요약

  • 모든 어뷰즈 신고는 가시적인 접수 및 조사 절차에 들어가야 하지만, 더 강력한 완화 의무는 쉽게 확인 가능한 정보가 gTLD 도메인이 계약에서 정의된 형태의 DNS 어뷰즈에 사용되고 있다는 합리적 판단을 뒷받침할 때에만 시작된다.
  • 요구되는 결과는 신속하고 비례적인 조치를 통해 그 어뷰즈 사용을 중단시키거나 방해하는 것이다. 계약은 정지를 자동화하지 않고, 하나의 보편적 시한을 정하지 않으며, 웹사이트 콘텐츠와 호스팅에 대해 ICANN에 일반적 권한을 부여하지 않는다.

도메인 이름과 스크린샷, 그리고 "내려라"는 요구가 담긴 민원이 접수된다. 이런 방식은 피해를 하나의 명확한 지시로 전환하는 것처럼 보이기 때문에 운영상 매력적이다. 그러나 ICANN의 계약은 더 신중한 방식을 택한다. 계약은 신고에서 구제에 이르는 경로를 여러 단계로 나누고, 등록기관과 레지스트리에 서로 다른 의무를 부여하며, 도메인이 어뷰즈 목적으로 만들어진 것이 아니라 침해당한 경우 정당한 서비스를 보호할 여지를 남겨둔다.

첫 단계는 접수이다. 등록기관 인증 협약(Registrar Accreditation Agreement) 제3.18.1조는 등록기관이 쉽게 접근 가능한 어뷰즈 신고 이메일 주소나 웹폼을 유지하고, 접수를 확인하며, 어뷰즈 신고에 대해 합리적이고 신속한 조사 및 적절한 대응 조치를 취하도록 요구한다. 따라서 신고가 불완전하다는 이유만으로 무시될 수 없다. 접수 확인은 추적 가능한 이벤트를 만들고, 조사는 신고된 행위가 등록기관의 책임 범위에 속하는지, 합리적으로 확보 가능한 정보가 무엇인지를 묻는다.

두 번째 단계는 조치 가능한 증거 기준이다. 제3.18.2조에 따라, 후원 등록명이 DNS 어뷰즈에 사용되고 있다는 조치 가능한 증거를 보유한 등록기관은 그 사용을 중단시키거나 방해하는 데 합리적으로 필요한 완화 조치를 신속히 취해야 한다. ICANN의 자문문서는 "조치 가능"을 합리적 판단을 내리기에 충분한, 쉽게 확인 가능한 정보로 설명한다. 피싱의 경우 전체 URL, 사칭 페이지의 스크린샷, 표적 브랜드, 링크를 전달한 메시지가 혐의를 검증 가능하게 만들 수 있다. 계정 이력, 네임서버, 등록일, EPP 상태, 신고된 URL의 콘텐츠는 추가 맥락을 제공할 수 있다.

이 기준은 조사 의무를 없애지 않는다. 신고자가 유용한 항목을 빠뜨렸다면, 등록기관은 신고자가 가질 수 없는 정보를 보유하고 있을 수 있다. 계약은 "신고가 아직 사안을 입증하지 못했다"와 "조사할 것이 아무것도 없다"를 구분한다. 이 구분은 부실한 제출이 자동적 제재로도, 편리한 무마로도 흐르지 않게 한다.

범위는 입증만큼이나 중요하다. 이들 계약에서 DNS 어뷰즈는 멀웨어, 봇넷, 피싱, 파밍, 그리고 스팸이 나머지 네 가지 중 하나를 전달하는 경우의 스팸으로 제한된다. 사기, 명예훼손, 저작권 청구, 유해 발언 및 기타 불법적이거나 어뷰즈적인 콘텐츠는 심각할 수 있으나, 도메인이 연관되었다는 이유만으로 계약상 DNS 어뷰즈가 되지는 않는다. 다른 법률, 정책 및 계약 조항이 적용될 수 있다. ICANN의 DNS 어뷰즈 개정은 일반적인 인터넷 콘텐츠 강령이 아니다.

증거가 조치 가능해지면 재량은 좁아지지만 사라지지는 않는다. 등록기관은 신속히 조치해야 하며, 자신의 조치가 사안에 적절했던 이유를 설명할 수 있어야 한다. 가짜 은행 로그인 화면만 보여주는 신규 등록 유사 도메인과, 단일 프랜차이즈 서브도메인이 침해당한 오래된 기업 도메인은 전혀 다른 사안이다.

첫 번째 이름의 정지는 피싱 캠페인을 직접 중단시킬 수 있다. 두 번째 이름의 정지는 정당한 웹페이지, 이메일, 무관한 서브도메인까지 사용 불가로 만들 수도 있다. 등록자, 사이트 운영자 또는 호스트에 대한 통지와, 악성 자료 제거를 요구하는 기한부 요청을 결합하면 부수 피해를 줄이면서 어뷰즈를 방해할 수 있다.

레지스트리 운영자는 서로 다른 통제 계층에 있다. 레지스트리가 조치 가능한 증거로부터 자신의 최상위 도메인 내 도메인이 DNS 어뷰즈에 사용되고 있다고 합리적으로 판단하면, 그 사용을 중단시키거나 방해하는 데 신속히 기여해야 한다. 최소한 해당 도메인과 관련 증거를 후원 등록기관에 회부하거나, 적절한 경우 직접 조치를 취해야 한다.

등록기관은 일반적으로 고객 계정을 보유하고 단일 등록명을 더 가까이 본다. 레지스트리는 봇넷을 위해 생성된 도메인처럼 여러 등록기관에 걸친 위협에는 더 적합할 수 있다. 따라서 계약 설계는 책임에 대한 라우팅 규칙이지, 누가 가장 강한 조치를 부과할 수 있는지의 경쟁이 아니다.

"신속"은 의도적으로 하나의 숫자가 아니다. 자문문서는 계약 당사자들이 가능한 피해에 비례하는 지속적 주의를 보여야 한다고 말한다. 임박한 대규모 피해는 수 시간 내 조치를 요구할 수 있다. 침해당한 정당 서비스는 보호하려는 서비스를 파괴하지 않기에 충분한 조사를 요구할 수 있다. 자문문서의 예시 타임라인은 가능한 준수 응답을 보여주지만, 계약상 마감기한은 아니다.

ICANN으로의 에스컬레이션은 또 하나의 증거 계층을 더한다. ICANN의 민원 안내서는 관련 gTLD 이름, 명확한 설명과 어뷰즈 사용의 증거, 등록기관이나 레지스트리에 먼저 신고되었다는 증거, 이후의 연락 기록, 그리고 응답이 불충분했던 이유를 요구한다.

2026년 5월 컴플라이언스 대시보드는 계약 당사자에 대한 사전 신고가 입증되지 않아 무효 또는 조치 불가로 기각된 대량의 민원을 기록한다. 이는 근본 피해가 허구였다는 판단이 아니다. ICANN 계약 준수 부서가 평가하는 것은 계약 위반이며, 따라서 어뷰즈, 책임 당사자, 통지, 응답을 연결하는 기록이 필요하다는 것을 보여준다.

그 결과 만들어지는 책임 구조는 "민원 투입, 정지 산출"보다 훨씬 요구가 많다. 등록기관과 레지스트리는 작동 가능한 연락처를 유지하고, 접수를 확인하고, 조사하고, 증거를 수집 또는 평가하고, 비례적인 조치를 선택하고, 피해에 적합한 긴급성으로 행동하고, 기록을 보존하고, 컴플라이언스가 요구할 때 자신의 판단 근거를 설명해야 한다. 신고자 역시 도메인, 완전한 어뷰즈 URL, 스크린샷, 시점, 사칭된 표적, 전달 메시지, 서신 이력을 제공하면 조치 가능성을 높일 수 있다.

계약이 여전히 명령하지 않는 것도 똑같이 중요하다. 계약은 모든 도메인의 정지를 요구하지 않는다. DNS 수준 조치가 호스트로부터 콘텐츠를 제거해 준다고 약속하지 않는다. ccTLD 정책, 호스팅 회사, 웹사이트 관리자를 ICANN의 등록기관·gTLD 레지스트리 계약 아래 두지 않는다. 모든 혐의를 입증으로 취급하지 않는다. 계약의 강제 가능한 약속은 더 좁다. 증거는 합리적 판단으로 넘어가야 하고, 그 판단을 보유한 계약 당사자는 회피 가능한 부수 피해를 입히지 않으면서 정의된 DNS 어뷰즈를 중단시키거나 방해하기 위해 실제로 보유한 권한을 신속히 사용해야 한다.

출처