ICANN, 법 집행기관이 비공개 WHOIS 정보에 접근할 수 있도록 하는 기술 테스트 중

무슨 일이 있었나요?

ICANN은 수사기관이 긴급 상황에서 비공개 WHOIS 정보를 요청할 수 있게 하는 인증 방법을 테스트하기 시작했습니다. 긴급 상황은 사람의 생명이나 중요 기반 시설에 대한 임박한 위협, 또는 아동 착취입니다. 이 내용은 ICANN 연례 회의(인도네시아 발리)에서 실무 그룹이 진행 상황을 발표하며 알려졌습니다.

WHOIS란 무엇이고 왜 바뀌었나요?

WHOIS는 웹사이트 주소(도메인)를 누가 등록했는지 알려주는 기록입니다. 예전에는 이 정보가 누구나 볼 수 있었습니다. 하지만 GDPR 같은 개인정보 보호 법이 생기면서 등록 대행사들이 정보를 숨기는 경우가 많아졌습니다. 그래서 악성코드나 피싱에 쓰이는 도메인의 주인을 찾기가 어려워졌습니다.

핵심 내용 정리

• 긴급 요청 기준: 생명, 중요 기반 시설, 아동 착취에 대한 임박한 위협
• 등록 기관(레지스트라)은 요청을 받으면 보통 24시간 안에 검토합니다.
• 복잡한 요청은 최대 72시간까지 걸릴 수 있습니다.
• 등록 기관은 긴급성 기준에 맞지 않으면 요청을 거절할 수 있습니다.
• 현재 ICANN은 FBI와 인터폴과 함께 시험하고 있습니다.

왜 중요한가요?

사이버 범죄를 빨리 막으려면 누가 그 도메인을 쓰고 있는지 알아야 합니다. 이 방식이 잘 되면 악성코드와 피싱을 더 빨리 막을 수 있습니다. 동시에 수사기관이 정보를 남용하지 않도록 규칙과 감시가 함께 필요하다는 점도 중요합니다.

앞으로 지켜볼 점

• 수사기관이 사용할 인증 방식의 표준 규격이 발표되는지
• 수사기관이 요청할 수 있는 담당자를 어떻게 정하고 확인하는지
• 정책 그룹이 요청의 올바른 사용 기준을 어떻게 정하는지
• FBI와 인터폴 외 다른 기관들이 참여하게 되는지