요약

  • RIPE 93 공식 초록에 따르면 Category 1 gTLD는 악의적 등록이 나타난 달이 더 많았지만, 발생한 캠페인의 규모는 크게 작았다. 결합 모형은 악의적 도메인의 전체 규모가 더 낮다고 예측했다.
  • Category 1 안에서는 자격을 확인하고 등록을 제한하는 Level 8이 자기 신고 방식의 개방적인 Level 3보다 발생, 규모, 전체 물량 모두 낮았다.

문 앞에서 잡힌 사람 수와 문을 통과한 뒤 모인 사람 수는 다른 숫자다. RIPE 93에 게시된 Carlos Gañan의 연구 초록은 2023년부터 2025년까지 신규 일반 최상위도메인 1,106개를 월별로 살피며, 악의적으로 등록된 도메인이 그 달에 등장했는지와 등장 뒤 캠페인이 얼마나 커졌는지를 분리했다. 발표는 10월 27일 화요일 오후로 예정돼 있고, 여기서 다루는 결과는 앞서 공개된 초록에 있다.

gTLD 규모와 레지스트리 구조, 월별 공통 조건을 고려한 뒤 Category 1은 남용이 나타난 달이 더 많은 것과 관련됐다. 하지만 발생한 달의 캠페인은 상당히 작았다. 두 부분을 합친 모형은 악의적 도메인 전체 물량이 낮다고 예측했다. 평균 남용률 하나만 보면 입구가 약했는지, 들어온 캠페인을 작게 묶었는지 알 수 없다.

Category 1 내부 비교는 더 구체적이다. 등록을 제한하고 자격 또는 증빙을 확인하는 Level 8은 자기 신고에 기대는 개방적인 Level 3보다 남용의 등장 빈도, 캠페인 규모, 전체 물량이 모두 낮았다. 이 초록은 관측 자료에서 나온 연관성을 제시한다. 어떤 확인 절차가 효과를 냈는지 알아보려면 거절된 신청, 자격 심사, 신고 뒤 조치 시간을 함께 살펴야 한다.

ICANN의 Category 1 공식 기록은 제도의 출발점을 보여 준다. 정부자문위원회가 규제 산업과 민감한 문자열에 대한 추가 보호를 권고했고, 2014년 이행 틀은 해당 레지스트리 계약의 명세 11에 의무적인 공익 약속을 넣었다. 계약 조항은 책임의 시작이고, 월별 남용 기록은 실제 운영 결과를 살필 창이다.

운영자가 원하는 표에는 등록 시도와 거절, 통과한 악의적 도메인, 캠페인 규모, 발견부터 제거까지 걸린 시간이 나란히 있어야 한다. 그때 문지기를 고칠지, 사후 대응을 강화할지 결정할 수 있다.