도메인 Whois 조회와 기록:
완전한 가이드

업데이트: 2025년 12월 1일

빠르게 변화하는 디지털 환경에서 도메인 이름의 배경과 이력을 이해하는 일은 디지털 마케팅, 사이버 보안, 도메인 투자, 법률 등 다양한 분야의 전문가에게 매우 중요합니다.

종합적인 도메인 Whois 조회는 소유자를 검증하고, 보안을 평가하며, 도메인의 이력을 이해하는 데 도움이 되는 귀중한 인사이트를 제공합니다.

이 가이드에서는 iOS의 Deep Whois 앱과 macOS, Linux, FreeBSD 터미널에서 사용하는 커맨드라인 도구를 활용해 도메인 Whois 조회를 수행하고 이력을 파악하는 방법을 단계별로 살펴봅니다.

기본 Whois 데이터부터, 역사적인 Whois 기록, Ethereum Name Service(ENS) 데이터, Registration Data Access Protocol(RDAP) 정보 등 고급 기능까지 모두 다룹니다.

아래는 전체 도메인 조사를 수행하는 단계입니다.

→ 1단계: 기본 Whois 조회 수행하기
→ 2단계: 도메인 소유자와 연락처 정보 확인하기
→ 3단계: 도메인 등록기관, 네임서버 및 DNS 분석하기
→ 4단계: 호스팅 제공업체 조사하기
→ 5단계: 역사적인 Whois 데이터 조사하기
→ 6단계: 심층 정보를 위한 RDAP 데이터 조회하기
→ 7단계: Ethereum 및 DNS 도메인용 ENS 데이터 조회하기
→ 8단계: 도메인 연령, 만료 및 갱신 날짜 분석하기
→ 9단계: 도메인 변경 사항 장기 모니터링하기
→ 10단계: WHOIS Abuse(악용 신고) 연락처 정보 분석하기
→ 11단계: Whois 데이터 저장 및 내보내기

그럼 이제 전체 가이드를 자세히 살펴보겠습니다.

1단계: 기본 Whois 조회 수행하기

모든 도메인 조사의 출발점은 기본 Whois 조회입니다. 이 단계에서 등록기관, 등록 및 만료 날짜, 네임서버, 도메인 소유자 연락처(프라이버시 서비스로 가려지지 않은 경우)에 대한 핵심 정보를 얻을 수 있습니다.

iOS에서 Deep Whois 사용하기

Deep Whois 앱을 열고 검색 필드에 도메인 이름을 입력한 뒤 ‘Lookup’ 버튼을 탭하면 Whois 데이터를 조회할 수 있습니다.

터미널에서 Deep Whois 사용하기

다음 명령을 실행합니다.

deep-whois binance.com

이 기본 조회를 통해 도메인의 현재 상태와, 더 깊은 조사를 진행하는 데 필요한 기술적인 세부 정보를 한눈에 확인할 수 있습니다.

추가 팁

#1: 호스트 이름, 웹사이트 링크, 이메일로 Whois 조회하기

도메인 이름을 입력할 때 다양한 형식을 사용할 수 있어, Whois 데이터를 더 편리하게 조회할 수 있습니다.

도메인 이름을 직접 입력하는 것뿐 아니라, 호스트 이름, 웹 링크/URL, 심지어 이메일 주소까지 그대로 입력하거나 붙여넣을 수 있습니다.

도구는 이러한 입력값에서 올바른 도메인 이름을 지능적으로 추출해, 제공된 데이터에서 적절한 도메인을 자동으로 식별합니다.

이러한 방식 덕분에 URL이나 이메일 주소에서 도메인을 수동으로 잘라낼 필요 없이, 더 빠르게 도메인 정보를 얻을 수 있어 Whois 데이터 접근 과정이 한층 간소화됩니다.

#2: iOS에서 편리하게 Whois 탐색하기

iOS에서는 마치 웹페이지를 탐색하듯 클릭 가능한 링크를 통해 Whois 정보를 쉽게 둘러볼 수 있습니다.

앱은 도메인 이름, 호스트 이름, 웹 링크, URL, 이메일 주소 등 중요한 데이터를 자동으로 인식해 더 밝은 색으로 하이라이트합니다.

이러한 링크를 따라가려면 해당 항목을 탭해 컨텍스트 메뉴를 열면 됩니다.

메뉴에서 ‘Whois’를 선택하면 해당 링크에 대한 Whois를 즉시 조회할 수 있어, 도메인 정보를 탐색하는 과정이 직관적이고 효율적입니다.

2단계: 도메인 소유자와 연락처 정보 확인하기

도메인을 구매하려 하거나, 법적 분쟁을 처리하거나, 도메인이 올바른 주체 명의로 등록되어 있는지 확인해야 할 때 소유자를 파악하는 일은 매우 중요합니다.

도메인 소유자가 프라이버시 보호를 사용하지 않는 한 Whois 조회를 통해 이러한 정보를 확인할 수 있습니다.

iOS에서 Deep Whois 사용하기

프라이버시 보호가 활성화되어 있지 않다면, 소유자 정보는 Whois 데이터에 포함되어 표시됩니다.

터미널에서 Deep Whois 사용하기

같은 기본 Whois 명령을 사용해 소유자 정보를 확인할 수 있습니다.

deep-whois domain.com

프라이버시 보호가 적용된 경우, 실제 소유자를 확인하려면 등록기관에 직접 문의하거나 다른 방법을 사용해야 할 수도 있습니다.

추가 팁

#1: trace 옵션으로 숨겨진 Whois 데이터 파악하기

도메인 데이터와 소유자 정보가 프라이버시 보호 뒤에 숨겨져 있더라도, 조회 과정에서 사용되는 다른 Whois 서버에 질의해 더 많은 정보를 얻을 수 있는 경우가 있습니다.

iOS에서는 쿼리에 ‘+trace’ 옵션을 추가해 중간 Whois 정보를 표시할 수 있으며, 그 안에 추가적인 정보가 포함되어 있을 수 있습니다.

터미널 버전에서는 trace 기능이 기본적으로 활성화되어 있어, 중간 Whois 데이터가 자동으로 함께 조회됩니다.

이 추가 정보를 보고 싶지 않다면 ‘--no-trace’ 옵션을 사용해 숨길 수 있습니다.

이 접근법은 특히 .US처럼 규제상 소유자 정보가 반드시 포함되어야 하고 완전히 숨길 수 없는 도메인 존에서 유용할 수 있습니다.

3단계: 도메인 등록기관, 네임서버 및 DNS 분석하기

단순한 Whois 쿼리만으로도 등록기관 도메인과 네임서버 등 중요한 정보를 얻을 수 있습니다.

먼저 Whois 응답에서 확인한 등록기관 도메인 정보를 살펴보세요.

예를 들어 등록기관이 markmonitor.com으로 표시된 경우, 해당 등록기관 도메인에 대해 추가 Whois 조회를 수행하면 보다 자세한 연락처 정보를 확인할 수 있습니다.

iOS에서 Deep Whois 사용하기

등록기관과 관련된 링크(Whois 서버, 웹사이트, 이메일)를 탭한 뒤, 메뉴에서 ‘Whois’를 선택하면 됩니다.

터미널에서 Deep Whois 사용하기

등록기관 도메인, 링크 또는 이메일을 복사해 커맨드라인 도구의 인수로 전달합니다.

deep-whois markmonitor.com

이 정보에는 도메인에 문제가 발생했을 때 필요할 수 있는 관리, 기술, abuse(악용 신고) 담당자 연락처 등이 포함될 수 있습니다.

마찬가지로 ns-234.awsdns-29.com과 같은 네임서버에 대해 Whois 쿼리를 실행하면 호스팅 제공업체 이름과 연락처 등 유용한 정보를 얻을 수 있습니다.

deep-whois ns-234.awsdns-29.com

네임서버는 트래픽을 올바른 웹 서버로 라우팅하는 핵심 요소이므로, 이러한 정보를 파악하면 도메인의 인프라를 이해하는 데 큰 도움이 됩니다.

4단계: 호스팅 제공업체 조사하기

웹 및 메일 서버의 물리적 위치 추적하기

웹사이트 서버의 물리적 위치를 파악하려면, iOS나 터미널에서 사용할 수 있는 도구를 통해 간단한 절차를 따르면 됩니다.

먼저 도메인을 IP 주소로 해석합니다.

iOS에서

Scany 앱의 ‘DNS Lookup’ 도구를 사용합니다.

또는 Deep Dig 앱을 그대로 사용할 수도 있습니다.

터미널에서

‘dig’ 명령을 사용해 도메인을 쿼리합니다.

dig yahoo.jp

이와 비슷하게, Scany나 Deep Dig 앱에서 쿼리에 ‘mx’를 추가하거나 터미널의 ‘dig’ 명령에서 mx 레코드를 조회하면 메일 서버도 확인할 수 있습니다.

이렇게 하면 도메인이 가리키는 IP 주소를 확인할 수 있으며, 이는 서버 위치를 파악하는 데 매우 중요한 단계입니다.

IP 주소를 알게 되면, 해당 IP 주소에 대해 Whois 조회를 수행해 보다 심층적인 조사를 진행할 수 있습니다.

IP Whois 조회를 통해 웹/메일 호스팅 제공업체, 서버의 지리적 위치, 운영 조직, 관련 연락처 정보 등을 자세히 파악할 수 있습니다.

이 방법을 통해 도메인, 웹사이트, 이메일 뒤에 숨은 물리적 인프라를 추적해 실제 서버가 어디에 위치해 있는지 이해할 수 있습니다.

5단계: 역사적인 Whois 데이터 조사하기

도메인은 시간이 지나며 종종 소유자가 바뀌며, 도메인의 과거를 이해하는 일은 현재 상태만 아는 것 못지않게 중요할 수 있습니다.

역사적인 Whois 데이터는 이전 소유자, 네임서버 변경 이력, 도메인 평판이나 가치에 영향을 미칠 수 있는 주요 이벤트를 보여 줍니다.

iOS에서 Deep Whois 사용하기

도메인의 역사적인 Whois 기록에 접근하려면 ‘Rewind’ 버튼을 탭합니다.

또는 앱 메인 화면의 ‘Rewind’ 버튼을 사용할 수도 있습니다.

iOS에서 확인한 binance.com의 역사적인 Whois 데이터에 따르면, 이 도메인은 현재 Binance 소유자가 가져가기 전에는 다른 주체가 소유하고 있었다는 사실을 알 수 있습니다.

이는 Binance가 인수하기 전까지의 도메인 소유 이력을 보여 주며, 도메인의 과거와 변화 과정을 이해하는 데 중요한 단서를 제공합니다.

터미널에서 Deep Whois 사용하기

역사적인 Whois 데이터를 확인하려면 ‘@history’ 또는 ‘@h’ 인수를 사용합니다.

deep-whois @history crypto.com

터미널에서 확인한 crypto.com의 역사적인 Whois 데이터에 따르면, 이 도메인은 처음에는 다른 개인이 소유하고 있었고, 이후 수백만 달러에 현재 소유자에게 판매되었다는 사실을 알 수 있습니다.

이러한 정보는 도메인의 역사와 소유권에 있어 중요한 변화를 파악하는 데 큰 도움이 됩니다.

역사적인 Whois 데이터는 도메인 매입을 평가할 때나, 보안 관련 문제를 조사할 때 특히 중요합니다.

6단계: 심층 정보를 위한 RDAP 데이터 조회하기

Registration Data Access Protocol(RDAP)은 기존 Whois 시스템을 대체하도록 설계된, 보다 현대적이고 구조화된 프로토콜입니다.

RDAP는 새로운 TLD에 속한 도메인이나 Whois에서 RDAP로 전환한 도메인에 특히 유용하며, 상태 코드, 보안 접근 수준, 국제화 도메인 이름(IDN) 지원 등 추가 정보를 제공합니다.

기본 Whois 클라이언트의 한계

RDAP 도입이 확대되면서 더 많은 도메인 존이 기존 Whois 프로토콜을 사용하지 않게 되었고, RDAP를 지원하지 않는 오래된 Whois 클라이언트에서는 이러한 도메인에 접근할 수 없습니다.

이 때문에 기본 또는 단순 Whois 클라이언트는 이런 도메인의 Whois 데이터를 가져올 수 없으며, 기능에 공백이 생기게 됩니다.

Deep Whois의 투명한 RDAP 쿼리

Deep Whois iOS 앱과 터미널용 Deep Whois 커맨드라인 유틸리티 모두에서, RDAP로 전환한 도메인(예: .CH)에 대해 Whois 데이터를 조회하는 과정은 자동으로, 그리고 투명하게 처리됩니다.

사용자가 별도의 옵션이나 명령을 지정할 필요가 없습니다.

일반적인 Whois 쿼리와 동일하게 도메인 이름만 입력하면 됩니다.

deep-whois google.ch

Deep Whois는 도메인이 RDAP가 필요한지 자동으로 감지해 적절한 프로토콜로 쿼리를 수행합니다.

이를 통해 도메인이 기존 Whois를 사용하는지, RDAP로 전환했는지와 관계없이 항상 올바르고 최신의 등록 정보를 받아볼 수 있습니다.

명시적인 RDAP 쿼리

자동 RDAP 처리와 더불어, Deep Whois는 RDAP를 지원하는 도메인에 대해 RDAP만을 명시적으로 조회하는 기능도 제공합니다.

이 기능은 RDAP 서버에서 직접 데이터를 가져오고 싶거나, 보다 고급 조사를 진행할 때 유용합니다.

Deep Whois에서는 쿼리에 ‘@rdap’ 옵션과 ‘-f’ 옵션을 함께 지정해 RDAP 조회를 강제로 수행할 수 있으며, 이를 통해 RDAP 소스에서 보다 구조화된 세부 데이터를 받을 수 있습니다.

이 방식은 보다 세밀하고 구조화된 데이터가 필요할 때 특히 유용합니다.

.BR 도메인의 경우, 도메인 만료·변경·생성 시간을 초 단위까지 정확하게 제공하는 유일한 방법이 RDAP입니다.

deep-whois -f @rdap https://rdap.registro.br/domain/google.com.br

아직 지원 중인 기존 Whois 프로토콜은 이 정보를 날짜 단위까지만 제공하며, 정확한 시간은 표시하지 않습니다.

.MS와 같은 도메인의 경우, Whois와 RDAP가 제공하는 데이터는 대체로 비슷합니다.

microsoft.ms처럼 일부 사례에서는 RDAP 응답에 팩스 번호처럼 Whois에 없는 추가 정보가 포함되기도 합니다.

이처럼 대부분의 존에서는 데이터가 거의 동일하지만, 기본 Whois 서버를 사용할 수 없는 상황에서는 RDAP가 유용한 대안이 되어 도메인에 대한 핵심 정보를 계속 확보할 수 있게 해 줍니다.

7단계: Ethereum 및 DNS 도메인용 ENS 데이터 조회하기

Ethereum Name Service(ENS)는 Ethereum 블록체인 상에 사람이 읽을 수 있는 도메인 이름을 등록할 수 있도록 해 줍니다.

ENS는 도메인 이름과 같은 간단하고 기억하기 쉬운 핸들을 Ethereum 지갑 주소와 매핑하거나, 그 반대로 매핑하기 위해 설계되었습니다.

이를 통해 친숙한 이름을 사용해 Ethereum 주소를 손쉽게 연결·관리할 수 있어, 블록체인 상의 트랜잭션과 상호 작용이 훨씬 편리해집니다.

조사 중인 도메인이 ENS와 연관되어 있다면, ENS 데이터를 조회해 지갑 주소, 스마트 컨트랙트, 기타 온체인 정보를 파악할 수 있습니다.

기본 Whois 클라이언트의 한계

기본 및 단순 Whois 클라이언트는 .ETH로 끝나는 ENS 도메인과 같은 Ethereum Name Service(ENS) 도메인 데이터를 조회할 수 없습니다.

이러한 전통적인 클라이언트는 기존 DNS 시스템용으로 설계되었으며, ENS 같은 블록체인 기반 네이밍 시스템과 상호 작용할 수 있는 기능을 갖추고 있지 않습니다.

Deep Whois로 ENS Whois 조회하기

iOS용 Deep Whois 앱이나 터미널 커맨드라인 도구를 사용하면, Ethereum 네트워크에 있는 .ETH 도메인에 대한 Whois 데이터를 직접 조회할 수 있습니다.

이 과정은 완전히 투명하며, 별도의 옵션을 추가할 필요 없이 일반 Whois 쿼리와 동일하게 도메인만 입력하면 됩니다.

deep-whois deepwhois.eth

DNS 도메인에 대한 ENS 데이터

ENS는 .ETH 도메인에만 국한되지 않습니다.

.COM, .NET, .ME 등 전통적인 DNS 도메인에 대한 정보도 제공합니다.

연결된 Ethereum 지갑 주소 등 ENS 관련 데이터를 조회하려면, iOS나 macOS/Linux/FreeBSD 터미널에서 Deep Whois 쿼리에 ‘@ens’ 옵션을 추가하면 됩니다.

이 옵션을 사용하면 대상 DNS 도메인에 대해 ENS를 명시적으로 조회하게 됩니다.

여러 도메인 유형을 아우르는 통합 지원

Deep Whois는 하나의 통합된 쿼리로 여러 유형의 도메인을 지원합니다.

.ETH 최상위 도메인 존에 속한 네이티브 Ethereum ENS 도메인.

deepwhois.net과 같이 Ethereum 블록체인과 통합된 on-chain DNS 도메인.

opscurum.me처럼 ENS와 연결된 전통적인 off-chain DNS 도메인.

역방향 ENS Whois 조회

추가로 Deep Whois는 Ethereum 지갑 주소를 사용한 역방향 ENS Whois 조회 기능을 제공합니다.

역방향 ENS Whois 조회 시에는 별도의 옵션을 추가할 필요가 없습니다.

일반 Ethereum 지갑 주소를 쿼리로 입력하면 Deep Whois가 해당 주소와 연관된 모든 ENS 도메인을 자동으로 찾아줍니다.

이 기능은 iOS 앱과 터미널 커맨드라인 도구 모두에서 간단하고 직관적으로 사용할 수 있습니다.

deep-whois 0x061C2D865aebe3f2448de246A384Da69d4c6828F

이 기능을 통해 특정 Ethereum 주소와 연관된 ENS 도메인을 탐색할 수 있어, 블록체인 기반 도메인 자산을 분석·관리하는 강력한 도구로 활용할 수 있습니다.

ENS 조회는 특히 탈중앙 웹에서 블록체인 관련 자산의 소유와 관리 구조를 이해하는 데 필수적입니다.

8단계: 도메인 연령, 만료 및 갱신 날짜 분석하기

이러한 핵심 데이터는 기본 Whois 조회를 통해 손쉽게 확인할 수 있으며, 도메인을 효율적으로 관리하는 데 꼭 필요합니다.

또한 도메인 구매를 고려할 때, 소유자에게 직접 제안을 하거나 만료 후 재등록을 노리는 전략을 세우는 데도 도움이 됩니다.

도메인의 연령, 만료 및 갱신 날짜를 이해하는 것은 도메인의 안정성과 향후 가용성을 평가하는 데 매우 중요합니다.

도메인 연령은 그동안의 역사와 신뢰도를 가늠하는 지표가 될 수 있으며, 오래된 도메인은 대체로 더 안정된 평판을 가진 경우가 많습니다.

만료 날짜를 꾸준히 확인하면 등록 기간이 만료되어 도메인을 잃는 일을 예방할 수 있습니다.

이러한 날짜를 추적하면 도메인이 언제 만료될 수 있는지, 언제 더 주의를 기울여야 하는지 미리 파악할 수 있습니다.

갱신 날짜 역시 중요합니다. 마지막으로 언제 갱신되었는지, 앞으로 얼마나 더 사용이 보장되는지를 알려 주기 때문입니다.

이 날짜들을 정기적으로 점검하면 도메인을 계속해서 자신의 통제 아래 두고, 등록 만료로 인한 서비스 중단을 예방할 수 있습니다.

9단계: 도메인 변경 사항 장기 모니터링하기

도메인의 Whois 데이터를 정기적으로 모니터링하면 소유자, DNS 설정, 만료 날짜 변경을 제때 파악할 수 있습니다.

이는 소유하고 있는 도메인이나, 구매를 고려 중인 도메인에 특히 중요합니다.

Deep Whois에서는 자신이 소유한 도메인뿐 아니라 어떤 도메인이든 만료와 변경 사항을 모니터링할 수 있다는 점도 주목할 만합니다.

경쟁사 도메인, 잠재적인 매입 후보, 기타 관심 있는 도메인에 대해 중요한 변경 사항을 추적해, 항상 최신 정보를 바탕으로 대응할 수 있습니다.

iOS에서 Deep Whois 사용하기

‘종’ 아이콘을 탭해 모니터링을 활성화하면 알림을 받을 수 있습니다.

도메인 만료가 임박했거나 Whois 데이터가 변경되면, 기기로 직접 푸시 알림이 전송됩니다.

지속적인 모니터링을 통해 도메인의 가치나 관심도에 영향을 줄 수 있는 중요한 변경 사항을 미리 파악하고 대응할 수 있습니다.

10단계: WHOIS Abuse(악용 신고) 연락처 정보 분석하기

스팸, 피싱 등 도메인과 연관된 악성 활동을 신고하기 위한 abuse 연락처 정보는 종종 Whois 기록에 포함됩니다.

이 정보를 어떻게 찾고 활용하느냐는 보안 사고를 처리하는 데 매우 중요할 수 있습니다.

iOS에서 Deep Whois 사용하기

Whois 데이터에서 abuse(악용 신고) 연락처 섹션을 찾아봅니다.

터미널에서 Deep Whois 사용하기

다음 명령으로 abuse 연락처를 찾을 수 있습니다.

deep-whois --no-trace wix.com | grep -i abuse

적절한 abuse 연락처로 신고를 보내면 악성 도메인과 관련된 위험을 줄이는 데 도움이 됩니다.

11단계: Whois 데이터 저장 및 내보내기

도메인 분석을 마친 뒤에는, 이후 참조나 보고용으로 데이터를 저장·내보내는 일이 중요합니다.

이러한 문서는 도메인과 관련된 의사결정을 내리거나, 이해 관계자에게 결과를 공유할 때 유용하게 쓰입니다.

iOS에서 Deep Whois 사용하기

앱에서 직접 결과를 자신에게 맞는 형식으로 내보낼 수 있습니다.

터미널에서 Deep Whois 사용하기

Whois 출력을 파일로 저장해 손쉽게 다시 참고할 수 있습니다.

deep-whois @history binance.com > whois-history-results.txt

이렇게 저장된 결과를 통해 언제든지 다시 확인할 수 있으며, 분석 과정이 잘 문서화되었다는 점도 보장할 수 있습니다.

추가 단계: 도메인 평판과 블랙리스트 상태 정기적으로 점검하기

도메인이 스팸이나 피싱 등에 사용된 경우, 시간이 지나면서 평판이 악화될 수 있습니다.

도메인의 평판과 블랙리스트 등재 여부를 정기적으로 점검하면, 도메인이 신뢰할 수 있는 상태를 유지하고 비즈니스나 보안에 부정적인 영향을 주지 않도록 할 수 있습니다.

iOS에서는 RBL Status 앱을 사용해 도메인 평판과 블랙리스트 상태를 손쉽게 모니터링할 수 있습니다.

이 앱은 도메인이 어떤 블랙리스트에 등재되어 있는지에 대한 실시간 정보를 제공해, 깨끗하고 신뢰할 수 있는 온라인 평판을 유지하는 데 도움을 줍니다.

도메인 평판을 모니터링하면, 문제가 심각한 사고로 번지기 전에 미리 조치를 취해 도메인의 신뢰도를 유지할 수 있습니다.

결론: 도메인 Whois 조회와 기록 완전히 파악하기

이 가이드의 단계들을 따라가면 Deep Whois를 이용해 iOS 앱과 macOS, Linux, FreeBSD 터미널 모두에서 정교하고 상세한 도메인 조사를 수행할 수 있습니다.

이 종합 가이드는 소유 이력과 DNS 설정부터 RDAP, ENS 같은 고급 데이터에 이르기까지 도메인에 대한 모든 세부 정보를 파악하는 데 필요한 도구와 지식을 제공합니다.

보안 목적으로 도메인을 조사하든, 매입을 고려하든, 단순히 도메인의 배경을 더 깊이 이해하고 싶든, 이 가이드는 Whois 조회를 통해 최대한 많은 정보를 얻고, 대상 도메인에 대한 완전한 그림을 그리는 데 큰 도움이 될 것입니다.