Namecheap, 고객의 도메인 전부 압류·비활성화

레지스트라를 고르는 것에 대해 제가 전에 말했듯이¹: 정기적인 백업이 있고 약간의 다운타임이 별로 문제가 되지 않는다면, 어디 이름만 있는 싸구려 업체로부터 웹사이트 호스팅, 이메일(그리고 극단적인 경우에는 DNS 호스팅까지도)을 받아도 괜찮을지 모릅니다. 하지만 도메인 이름 레지스트라는요? 신중하게 고르고, 돈을 아끼지 말고, 좋은 지원을 제공하는지 확인하세요. 일이 꼬이기 시작하면 웹 서버나 이메일 DNS 레코드(심지어 DNS 서버까지도)를 다른 곳으로 바꾸기 위해 실제로 누군가와 이야기할 수 있어야 하니까요.

대형 레지스트라는 지원 비용을 감당할 여유가 없습니다. 가격을 최대한 낮게 짜내는 걸 선호하기 때문에, 어떤 문제든 발생하면 고객을 그냥 잃거나 아예 버려버리는 쪽을 선호합니다. 반대로 소규모 레지스트라는 더 비쌀 수 있지만, 일이 잘못됐을 때 더 나은(즉, 실제로 존재하고, 때로는 전담·개인 지원까지 되는) 지원을 제공하며, 당신을 고객으로 유지하는 데 이해관계가 있습니다.

작은 레지스트라는 당신을 개인적으로 알 정도로 작을 수도 있는데, 이는 어떤 사회공학 공격에도 엄청나게 도움이 됩니다.

전부 공개하자면: 저는 그런 레지스트라에서 일하지만, 당신은 아마 우리 타깃 시장이 아닐 겁니다.

1. <https://news.ycombinator.com/item?id=32095499>

namecheap은 2025년에 사모펀드 CVC에 15억 달러에 인수됐습니다

그래서 비용은 줄여야 하고 (-인간 지원 + AI 자동화)

가격은 올려야 합니다 (제 기억으로는 올해만 .com을 세 번 올렸어요)

네, 그들이 우리에게도 비슷한 짓을 했어요. 피싱 이메일에 48시간 안에 답하지 않았다는 이유로 우리 비즈니스 도메인을 완전히 꺼버렸습니다. 문제가 해결된 다음 날 바로 이전했죠. 문제를 발견하고 대응한 시점부터 그들이 다시 켜줄 때까지 6시간 넘게 걸렸습니다. 정말 끔찍한 서비스예요.

Namecheap이 최악이에요! 우리 CTO가 퇴사했는데 우리 계정이 그의 휴대폰에 묶여 있었습니다. 우리 CEO는 그와 이야기하기를 원하지 않아서, 제가 채팅으로 그들에게 휴대폰 2FA를 제거하게 했습니다. 그들은 저를 어떤 방식으로도 인증하지 않았어요 - 그냥 그럴듯한 이야기와 우리 사용자 이름만 줬을 뿐입니다. 사람들이 GoDaddy를 욕하는 거 알아요, 하지만 저는 그들과 가장 만족스러웠습니다 - 지원이 있고, 도메인이 많으면 뭔가를 처리해 줄 수 있는 계정 담당자를 배정해 줍니다. 저는 수천 개의 도메인을 소유하고 있어서 말 그대로 모든 레지스트라를 다뤄봤습니다. GoDaddy에 비견될 곳은 없어요 - API도 있고, 지원도 있고, 귀를 기울입니다. 게다가 규모가 커서 소송도 걸 수 있어요 - 해외 회사가 일을 망쳤을 때 소송을 걸어보세요!

제 기억으로 Namecheap은 동유럽에 기반을 두고 있었어요 - 동유럽 사람으로서 말씀드리면, 저는 동유럽 회사에 중요한 것을 절대 맡기지 않을 겁니다! 그들의 새 자회사 Spaceship은 말 그대로 돼지에 화장을 한 격입니다.

Cloudflare도 좋은 선택이 아닙니다 - 지원이 없어요! Porkbun은 멋져 보일 수 있지만, 프로필 같은 기본 기능이 부족해서 저는 감명받지 못했습니다.

몇 년 전 이런 사례 중 하나를 보고 나서 모든 것을 옮기기 시작했습니다. 결국 지역(영국) 업체를 찾기로 했고 https://www.mythic-beasts.com/ 에 정착했는데 더할 나위 없이 만족합니다. 제가 겪은 유일한 문제는 한 시간 안에 사람이 답변해 줬어요.

이제 중요한 것에는 돈을 아끼지 않습니다, 특히 도메인 레지스트라는요.

저도 Namecheap에서 비슷한 경험을 했습니다. 그들의 봇이 제 웹사이트가 아직 공사 중일 때 크롤링했고, 그걸 몇몇 보안 데이터베이스에 보고한 모양인지 제 도메인이 의심스러운 것으로 표시됐습니다.

그 이후로 제 도메인 평판이 영향을 받았고, 회사 VPN을 통해 제 웹사이트에 접속하려 할 때마다 보안 경고가 자주 뜹니다.

Namecheap은 그냥 실수였다고 알려줬을 뿐인데, 피해는 이미 발생했고 문제는 여전히 지속되고 있습니다.

Namecheap이 아니라 Namesafe라고 불리지 않는 데는 이유가 있습니다.

사모펀드에 인수됐으니 더 나빠질 거라고 예상하세요.

BitWarden에서 일어나고 있는 것과 같은 일입니다.

저는 방금 제 이메일 도메인을 PorkBun으로 옮겼습니다.

문제가 되기 전에 지금 당장 옮기세요. 당신에게도 반드시 찾아올 겁니다. 경험에서 말하는데, 제가 학생 때 Site5(호스팅)가 제 아주 작은 1인 사업 전체를 하룻밤 사이에 셧다운시켜서, 고객을 유지하려다 빚더미에 앉았고 결국 사업을 접어야 했습니다.

분명히 신경 쓰지 않는 회사에서 조금이라도 신경 쓸지도 모르는 회사로 옮기세요 (물론 porkbun에도 이런 일이 안 일어난다는 보장은 없습니다).

궁금해서 그러는데 사람들은 도메인을 어디서 구하나요. 저는 GoDaddy를 쓰고 있는데, 옮기는 게 그만한 가치도 없이 귀찮은 일 같고, 설령 더 나은 곳을 찾는다 해도 마찬가지예요.