등록기관 잠금(Registrar Lock)이란?
Registrar Lock(clientTransferProhibited라고도 함)은 이전 요청이 진행되기 전에 도메인 소유자가 도메인 잠금을 명시적으로 해제하도록 요구하여 무단 이전을 방지하는 도메인 상태 설정입니다.등록기관 잠금의 작동 방식
Transfer with Lock Enabled:
1. Attacker requests transfer
└── Gaining registrar sends transfer request
2. Request reaches losing registrar
└── System checks domain status: clientTransferProhibited
3. Transfer automatically denied
└── Lock prevents processing without owner action
Transfer After Unlock:
1. Owner logs into registrar account
2. Owner unlocks domain
3. Owner obtains auth/EPP code
4. New registrar initiates transfer
5. Owner approves transfer request
6. Domain transfers successfully
도메인 상태 코드
| 상태 코드 | 수준 | 효과 |
|---|---|---|
| clientTransferProhibited | 등록기관 | 이전 요청 차단 |
| clientDeleteProhibited | 등록기관 | 도메인 삭제 방지 |
| clientUpdateProhibited | 등록기관 | 연락처/NS 변경 차단 |
| serverTransferProhibited | 레지스트리 | 레지스트리 수준의 이전 차단 |
잠금과 잠금 해제 비교
| 상태 | 이전 허용 | Auth 코드 작동 여부 | 위험 수준 |
|---|---|---|---|
| 잠금 | 아니요 | 잠금 해제 전까지 효과 없음 | 낮음 |
| 잠금 해제 | 예 (Auth 코드 필요) | 예 | 더 높음 |
보안 이점
1. 하이재킹 방지: 계정에 접근할 수 없으면 사회 공학 공격이 실패합니다
2. 실수로 인한 이전 방지: 의도하지 않은 이전 시작을 방지합니다
3. 시간 확보: 무단 접근 시도를 감지할 수 있는 시간을 제공합니다
4. 다중 요소 보안: 잠금 해제와 Auth 코드가 모두 필요합니다
등록기관 잠금과 레지스트리 잠금 비교
| 항목 | 등록기관 잠금 | 레지스트리 잠금 |
|---|---|---|
| 제어 수준 | 등록기관 | 레지스트리 |
| 비용 | 보통 무료 | 프리미엄 서비스 |
| 잠금 해제 방법 | 셀프 서비스 | 수동 확인 |
| 보호 수준 | 표준 | 강화 |
모범 사례
1. 기본적으로 잠금 유지: 의도한 이전을 할 때만 잠금을 해제하세요
2. 알림 활성화: 상태가 변경되면 알림을 받으세요
3. 계정 접근 보안 강화: 등록기관 계정에 2FA를 사용하세요
4. 변경 후 다시 잠금: 곧바로 잠금 상태로 되돌리세요
5. 잠금 상태 확인: WHOIS로 정기적으로 확인하세요
잠금 상태 확인
whois example.com | grep -i status
# Output showing locked domain:
Domain Status: clientTransferProhibited
Domain Status: clientDeleteProhibited
Domain Status: clientUpdateProhibited
등록기관 잠금은 의도한 이전을 하는 경우를 제외하고 모든 도메인에서 활성화해야 하는 기본적인 보안 조치입니다.