1,141.74 그들을 호스트로 만든다 등록 건당 확인된 사기 건수가 320배 더 많음 업계 평균보다.
합법적인 등록 기관들은 점수를 10 미만으로 유지하는 반면, NiceNIC은 업계 평균의 100~300배. 이는 단순한 부주의가 아닙니다. 이는 사기를 목적으로 설계된 인프라입니다. 이러한 침해 지표(IOC)들은 ICANN 준수 기준을 위반하는, 악용을 용인하는 체계적인 호스팅 관행을 보여줍니다.
PhishDestroy는 다음 내용을 포함하는 포괄적인 포렌식 패킷을 NiceNIC로 전송합니다:
그들의 자동 응답에 따르면 이것만으로는 충분하지 않다고 합니다:
증거에 따르면 NiceNIC 지원 담당자들은 첨부 파일을 의도적으로 열지 않는다 법적 “부인 가능성”을 유지하기 위해서입니다. VirusTotal에서 16건 이상의 탐지 기록이 보고된 도메인은 1,000시간 이상 활성 상태를 유지합니다. 이러한 양상은 업계 전반의 도메인 위협 인텔리전스 활동을 저해합니다.
연구에 따르면 브라이언 크렙스 (“Soulless” 수사)를 통해 NiceNIC이 러시아의 주요 거점임이 드러났다. 도박꾼 패널 네트워크. 사기 패널 운영자들은 제휴사들에게 NiceNIC 사용법을 적극적으로 교육하고 있습니다.
브라이언 크렙스는 ○○명 이상의 네트워크를 밝혀냈는데, 1,200개의 똑같은 사기 사이트 NiceNIC 인프라를 사용하여 — 모두 동일한 드레이너 스크립트를 실행합니다.
Telegram 그룹들은 “비즈니스에 대한 충실함”을 이유로, 암호화폐 탈취 작전을 운영하기 위한 호스팅 서비스로 NiceNIC을 공개적으로 추천하고 있다.
2025년 12월 — NiceNIC의 최악의 장애
확정 손실 기준치
NiceNIC은 다음과 같은 역할을 모두 수행했으며, 도메인 등록 기관 및 호스팅 업체 정보 유출 인프라의 경우, 그들은 노드를 무력화할 수 있는 절대적인 기술적 능력을 갖추고 있었음에도 불구하고 의도적으로 노드를 온라인 상태로 유지했다.
NiceNIC 운영자는 Telegram에서 온라인 상태 강도 사건 도중. 이들은 ‘프리미엄 프라이버시’ 기능을 갖추지 못해 신원이 노출되었습니다. 수백만 달러가 도난당하는 동안 이들은 포렌식 경고를 무시했습니다.
인프라스트럭처는 마지막 한 푼까지 털릴 때까지 계속 가동되었습니다. NiceNIC은 도둑들에게 전폭적인 운영 지원을 제공했습니다.
2026년 1월 10일, NiceNIC의 Twitter 계정은 보안 커뮤니티를 충격에 빠뜨린 선언문을 게시했습니다:
해당 게시물이 화제가 된 후, 그들은 그 이름을 이용해 가짜 “러시아 해킹” 사건을 꾸며냈다 "줄리아니" ICANN 앞에서 부인할 여지를 남겨두기 위해서였다. 하지만 이미 엎질러진 물이었다. 그들의 진정한 입장이 드러나 버린 것이다.
자동 거절 + 사기꾼들의 추천 + Twitter 고백 + 850만 달러 탈취 = 이건 규정 준수 실패가 아니다. 이건 비즈니스 모델이다.
NiceNIC이 “불충분하다”고 주장하는 포렌식 보고서를 다운로드하세요:
NiceNIC(IANA 3765)는 업계 동종 기업이 아니라, 전 세계 사이버 범죄의 인프라 파트너입니다.
증거는 명백합니다. 이번 절도는 재앙적인 수준입니다. 경고할 시간은 이미 지났습니다.
