WHOIS 도메인 조회 방법 총정리 - 등록자 정보부터 만료일, 사기 사이트 판별까지 한번에
도메인 주인이 누구인지, 언제 만료되는지 3초 만에 확인하는 무료 WHOIS 조회 방법과 결과 해석법, RDAP 전환 이슈까지 실전 위주로 정리했습니다.
마음에 드는 도메인이 이미 누군가에게 등록되어 있을 때, 혹은 처음 보는 쇼핑몰이 믿을 만한 곳인지 확인하고 싶을 때가 있습니다. 이럴 때 가장 먼저 쓰는 도구가 바로 WHOIS 도메인 조회입니다. 설치도 회원가입도 필요 없고, 도메인 주소 하나만 입력하면 등록기관, 등록일, 만료일 같은 공개 정보를 몇 초 만에 확인할 수 있습니다.
WHOIS 도메인 조회란 무엇인가
WHOIS는 말 그대로 "이 도메인의 주인이 누구(Who is)인가"를 묻는 인터넷 표준 서비스입니다. 도메인이 등록되면 등록기관(레지스트라), 등록일, 만료일, 네임서버 같은 정보가 등록 데이터베이스에 기록되는데, WHOIS는 이 기록을 누구나 열람할 수 있게 해주는 창구입니다.
국제 도메인(.com, .net 등)은 ICANN이 정한 규칙에 따라 각 등록기관이 정보를 관리하고, .kr 도메인은 KISA(한국인터넷진흥원)가 관리합니다. 그래서 조회하려는 도메인 종류에 따라 이용하는 서비스가 조금 달라집니다.
무료로 WHOIS 조회하는 3가지 방법
1. 웹 기반 조회 서비스
가장 쉬운 방법입니다. 별도 프로그램 없이 브라우저에서 바로 조회할 수 있습니다.
- ICANN Lookup(lookup.icann.org): .com, .net 같은 국제 도메인의 공식 조회 서비스입니다. 영문이지만 정보가 가장 정확합니다.
- KISA whois.kr: .kr, .한국 도메인 전용 공식 조회 서비스로, 한국어 결과를 제공합니다.
- 가비아, 후이즈 등 국내 등록기관 사이트: 국제 도메인과 국내 도메인을 한 화면에서 조회할 수 있어 편리합니다.
2. 터미널 명령어
macOS나 리눅스 사용자라면 터미널에서 whois example.com 한 줄로 조회할 수 있습니다. 여러 도메인을 반복 확인하거나 스크립트로 자동화할 때 유용합니다. 윈도우는 기본 명령어가 없어서 웹 조회를 쓰는 편이 빠릅니다.
3. 등록기관 관리 페이지
내가 보유한 도메인이라면 등록기관 관리 페이지에서 만료일과 네임서버 정보를 확인하는 것이 가장 정확합니다. 자동 갱신 설정 여부도 함께 점검할 수 있습니다.
조회 결과 항목별 해석 방법
조회 결과가 영문 필드로 나오면 처음에는 낯설 수 있습니다. 실제로 봐야 할 항목은 아래 6가지 정도입니다.
| 항목 | 의미 | 체크 포인트 |
|---|---|---|
| Registrar | 등록기관 | 어느 업체를 통해 등록했는지 확인 |
| Creation Date | 최초 등록일 | 도메인 나이, 신생 도메인 여부 판단 |
| Expiry Date | 만료일 | 갱신 시점, 도메인 인수 타이밍 판단 |
| Name Server | 네임서버 | 어떤 호스팅, DNS 서비스를 쓰는지 추정 |
| Status | 도메인 상태 코드 | 이전 가능 여부, 삭제 진행 여부 확인 |
| DNSSEC | DNS 보안 서명 여부 | signed면 DNS 위변조 방어 적용 상태 |
상태 코드 중 자주 보이는 것만 짚어보면, clientTransferProhibited는 무단 이전을 막는 잠금 상태로 정상 도메인 대부분이 이 상태입니다. redemptionPeriod나 pendingDelete가 보이면 만료 후 삭제 절차가 진행 중이라는 뜻이라, 곧 다시 등록 가능해질 수 있는 도메인입니다.
실전 활용 사례 4가지
사기 사이트 판별
처음 보는 쇼핑몰이나 이벤트 페이지가 의심될 때 등록일을 확인해 보세요. 유명 브랜드를 사칭하면서 등록된 지 한 달도 안 된 도메인이라면 피싱일 가능성이 매우 높습니다. 실제 기업 도메인은 대부분 수년 이상의 등록 이력을 갖고 있습니다.
원하는 도메인 인수 준비
탐내던 도메인의 만료일을 확인해 두면, 소유자가 갱신을 포기했을 때 재등록 기회를 노릴 수 있습니다. 등록기관이 제공하는 만료 도메인 알림(백오더) 서비스와 함께 쓰면 성공 확률이 올라갑니다.
사이트 이전, 장애 원인 파악
사이트 접속이 안 될 때 네임서버 항목을 보면 DNS 문제인지 호스팅 문제인지 1차 판단이 가능합니다. 만료일이 지나 clientHold 상태가 된 경우도 WHOIS로 바로 확인됩니다.
사이트 제작 전 사전 조사
새 프로젝트를 시작할 때 후보 도메인 여러 개를 조회해 등록 가능 여부와 과거 이력을 확인하는 용도로도 씁니다. 도메인을 확보하고 사이트를 만들기 시작하면 브랜드 색상의 HEX 값과 RGB 값을 오갈 일이 많은데, WHOIS 조회처럼 설치 없이 쓰는 색상 변환기 같은 웹 유틸리티를 함께 활용하면 작업이 한결 수월합니다. 도메인 이관처럼 대기 시간이 정해진 작업을 처리할 때는 온라인 타이머로 확인 시점을 챙기는 것도 방법입니다.
WHOIS 조회의 진짜 가치는 도메인의 "나이"와 "상태"를 읽는 데 있습니다. 등록일이 오래되고 상태가 안정적인 도메인은 신뢰의 근거가 되고, 갓 만들어진 도메인은 의심의 근거가 됩니다.
개인정보 보호와 RDAP 전환 이슈
예전에는 WHOIS로 등록자의 이름, 이메일, 전화번호까지 볼 수 있었지만, 2018년 5월 유럽 GDPR 시행 이후 개인 등록자 정보는 대부분 비공개(Redacted) 처리됩니다. 많은 등록기관이 개인정보 보호 서비스(WHOIS Privacy)를 기본 제공하기 때문에, 지금은 개인 연락처 대신 등록기관의 대리 이메일이 표시되는 경우가 일반적입니다.
또 하나 큰 변화는 프로토콜 전환입니다. ICANN은 국제 도메인에 대해 2025년 1월 28일부로 기존 WHOIS(포트 43) 서비스 제공 의무를 종료하고, JSON 기반의 새 표준인 RDAP(Registration Data Access Protocol)로 전환했습니다. 일반 사용자 입장에서는 크게 달라질 것이 없습니다. ICANN Lookup 같은 웹 조회 서비스가 내부적으로 RDAP을 사용해 같은 정보를 보여주기 때문입니다. 다만 개발자가 조회 자동화를 구축한다면 이제는 RDAP API를 기준으로 잡는 것이 맞습니다.
지금 바로 해볼 만한 것은 두 가지입니다. 첫째, 보유 중인 도메인을 WHOIS로 조회해 만료일과 자동 갱신 설정을 점검하세요. 둘째, 최근 결제하거나 로그인한 낯선 사이트가 있다면 등록일을 확인해 신생 사칭 도메인이 아닌지 확인해 보세요. 3초짜리 습관이 도메인 분실과 피싱 피해를 막아줍니다.
