25년의 역사, 6개월 만에 강제 종료
구글 엔지니어인 닐 프레이저(Neil Fraser)는 2002년 neil.fraser.name 도메인을 등록했습니다. 개인 웹사이트, 이메일, API 서버, IoT 기기까지 모든 인터넷 기반을 이 주소 하나에 연결했습니다. 딸이 태어난 지 몇 분 지나지 않아 beverly.fraser.name도 함께 등록했습니다. 도메인 유지 비용은 2040년까지 전액 선납해 둔 상태였습니다.
그러나 2026년 8월 말, 프레이저는 등록대행업체로부터 청천벽력 같은 이메일을 받았습니다. 베리사인(VeriSign)이 .name 최상위 도메인 산하의 모든 3차 도메인 서비스를 종료하기로 결정했으며, 그가 소유한 모든 .name 주소가 2027년 2월에 효력을 잃게 된다는 통지였습니다. 비용을 몇 년 치 미리 냈는지는 아무런 의미가 없었습니다. 등록관리기관이 서비스를 접겠다고 결정하면 그것으로 끝이었습니다.
그림: .name 3차 도메인 종료 프로세스 다이어그램. 출처: Domain Name Wire
사용자가 모르는 사이에 끝난 승인 절차
사건의 진행 일정을 살펴보면 불투명한 절차가 여실히 드러납니다. 2026년 4월 15일, 베리사인은 관리 간소화를 이유로 .name 체계의 전체 3차 도메인을 폐지하겠다는 RSEP(등록관리기관 서비스 평가 정책) 신청서를 ICANN에 제출했습니다. ICANN은 검토 시작 3개월 반 만인 7월 28일에 이를 최종 승인했습니다. 프레이저를 비롯한 수만 명의 이용자들은 8월 말이 되어서야 등록대행업체의 안내 메일을 통해 이 사실을 처음 알게 되었습니다.
베리사인은 ICANN에 제출한 서류에서 약 2만 2,000건의 .name 3차 도메인 등록이 존재하지만 “상당수가 사용되지 않고 있다”고 주장했습니다. 이 한마디가 수만 개의 도메인을 정리하는 핵심 명분이 되었습니다. 독점 사업자가 내세운 ‘상당수 미사용’이라는 모호한 네 글자가 2만 2,000건의 등록 데이터를 지우는 구실이 된 것입니다. 그 ‘상당수’가 구체적으로 몇 건인지, 실제로 운영 중인 주요 서비스가 얼마나 되는지에 대해 ICANN은 전혀 캐묻지 않았습니다.
도메인 효력 상실 후, 이메일과 계정 탈취 위험 직면
3차 도메인이 강제로 사라진 후 발생하는 보안 위협은 단순히 ‘웹사이트가 열리지 않는다’는 수준을 훨씬 뛰어넘습니다. neil.fraser.name의 효력이 상실되면, 상위 주소인 2차 도메인 fraser.name이 일반 등록으로 풀리게 됩니다. 누군가 수십 달러를 내고 fraser.name을 선점한 뒤, neil.fraser.name 형식의 이메일 계정을 다시 생성할 수 있습니다.
이메일 주소를 탈취당하면 공격자는 ‘비밀번호 찾기’ 기능을 이용해 해당 이메일로 묶여 있는 모든 계정을 하나씩 장악할 수 있습니다. 코드 커밋 인증, 클라우드 콘솔 접속, IoT 기기 제어권 등 모든 보안이 통째로 뚫리는 셈입니다. 프레이저 본인도 지난 25년 동안 이 이메일로 가입했던 온라인과 오프라인의 모든 서비스를 일일이 열거하는 것조차 불가능하다고 인정했습니다. 공격 노출 면의 규모는 피해 당사자조차 가늠하기 어려울 정도로 광범위합니다.
그림: 도메인 등록 체계와 .name TLD 관련 보도. 출처: NameOcean
커뮤니티의 합리적 대안을 외면한 VeriSign
해커뉴스(Hacker News)와 롭스터스(Lobsters) 커뮤니티에서는 즉각 현실적인 대안이 제시되었습니다. 신규 3차 도메인 등록은 중단하되 기존 사용자의 이용을 보장하고, 단독 3차 도메인 보유자에게는 이에 대응하는 2차 도메인으로의 전환을 허용하자는 방안이었습니다. 이 제안은 기술적으로 손쉽게 구현할 수 있고 운영 부담도 적습니다. 그러나 한 사용자의 폭로에 따르면, 지난 15년 동안 2차 도메인으로의 전환을 수차례 요청했음에도 베리사인은 단 한 번도 이를 승인해 주지 않았습니다.
커뮤니티는 이번 결정의 이면에 숨은 상업적 동기도 날카롭게 짚어냈습니다. .name 3차 도메인은 john.doe.name과 john-doe.name 간의 이름 중복과 혼란을 유발해 왔습니다. 3차 도메인 네임스페이스를 완전히 비워내면, 베리사인은 풀려난 프리미엄 2차 도메인을 비싼 가격에 되팔 수 있습니다. 공식 문서에는 ‘관리 간소화’라는 명분을 내세웠지만, 이 조치로 실질적인 이득을 얻는 주체가 누구인지는 자명합니다.
ICANN의 일방적 승인과 사용자 재심 청구 기각 권고
피해를 입은 한 등록자가 ICANN에 공식 재심 청구(Reconsideration Request)를 제기했습니다. 그러나 ICANN 실무진이 내놓은 권고 의견은 허탈하게도 ‘기각’이었습니다.
사건 전반에 걸친 권력 구조는 냉혹할 정도로 명확합니다. 베리사인은 독점 등록관리기관으로서 무소불위의 운영권을 행사하고, ICANN은 그들의 정책 변경 요청을 그대로 통과시키며, 등록대행업체는 전달자에 불과합니다. 사용자가 기댈 수 있는 유일한 구제 절차인 재심 청구마저 ICANN 내부에서 기각을 권고받았습니다. 2040년까지 비용을 지불했다는 계약은 이 거대한 지배 구조 속에서 아무런 법적 구속력을 발휘하지 못했습니다. 도메인 등록의 법적 실체는 소유가 아닌 ‘임대차’에 불과하며, 등록관리기관이 건물주, ICANN이 관리사무소 역할을 할 뿐, 세입자에게는 입주자 대표회의조차 주어지지 않은 구조입니다.
당신의 도메인은 소유권이 아니었다
프레이저가 겪은 사건은 오랫동안 잊혀 있던 차가운 진실을 드러냈습니다. 사용자는 도메인에 대한 소유권을 갖는 것이 아니라, 일시적인 사용 라이선스를 얻었을 뿐이라는 사실입니다. 도메인 등록 약관에는 등록관리기관이 언제든 서비스를 종료할 수 있다는 조항이 이미 명시되어 있었습니다. 지난 25년간 아무도 실제로 칼을 빼 들지 않았을 뿐입니다. 베리사인은 칼을 빼 들었고 ICANN은 도장을 찍었습니다. 사용자가 몇 년 치 비용을 미리 냈든 상관없이 2만 2,000개의 3차 도메인은 2027년 2월에 영구 삭제됩니다. 도메인 시스템에서 ‘내 도메인’이란 애초에 등록관리기관이 빌려준 것에 불과했습니다. 그리고 빌려준 물건은 주인이 돌려받고 싶을 때 언제든 거두어갈 수 있는 법입니다.
참고 링크:
- Neil Fraser’s News
- Domain Name Wire
- Domain Incite
- HN 토론 (item?id=49550772)
