.name 3단계 도메인 종료

(news.hada.io)

Verisign이 운영 효율화를 위해 .name 3단계 도메인 서비스를 2027년 종료하고 기존 2만 2천여 개의 도메인을 삭제하기로 결정함에 따라, 해당 주소를 기반으로 구축된 이메일, 웹사이트, IoT 서비스의 중단 및 보안 위협이 우려되고 있습니다.

이 글의 핵심 포인트

1Verisign이 이용 감소 및 운영 효율화를 이유로 .name 3단계 도메인 서비스를 2027년 2월에 종료함
2신규 등록 중단뿐만 아니라 기존에 등록되어 사용 중인 약 2만 2천 개의 3단계 도메인도 삭제될 예정임
3도메인 삭제 시 해당 주소를 기반으로 운영되던 이메일, 웹사이트, API 서버, IoT 기기 작동 불능 문제가 발생함
4상위 2단계 도메인이 타인에게 넘어갈 경우, 기존 주소를 이용한 이메일 수신 및 계정 탈취 위험이 존재함
5ICANN은 Verisign의 RSEP 요청을 승인했으나, 기존 사용자의 피해와 보안 문제에 대한 재검토 요청이 제기됨

이 글에 대한 공공지능 분석

왜 중요한가?

글로벌 도메인 레지스트리인 Verisign이 이미 비용을 지불하고 사용 중인 기존 도메인 자산을 일방적으로 삭제하기로 결정했다는 점에서 디지털 자산의 소유권과 안정성에 대한 심각한 경종을 울립니다. 이는 단순한 서비스 종료를 넘어, 해당 도메인에 의존하던 디지털 생태계의 붕동과 보안 취약점 노출을 의미합니다.

어떤 배경과 맥락이 있나?

Verisign은 수익성 악화와 운영 효율화를 위해 .name 3단계 도메인(firstname.lastname.name) 체계를 폐지하려 합니다. ICANN은 보안이나 안정성 등 중대한 결함이 없는 한 이 요청을 승인할 수 있는 구조를 가지고 있어, 레지스트리의 비즈니스적 결정이 사용자 개인의 디지털 정체성을 위협할 수 있는 상황입니다.

업계에 어떤 영향을 주나?

해당 도메인을 이메일, API 서버, IoT 기기 인증 등에 사용해 온 개발자와 기업들은 서비스 중단이라는 직접적인 타격을 입게 됩니다. 특히 상위 2단계 도메인이 타인에게 재등록될 경우, 기존 주소를 이용한 이메일 가로채기나 계정 탈취(Account Takeover)가 가능해지는 보안 리스크가 발생합니다.

한국 시장에 어떤 시사점이 있나?

글로벌 인프라를 활용하는 한국 스타트업들은 특정 TLD(최상위 도메인)나 하위 도메인 구조에 핵심 서비스 로직(인증, API 엔드포인트 등)을 종속시키는 것이 얼마나 위험한지 인지해야 합니다. 도메인 정책 변화에 대비한 '도메인 탈출 전략(Exit Strategy)'과 인프라의 다변화가 필수적입니다.

이 글에 대한 큐레이터 의견

이번 Verisign의 결정은 인프라 제공자의 '수익성 중심 경영'과 사용자의 '디지털 자산 보호'가 정면으로 충돌한 사례입니다. 레지스트리 입장에서 수익성이 낮은 서비스를 정리하는 것은 합리적인 비즈니스 판단일 수 있으나, 이미 선결제된 기간이 남아있는 사용자의 권리를 무시한 채 기존 도메인까지 삭제하는 것은 인프라 운영 주체로서의 신뢰도를 심각하게 훼손하는 행위입니다.

물론, 관점의 차이는 존재합니다. 일각에서는 사용되지 않는 네임스페이스를 정리함으로써 DNS 전체의 효율성을 높이고 복잡성을 줄일 수 있다는 반론을 제기할 수 있습니다. 하지만 이 과정에서 발생하는 '도메인 하이재킹' 리스크, 즉 상위 도메인 탈취를 통한 인증 정보 노출 문제는 단순한 효율성 논리로 상쇄하기 어려운 치명적인 보안 결함입니다.

스타트업 창업자들은 이번 사건을 통해 '플랫폼 및 인프라 의존성 리스크'를 재점검해야 합니다. 서비스의 핵심 식별자나 인증 수단을 특정 도메인 구조에 고정하는 것은 매우 위험합니다. 항상 도메인 소유권을 완전히 통제할 수 있는 상위 레벨의 도메인을 확보하고, 인프라 변경 시 즉각적인 전환이 가능한 추상화된 구조를 설계하는 것이 지속 가능한 성장을 위한 핵심 역량입니다.

원문 보기 →