Defaults.Exposed › 보고서
WHOIS 깊이 들여다보기: 도메인 보안에서 가장 우수한 TLD (2026)
게시일 2026-06-29
2026-06-28 기준 수치 · 방법론 v7. 집계된 인구조사 데이터 — 개별 사업체의 등급은 결코 공개되지 않습니다. 등급을 매기는 방법을 참고하세요.
인터넷 전체를 대상으로 dig를 실행하면 한 숫자가 다른 모든 것 위로 떠오릅니다. 260백만 개의 등급이 매겨진 도메인 중 단 0.022% — 약 4,600개 중 1개 — 만이 보안 구성의 최상위 두 등급인 **A 또는 A+**를 받습니다. A 계층은 온라인에서 가장 희박한 공기입니다. 하지만 고르게 퍼져 있지 않습니다. 소수의 최상위 도메인이 그 몫의 약 5.8배를 차지합니다. 그러니 승자들을 대상으로 WHOIS를 실행해, 어떤 TLD가 실제로 보안을 잘 구성하는지 물어봅시다.
dig +short: A/A+ 순위표
각 TLD의 등급이 매겨진 도메인 중 A 또는 A+를 받는 비율로 순위를 매겼습니다 — 견고한 커버리지를 갖춘 접미사만(등급이 매겨진 도메인 최소 100,000개, 이로써 112개 TLD가 경쟁에 남습니다):
| # | TLD | A/A+ 비율 |
|---|---|---|
| 1 | 0.12% | |
| 2 | .dev | 0.12% |
| 3 | .nl | 0.11% |
| 4 | .dk | 0.11% |
| 5 | .io | 0.10% |
| 6 | .no | 0.09% |
| 7 | .ee | 0.09% |
| 8 | .ai | 0.09% |
| 9 | .sg | 0.09% |
| 10 | .nz | 0.07% |
.email가 0.12%로 선두입니다. 이 수치를 두 번 읽어보세요. 인터넷에서 가장 잘 구성된 구석조차 A 계층에서는 1퍼센트의 일부만을 넘어설 뿐입니다. 여기서 “최고 성과”란 상대적인 왕관이지 승리의 한 바퀴가 아닙니다 — 이것이 전체 등급 곡선 전반에 흐르는 불편한 주제입니다.
실제로 이기는 WHOIS
표의 꼭대기에는 두 부족이 앉아 있으며, 어느 쪽도 우연히 거기 있는 것이 아닙니다.
빌더 접미사. .email, .dev, .io 같은 도메인은 압도적으로 이미 MX 레코드가 무엇인지 아는 사람들이 구매합니다. 개발자, 인프라 팀, 기술 기업이 이 접미사로 끌리며 — 같은 사람들이 반사적으로 DMARC, HSTS, DNSSEC에 손을 뻗습니다. TLD는 사실 그 DNS를 게시하는 사람의 기술적 소양을 나타내는 대리 지표입니다.
북유럽. .nl, .dk, .no 같은 국가 접미사가 꼭대기 근처에 모이는 이유는 그 등록기관이 수년간 좋은 기본값을 밀어붙여 왔기 때문입니다 — 네덜란드와 북유럽 전역의 DNSSEC 채택률은 지구상에서 가장 높은 축에 듭니다. 등록기관이 모든 등록자를 자기 영역에 서명하도록 유도하면, TLD 전체의 등급 곡선이 그와 함께 이동합니다.
핵심은 “.email 도메인을 사면 안전하다”가 아닙니다. 좋은 구성은 구매자든 등록기관이든 이미 신경 쓰는 곳에 집중된다는 것입니다.
.com 문제 풀기
여기에 반전이 있습니다. 인터넷 최대의 최상위 도메인인 .com의 A/A+ 비율은 고작 **0.017%**로, 인터넷 전체 평균 0.022%보다 낮고 .email가 달성하는 0.12%의 일부에 불과합니다. 규모가 곧 보안은 아닙니다. 수억 개의 도메인을 가진 접미사는 수억 명의 소유자를 가진 접미사이며, 그 대부분은 SPF 레코드를 한 번도 게시한 적이 없습니다 — 그리고 평균은 그에 따라 아래쪽으로 수렴합니다.
바로 그렇기 때문에 순위표는 거대한 기본 접미사보다 작고 소신 있는 접미사에 보상을 줍니다.
TLD가 아니라 — 당신이 게시하는 레코드입니다
도메인은 점 뒤의 글자 때문에 A를 얻는 것이 아닙니다. 누군가가 올바른 DNS 및 HTTP 레코드를 게시했기 때문에 얻는 것입니다:
- 위조할 수 없는 이메일 — 시행 모드(
p=quarantine또는p=reject)의 SPF, DKIM, DMARC, 절대p=none이 아님. (DMARC 수정 →) - 제대로 된 TLS — 유효한 최신 인증서와 HSTS. (HSTS 수정 →)
- 강화된 영역 — 답변이 몰래 위조될 수 없도록 하는 DNSSEC, 그리고 당신이 선택한 기관만 인증서를 발급할 수 있도록 하는 CAA. (DNSSEC 수정 →)
- 마무리를 짓는 보안 헤더 — Content-Security-Policy, X-Frame-Options 등.
이들 각각은 무료이며 어떤 TLD에서도 사용할 수 있습니다. 선두 주자들은 그저 그것들을 켰을 뿐입니다. 전체 패턴은 A 등급 엘리트가 무엇을 다르게 하는지를 참고하세요.
자주 묻는 질문
어떤 TLD에 가장 안전한 도메인이 있나요? 2026-06-28 기준, 등급이 매겨진 도메인이 최소 100,000개인 TLD 중에서 .email가 A 또는 A+를 받는 도메인 비율이 가장 높습니다(0.12%). 표의 상위는 개발자 중심의 일반 TLD와 북유럽 국가 접미사가 지배합니다.
내 TLD가 내 보안 등급을 결정하나요? 아니요. TLD가 보안과 상관관계를 갖는 것은 오로지 누가 그것을 등록하는 경향이 있는가 때문입니다. 당신의 등급은 전적으로 당신이 게시하는 DNS 및 HTTP 레코드에 의해 결정되며 — A는 .com을 포함한 어떤 접미사에서도 달성할 수 있습니다.
A/A+ 비율은 왜 어디서나 그렇게 낮나요? A와 A+는 이메일 인증, TLS, DNS 강화, 보안 헤더를 한 번에 모두 올바르게 갖추어야 합니다. 260백만 개의 등급이 매겨진 도메인 중 단 0.022%만이 그 기준을 넘습니다 — 약 4,600개 중 1개. 대부분의 도메인은 시행된 이메일 인증 하나만으로도 떨어집니다.
이것은 어떻게 측정되나요? 각 수치는 34개 검사 전반의 실시간 인구조사에서 산출한, A 또는 A+에 해당하는 TLD의 등급 도메인 비율입니다. 수치는 집계되어 도메인의 접미사(회사 등록이 아님)별로 그룹화되며, 견고한 커버리지를 갖춘 TLD만 포함합니다. 등급을 매기는 방법을 참고하세요.
당신의 도메인을 파헤쳐 보세요
그처럼 점수를 받기 위해 .email 도메인이 필요한 것은 아닙니다. 비공개로 무료로 확인하고, 등급 곡선을 오르기 위해 게시해야 할 레코드의 정확한 목록을 받아보세요.
도메인 확인하기 → · 가장 위조하기 쉬운 국가 → · 집계 데이터만 제공; 개별 등급은 인증된 소유자에게만 표시됩니다. 데이터는 EU에서 저장 및 처리됩니다.