이름을 밝히지 않고 머신을 대여했습니다.
그런 다음 그 문에 이름을 못 박았습니다.

신원을 공개하지 않고 도메인을 등록하는 것은 합법이며 흔한 일입니다. 허위 정보로 등록하는 것은 전혀 다른 문제이며, 이 주제 전체가 갈리는 지점이 바로 이 구분입니다. 2018년에 등록 정보 처리 방식이 바뀐 이후로, 일반 최상위 도메인의 공개 레코드는 기본적으로 비공개 처리됩니다 — 당신의 정보는 수집되고 보관되지만, 요청하는 누구에게도 공개되지는 않습니다. 이것이 2026년 현재 도메인의 정상적인 상태이며, 프라이버시를 위한 편법이 아닙니다. 그리고 이 때문에 부가 서비스로서의 "WHOIS 프라이버시" 시장은 사실상 당신이 이미 가지고 있는 것을 파는 시장이 되어 버렸습니다. 여전히 진짜로 선택 사항으로 남아 있는 것은, 정확한 정보를 당신의 법적 명의로 레지스트라에 맡길 것인지, 아니면 제3자가 등록을 보유하고 당신은 그와 계약을 맺을 것인지입니다. 둘 다 합법입니다. 합법이 아니거나 적어도 지속 가능하지 않은 것은, 알면서도 허위인 정보를 제공하는 것입니다. ICANN의 인가 계약에 따라 레지스트라는 부정확한 데이터에 대한 신고가 들어오면 조치를 취해야 하며, EU 내에서는 NIS2 지침 Article 28에 따라 레지스트리와 등록 서비스가 정확하고 완전한 데이터를 보관하고 이를 검증할 적극적 의무를 집니다. 조작된 신원 위에 세워진 등록은 누군가 민원을 제기하는 순간 취소될 수 있는 등록이며, 바로 그 순간이야말로 당신이 가장 잃고 싶지 않은 때일 것입니다. 실행 가능한 입장은, 정확한 데이터를 가능한 한 적은 당사자만 보유하고 누구에게도 공개하지 않는 것입니다. 여기 담긴 내용은 법률 자문이 아닙니다.

예전보다는 덜하며, 돈을 내기 전에 그 차이를 이해할 가치가 있습니다. 일반 최상위 도메인의 경우 공개 레코드는 이미 연락처 필드가 비공개 처리되어 있으므로, 유료 프라이버시 서비스가 낯선 사람이 읽을 수 있는 정보에 추가로 더하는 것은 없습니다. 그래도 여전히 두 가지 유용한 일을 합니다. 비공개 처리가 미치지 않는 곳 — 레지스트라 자체의 디렉터리 페이지, 일부 레지스트리가 여전히 그대로 공개하는 데이터, 대량 피드, 이전 확인 이메일 — 에서 당신의 정보 대신 전달용 주소를 대신 넣어줍니다. 그리고 레코드에 적힌 주소를 노린 대량의 자동화된 악용 시도와 당신 사이에 한 당사자를 끼워 넣습니다. 이보다 중요한 것은 이 서비스가 하지 않는 세 가지입니다. 레지스트라가 보유한 상세 정보에는 영향을 주지 않으며, 그 정보는 문서화된 요청이 있으면 공개되는 그대로입니다. 소급 적용도 되지 않습니다. 만약 그 이름이 한 번이라도 당신의 실제 정보로 공개 등록된 적이 있다면, 그 스냅숏은 여러 상업적 과거 기록 아카이브에 영구히 남아 있으며, 오늘 프라이버시를 켠다고 해서 그것이 사라지지는 않습니다. 그리고 많은 국가코드 도메인에서는 이 서비스 자체를 이용할 수 없습니다. 무엇을 공개할지는 레지스트라가 아니라 레지스트리가 결정하기 때문입니다. 이를 익명성이 아니라 스팸 방지에 더해진 얇은 한 겹으로 평가하십시오.

이는 코인이 어디서 왔는지보다는 덜 중요하며, 바로 이 부분에서 사람들이 순서를 거꾸로 이해합니다. Bitcoin 결제는 금액과 시점을 하나의 주소에 영구히 연결하는 공개 기록입니다. 그리고 그 주소가 — 신원 확인 문서로 개설한 계정에서 인출했거나, 재사용했거나, 체인 분석 업체가 그것을 신원이 확인된 다른 주소와 클러스터로 묶었기 때문에 — 언젠가 당신에게 연결될 수 있다면, 그 결제는 당신의 이름과 그날의 그 레지스트라 사이의 지속적인 연결고리가 됩니다. Monero는 금액, 발신자, 수신자를 공개하지 않으므로 같은 결제라도 그에 상응하는 기록을 남기지 않습니다. 하지만 그 Monero를 몇 분 전에 신원을 확인하는 거래소에서 사서 레지스트라로 곧바로 인출했다면, 그 거래소에는 청구서 금액과 시점에 거의 정확히 일치하는 인출 기록이 남아 있으며, 그 상관관계는 만들어내기 어렵지 않습니다. 실제로 도움이 되는 규칙은 코인의 종류가 아니라 거리에 관한 것입니다. 가치를 획득한 지점과 그것을 지출한 지점 사이에 시간, 금액 형태, 그리고 귀속되지 않는 최소 한 번의 경유 단계를 두십시오. 그리고 각 청구서를 정확한 금액 그대로 결제하기보다는 어림수로 선불 잔액을 충전하는 쪽을 선호하십시오. Monero 가이드와 Lightning 가이드에서 두 방식 모두의 구체적인 방법을 다룹니다.

아닙니다. 그리고 이 모델을 제대로 제공하는 업체라면 그 사실을 분명히 밝힙니다. 대리 소유에서는 제공업체가 자신의 법인 명의로 이름을 등록하고 당신에게 사용 및 지시 권한을 부여합니다. 즉 당신이 갖는 것은 등록이 아니라 계약입니다. 바로 이 점이 이 방식을 효과적으로 만드는 요인입니다 — 레지스트리 어디에도 당신에 대한 기록이 없는 이유는 당신이 등록인이 아니기 때문입니다 — 그리고 바로 이 점이 위험을 한곳에 집중시키는 요인이기도 합니다. 이제 모든 것이 한 회사의 재무 건전성, 그 회사의 정책, 그리고 당신의 지시에 따라 행동하려는 의지에 달려 있으며, 여기에는 나중에 떠나고자 할 때 등록을 당신에게 이전해 줄 의지도 포함됩니다. 이 방식을 잘 운영하는 제공업체는 요청 시 이전하겠다는 명시적 약속을 공개하고 이를 실제로 지켜온 눈에 보이는 기록을 갖고 있으며, 그 기록이야말로 당신이 실제로 확인할 수 있는 유일한 실사 자료입니다. 이를 실패 시나리오와 견주어 보십시오. 제공업체가 인수되거나, 약관을 변경하거나, 당신의 콘텐츠가 자사 정책에서 벗어난다고 판단하거나, 그냥 응답을 멈추는 날, 당신은 옮길 수 없는 이름을 갖게 됩니다. 이름을 바꿀 수 있는 프로젝트라면 이 거래는 대개 그럴 만한 가치가 있습니다. 그러나 주소 자체가 정체성인 대상 — 공개된 소프트웨어 저장소, 메일 도메인, 고객을 둔 상점 — 이라면, 이는 프라이버시 서비스를 두른 일반 등록이라면 굳이 하지 않아도 될 제3자에 대한 도박입니다. 이 모델을 제공하는 한 업체를 Njalla 비교 페이지에서 비교해 두었습니다.

1년 안에 낡은 정보가 되어 버릴 목록을 나열하는 대신, 레지스트리 자체의 정책 페이지에 세 가지 질문을 던져 보십시오. 첫째, 자격 조건 — 거주, 시민권, 현지 법인, 현지 행정 연락처 — 을 요구하는가? 그렇다면 그 조건을 충족한다는 것은 실제로 그런 존재이거나 그렇다고 주장하는 것을 뜻하며, 후자는 우회 방법이 아니라 취소 사유입니다. 둘째, 레지스트리 자신은 무엇을 공개하는가? 일반 도메인에 대한 등록 정보 정책은 중앙에서 정해지며 연락처 필드를 비공개 처리하지만, 국가코드 레지스트리는 자체 규칙을 정하며 그중 여럿은 레지스트라가 당신에게 무엇을 팔든 상관없이 등록인 이름을 그대로 공개합니다. 셋째, 그 레지스트리 뒤에는 누가 있으며 이름을 정지시켜 온 전례는 어떠한가? 일부 레지스트리는 문서화된 분쟁 절차에 따라 운영되지만, 다른 일부는 국가 기관의 비공식 요청만으로 이름을 내려 버린 적이 있습니다. 그리고 당신이 참여할 수 있는 절차 없이 압류된 도메인은 당신이 방어할 수 없는 도메인입니다. 아무도 묻지 않지만 모두가 물어야 할 네 번째 질문이 있습니다. 2년째의 갱신 비용은 얼마인가? 특이한 확장자에서의 프로모션 첫해 뒤에 큰 표준 갱신 요금이 뒤따른다면, 이는 계속해서 다시 내려야 하는 결정이 되며, 갱신할 여유가 없는 이름은 결국 그것이 풀리기를 지켜보고 있던 누군가에게 넘어가게 될 이름입니다.

실제로 존재하는 한 부류의 프로젝트에는 그렇습니다. 그리고 이는 이 페이지에서 레지스트라도, 레지스트리도, 갱신일도, 결제도 없는 유일한 방식입니다. 버전 3 어니언 주소는 누구에게서도 할당받는 것이 아닙니다. 스스로 생성한 키 쌍에서 도출된 56자 인코딩이며, 이 때문에 주소는 자기 인증적이고 회수 불가능합니다 — 누구도 그것을 이전하거나 정지하거나 만료시킬 수 없습니다. 어디에도 그것을 조치할 대상이 되는 레코드 자체가 존재하지 않기 때문입니다. 대신 포기해야 하는 것은 Tor Browser를 설치하지 않을 모든 사람이며, 대중을 상대하는 대부분의 프로젝트에서는 거의 모든 사람이 여기에 해당합니다. 그뿐 아니라 검색 노출, 메일, 일반적인 호스트명을 전제로 하는 모든 연동도 함께 포기하게 됩니다. 실제로 효과적인 방식은 둘 다 쓰는 것입니다. 이 가이드가 설명하는 대로 도달 범위를 위해 클리어넷 도메인을 등록하고, 원하는 사람들을 위한 어니언 서비스를 함께 운영하며, 클리어넷 사이트에 Onion-Location 헤더를 두어 Tor 사용자에게 어니언 주소가 자동으로 제시되도록 하는 것입니다. 이렇게 하면 도메인을 잃어도 살아남는 대안도 확보하게 됩니다 — 레지스트라가 계정을 닫는 날에도 어니언 주소는 계속 작동하며, 바로 그날이 당신이 어니언 주소를 가지고 있기를 바라게 되는 날입니다. Tor 히든 서비스 가이드에서 전체 과정을 설명합니다.

네, 그렇습니다. 그리고 이것이야말로 그 외에는 신중했던 설정을 가장 자주 무너뜨리는 누출 지점입니다. 당신이 모든 걸 끝내고 더는 주의를 기울이지 않게 된 뒤에 작동하기 때문입니다. 공개적으로 신뢰되는 인증 기관이 발급하는 모든 인증서는 추가 전용 공개 로그에 제출되며, 브라우저는 그렇지 않은 인증서를 거부합니다. 이 로그는 무료 검색 인터페이스를 통해 미러링되고 색인화되므로, 인증서를 요청한 모든 대상의 전체 호스트명은 누구에게나, 영원히, 키워드 검색 한 번이면 드러납니다 — 아무도 짐작하지 못할 것이라 생각했던 staging., backup., vpn., admin- 이름들도 예외가 아닙니다. 여기에는 옵트아웃이 없으며, 있어서도 안 됩니다. 이 로그가 있기에 오발급을 적발할 수 있는 것입니다. 깨끗한 완화책은 있습니다. 전체 존에 대해 와일드카드 인증서 하나만 요청하고 모든 내부 호스트명을 거기서 서비스하십시오. 그러면 로그 항목에는 그 존에 대한 인증서가 존재한다는 사실만 남습니다. 그 대가로 더 단순한 HTTP 방식이 아니라 DNS-01 챌린지를 거쳐야 하지만, 이는 영구적인 정보 노출에 비하면 10분짜리 설정 작업일 뿐입니다. 더 나아가기 전에 당신의 도메인으로 직접 검색해 보십시오 — 명령 한 번이면 되고, 사람들은 예전에 한 번 발급하고 잊어버린 인증서 때문에 이미 그 안에 무엇이 들어 있는지 알고 흔히 놀라곤 합니다.

이를 우연이 아니라 10년 안에 언젠가 반드시 일어날 일로 계획해 두십시오. 그 계기는 대개 아주 평범합니다. 암호화폐 결제에 걸린 자동 사기 방지 규칙, 그 도메인에 관한 민원, 레지스트라의 소유권 변경, 또는 그 회사가 더는 노출되고 싶지 않다고 판단한 관할권 문제 같은 것들입니다. 네 가지 준비만 있으면 이를 버텨낼 수 있으며, 넷 다 무료입니다. 이전 잠금은 유지하되, 최신 인증 코드를 오프라인에 보관해 두십시오. 당신의 계정을 닫아 버린 레지스트라가 그것을 새로 발급해 주지는 않을 것이기 때문입니다. 당신 자신의 등록 정보 — 생성일, 등록된 등록인 이메일, 마지막 이전일 — 를 외워 두십시오. 어떤 복구 절차든 바로 이것들을 물어볼 것이기 때문입니다. 존 파일을 레지스트라 바깥의 어딘가에 내보내 보관해 두어, 새 레지스트라에서 다시 구축하는 일이 발굴 작업이 아니라 15분짜리 붙여넣기가 되도록 하십시오. 그리고 레지스트라를 당신의 DNS 운영자, 호스트, 메일 제공업체와 같은 회사로 두지 마십시오. 계정 하나가 닫히면 네 가지를 한꺼번에 잃게 되기 때문입니다. 그래도 이런 일이 일어난다면, 레지스트라는 이전 정책에 따라 문서화된 절차와 에스컬레이션 경로를 갖추어야 하며, 그 위의 레지스트리는 자체 민원 경로를 가진 별도의 당사자입니다. 그 답은 느리고 절차적이지만 대개 성공합니다 — 다만 계정 전체가 의지하고 있는 그 메일함까지 함께 잃지 않았어야 합니다.

보통은 그렇지 않습니다. 그리고 이 시리즈에서 자가 호스팅이 오히려 약한 선택이 되는 몇 안 되는 지점 중 하나입니다. 권한 있는 DNS는 서로 다른 네트워크에 있는 두 대 이상의 서버, 주 서버가 다운된 바로 그 사고 중에도 올바르게 작동할 것, 그리고 설정 한 번으로 끝나는 게 아니라 계속 관리해야 하는 증폭 공격 방어 능력을 요구합니다 — 그리고 이것이 실패하면 그 이름을 통해 해석되는 모든 것이 함께 실패하며, 여기에는 문제를 고칠 수 있게 해 줄 인증서 갱신도 포함됩니다. 여기에는 통상적인 논리와는 반대로 작동하는 프라이버시 관련 반론도 있습니다. 당신이 운영하는 다른 모든 것과 같은 주소 블록에서 직접 운영하는 권한 있는 서버는 그 모든 것을 하나로 직접 연결하는 고리가 되며, 누구나 조회할 수 있는 패시브 DNS 데이터셋에서 그대로 드러납니다. 실용적인 방식은 애니캐스트 네트워크를 갖춘 DNS 운영자를 쓰는 것입니다. 기능 목록이 아니라 신원 확인 문서를 요구하는지를 기준으로 고르고, 한 번의 명령으로 내보낼 수 있는 존을 유지하십시오. 이는 이 시리즈의 다른 곳에서 다루는 프라이빗 리졸버와는 다른 작업이라는 점에 유의하십시오. 그 리졸버는 당신이 조회한 내용의 로그를 당신 자신의 머신으로 옮기는 것으로, 명백히 이득이 되는 일입니다. 이번 경우는 다른 모든 사람이 당신에 대해 조회한 내용을 공개하는 것이므로, 완전히 다른 위험 유형입니다.

네, 그렇습니다. 그리고 이는 이 페이지에서 가장 값진 5분입니다. 레지스트라 계정에 적힌 주소는 단순한 연락처 정보가 아니라 마스터 키입니다. 만료 시 이름을 정지시킬 수 있는 인증 메시지를 받고, 이전을 승인하고, 비밀번호를 재설정하며, 모든 복구 절차의 중심축이 됩니다. 세 가지 특성이 중요합니다. 전용이어야 합니다. 즉 당신의 커밋 기록, 포럼 프로필, 2019년 유출 데이터에 있는 주소가 아니어야 합니다 — 재사용은 신중하게 익명으로 진행된 등록이 한 사람에게 연결되는 가장 흔한 경로이며, 이를 피하는 데는 아무런 비용도 들지 않습니다. 내구성이 있어야 합니다. 사라지는 임시 메일함 때문에 인증 이메일을 아홉 달이나 늦게 발견하는 일이 벌어지며, 무료 제공업체는 비활성 계정을 닫아 버립니다. 그리고 당신이 실제로 읽는 메일함이어야 합니다. 정말 중요한 메시지는 드물게 오며, 그렇지 않은 메시지와 똑같이 보이기 때문입니다. 메일 제공업체에 있는 당신 자신의 도메인이든, 이 연결고리 바깥에 있는 제공업체의 유료 메일함이든 상관없지만, 지금 등록하려는 도메인 그 자체는 안 됩니다 — 복구용 이메일이 그 이름 자체에 걸려 있는 이름은, 그 이름이 만료되는 순간 복구할 수 없게 됩니다. 같은 자리에서 시간 기반 일회용 비밀번호 방식의 2단계 인증도 계정에 추가하고, 복구 코드는 그것이 보호하는 메일함이 아니라 인증 코드와 함께 보관하십시오.

둘이 서로 다른 것을 노출하며, 하나를 손에 넣은 공격자는 다른 하나도 찾아 나서기 때문입니다. 도메인 레코드는 "누가 이 이름을 등록했는가"에 답하고, 호스팅 계정은 "누가 어떤 주소에서, 어떤 카드로 이 머신의 비용을 내고, 그 외에 무엇을 운영하는가"에 답합니다 — 그리고 이 두 번째 파일이 대개 훨씬 풍부합니다. 이는 또한 공개 인터페이스에서 읽어내는 것이 아니라 법적 절차를 통해 요청되는 대상이기도 하므로, 그것이 위치한 관할권이 당신의 실제 노출 범위의 일부가 됩니다. 여기서 두 가지 특성이 따라옵니다. 머신이 어디에 있는지가 어떤 절차가 그것에 도달할 수 있는지를 결정합니다 — Stockholm, Helsinki, Oslo, Reykjavík는 언론 자유 전통이 강한 네 개의 입헌 체제이며, 모두 EEA 안에 있어 문서로 남겨야 할 국제 이전 문제 자체도 사라집니다. 그리고 계정에 어떤 이름이 올라 있는지가 그 계정 자체가 무엇을 드러내는지를 결정합니다 — NordBastion에는 신원 확인 문서도, 법적 명의도, 카드도 없으며, 청구서는 Monero 또는 Bitcoin으로 결제되고, 고객 레코드에는 누군가가 물어볼 만한 것이 그야말로 담겨 있지 않습니다. 이것이 도메인을 비공개로 만들어 주지는 않습니다. 어떤 것도 도메인을 비공개로 만들 수는 없습니다. 다만 도메인이 당신의 여권이 담긴 호스팅 파일로 끝나는 연쇄의 첫 번째 고리가 되는 것을 막아 줍니다. 관할권 가이드에서 이 네 곳 각각의 법적 하한선을 다룹니다.