[웹 기반기술 36] DNS - 도메인 구입과 등록

도메인이 어떤 이름 체계인지 이해했다면, 다음 단계는 그 이름을 실제로 손에 넣는 일이다. 도메인 구입은 겉으로는 검색창에 이름을 넣고 결제 버튼을 누르는 단순한 절차처럼 보인다. 그러나 그 짧은 과정 뒤에는 이름의 가용성 확인, 대행 기관 선택, 등록 정보 입력, 개인 정보 보호, 갱신 관리라는 서로 다른 판단이 숨어 있다. 각 판단을 대충 넘기면 나중에 이름을 잃거나 정보가 노출되는 대가를 치른다.

이번 편은 도메인을 사서 등록하기까지의 과정을 원리 중심으로 정리한다. 이름을 어떻게 찾고 가용성을 확인하는지, 대행 기관을 무엇으로 고르는지, 등록 절차에서 실제로 무슨 일이 일어나는지, 개인 정보를 어떻게 지키는지, 그리고 등록한 뒤 갱신과 만료를 어떻게 관리하는지를 차례로 짚는다. 구입은 한 번의 행위이지만 그 결과는 서비스가 존재하는 내내 이어지는 책임이다.

이름을 찾고 가용성을 확인하기

도메인 구입의 첫걸음은 원하는 이름이 아직 비어 있는지 확인하는 일이다. 도메인은 전 세계에서 유일해야 하므로, 이미 누군가 등록한 이름은 쓸 수 없다. 대행 기관의 검색창에 이름을 넣으면 등록 가능 여부가 표시되고, 이미 사용 중이면 다른 최상위 도메인 조합이나 변형된 이름이 대안으로 제시된다. 이 가용성 확인은 등록소의 실시간 기록을 조회해 이루어지므로, 결과는 그 순간의 등록 상태를 그대로 반영한다.

원하는 이름이 이미 등록되어 있다면 선택지는 몇 가지로 갈린다. 다른 최상위 도메인을 쓰거나, 이름을 조금 바꾸거나, 현재 소유자에게 되사는 협상을 하는 것이다. 인기 있는 짧은 이름은 대개 이미 선점되어 있고 되사는 비용이 상당히 높으므로, 처음부터 이 현실을 감안해 후보를 여러 개 준비해 두는 편이 낫다. 하나의 이름에만 매달리면 협상에서 불리해지고, 결국 과도한 비용을 치르게 된다.

가용성을 확인할 때 주의할 점이 하나 있다. 어떤 검색 도구는 사용자가 조회한 이름을 기록해 두었다가 곧바로 선점하는 이른바 프론트러닝의 위험이 거론된다. 확실히 검증된 현상은 아니지만, 마음에 둔 이름이 있다면 여러 곳에서 반복해 검색하기보다 신뢰할 수 있는 대행 기관에서 확인 즉시 등록하는 편이 안전하다. 조회와 등록 사이의 시간을 줄이는 것이 위험을 줄이는 원칙이다.

이름을 최종적으로 확정하기 전에는 상표와의 충돌도 점검해야 한다. 다른 회사의 등록 상표와 유사한 도메인을 등록하면, 나중에 분쟁 절차를 통해 이름을 빼앗길 수 있다. 이름이 비어 있다는 것과 그 이름을 안전하게 쓸 수 있다는 것은 다른 문제다. 가용성은 등록 여부만 알려 줄 뿐 법적 안전까지 보장하지는 않는다는 점을 분명히 해 두어야 한다.

후보 이름을 좁힐 때는 발음과 표기의 일관성도 함께 본다. 소리 내어 불렀을 때 철자가 하나로 떠오르는 이름이 좋은 이름이고, 여러 방식으로 적힐 수 있는 이름은 그만큼 트래픽이 흩어진다. 최상위 도메인을 무엇으로 할지도 이 단계에서 정해 두는 편이 낫다. 대표로 삼을 조합을 먼저 확보하고, 여력이 되면 흔히 혼동되는 다른 조합을 함께 잡아 두면 뒤늦게 되사는 수고를 던다. 이름을 확정하는 일은 검색 한 번으로 끝나는 것이 아니라 여러 기준을 겹쳐 저울질하는 과정이다.

대행 기관을 고르는 기준

도메인은 등록소가 아니라 그 아래의 대행 기관을 통해 등록한다. 대행 기관마다 가격과 부가 서비스, 관리 도구의 편의성이 다르므로, 어디를 고르느냐가 이후의 관리 경험을 좌우한다. 첫해 등록비만 보고 고르면 갱신 시점에 요금이 크게 오르는 경우가 흔하다. 첫해 할인가가 아니라 갱신가와 이전 정책을 함께 보아야 실제로 부담하게 될 비용을 가늠할 수 있다.

관리 도구의 품질도 중요한 기준이다. 도메인을 등록한 뒤에는 여러 레코드를 편집하고 네임서버를 바꾸는 작업을 계속하게 되는데, 이 인터페이스가 조악하면 사소한 설정 하나에도 시간을 허비한다. 레코드 편집이 명확하고, 변경 이력이 남으며, 이중 인증을 지원하는 대행 기관이 장기적으로 안전하다. 관리 화면은 자주 마주치는 도구이므로 그 편의성을 가볍게 볼 수 없다.

이전의 자유도 확인해야 할 항목이다. 특정 대행 기관은 이전을 어렵게 만들거나 부가 비용을 붙여 사용자를 붙잡아 두려 한다. 좋은 대행 기관은 이전 잠금을 사용자가 직접 풀 수 있게 하고 인증 코드를 즉시 발급한다. 언제든 떠날 수 있다는 자유가 보장될 때 오히려 그 대행 기관을 계속 쓸 이유가 생긴다. 이전이 막혀 있다는 것은 잠재적인 위험 신호로 읽어야 한다.

부가 서비스는 신중하게 걸러야 한다. 대행 기관은 등록 과정에서 여러 상품을 함께 권하는데, 그중 상당수는 별도로 준비하는 편이 낫거나 아예 불필요하다. 이름 조회 보호처럼 등록에 꼭 필요한 항목과, 웹 호스팅이나 전자우편처럼 다른 곳에서 더 나은 조건으로 구할 수 있는 항목을 구분해야 한다. 묶음 상품의 편리함에 끌려 불필요한 비용을 계속 지불하는 일을 경계해야 한다.

등록 절차에서 일어나는 일

이름을 고르고 대행 기관을 정했다면 실제 등록은 정보를 입력하고 결제하는 절차로 이어진다. 이때 입력하는 등록자 정보는 형식적인 항목이 아니라 이름의 법적 소유를 증명하는 기록이 된다. 이름과 연락처를 정확히 넣어야 하며, 특히 이메일 주소는 이후 갱신 안내와 소유 확인이 오가는 통로이므로 반드시 접근 가능한 주소를 써야 한다. 잘못된 주소를 넣으면 중요한 통지를 받지 못한다.

등록이 완료되면 대행 기관은 등록소에 그 사실을 기록하고, 도메인은 정해진 기간 동안 사용자에게 배정된다. 이 순간부터 도메인은 사용자의 관리 아래에 놓이지만, 아직 아무 곳도 가리키지 않는 빈 이름 상태다. 이름을 실제 서버로 연결하려면 뒤에서 다룰 레코드 설정이 필요하다. 등록은 이름을 확보하는 단계일 뿐이며, 서비스를 연결하는 단계는 그다음에 온다.

등록 직후에는 이메일 인증 절차가 따라온다. 규정상 등록 연락처의 이메일이 인증되지 않으면 일정 기간 뒤 도메인이 일시 정지될 수 있다. 등록만 해 두고 인증 메일을 무시하면 애써 확보한 이름이 갑자기 동작을 멈추는 일이 생긴다. 인증은 등록 절차의 마지막 마디이며, 이것을 마쳐야 등록이 온전히 끝난 것으로 볼 수 있다.

등록 직후 설정해 둘 것이 하나 더 있다. 이전 잠금이다. 이 설정을 켜 두면 소유자의 승인 없이 도메인이 다른 곳으로 이전되는 것을 막을 수 있다. 등록 계정이 탈취되어도 이전 잠금이 걸려 있으면 이름을 곧바로 빼앗기지는 않는다. 등록을 마치는 즉시 이전 잠금과 자동 갱신, 이중 인증을 함께 켜 두는 것이 이름을 지키는 기본 자세다.

개인 정보 보호와 노출

도메인 등록 정보는 원칙적으로 공개 조회의 대상이었다. 누구든 특정 도메인의 등록자 이름과 연락처를 조회할 수 있었고, 이 정보는 스팸과 사칭, 표적 공격의 재료가 되었다. 개인 정보 보호 서비스는 이 공개 정보를 대행 기관의 대리 정보로 가려, 실제 등록자의 신원을 감춰 준다. 개인이 운영하는 도메인이라면 이 보호는 사실상 필수에 가깝다.

보호 서비스가 동작하는 방식은 단순하다. 공개 조회에는 대행 기관의 연락처가 대신 표시되고, 그 연락처로 온 정당한 문의만 실제 등록자에게 전달된다. 등록자의 소유권은 그대로 유지되면서 노출만 차단되는 구조다. 다만 법적 분쟁이나 공식 요청이 있을 때는 실제 정보가 공개될 수 있으므로, 이 보호가 완전한 익명을 뜻하지는 않는다는 점을 이해해야 한다.

최근에는 규정 변화로 공개되는 정보의 범위가 이전보다 크게 줄었다. 그럼에도 대행 기관이나 최상위 도메인에 따라 공개 정책이 다르므로, 등록 전에 해당 도메인의 공개 범위를 확인해 두는 편이 안전하다. 어떤 국가 코드 도메인은 규정상 등록자 정보를 반드시 공개하도록 요구하기도 한다. 이름을 고를 때 이 공개 정책까지 고려해야 하는 경우가 있다.

보호 서비스를 켜 두었더라도 등록 계정 자체의 보안이 무너지면 소용이 없다. 정보 노출을 막는 것과 계정 탈취를 막는 것은 다른 층위의 문제다. 강한 비밀번호와 이중 인증으로 계정을 지키고, 그 위에 개인 정보 보호로 노출을 가리는 두 겹의 방어가 함께 있어야 한다. 어느 한쪽만으로는 이름과 정보를 온전히 지킬 수 없다.

갱신과 만료를 관리하기

등록한 도메인은 정해진 기간이 끝나기 전에 갱신해야 계속 쓸 수 있다. 갱신을 놓치면 만료 상태로 넘어가고, 그 뒤로는 되찾기가 점점 어려워지는 단계가 이어진다. 만료 직후에는 대개 소유자에게 우선권이 남는 유예 기간이 있지만, 그 기간마저 지나면 이름은 되찾는 데 높은 비용이 드는 상환 단계를 거쳐 결국 시장에 다시 풀린다.

이 단계들이 존재하는 이유는 실수로 인한 만료에 회복의 여지를 주기 위해서다. 그러나 각 단계는 시간이 지날수록 비용과 위험이 커지도록 설계되어 있으므로, 유예 기간에 기대는 것은 최후의 수단일 뿐이다. 안전한 관리는 만료가 임박하기 전에 갱신을 끝내는 것이며, 이를 사람의 기억에 맡기지 않는 것이다. 자동 갱신을 켜 두는 것이 가장 확실한 방법이다.

자동 갱신을 켜 두었더라도 결제 수단이 만료되면 갱신이 실패한다. 카드가 만료되었거나 한도가 초과되어 갱신 결제가 거절되면 자동 갱신은 아무 소용이 없어진다. 그래서 자동 갱신과 함께 결제 수단의 유효 기간도 주기적으로 점검해야 한다. 자동화는 사람의 실수를 줄여 주지만, 그 자동화가 의존하는 조건까지 사람이 챙겨야 온전히 동작한다.

여러 도메인을 관리한다면 만료 일정을 한곳에서 볼 수 있게 정리해 두는 편이 낫다. 도메인마다 등록 시점이 다르면 만료도 제각각 흩어지고, 그중 하나를 놓치기 쉽다. 가능하면 갱신 주기를 여러 해로 길게 잡아 관리 빈도를 줄이는 것도 방법이다.

구입과 등록을 가르는 경계

구입이라는 말은 오해를 낳기 쉽다. 도메인을 산다고 하면 물건을 사서 영구히 소유하는 장면을 떠올리지만, 실제로 일어나는 일은 정해진 기간 동안 그 이름을 배타적으로 쓸 권리를 얻는 것이다. 이 차이를 흐릿하게 두면 갱신을 소홀히 하게 되고, 어느 순간 남의 것이 된 이름을 뒤늦게 확인하게 된다. 도메인은 사는 것이 아니라 빌려 유지하는 것이라는 인식이 모든 관리의 출발점이다.

등록과 호스팅을 혼동하는 것도 흔한 오해다. 도메인 등록은 이름을 확보하는 일이고, 호스팅은 그 이름이 가리킬 서버 공간을 마련하는 일이다. 둘은 같은 곳에서 함께 제공될 수 있지만 본질적으로 별개의 계약이다. 등록만 하고 호스팅을 붙이지 않으면 이름은 있어도 보여 줄 내용이 없고, 반대로 이 둘을 한 업체에 묶어 두면 나중에 한쪽만 옮기기가 번거로워진다. 등록과 호스팅을 분리해 두면 각 요소를 독립적으로 교체할 수 있어 운영이 유연해진다.

이름의 관리 권한과 이름이 가리키는 내용의 관리 권한도 서로 다른 층위에 있다. 도메인 계정을 쥔 쪽이 이름의 방향을 정하고, 서버를 쥔 쪽이 그 방향 끝의 내용을 채운다. 협업이나 외주에서 이 권한을 어떻게 나눌지 미리 정해 두지 않으면, 관계가 끝난 뒤 이름을 두고 다투는 일이 생긴다. 도메인 계정만큼은 서비스의 실소유자가 직접 쥐고 있어야 한다는 것이 오래된 원칙이다.

이렇게 이름을 찾고, 대행 기관을 고르고, 등록하고, 정보를 지키고, 갱신을 관리하고, 구입과 등록의 경계를 이해하는 과정을 마치면 비로소 이름 하나가 온전히 내 것이 된다. 지금까지는 이름을 확보하는 이야기였고, 그 이름은 아직 아무 곳도 가리키지 않는 빈 이름이다. 다음 편은 이 빈 이름을 실제 서버와 서비스로 연결하는 레코드를 다룬다.