인기 도메인 등록 서비스 네임칩(Namecheap)에서 고객 계정 보안에 심각한 허점이 드러나 논란이 되고 있습니다. 한 사용자가 13년간 사용해 온 계정의 도메인 비밀번호 재설정 요청을 즉시 신고했음에도 불구하고, 네임칩 지원팀은 별다른 조치 없이 제3자의 전화 한 통에 계정 비밀번호와 연결 이메일 주소를 변경해 전체 접근 권한을 넘겨주는 사고가 발생했습니다. 이는 도메인 소유권 탈취가 매우 쉽게 이루어질 수 있음을 보여주며 사용자들의 신뢰를 크게 흔들고 있습니다.
이번 사건은 대학 동아리 도메인과 관련하여 발생했으며, 다행히 당사자 간 연락이 닿아 도메인은 원래 소유자에게 이전되었습니다. 그러나 이 사고를 계기로 해당 사용자는 중요 도메인 12개를 네임칩에서 다른 등록기관으로 옮겼습니다. 과거 고대디(GoDaddy) 등 다른 대형 도메인 등록기관에서도 유사한 보안 문제가 불거진 바 있으며, 라스트패스(LastPass)나 구글(Google) 계정 탈취 사례와 함께 디지털 자산 보안의 중요성을 다시금 일깨우고 있습니다. 네임칩이 몇 달 전 사모펀드에 인수된 이후 인력 감축과 해외 외주화가 진행되면서 서비스 품질이 저하되었다는 의혹이 제기되고 있으며, 이는 이번 보안 사고의 배경으로 지목됩니다.
이러한 사건은 도메인 등록기관 선택 시 가격뿐만 아니라 보안 정책과 고객 지원의 신뢰성을 최우선으로 고려해야 함을 시사합니다. 특히 사회공학(social engineering) 공격에 취약한 저임금 해외 콜센터 직원들이 고객 지원을 담당하는 경우, 신속한 문제 해결보다는 통화 종료와 만족도 점수에 집중하여 보안 절차가 제대로 지켜지지 않을 위험이 커집니다. 사용자들은 도메인 개인정보 보호(Domain Privacy Protection) 활성화, 2단계 인증(2FA) 설정 등 자체적인 보안 강화 노력과 함께, 등록기관의 보안 정책과 평판을 면밀히 검토하여 중요한 디지털 자산을 안전하게 보호해야 할 것입니다. 사회공학 공격은 기술적 수단으로도 방지할 수 있으므로, 등록기관은 고객 지원 직원이 보안을 깨뜨릴 수 없도록 시스템을 강화해야 합니다.