주요 결과

• 35.3%의 피싱 감염률 — 도메인 3개 중 1개가 피싱 사이트입니다. IANA #3736 영역 내 총 9,737개의 도메인 중 3,433개가 피싱 페이지로 확인되었습니다. 이는 단순히 피싱 문제가 있는 등록 기관이 아닙니다. 이 등록 기관의 주된 운영 목적이 피싱 인프라를 제공하는 것으로 보입니다. 선의로 운영되는 합법적인 등록 기관이라면 이 정도의 오염률을 보일 리가 없습니다.
• 이 기업 구조는 규제 회피를 목적으로 고안된 껍데기에 불과하다. [REDACTED]는 비거주자에게 간편한 법인 설립 절차를 제공하는 에스토니아에 등록된 회사입니다. 신고된 연간 매출액 120유로와 직원 1명이라는 사실은 합법적인 도메인 등록 대행 사업 모델과는 전혀 부합하지 않습니다. 9,737개 도메인에 대한 등록 수수료만 원가로 계산해도 이 수치를 몇 배는 초과할 것입니다. 재무 현황을 볼 때 수익은 다른 곳으로 유입되고 있으며, 에스토니아 법인은 규제 회피 수단으로 활용되고 있는 것으로 보입니다.
• 등록 건수의 급증은 공격 주체 간의 조율된 통제를 입증한다. 2026년 6월 15일, 단 하루 만에 232개의 피싱 도메인이 등록되었는데, 이는 해당 플랫폼의 일일 평균 등록 건수의 11.1배에 달하는 수치입니다. 총 9,737개의 도메인을 보유한 이 등록 기관 내에서 이 정도 규모의 활동이 급증한 것은, IANA #3736의 프로비저닝 시스템에 특권적 또는 자동화된 접근 권한을 가진 소수의 행위자들이 직접 등록을 주도하고 있음을 시사합니다. 이는 고객의 악용이 아니라 운영자 수준의 활동입니다.
• 마이너스 순자산과 신고된 손실은 해당 사업체가 합법적인 수익원을 전혀 확보하지 못하고 있음을 나타냅니다. 에스토니아 상업등기 기록에 따르면, [REDACTED]는 마이너스 자본을 기록하고 있는 것으로 나타납니다. ICANN 수수료, 도메인 등록 수익 및 갱신 수입을 징수하는 등록 기관은 해당 수익이 보고되지 않는 경우가 아니라면 적자를 내서는 안 됩니다. 이러한 재무 구조는 법적 ICANN 인증을 유지하는 위장 회사를 통해 실제 수익이 공개되지 않은 경로로 유입되는 양상과 일치합니다.
• 학대 신고가 접수되어도 아무런 조치가 취해지지 않습니다. IANA #3736에는 기능적인 신고 처리 창구가 없습니다. THE ENABLERS REGISTRY 및 제휴 기관들이 제출한 신고에 대해서는 어떠한 응답도 없으며, 피싱 인프라로 확인된 도메인들은 무기한으로 활성화된 상태로 남아 있습니다. 이러한 삭제 조치가 없는 것은 운영상의 소홀함이 아닙니다. 이는 제품의 결함이 아니라, 오히려 제품의 기능입니다.
• ICANN의 인증은 이 단체에 마땅히 얻지 못한 합법성의 외관을 부여하고 있다. IANA #3736은 ICANN 인증(#4318)을 획득했으며, 이를 활용하여 WHOIS 데이터상에서 합법적으로 보이도록 도메인 등록이 필요한 피싱 공격자들을 위한 ‘공식 리셀러(Reseller-of-Record)’로 활동하고 있습니다. ICANN 인증 절차 및 지속적인 규정 준수 검토 과정에서 본 문서에 기록된 오염 비율은 발견되지 않았으며, 이에 대한 조치도 취해지지 않았습니다. 전체 데이터 세트는 ICANN 규정 준수 심사를 위해 체계적으로 구성되어 있습니다.

실시간 탐지 피드

THE ENABLERS REGISTRY가 탐지한 최신 IANA #3736 피싱 도메인 목록입니다. 지속적으로 업데이트됩니다.

증거 및 관련 수사