보안 FAQ
Dynadot은 귀하의 계정 보안을 진지하게 생각합니다. 따라서, 귀하의 계정을 보호하는 데 도움이 되는 여러 필수 및 선택적 보안 계층을 제공합니다:
1. 첫 번째 보안 계층은 귀하의 로그인 자격 증명입니다. 누구와도 공유하지 않도록 부드럽게 권고드립니다; 계정에 제한된 접근 권한을 부여하고 싶으시다면, 저희가 하위 계정 옵션를 제공한다는 점을 참고해 주세요.
2. 처음 로그인할 때, 세 개의 비밀 질문과 답변 조합과 네 자리 보안 PIN을 설정하라는 요청을 받습니다. 이 PIN은 계정 정보 편집 및 도메인 잠금 해제와 같은 특정 계정 기능에 사용됩니다. 보안 PIN을 잊어버리면 재설정 요청을 제출해야 하며, 이를 위해 비밀 질문 중 하나에 대한 답변을 제공해야 합니다. 잘못된 답변을 입력하면 Dynadot으로부터 이메일을 기다린 후 백업 질문을 시도할 수 있을 수 있습니다.
3. 추가 보호를 위해 계정에서 Google Authenticator 및/또는 SMS Authenticator를 활성화할 수 있습니다. 휴대폰이나 인증 앱에 대한 접근 권한을 잃은 경우, 위에서 언급한 Reset Security PIN 요청과 유사하게 작동하는 Lost Cellphone 요청을 제출할 수 있습니다. 올바른 비밀 답변을 제공하면 2단계 인증(2FA) 설정이 재설정됩니다.
4. 마지막으로, 레지스트리 수준에서 도메인을 보호하는 고급 보안 기능인 Registry Lock을 구매할 수 있습니다.
도메인 이름을 확보하는 유일한 방법은 다른 사람이 등록하기 전에 등록하거나 현재 소유자로부터 구매하는 것입니다. 도메인 소유권은 등록 기관을 통해 선착순으로 할당됩니다. 등록된 후에는 갱신되는 한 도메인은 귀하의 통제 하에 유지됩니다.
기업들은 일반적으로 자동 갱신을 활성화하여 실수로 도메인이 만료되는 것을 방지함으로써 도메인을 보호합니다.
Whois 개인정보 보호는 공개 Whois 데이터베이스에서 이름, 주소, 전화번호, 이메일을 숨겨 개인 정보를 보호합니다.
Whois 프라이버시를 활성화하면, 스팸, 피싱 시도, 원치 않는 연락을 줄이면서도 여전히 연락 가능한 상태를 유지합니다. 이는 도메인 소유권이나 기능에 영향을 주지 않으면서 신원을 보호하고 보안을 강화하는 데 도움이 됩니다.
도메인 프라이버시는 공개 Whois 데이터베이스에서 실제 연락처 정보를 Dynadot의 프록시 정보로 대체하여 개인 데이터를 보호합니다. 누군가 도메인을 조회하면 이름, 주소, 이메일 및 전화번호 대신 당사의 프라이버시 서비스 정보가 표시됩니다.
스팸과 피싱을 차단하는 안전한 포워딩을 통해 합법적인 이메일이 여전히 도착하여, 웹사이트나 이메일 서비스에 영향을 주지 않으면서 신원 도용과 원치 않는 마케팅으로부터 보호됩니다.
대부분의 인기 있는 TLD가 이를 지원하지만, 일부 국가 코드 최상위 도메인(ccTLD)은 지원하지 않습니다. 어떤 도메인 확장자가 도메인 개인정보 보호를 포함하는지에 대한 자세한 정보는 TLD 가격 페이지를 확인하세요.
보안 PIN은 계정에 또 다른 보안 계층을 추가합니다. 사용자 이름과 비밀번호로 계정에 로그인할 수 있지만, 이 PIN은 계정 정보 편집 및 도메인 잠금 해제와 같은 특정 계정 기능에 사용됩니다. 이렇게 하면 누군가가 계정에 무단으로 접근하더라도, 예를 들어 도메인을 이전하거나 삭제하는 등 비즈니스에 돌이킬 수 없는 피해를 입히지 못하게 됩니다.
더 많은 보호를 위해 계정에서 Google Authenticator 및/또는 SMS Authenticator를 활성화할 수도 있습니다. 자세한 내용은 이 기사을 확인하세요. 도메인에 완벽한 보안을 원하신다면 레지스트리 잠금 서비스도 고려해 보세요.
다음 단계를 따라 Dynadot 계정에 2단계 인증(2FA)을 설정하여 보안을 강화할 수 있습니다:
1. 휴대폰에 Google Authenticator, Microsoft Authenticator, Authy 또는 Duo Mobile과 같은 2단계 인증 앱을 설치하세요.
2. Dynadot 계정에 로그인하세요.
3. 왼쪽 메뉴에서 "내 정보"를 선택한 다음 "보안"을 선택하세요.
4. "Enable Two-Factor Authenticator"를 클릭하고 프롬프트가 표시되면 계정을 잠금 해제하세요.
5. 인증기 앱을 열고 “+” 아이콘을 탭하여 Dynadot 계정을 추가하세요.
6. Dynadot에 표시된 QR 코드를 스캔하거나 설정 키를 수동으로 입력하세요.
7. 귀하의 계정은 앱에서 Dynadot: 사용자 이름으로 표시됩니다.
8. 앱에서 생성된 일회용 토큰을 "토큰 생성" 필드에 입력하고 "토큰 활성화"를 클릭하여 설정을 완료하세요.
다음 단계를 따라 SMS 인증을 활성화할 수 있습니다:
1. Dynadot 계정에 로그인하세요.
2. "내 정보" 드롭다운 메뉴에서 보안을 선택하세요.
3. 페이지 상단의 버튼을 사용하여 계정을 잠금 해제하세요.
4. "SMS 인증" 아래에 휴대폰 번호를 입력하세요(첫 번째 상자에는 국가 코드, 두 번째 상자에는 전체 전화번호).
5. "SMS 전화번호" 버튼을 클릭하세요.
6. 다음으로 "SMS 토큰 받기" 버튼을 클릭하세요. 입력하신 휴대폰 번호로 6자리 코드가 전송되어 해당 번호를 소유하고 있는지 확인합니다. 이 테스트 코드는 전송 후 1시간 후에 만료됩니다.
7. "토큰 입력" 상자에 SMS 테스트 코드를 입력하세요.
8. 변경 사항을 저장하려면 "Enable SMS" 버튼을 클릭하세요.
9. 올바른 테스트 코드를 입력하면 계정의 SMS 설정이 저장됩니다.
다음 단계를 따라 Dynadot 계정을 잠금 해제할 수 있습니다:
1. Dynadot 계정에 로그인하세요.
2. 왼쪽 메뉴 바에서 "내 정보"를 선택한 후 드롭다운에서 보안을 선택하세요.
3. "보안 설정" 페이지에서 계정 잠금 해제 버튼을 클릭하세요.
4. 계정을 잠금 해제하려면 보안 PIN을 입력해야 합니다. 보안 PIN은 Dynadot 계정 생성 시 설정한 4자리 숫자입니다. 보안 PIN을 잊으셨다면 Dynadot 계정 제어판의 '내 정보' 섹션에서 재설정할 수 있습니다.
5. 계정에 Google Authenticator 및/또는 SMS가 승인된 경우, 토큰 코드(Google Authenticator) 및/또는 SMS 코드도 입력해야 합니다.
6. "계정 잠금 해제" 버튼을 클릭하세요.
다음 단계를 따라 Dynadot 계정에서 도메인을 잠금 해제할 수 있습니다:
1. Dynadot 계정에 로그인하세요.
2. 왼쪽 메뉴 바에서 "내 도메인"을 선택하고 드롭다운에서 "도메인 관리"를 클릭하세요.
3. 잠금 해제하려는 도메인 이름 옆의 체크박스를 선택하세요.
4. "대량 작업" 드롭다운 메뉴에서 "도메인 잠금 해제"를 선택하세요.
5. 계정이 잠겨 있는 경우, 진행하기 전에 계정 잠금 해제하라는 메시지가 표시됩니다.
6. 계정 잠금 해제를 위해서는 "security PIN"(그리고 Google Authenticator 설정이 있는 경우 토큰 코드 및/또는 SMS 인증 설정가 있는 경우 SMS 코드)를 입력해야 합니다.
7. 계정 잠금 해제에 필요한 정보를 입력한 후 "계정 잠금 해제" 버튼을 클릭하세요. 그러면 "도메인 관리" 페이지로 돌아가서 도메인을 다시 선택할 수 있습니다.
8. "도메인 잠금 해제" 버튼을 클릭하여 도메인을 잠금 해제하세요.
레지스트리 잠금 서비스는 공격 방법이 더 정교해짐에 따라 더 흔해지는 하이재킹 및 무단 변경으로부터 도메인을 보호하는 데 도움이 됩니다.
Dynadot은 도메인을 보호하기 위한 무료 보안 패키지를 포함하고 있지만, Registry Lock은 귀하의 가장 가치 있는 도메인 이름에 대한 추가적인 고수준의 보호 계층을 제공합니다.
활성화되면 이전 또는 DNS 변경과 같은 중요한 작업은 레지스트리 수준에서 수동 검증이 필요합니다. Registry Lock은 현재 .COM, .NET 및 .CC 도메인에서 사용 가능하며, 더 많은 TLD 지원이 계획되어 있습니다. Registry Lock 서비스에 대해 자세히 알아보기 이 글에서.
Registry Lock은 레지스트리 수준에서 작동하며, 레지스트리와 등록자 간의 인증 과정을 강화하여 보안을 향상시킵니다. 잠금이 활성화되거나 비활성화될 때마다 사용자, 등록자 및 레지스트리로부터 추가 검증 단계를 요구합니다.
Dynadot 계정의 도메인에 Registry Lock을 추가하려면 다음 단계를 따르세요:
1. 로그인하고 왼쪽 메뉴에서 '내 도메인'으로 이동하세요
2. 드롭다운 메뉴에서 '도메인 관리'를 선택하세요.
3. "도메인" 열에서 보안을 설정하려는 도메인 이름을 클릭하고 페이지 하단으로 스크롤하여 "레지스트리 잠금" 섹션을 찾으세요.
4. 계정이 잠긴 경우, 먼저 "계정 잠금 해제"를 클릭하여 잠금을 해제하세요.
5. 잠금 해제 후 '업그레이드' 버튼을 클릭하고, 장바구니로 이동하여 결제 단계를 따라 주문을 완료하세요.
6. 동일한 도메인에 대한 갱신 항목이 이미 있는 경우 쇼핑 카트에서 직접 레지스트리 잠금을 추가하거나 갱신할 수도 있습니다.
프로세스가 완료된 후, "레지스트리 잠금" 섹션이 업데이트되어 도메인 페이지에서 잠금을 활성화하거나 비활성화할 수 있게 됩니다. 레지스트리 잠금 활성화 또는 비활성화 처리 시간은 일반적으로 3-5 영업일입니다.
처리하는 데 필요한 시간: Registry Lock Service에서 도메인 또는 호스트의 상태 변경 또는 제거를 포함한 처리는 제출된 수량에 따라 달라집니다. 이 서비스에 2,500개 이상의 도메인 또는 호스트를 등록하려는 레지스트라는 Verisign에 3영업일 전에 통보해야 합니다.
고객 지원팀는 이 과정을 효율적으로 촉진하는 데 전념하고 있습니다.
Registry Lock 서비스에서 도메인 이름 또는 호스트를 영구적으로 제거하려면 다음 단계를 완료해야 합니다:
1. 온보딩 중에 지정된 권한 있는 개인이 Verisign에 이메일 요청을 보내 현재 잠금 상태이거나 변경을 위해 잠금 해제된 도메인 이름이나 호스트를 Registry Lock Service에서 제거합니다.
2. 권한을 가진 개인이 전화로 Verisign에 연락하여 보안 문구를 밝히고 이메일 요청의 내용을 확인합니다.
3. 레지스트리 잠금 서비스에서 잠금 해제 및 제거되면, Verisign은 요청을 시작한 권한 있는 개인에게 이메일로 확인을 보냅니다.
아니요. 도메인 프라이버시는 개인 연락처 정보를 공개 WHOIS 데이터베이스에서 숨기지만 법적 당국으로부터 숨기지는 않습니다.
법 집행 기관, 법원 또는 규제 기관의 유효한 법적 요청이 있는 경우 Dynadot은 관련 법률 및 ICANN 정책에 따라 기본 등록자 정보를 공개해야 할 수 있습니다. 도메인 프라이버시는 스팸, 괴롭힘 및 데이터 스크래핑을 줄이기 위해 설계된 것이지 법적 익명성을 제공하기 위한 것이 아닙니다.
도메인 프라이버시가 비활성화되거나 더 이상 적용되지 않으면 등록자 연락처 정보가 WHOIS 레코드에서 공개적으로 표시됩니다.
여기에는 일반적으로 TLD 및 레지스트리 규칙에 따라 이름, 조직(제공된 경우), 이메일 주소, 전화번호 및 실제 주소가 포함됩니다. WHOIS 가시성 변경 사항은 레지스트리 업데이트 주기로 인해 전파되는 데 시간이 걸릴 수 있습니다.
예. 도메인 프라이버시는 DNS나 호스팅이 관리되는 위치와 무관합니다.
Dynadot에서 WHOIS 프라이버시를 활성화할 수 있습니다. 사용하는 동안:
- 타사 DNS 제공업체
- 외부 웹 호스팅 서비스
- 사용자 지정 네임서버
도메인 개인정보 보호는 WHOIS 데이터 가시성에만 영향을 미치며, DNS 확인이나 호스팅 구성에는 영향을 미치지 않습니다.
네. 레지스트리 잠금은 의도적으로 특정 작업을 제한하여 추가 보호 계층을 제공합니다.
도메인이 레지스트리 잠금 상태인 경우:
- 전송에는 수동 확인 및 승인이 필요합니다
- 네임서버 또는 등록자 정보 변경이 제한될 수 있습니다
- 업데이트를 수행하려면 추가 인증 단계가 필요합니다
이는 의도적으로 설계된 것으로, 고가치 도메인을 무단 변경이나 하이재킹으로부터 보호하는 데 도움이 됩니다.
계정 수준 보안은 Dynadot 계정에 대한 접근을 보호하고, 도메인 수준 보안은 개별 도메인을 보호합니다.
예시:
- 계정 수준 보안: 이중 인증, 보안 키, 계정 잠금
- 도메인 수준 보안: 등록기관 잠금, 레지스트리 잠금, WHOIS 개인정보 보호
두 가지를 함께 사용하면 계층적 보호를 제공합니다. 누군가 귀하의 계정에 접근하더라도 도메인 수준 잠금이 여전히 무단 도메인 변경을 방지할 수 있습니다.