인터넷에서 도메인은 단순한 주소가 아니라 개인과 조직의 신원을 담는 그릇이다. 웹사이트, 이메일, API 서버, 그리고 갈수록 늘어나는 사물인터넷(IoT) 기기의 인증까지 모두 하나의 도메인에 묶여 있는 경우가 많다. 최근 공개된 한 개인 개발자의 사례는 이 구조가 얼마나 취약할 수 있는지를 극적으로 보여준다. 약 25년 전 neil.fraser.name을 등록해 웹사이트와 이메일, API 서버의 안정적인 거점으로 써 온 닐 프레이저는, 자신이 사용하는 도메인 체계 전체가 관리자 편의를 이유로 사라질 위기에 놓였다고 밝혔다. 이 도메인은 유튜브, 페이스북, 스마트폰보다도 먼저 만들어졌고, 그는 딸이 태어난 직후 beverly.fraser.name도 등록했다고 한다.
무슨 일이 벌어졌나
사건의 핵심은 '.name'이라는 최상위 도메인의 구조에 있다. 2026년 4월 15일 베리사인(Verisign)은 관리 단순화를 이유로 '.name' 체계의 3단계(3rd level) 전체를 폐기하자고 제안했고, 놀랍게도 2026년 7월 28일 ICANN이 이를 승인했다. 프레이저는 이 사실을 며칠 전 등록대행사(레지스트라)의 이메일을 통해서야 알게 됐다고 한다. 결정의 파급력에 비하면 당사자에 대한 고지 절차가 사실상 사후 통보에 가까웠다는 점이 먼저 눈에 띈다.
여기서 '3단계 도메인'이 무엇인지 짚어둘 필요가 있다. 많은 사람이 .uk.co 같은 형태를 떠올리며 부정적으로 반응한다. 이는 누군가 콜롬비아 국가 도메인에서 'uk'를 사들인 뒤 그 아래 3단계를 재판매하는 방식으로, 그 운영자가 사라지면 그가 판 도메인도 함께 증발한다. 이런 사례 때문에 3단계 도메인은 미심쩍다는 인식을 얻었다. 그러나 '.name'은 성격이 다르다. 애초에 3단계 등록 전용으로 설계되어, 어떤 등록대행사에서든 xxx.yyy.name 형태로 등록할 수 있고 정식 whois 기록이 남는다. 구조상 .ny.us나 *.co.uk와 동일한, 공식적이고 정상적인 계층이라는 것이다.
운영 주체 변경이 남긴 불신
프레이저가 원래 '.name'을 택한 이유 중 하나는 운영 주체가 베리사인이 아니라 글로벌 네임 레지스트리(Global Name Registry)였기 때문이다. 그는 과거 베리사인과의 이력 탓에 이 회사를 신뢰하지 않았다고 밝혔다. 그러나 몇 년 뒤 베리사인이 글로벌 네임 레지스트리를 인수하면서 그 선택의 전제는 무너졌다. 그는 이번 ICANN 제출 제안서에 담긴 여러 거짓이 자신의 불신을 다시 확인시켜 줬다고 주장한다. 도메인 이용자가 운영 주체를 선택했다 하더라도, 인수·합병을 통해 그 통제권이 언제든 원치 않던 손으로 넘어갈 수 있다는 사실은 도메인 생태계 전반에 적용되는 구조적 위험이다.
실무자가 주목해야 할 지점
결정의 직접적 결과는 분명하다. 프레이저의 웹사이트는 2월에 사라지고, 이메일 주소도 함께 없어지며, 해당 도메인의 서비스에 의존하던 IoT 기기들은 벽돌이 된다. 도메인이 2040년까지 등록·결제되어 있다는 사실은 아무 소용이 없다. 요금을 미리 낸 계약이 관리자 정책 변경으로 무력화된다는 점은, 도메인 소유가 '영구적 자산'이 아니라 상위 기관의 정책에 종속된 임시 권리에 가깝다는 불편한 진실을 드러낸다.
더 심각한 문제는 보안이다. 3단계 도메인이 폐기되면 그 위의 2단계 도메인, 즉 fraser.name이 신규 등록 가능한 상태로 풀릴 것으로 예상된다. 만약 본인이 아닌 제3자가 이를 선점하면 neil.fraser.name을 그대로 재구성해 통제할 수 있다. 그 주소에 연결된 수백 개의 계정을 탈취하고, 그의 인증으로 코드를 커밋하며, IoT 기기의 제어권을 빼앗을 수 있다는 것이다. 이메일 주소는 지난 사반세기 동안 무수한 온·오프라인 서비스의 가입 및 복구 수단으로 쓰였고, 그 계정 전체를 열거하는 것은 애초에 불가능하다. 이는 '이메일을 신원의 뿌리로 삼는' 현대 인증 구조가 도메인 하나의 소멸로 어떻게 연쇄 붕괴할 수 있는지를 보여주는 사례다.
남는 한계와 시사점
다만 이 사안은 아직 한쪽 당사자의 서술에 크게 의존하고 있다는 점을 감안해야 한다. 제안서에 '거짓'이 담겼다는 주장이나 베리사인의 구체적 동기에 대해서는 당사자의 관점만 제시되어 있고, 폐기 이후 2단계 도메인이 실제로 어떤 조건에서 개방될지, 기존 소유자 보호나 유예·이관 절차가 마련될지는 원문만으로 확정하기 어렵다. 그럼에도 실무적 함의는 뚜렷하다. 프레이저 자신을 포함해 약 2만 2천 명이 같은 방식으로 도메인을 잃게 되며, 그는 법적 대응을 예고했다. 특정 도메인 계층에 이메일·인증·IoT를 한데 몰아넣는 설계가 얼마나 위험한지, 그리고 상위 레지스트리와 ICANN의 정책 변경이 개인과 기업에 통보 이상의 협의 없이 관철될 수 있다는 현실은, 도메인 전략을 세우는 이들이 반드시 되짚어야 할 지점이다.