WHOIS 조회 가이드: 도메인 등록 정보 확인 방법

WHOIS는 1982년 RFC 812가 처음 정의한 인터넷의 가장 오래된 프로토콜 중 하나입니다. 40년이 넘은 지금도 WHOIS는 도메인 등록 정보를 조회하는 주요 방법으로 남아 있습니다. 도메인 소유자를 확인하거나, 만료 시기를 확인하거나, 등록 상태를 검증하려고 할 때 WHOIS 조회가 시작점입니다. 하지만 최근 몇 년 동안 환경이 크게 변했습니다. GDPR 개인정보 보호 규정으로 인해 WHOIS가 한때 자유롭게 노출했던 많은 개인 데이터가 제한되었고, RDAP라는 새로운 프로토콜이 점차 기존 시스템을 대체하고 있습니다. 이 가이드는 2026년에 WHOIS 조회를 효과적으로 수행하기 위해 알아야 할 모든 것을 다룹니다.

WHOIS란 무엇인가요?

WHOIS는 등록된 도메인명, IP 주소 및 자율 시스템에 대한 정보를 조회하는 데 사용되는 질의-응답 프로토콜입니다. 이 프로토콜은 TCP 포트 43에서 작동하며 일반 텍스트 결과를 반환합니다. 도메인명에 대한 WHOIS 쿼리를 수행하면 해당 도메인의 TLD에 맞는 적절한 WHOIS 서버로 요청이 전송됩니다. 예를 들어 .com 도메인을 쿼리하면 whois.verisign-grs.com에 있는 Verisign의 WHOIS 서버에 연결되어 도메인의 등록 데이터가 반환됩니다. ICANN은 ICANN 인정 등록자 모두가 자신이 관리하는 도메인에 대해 정확한 WHOIS 기록을 유지할 것을 요구합니다.

WHOIS 시스템은 계층 구조를 사용합니다. 레지스트리 수준의 thin WHOIS 서버는 등록자명, 네임서버 및 상태 코드와 같은 기본 데이터를 포함합니다. 등록자 수준의 thick WHOIS 서버는 등록인 연락처 세부 정보, 생성 및 만료 날짜, 관리 담당자를 포함하는 더 자세한 정보를 보유합니다. 2005년 이후 ICANN은 데이터 정확성을 향상시키기 위해 gTLD 레지스트리를 thin 모델에서 thick WHOIS 모델로 전환해 왔습니다. Verisign은 2018년에 .com 및 .net 도메인의 전환을 완료하여 모든 WHOIS 데이터를 레지스트리 수준에서 통합했습니다.

WHOIS는 어떤 정보를 제공하나요?

WHOIS 레코드는 도메인명에 대한 여러 범주의 정보를 포함합니다. 정확한 필드는 TLD와 GDPR 또는 기타 개인정보 보호가 적용되는지에 따라 다릅니다. 개인정보 보호가 없는 도메인의 경우 WHOIS는 역사적으로 완전한 등록인명, 조직, 주소, 전화번호 및 이메일을 제공했습니다. 2018년 5월 GDPR이 발효된 이후 대부분의 등록자는 유럽 등록인이 있는 도메인의 개인 정보를 수정하며, 많은 사람들이 이 관행을 전 세계적으로 확대했습니다. 이러한 변화에도 불구하고 WHOIS는 도메인 연구 및 모니터링에 유용한 필수 기술 및 등록 데이터를 여전히 제공합니다.

• 도메인명 및 등록 상태 코드 (예: clientTransferProhibited 또는 serverHold)
• 생성 날짜, 마지막 업데이트 날짜 및 만료 날짜
• 등록자명, IANA ID 및 악용 신고 연락처 정보
• DNS가 호스팅되는 위치를 보여주는 네임서버 레코드
• DNSSEC 서명 상태 (서명됨 또는 서명 안 됨)
• 등록인 연락처 정보 (GDPR에 따른 개인정보 보호로 인해 자주 수정됨)
• 관리 및 기술 담당자 세부 정보 (자주 수정됨)
• 등록자의 WHOIS 서비스를 가리키는 추천 URL

WHOIS 조회를 수행하는 방법

WHOIS 조회를 수행하는 방법에는 명령줄 도구부터 웹 기반 서비스까지 여러 가지가 있습니다. Linux 및 macOS 시스템에서 whois 명령은 일반적으로 미리 설치되어 있습니다. 터미널을 열고 whois example.com을 입력하면 결과를 얻을 수 있습니다. Windows의 경우 Microsoft의 Sysinternals Whois 유틸리티를 사용하거나 Windows Subsystem for Linux를 통해 whois를 설치할 수 있습니다. 대부분의 사용자에게는 웹 기반 WHOIS 조회 도구가 가장 쉬운 옵션입니다. ICANN은 lookup.icann.org에서 모든 gTLD 도메인에 대한 신뢰할 수 있는 WHOIS 데이터를 쿼리하는 무료 조회 도구를 운영합니다.

WHOIS 결과를 해석할 때 몇 가지 주요 필드에 주의를 기울이세요. 도메인 상태 코드는 도메인이 활성, 잠금 상태인지 또는 만료의 어떤 단계에 있는지 알려줍니다. 날짜 섹션은 도메인이 처음 생성된 시점, 마지막 갱신 시점 및 다음 만료 시점을 보여줍니다. 네임서버 항목은 도메인의 DNS가 호스팅되는 위치를 드러내며, 이는 문제 해결 또는 경쟁 조사에 유용할 수 있습니다. 여러 도메인을 모니터링하는 경우 WHOIS 조회를 수동으로 실행하는 것은 비실용적이 됩니다. 자동화된 도구는 일정에 따라 WHOIS 데이터를 쿼리하고 전체 포트폴리오에서 변경 사항, 예정된 만료 또는 상태 변경에 대해 알림을 보낼 수 있습니다.

WHOIS 및 GDPR 개인정보 보호

2018년 5월 25일 발효된 EU의 일반 데이터 보호 규정(GDPR)은 WHOIS 데이터 가용성을 근본적으로 변경했습니다. GDPR 이전에는 누구나 이름, 주소, 전화번호 및 이메일을 포함한 도메인 등록인의 전체 연락처 세부 정보를 조회할 수 있었습니다. GDPR은 이 정보를 개인 데이터로 분류하여 EU 주민의 무제한 공개를 불법으로 만들었습니다. ICANN은 등록자가 공개 WHOIS 출력에서 개인 필드를 수정할 수 있도록 허용하는 gTLD 등록 데이터에 대한 임시 명세서로 대응했습니다. 실제로 대부분의 등록자는 이제 EU에 있는 고객뿐만 아니라 모든 고객에 대해 등록인 세부 정보를 기본적으로 수정합니다. 일반적인 수정된 WHOIS 레코드는 연락처 필드에 REDACTED FOR PRIVACY 또는 Data Protected를 표시합니다. 법 집행 기관, 지적 재산권 소유자 및 사이버 보안 연구자와 같은 정당한 당사자는 등록자를 통해 전체 WHOIS 데이터에 대한 액세스를 요청할 수 있지만, 공개적으로 노출되는 데이터는 이제 기술 필드, 날짜, 등록자 정보 및 상태 코드로 제한됩니다.

WHOIS 대 RDAP

RDAP(Registration Data Access Protocol)는 WHOIS의 현대적 대체 기술입니다. RFC 7480부터 RFC 7484로 정의되어 2015년에 발표된 RDAP는 WHOIS의 기술적 한계를 해결하기 위해 설계되었습니다. WHOIS가 등록 기관과 레지스트리에 따라 다양한 비정형 평문을 반환하는 반면, RDAP는 표준화된 JSON 형식으로 데이터를 반환합니다. 이는 RDAP 출력을 프로그래밍 방식으로 파싱하기 훨씬 쉽게 만듭니다. 또한 RDAP는 HTTPS를 지원하여 WHOIS(일반 TCP 포트 43에서 실행)가 제공하지 않는 암호화된 통신을 제공합니다. ICANN은 2019년부터 모든 gTLD 레지스트리 및 등록 대행자가 RDAP를 지원하도록 의무화했습니다.

• WHOIS는 표준화되지 않은 평문을 반환합니다 - RDAP는 구조화된 JSON을 반환합니다
• WHOIS는 암호화 없이 TCP 포트 43을 사용합니다 - RDAP는 안전한 쿼리를 위해 HTTPS를 사용합니다
• WHOIS는 내장된 인증을 제공하지 않습니다 - RDAP는 차별화된 접근 수준을 지원합니다
• WHOIS는 표준화된 오류 메시지를 제공하지 않습니다 - RDAP는 HTTP 상태 코드를 사용합니다
• WHOIS는 텍스트 힌트 이상의 참조 메커니즘이 없습니다 - RDAP는 참조를 위해 HTTP 리다이렉트를 사용합니다
• WHOIS는 국제화 지원을 제공하지 않습니다 - RDAP는 유니코드와 다국어 데이터를 기본적으로 처리합니다

도메인 모니터링을 위한 WHOIS 사용

WHOIS 데이터는 도메인 만료 모니터링의 기초입니다. WHOIS 레코드를 정기적으로 조회함으로써 모니터링 도구는 만료 날짜를 추적하고, 상태 변경을 감지하며, 이전 잠금이 제거된 도메인을 식별할 수 있습니다. 도메인 소유자에게는 이것이 갱신 마감일 전에 자동 알림을 의미합니다. 도메인 구매자 및 투자자에게는 WHOIS 모니터링이 흥미로운 도메인이 만료에 접근하고 곧 사용 가능해질 것임을 나타냅니다. DomainExpiryCheck.com은 WHOIS와 RDAP 프로토콜을 모두 사용하여 정확한 만료 데이터를 제공하며, WHOIS 데이터를 사용할 수 없거나 신뢰할 수 없을 때 자동으로 RDAP로 폴백합니다. 3개의 도메인을 추적하든 500개를 추적하든, 자동화된 WHOIS 모니터링은 중요한 갱신 날짜나 인수 기회를 놓칠 위험을 제거합니다.