리브랜딩 때 사용하던 오래된 도메인은 열어둔 문입니다 — 이메일을 보내지 않는 도메인 잠그는 방법 (2026)

게시일 2026-07-08

기준일: 2026-06-29 · 방법론 v7. 261백만 개 등급 도메인에 대한 집계 센서스 데이터 — 개별 도메인 결과는 공개하지 않습니다. 등급 산정 방식을 참고하세요.

이메일을 전혀 보내지 않는 도메인도 DNS에서 다르게 말하지 않는 한 가짜 인보이스, 공급업체 요청, 급여 변경 등 귀사 명의로 이메일을 보내는 데 악용될 수 있습니다. 세 개의 무료 레코드로 완전히 차단할 수 있으며, 도메인당 약 10분이면 됩니다. Defaults.Exposed의 261,086,232 도메인 센서스(기준: 2026-06-29)에 따르면 46.4%의 도메인에 SPF 레코드가 전혀 없습니다.

수정 방법은 간단하고 무료입니다: 소유하고 있지만 발송하지 않는 각 도메인에 대해, 세계의 메일 시스템에 “이 도메인으로 어느 누구도 발송할 수 없으며, 시도하는 것은 거부하고, 이 도메인은 메일도 받지 않는다”고 알리는 세 개의 작은 DNS 레코드(선택적으로 네 번째)를 게시하세요. 이 가이드는 정확한 레코드, 잊어버린 도메인을 찾는 방법, IT 담당자에게 전달할 내용을 제공합니다.

어떤 도메인에 대한 이야기인가요?

몇 년 이상 된 거의 모든 비즈니스에 있습니다:

오래된 이름. 2014년에 리브랜딩하고 “다른 사람이 가져가지 못하도록” 오래된 도메인을 유지했습니다. 누군가의 신용카드로 여전히 갱신되고 있으며, 그 이후로 아무도 보지 않았습니다.
방어적 등록. .ie 또는 .de와 함께 구매한 .com, 하이픈 버전, 일반적인 오타.
에이전시의 등록. 몇 년 전 마케팅 에이전시가 귀사를 위해 등록한 캠페인 도메인 — 귀사 등록기관 계정에 없을 수도 있습니다.
리디렉션만 하는 도메인. 방문자를 실제 웹사이트로 이동시키므로 처리된 것처럼 느껴집니다. 그렇지 않습니다: 웹 리디렉션은 이메일에 대해 아무것도 하지 않습니다.

이 도메인들 중 어느 것도 이메일을 보내지 않습니다. 하지만 모두 보낼 수 있습니다 — 수신 메일 서버에서, 이메일 레코드가 없는 도메인은 “닫힌” 것이 아니라 “미청구” 상태입니다. 누구든 귀사의 오래된 이름을 사기 이메일의 From 줄에 넣을 수 있으며, 수신자는 거부할 이유를 전혀 받지 못했습니다.

아무것도 보내지 않는 도메인이 왜 귀사 명의로 이메일을 보내는 데 사용될 수 있나요?

이메일은 신뢰를 기반으로 구축되었습니다: 기본적으로 어디서든 모든 서버가 어떤 도메인의 대리인으로 발송을 주장할 수 있습니다. 그 신뢰를 취소하는 레코드는 누군가 게시해야만 작동하는데 — 주차된 도메인에서는 아무도 그렇게 하지 않았습니다. 실제 도메인은 이메일 설정 시 일부를 받았을 것이고; 리브랜딩 시 사용했던 도메인은 아무것도 받지 못했습니다.

숫자가 얼마나 일반적인지 말해줍니다. Defaults.Exposed 센서스(기준: 2026-06-29)에서 등급이 매겨진 261,086,232 도메인 중 46.4%가 SPF 레코드를 전혀 게시하지 않으며, 89.41%가 집행된 DMARC 정책이 없습니다 — 수신자에게 사기꾼을 거부하도록 지시하는 설정. 주차된 도메인은 그 곡선의 끝에 있습니다: 아무도 이메일을 설정하지 않았으므로, 아무도 문을 닫는 레코드를 게시하지 않았습니다.

그리고 오래된 이름은 무작위 유사 도메인보다 더 좋은 위장입니다: 고객들이 10년간 귀사를 알던 이름의 “인보이스”는 의심을 받지 않습니다 — 들으신 그 인보이스 사기 이야기 — 우리 회사도 당할 수 있을까요?의 시나리오. 이미 일어나고 있다고 의심된다면 누군가 귀사를 사칭하여 이메일을 보내고 있나요?로 시작하세요.

이메일을 보내지 않는 도메인을 잠그는 레코드는 무엇인가요?

완전한 잠금 세트: 도메인당 10분, 모든 레코드 무료, 이메일 서비스 불필요 — 도메인 DNS 설정 접근만 있으면 됩니다.

레코드	위치	값	세계에 알리는 것
SPF	도메인 자체에 TXT 레코드	`v=spf1 -all`	어디서도, 누구도 이 도메인 명의로 이메일을 보낼 권한이 없습니다
DMARC	`_dmarc.yourolddomain.com`에 TXT 레코드	`v=DMARC1; p=reject; rua=mailto:[email protected]`	이 도메인을 주장하는 것은 모두 거부하세요 — 그리고 시도를 내가 볼 수 있도록 보고서를 보내주세요
Null MX	도메인의 MX 레코드, 우선순위 `0`, 값 `.`	`MX 0 .` (RFC 7505)	이 도메인은 메일을 받지 않습니다 — 여기에 전달하려고 시도조차 하지 마세요
DKIM 취소 (선택적)	`*._domainkey.yourolddomain.com`에 TXT 레코드	`v=DKIM1; p=`	이 도메인에서 발송을 주장하는 어떤 이메일 서명도 취소됩니다

처음 세 개가 기본 세트이고, 네 번째는 이중 보안입니다. DMARC 보고 주소(rua)는 잠긴 문과 카메라가 있는 잠긴 문의 차이입니다: 누군가 오래된 도메인으로 발송을 시도하면, 보고서가 이를 알려주는 방법입니다.

주차된 도메인을 어떻게 잠그나요?

먼저 defaults.exposed에서 각 도메인을 무료로 검사하세요 — 각 2분이면 DNS를 건드리기 전에 어떤 레코드가 없는지 정확히 보여줍니다.
해당 도메인의 DNS에 로그인하세요 — 보통 등록기관의 제어판. 에이전시가 등록했다면, 이 단계는 에이전시에 이메일 보내기입니다.
SPF 레코드를 추가하세요: 도메인 자체에 v=spf1 -all 값으로 TXT 레코드를. v=spf1로 시작하는 레코드가 정확히 하나여야 합니다.
DMARC 레코드를 추가하세요: _dmarc에 v=DMARC1; p=reject; rua=mailto:...로 TXT 레코드를 게시하고, 실제 사용하는 도메인의 사서함으로 보고서가 전송되도록 하세요. IT 담당자를 위한 주석: 도메인 간 보고서에는 라이브 도메인에 외부 승인 레코드(yourolddomain.com._report._dmarc.your-live-domain.com)가 필요하고, 그렇지 않으면 조용히 도착하지 않습니다.
Null MX를 추가하세요: 우선순위 0과 값 .으로 MX 레코드를 — 도메인이 메일을 받지 않음을 선언하는 표준 방법(RFC 7505).
선택적으로 DKIM 취소를 추가하세요: *._domainkey에 v=DKIM1; p=로 TXT 레코드를.
재검사로 확인하세요. 등급 보고서는 문이 닫혔다는 날짜가 기재된 증거입니다 — 보험 갱신을 위해 보관하세요.

한 가지 주의 사항: 이 세트는 실제로 아무것도 보내지도 받지도 않는 도메인을 위한 것입니다. 오래된 도메인이 여전히 조용히 메일을 귀사로 전달한다면 주차된 것이 아닙니다 — 대신 실제 레코드가 필요합니다: 새 도메인 이메일 체크리스트, SPF 수정 방법, DMARC 수정 방법을 참고하세요.

소유하고 있다는 것을 잊어버린 도메인을 어떻게 찾나요?

대부분의 오너는 기억으로 도메인 목록을 나열할 수 없습니다 — 이것이 바로 문제입니다. 확인할 네 곳: 등록기관 계정(전체 목록 내보내기 — 기억하는 것보다 보통 더 많습니다); 잊어버린 등록기관의 갱신 요금을 위한 오래된 청구서와 카드 명세서; 마케팅 에이전시와 IT 계약업체 — “우리를 위해 등록한 도메인이 무엇입니까?” 직접 물어보세요; 그리고 오래된 캠페인 기록. 그런 다음 defaults.exposed에서 모두 검사하세요. 만료되도록 놔둔 도메인은 별개의 이야기입니다 — 누구나 재등록할 수 있으므로, 오래된 이름을 가진 도메인에 연간 15유로를 계속 지불할 충분한 이유입니다.

자주 묻는 질문

오래된 도메인이 웹사이트로 리디렉션만 합니다 — 처리된 거 아닌가요? 아니오. 리디렉션은 도메인을 방문하는 사람들을 처리하고; 도메인으로 발송된 이메일에 대해서는 아무것도 하지 않습니다 — 센서스(기준: 2026-06-29)의 전체 261,086,232 도메인 중 46.4%의 기본 상태. 잠가도 리디렉션이 깨지지 않습니다: 이 레코드들은 이메일에만 관련됩니다.

이것이 실제로 사기를 막나요? 귀사의 정확한 오래된 도메인을 이 레코드를 준수하는 모든 메일 공급업체 — 귀사 고객이 사용하는 모든 대형 공급업체 포함 — 에서 사용되는 것을 막습니다. 유사 도메인은 막지 않으며, 이는 누군가 귀사 도메인을 스푸핑하고 있나요?에서 다루는 별개의 문제입니다. 잠기고 감시되는 것이 주차된 도메인이 가질 수 있는 가장 강력한 위치입니다 — 전체 261,086,232 등급 도메인 중 89.41%가 주요 도메인에도 정책을 집행하지 않은 상태입니다(기준: 2026-06-29).

비용이 얼마나 들고 얼마나 걸리나요? 없음, 그리고 도메인당 약 10분 — 레코드는 무료이고 구독할 서비스가 없습니다. 도메인을 찾는 것이 보통 수정하는 것보다 더 오래 걸립니다. 그리고 모든 도메인이 대상입니다, 중요한 것들만이 아닙니다: 사기는 귀사가 건너뛰는 하나만 필요합니다.

IT 담당자에게 목록을 전달하세요

찾은 모든 도메인을 IT 담당자에게 보내는 목록에 추가하세요 — 필요한 정확한 레코드가 있는 이 글과 함께. 담당자가 나중에 무료 검사를 다시 실행하고 등급 보고서를 귀사에게 전달하도록 하세요: 날짜가 기재되고, 일반 언어로 작성된, 귀사가 소유한 모든 이름이 잠겼다는 증거. 그것이 사이버 보험 갱신 양식 옆에 갖추고 싶은 서류 묶음입니다.

도메인 확인하기 → · 들으신 그 인보이스 사기 이야기 → · DMARC 수정 방법 → · 집계 데이터만 사용. 데이터는 EU 내에서 저장 및 처리됩니다.