어느 날 홈페이지 주소를 쳤는데 우리 가게가 아닌 엉뚱한 화면이 뜬다면 어떨까요? 도메인을 남이 가져가면 홈페이지도, 회사 메일도 한꺼번에 멈출 수 있습니다.
다행히 이건 "도메인 잠금" 하나로 대부분 막을 수 있습니다. 이 글에서는 도메인 잠금 설정 방법을 5단계로, 처음 하시는 분도 따라 할 수 있게 알려 드립니다.
도메인 잠금은 무엇이고 왜 필요한가요?
도메인 잠금은 내 주소의 주인 정보와 관리 회사를 마음대로 바꾸지 못하게 묶어 두는 기능입니다.
도메인은 홈페이지 주소입니다. 가게로 치면 등기부에 올라간 가게 주소와 같습니다. 이 주소의 주인 이름이나 관리 회사가 바뀌면, 손님은 같은 주소로 들어와도 전혀 다른 곳에 도착합니다.
도메인 잠금은 등기부에 "주인 확인 없이는 변경 불가" 도장을 찍어 두는 것과 비슷합니다. 잠금이 걸려 있으면 비밀번호를 도둑맞아도 주소를 바로 옮기기 어렵습니다.
| 막아 주는 것 | 쉬운 뜻 | 잠금이 없을 때 생기는 일 |
|---|---|---|
| 기관이전 | 도메인 관리 회사를 다른 곳으로 옮기기 | 내 주소가 남의 계정으로 넘어감 |
| 정보 변경 | 주인 이름·연락처 바꾸기 | 연락이 남에게 가서 되찾기 어려워짐 |
| 네임서버 변경 | 주소가 가리키는 서버 바꾸기 | 손님이 가짜 홈페이지로 감 |
네임서버는 "이 주소로 오면 이 서버로 안내하라"는 길 안내판입니다. 안내판만 바뀌어도 손님은 엉뚱한 곳으로 갑니다.
한 줄 정리: 도메인 잠금은 주소의 주인과 길 안내판을 함부로 바꾸지 못하게 묶어 두는 장치입니다.
도메인 탈취는 실제로 어떻게 일어나나요?
대부분 도메인 회사 로그인 정보가 새어 나가는 데서 시작합니다.
도메인을 빼앗기는 흐름은 생각보다 단순합니다. 가짜 갱신 안내 메일이나 피싱 사이트(진짜처럼 꾸민 가짜 로그인 화면)로 아이디와 비밀번호를 빼 갑니다.
그다음 도메인 회사에 로그인해 주인 이메일을 바꾸고, 다른 회사로 옮기는 순서입니다.
예를 들어, 직원 5명인 인테리어 회사가 있다고 해 볼게요. 예전 직원이 만든 도메인 계정을 비밀번호 그대로 몇 년째 쓰고 있었습니다.
이 비밀번호가 다른 사이트에서 새어 나가면, 누군가 그 계정으로 로그인할 수 있습니다. 잠금이 없다면 주소를 옮기는 데까지 막을 장치가 거의 없습니다.
| 단계 | 공격자가 하는 일 | 막는 방법 |
|---|---|---|
| 1 | 피싱 메일로 로그인 정보 빼 가기 | 2단계 인증 켜기 |
| 2 | 도메인 회사 계정 로그인 | 비밀번호 바꾸기, 접속 기록 확인 |
| 3 | 주인 이메일·연락처 변경 | 담당자 이메일 최신으로 유지 |
| 4 | 다른 회사로 기관이전 | 도메인 잠금 걸어 두기 |
2단계 인증은 비밀번호 다음에 휴대폰으로 한 번 더 확인하는 방식입니다. 잠금과 함께 쓰면 두 겹으로 막힙니다.
한 줄 정리: 로그인 정보가 새도 잠금과 2단계 인증이 있으면 주소를 옮기기 어렵습니다.
가비아 안전 잠금과 유료 보안은 무엇이 다른가요?
작은 가게라면 무료 안전 잠금으로 충분하고, 주소가 곧 매출인 쇼핑몰은 유료 보안도 생각해 볼 만합니다.
국내에서 도메인을 많이 사는 가비아에는 잠금 서비스가 3가지 있습니다. 아래는 2026년 10월 가비아 도메인 보안 공식 페이지 기준입니다.
| 비교 기준 | 안전 잠금 | 가비아 보안 | 베리사인 보안 |
|---|---|---|---|
| 비용 | 무료 | 연 132,000원부터(VAT 포함) | 연 396,000원부터(VAT 포함) |
| 막는 것 | 정보 변경, 기관이전 | 정보 변경, 기관이전, 삭제 | 정보 변경, 기관이전, 삭제 |
| 설정 방식 | 신청하면 실시간 자동 설정 | 전화 인증 후 담당자가 설정 | 전화 인증 2단계 후 설정 |
| 대상 도메인 | 일부 제외 대부분 | .com, .net, .kr | .com, .net |
안전 잠금은 풀 때 온라인 본인인증을 거칩니다. 그래서 비밀번호만 알아서는 잠금을 풀 수 없습니다.
다른 회사에서 도메인을 사셨나요? 그 회사 관리 화면에서 "잠금"이나 "보안" 메뉴를 찾아보세요. 이름은 달라도 하는 일은 비슷합니다.
한 줄 정리: 동네 가게는 무료 안전 잠금부터 켜고, 주소가 매출과 직결되면 유료 보안을 검토하세요.
도메인 잠금 설정 방법 5단계
도메인 회사 확인부터 잠금 상태 확인까지, 30분이면 끝납니다.
순서대로만 하시면 됩니다. 각 단계는 오늘 바로 하실 수 있습니다.
- 우리 도메인이 어느 회사에 등록됐는지 확인합니다.
- 도메인 회사 계정에 2단계 인증을 켭니다.
- 주인 이메일과 담당자 연락처가 지금 쓰는 것인지 확인합니다.
- 관리 화면의 도메인 보안 설정 메뉴에서 잠금을 신청합니다.
- 후이즈 조회로 잠금 상태가 표시되는지 확인합니다.
1단계는 후이즈(WHOIS, 도메인 주인과 등록 회사를 보여 주는 공개 조회 서비스)로 확인합니다. 검색창에 "후이즈 조회"를 치고 우리 주소를 넣으면 등록 회사 이름이 나옵니다.
3단계가 생각보다 중요합니다. 퇴사한 직원 이메일로 등록돼 있으면, 잠금을 풀거나 되찾을 때 확인 메일을 받을 수 없습니다.
5단계에서는 상태 칸을 보세요. "clientTransferProhibited"가 보이면 이전 잠금이 걸린 것입니다. 영어라 낯설어도 "Transfer"와 "Prohibited(금지)"만 보이면 됩니다.
한 줄 정리: 등록 회사 확인, 2단계 인증, 연락처 점검, 잠금 신청, 후이즈 확인 순서로 하세요.
도메인 잠금, 풀어야 할 때는 언제인가요?
네임서버를 바꾸거나 도메인을 다른 회사로 옮길 때만 잠깐 풀고, 끝나면 바로 다시 거세요.
잠금을 걸어도 홈페이지와 메일은 평소처럼 작동합니다. 다만 주소가 가리키는 서버를 바꾸는 일, 즉 네임서버 변경은 잠금 때문에 막힐 수 있습니다. 홈페이지를 새로 만들어 서버를 옮길 때가 대표적입니다.
| 상황 | 잠금을 풀어야 하나요 | 끝나고 할 일 |
|---|---|---|
| 평소 홈페이지 운영 | 아니요 | 없음 |
| 새 홈페이지로 서버 이전 | 네, 네임서버 바꾸는 동안 | 바로 다시 잠금 |
| 다른 도메인 회사로 이전 | 네, 이전하는 동안 | 새 회사에서 다시 잠금 |
| 주인 이메일 변경 직후 | 60일 자동 잠금이 걸림 | 이전 계획 없으면 그대로 두기 |
마지막 줄은 국제 도메인 관리 기구(ICANN) 규칙입니다. 주인 이메일이나 소유자가 바뀌면 60일 동안 다른 회사로 옮길 수 없게 자동으로 잠깁니다.
가비아는 이 내용을 기관이전 잠금 안내 페이지에서 설명하고 있습니다.
잇다웹에서 홈페이지를 만들 때는 도메인 연결과 SSL 갱신을 운영 중에도 함께 안내해 드립니다. 자세한 항목은 무료 제공 서비스에서 보실 수 있습니다.
한 줄 정리: 잠금은 평소에 걸어 두고, 네임서버를 바꿀 때만 잠깐 풀었다가 다시 거세요.
도메인 보안 실행 체크리스트
아래 6가지는 오늘 30분 안에 끝낼 수 있습니다.
- □ 후이즈 조회로 우리 도메인의 등록 회사 확인하기
- □ 도메인 회사 계정 비밀번호를 다른 사이트와 다르게 바꾸기
- □ 도메인 회사 계정에 2단계 인증 켜기
- □ 주인 이메일이 퇴사자나 개인 메일이 아닌지 확인하기
- □ 도메인 보안 설정 메뉴에서 잠금 신청하기
- □ 만료일과 자동 갱신 설정을 달력에 적어 두기
도메인 계정 정보는 회사 공용 메일과 함께 한 곳에 적어 두세요. 담당자가 바뀌어도 바로 찾을 수 있습니다.
한 줄 정리: 비밀번호, 2단계 인증, 담당자 메일, 잠금, 만료일 다섯 가지가 도메인 보안의 기본입니다.
자주 묻는 질문
도메인 잠금을 걸면 홈페이지가 안 열리나요?
아니요, 홈페이지와 회사 메일은 평소처럼 작동합니다. 잠금은 주인 정보 변경과 기관이전만 막습니다. 다만 일부 잠금은 네임서버 변경도 막으니, 서버를 옮길 때만 잠깐 풀면 됩니다.
가비아 안전 잠금은 정말 무료인가요?
네, 2026년 10월 공식 페이지 기준으로 무료입니다. 신청하면 실시간으로 자동 설정됩니다. 풀 때는 온라인 본인인증이 필요합니다. 담당자가 직접 관리하는 유료 보안은 연 132,000원부터입니다.
도메인을 이미 빼앗긴 것 같으면 어떻게 하나요?
가장 먼저 도메인 회사 고객센터에 바로 연락하세요. 등록 회사가 변경 기록을 확인하고 복구 절차를 안내합니다. 사업자등록증 같은 소유 증빙이 필요할 수 있으니 미리 준비해 두세요.
해킹·피싱 상담은 한국인터넷진흥원 118번으로도 할 수 있습니다.
한 줄 정리: 잠금은 무료이고 홈페이지를 멈추지 않으며, 문제가 생기면 도메인 회사부터 연락하세요.
도메인 보안 설정이 잘 되어 있는지 궁금하다면 무료 견적 상담에서 홈페이지 주소를 알려 주세요.
사진: Unsplash (photo-1586661615438-349a276d098b, photo-1722487631997-cf1e0f92c2c4, photo-1592744254966-58c65cfd2e69)