IANA 3765 · NiceNIC INTERNATIONAL GROUP CO., LIMITED · 홍콩
읽는 데 9분· 업데이트됨 2026년 3월· PhishDestroy 인텔리전스
5,000+
고유 티켓 무시됨
24.7 MB
도메인 데이터셋 공개
0
유효한 도메인 발견됨
100%
현재 표시된 도메인
우리는 확인해보기로 했다
우리의 첫 번째 조사에서 NiceNIC이 ICANN 공인 등록기관으로서 전 세계 사이버 범죄를 조장하고 있다는 사실이 드러난 후, 한 가지 의문이 남았습니다. 과연 이 회사가 정말로 ‘전적으로’ 나쁜 것일까요? 피싱, 암호화폐 사기, 그리고 그보다 더 심각한 범죄의 산더미 속에 합법적인 사업들이 숨어 있을 가능성은 없을까요?
우리는 이를 직접 확인해보기로 했습니다. NiceNIC의 전체 도메인 포트폴리오, 즉 등록된 모든 도메인, 모든 IP, 그리고 우리가 접근할 수 있는 모든 콘텐츠를 검토했습니다. 그 결과로 생성된 24.7MB 규모의 데이터셋은 GitHub에 공개되어 있어 누구나 독립적으로 확인할 수 있습니다.
결론은 만장일치였으며 모호함이 없었다.
결과
우리는 그 어떤 합법적인 사용 사례라도 찾아보았습니다. 단 하나의 건전한 사업체라도, 개인 블로그라도, 포트폴리오 사이트라도 말이죠. 우리는 아무것도 찾지 못했습니다.
이번 조사는 당사의 초기 조사 결과를 바탕으로 진행되었습니다. 전체 내용을 확인하시려면 다음을 참조하십시오:
우리가 이미 조사한 작전(OFEDREX, LuxardGambling)과 연관되어 있습니다.
피싱 (일반)
높음
인증 정보 탈취, 브랜드 사칭
악성코드 유포
보통
드라이브-바이 다운로드, 가짜 소프트웨어
공개되지 않은 범죄 관련 콘텐츠
현재
모든 관할권에서 형법을 위반하는 콘텐츠 — 고의로 기술하지 않음
콘텐츠 경고
NiceNIC 도메인에 호스팅된 일부 콘텐츠는 그 내용이 지나치게 극단적이어서 이를 상세히 설명하는 것 자체가 무책임한 행위가 될 수 있습니다. 전 세계적으로 형법을 위반하는 카테고리들이 존재합니다. 우리는 모든 것을 기록해 두었습니다. 구체적인 내용은 공개하지 않을 것입니다.
유일하게 “경계선”에 속하는 범주는 도박뿐이었지만, 자세히 살펴보니 그것조차 근거가 무너져 내렸다. 도박 관련 도메인들은 우리가 이미 조사했던 가짜 카지노 운영 업체들로 직접 연결되었는데: OFEDREX 확인된 피해자 383명을 포함해, LuxardGambling 딥페이크로 조작된 유명인 광고를 내세우고 있습니다. 이 사이트들은 합법적인 도박 사이트가 아닙니다. 단지 겉모습만 바꾼 똑같은 사기 사이트들일 뿐입니다.
해커 포럼과의 연계
NiceNIC과 사이버 범죄자들 간의 관계는 단순한 소극적 방임을 훨씬 넘어섭니다. 이 등록 기관은 해당 생태계에 적극적으로 참여하고 있습니다:
"NiceNIC은 SEO 스팸, 피싱 툴킷, 사기 서비스로 악명 높은 포럼인 BlackHatWorld에서 활발히 활동하고 있습니다."
"NiceNIC의 홍보 이메일에는 ‘악용 신고 건수가 적다’고 자랑하는 내용이 담겨 있는 것으로 확인되었는데, 이는 범죄 성향의 고객을 유인하기 위해 특별히 고안된 마케팅 문구입니다."
"악용 사례가 신고되면 NiceNIC은 신고자의 개인 연락처 정보(이메일 주소 포함)를 도메인 소유자에게 직접 전달합니다. 이는 실수가 아닙니다. 이는 내부 고발자들을 위협하기 위해 고안된 기능입니다."
NiceNIC이 도메인의 정지 조치를 해제했습니다 FBI의 제거 요청 이후, 이후 추가적인 연락을 막기 위해 FBI의 공식 계정을 정지시킨 것으로 알려졌다.
Telegram @NiceNIC_NET
다음 주제를 다룬 기록된 대화 WHOIS 비활성화 그리고 범죄 용의자들에게 빈틈없는 서비스를 제공하고 있다.
GDPR / 개인정보 침해
신고자 정보를 공격자들에게 유출함으로써 — 악용 신고 절차를 내부 고발자들을 겨냥한 무기로 전락시키는 것.
5,000장의 티켓이 무시됨
이 수치는 추정치가 아닙니다. 중복으로 부풀려진 것도 아닙니다. 5,000건 이상의 개별 악용 신고 티켓 NiceNIC 도메인을 대상으로 신고가 접수되었으며, 각 신고에는 새로운 증거가 첨부되었고, 각각 다른 악성 도메인을 대상으로 했습니다. 이 집계에는 중복 신고, 후속 신고 및 상호 참조된 신고는 제외되었습니다.
반응 양상은 항상 똑같았다:
"증거 불충분" — VirusTotal 보고서에 15개 이상의 공급업체 탐지 결과가 포함되어 있고, 운영 중인 피싱 포털의 전체 페이지 스크린샷, DNS 매핑 및 기술적 메타데이터가 포함된 포렌식 PDF 파일에 대해 NiceNIC이 보내는 표준 자동 응답입니다.
학대의 메커니즘
48시간 정지 조치 연기: NiceNIC의 내부 정책에 따라 신고된 도메인은 48시간 동안 활성 상태로 유지되므로, 사기꾼들이 피해자로부터 자금을 탕진할 충분한 시간을 확보하게 됩니다.
WHOIS/RDAP 조작: 고객의 요청에 따라 의도적으로 기능을 중단하거나 비활성화하여 ICANN RAA의 투명성 요건을 위반함
자동 처리된 민원: abuse@nicenic.net으로 전송된 티켓은 도메인 소유자에게 자동으로 전달된 후 종결됩니다.
경영 결정
5,000장의 티켓은 규정 위반이 아닙니다. 이는 경영상의 결정입니다. 무시된 모든 티켓은 수익 보호 대상입니다.
우리의 평가
완전한 도메인 검토 결과, 5,000건 이상의 무시된 티켓, 해커 포럼 활동, FBI 사건, 내부 고발자 협박, 그리고 합법적 사용률이 0%로 확인된 사실 등 증거를 바탕으로, PhishDestroy는 다음과 같은 최종 결정을 내렸습니다:
공식 명칭
NiceNIC(IANA 3765)을 통해 등록된 모든 도메인은 이제 PhishDestroy의 위협 인텔리전스 시스템에서 잠재적으로 안전하지 않은 것으로 표시됩니다. 이는 당사의 API, 차단 목록, 브라우저 경고 및 모든 파트너 연동 기능에 적용됩니다.
이는 일률적인 처벌이 아닙니다. 이는 통계적 결론입니다. 검토 대상 콘텐츠의 100%가 악성 콘텐츠이고, 등록 기관이 이를 적극적으로 방조할 경우, 그 등록 기관 자체가 범죄 인프라입니다.
최종 성명서
이것은 과실이 아닙니다. 무능함도 아닙니다. 이는 학대에 대한 회복탄력성을 바탕으로 구축된 비즈니스 모델입니다. NICENIC INTERNATIONAL GROUP CO., LIMITED의 소유주들은 형사 책임을 져야 한다 — 행동하지 못한 것이 아니라, 의도적으로 행동하지 않기로 선택했기 때문이다. 우리는 책임 소재가 밝혀지기를 기다리고 있다.
비즈니스 모델은 명백합니다. 범죄자들에게 도메인 사용료를 받고, 모든 악용 신고를 무시하며, 내부 고발자의 정보를 공격자들에게 공유하고, 해커 포럼에 광고를 게재하는 것입니다. 이는 회색 지대가 아닙니다. 이는 조직 범죄를 위한 체계적인 기반 시설입니다. 이 사안에 대한 법적 선례가 확립된다면, ICANN 산하에서 운영되는 모든 ‘불가침’ 등록 기관에 강력한 경고가 될 것입니다.
게임에 참여하세요: 정식 도메인을 찾아보세요
이 과제를 공개합니다. 전체 데이터셋이 공개되었습니다. 저희가 검토한 모든 NiceNIC 도메인은 다운로드 및 독립적인 검증이 가능합니다.
규칙은 간단합니다. NiceNIC을 통해 등록된 합법적인 도메인 하나를 찾으면 됩니다. 실제 사업체든, 개인 웹사이트든 상관없습니다. 피싱, 사기, 또는 그보다 더 심각한 것이 아닌 것이라면 무엇이든 괜찮습니다.
투명성 공지. PhishDestroy는 비영리 독립 프로젝트입니다. 저희의 연구 결과에는 사기 인프라 및 이를 가능하게 하는 서비스에 대한 내재된 편향이 반영되어 있을 수 있습니다. 독자 여러분께서는 모든 자료를 비판적이고 독립적인 시각으로 평가해 주시기를 당부드립니다. 투명성 선언문 전문 보기 →
