WHOIS 조회

WHOIS 조회

WHOIS는 인터넷에서 아직 쓰이는 가장 오래된 디렉터리 프로토콜 중 하나입니다. 어느 등록대행자가 도메인을 관리하는지, 언제 생성되었는지, 언제 만료되는지, 어떤 상태 코드가 적용되는지, 어떤 네임서버가 권한을 갖는지 확인할 수 있습니다. GDPR과 2025년 8월 21일부터 시행된 ICANN Registration Data Policy 이후 gTLD의 개인 등록자 정보는 대체로 가려지지만, 등록대행자, 날짜, 상태, DNS 정보는 DNS 문제를 조사하거나 도메인 구매를 검토하기에 충분할 만큼 공개되는 경우가 많습니다.

WHOIS 조회를 실행하는 방법

  1. 1

    도메인 입력

    example.com 또는 subdomain.example.co.uk처럼 2단계 또는 3단계 도메인을 입력합니다.

  2. 2

    권한 있는 출처에 질의

    도구가 TLD WHOIS 서버를 확인하고, 응답에 등록대행자별 서버가 있으면 그 서버도 따라갑니다.

  3. 3

    응답 분석

    응답을 등록대행자, 네임서버, 날짜, 상태 코드 같은 실용적인 필드로 추출합니다.

  4. 4

    구조화된 결과 확인

    먼저 라벨이 붙은 요약을 보고, 파서가 인식하지 못한 필드는 원본 WHOIS 응답에서 확인합니다.

WHOIS에서 확인할 수 있는 정보

필드 의미
등록대행자 도메인 등록을 판매하거나 관리하는 회사
생성일 도메인이 처음 등록된 날짜
업데이트일 등록 데이터에 기록된 마지막 변경일
만료일 갱신하지 않으면 등록이 만료되는 날짜
네임서버 해당 도메인에 권한을 가진 DNS 서버
상태 코드 clientTransferProhibited, ok, pendingDelete 같은 레지스트리 또는 등록대행자 잠금
등록자/연락처 데이터 등록자 이름과 연락처. 개인정보 보호 또는 프록시 연락처로 가려지거나 대체되는 경우가 많습니다

알아둘 만한 상태 코드

  • ok, 특별한 제한이 없는 정상 상태입니다.
  • clientTransferProhibited, 등록대행자가 잠금을 해제하기 전까지 도메인을 이전할 수 없습니다. 도메인 탈취를 막기 위한 일반적인 보호 장치입니다.
  • serverHold, 레지스트리가 도메인을 정지한 상태입니다. 정책 문제나 연락처 확인 문제 뒤에 발생하는 경우가 많습니다.
  • pendingDelete, 삭제 절차의 마지막 단계에 가까워졌으며 곧 다시 등록 가능해질 수 있습니다.
  • redemptionPeriod, 도메인이 만료되었지만 현재 등록자가 추가 복구 수수료를 내고 되찾을 수 있는 기간입니다.
  • autoRenewPeriod, 만료 후 유예 기간입니다. 보통 최대 45일 정도이며 이후 만료 절차가 더 진행됩니다.

개인 정보가 가려지는 이유

GDPR 이후 ICANN의 2018년 Temporary Specification과 2025년 8월 21일부터 시행된 Registration Data Policy는 gTLD 등록 데이터 공개 방식을 바꾸었습니다. 등록자의 이름, 이메일 주소, 전화번호, 주소는 공개가 개인정보 보호 법규와 충돌할 때 흔히 가려집니다. 많은 등록대행자는 일관성을 위해 전 세계 고객에게 같은 마스킹을 적용합니다. 그래도 등록대행자가 제공하는 연락 또는 abuse 양식을 통해 등록자에게 연락할 수 있는 경우가 많습니다.

일반적인 활용

  • 도메인 만료일 확인으로 갱신 누락에 따른 사이트 중단을 예방합니다.
  • DNS 변경이 예상대로 전파되지 않을 때 네임서버를 식별합니다.
  • 등록대행자의 abuse 연락처를 찾아 사기 또는 피싱 도메인을 신고합니다.
  • SEO, 브랜드 실사, 신뢰도 확인을 위한 신호로 도메인 나이를 추정합니다.
  • 최근 등록된 유사 도메인을 비교해 브랜드 사칭을 조사합니다.

ccTLD별 차이

.de, .uk, .fr, .cn, .ru 같은 국가 코드 TLD는 각 레지스트리 정책을 따릅니다. DENIC은 .de 도메인 보유자의 개인 데이터를 대부분 보호합니다. Nominet은 .uk 사용자를 RDAP 쪽으로 옮기고 있으며 공개 출력이 제한될 수 있습니다. CNNIC은 .cn 조회를 자체 포털이나 등록대행자 채널로 안내하는 경우가 많습니다. WHOIS를 보편적인 소유자 데이터베이스가 아니라 조사의 출발점으로 보세요.

자주 묻는 질문

공개 WHOIS만으로는 보통 어렵습니다. 대부분의 개인 등록에서는 등록자 연락처가 가려집니다. 그래도 등록대행자는 확인할 수 있으며, 정당한 이유가 있다면 등록대행자나 ICANN 절차를 통해 연락 또는 공개를 요청할 수 있습니다.

현재 레지스트리 기록 기준으로는 대체로 권위 있는 날짜입니다. WHOIS에 1월 15일이라고 표시되면 갱신하지 않는 한 그날 등록이 만료 지점에 도달합니다. 다만 유예 기간과 자동 갱신 기간에 따라 이후 처리 방식은 달라질 수 있습니다.

간접적으로만 작동합니다. mail.example.com을 조회하면 example.com의 등록 데이터가 반환됩니다. 서브도메인은 소유자의 DNS 영역 안에서 만들어지며 별도로 등록되지 않기 때문입니다.

비공개로 간주하지 마세요. 레지스트리와 등록대행자는 abuse 방지를 위해 WHOIS 또는 RDAP 조회를 기록할 수 있고, 조회를 제공하는 웹사이트도 일반적인 운영 로그를 보관할 수 있습니다.

관련 도구