.cm

"오늘의AI위키"는 AI 기술로 일관성 있고 체계적인 최신 지식을 제공하는 혁신 플랫폼입니다.
"오늘의AI위키"의 AI를 통해 더욱 풍부하고 폭넓은 지식 경험을 누리세요.

1. 개요
2. 역사
3. 평가
- 3.1. 맥아피의 보안 위험 경고
- 3.2. 합법적인 도메인 해킹 사례
참조

1. 개요

.cm은 카메룬의 국가 코드 최상위 도메인이다. 2006년, .cm 등록처는 미등록 도메인을 유료 검색 링크가 있는 파킹 페이지로 자동 연결하도록 설정하여, .com 웹사이트 오타 사용자를 대상으로 수익을 창출하려 했다. 2009년에는 도메인 경매가가 81,000달러까지 상승하기도 했다. 2009년 맥아피는 .cm 도메인이 전 세계에서 가장 위험하다고 발표했으며, 악성 사이트들이 오타를 유도하여 사용자를 유인하는 경우가 많기 때문으로 분석했다. 한편, 사이애노젠모드와 The Hill과 같은 곳에서는 URL 단축을 위해 .cm 도메인을 사용하기도 한다.

더 읽어볼만한 페이지

국가 코드 최상위 도메인 - .th
.th는 태국의 국가 코드 최상위 도메인으로, THNIC에서 등록을 관리하며, 다양한 주체와 목적에 따라 2차, 3차 도메인을 등록할 수 있고, 2010년에는 태국어 최상위 도메인 '.ไทย'가 도입되었다.
국가 코드 최상위 도메인 - .ph
.ph는 필리핀의 국가 코드 최상위 도메인으로, dotPH가 .com.ph, .net.ph, .org.ph 등 다양한 2차 도메인을 관리하며, 필리핀 정부 기관 도메인(.gov.ph)은 과학기술부(DOST)가, 교육 기관 도메인(.edu.ph)은 PHNET이 관리한다.

.cm
일반 정보
이름	.cm
소개	1995년 4월 29일
종류	국가 코드 최상위 도메인
상태	활성
등록 기관	Agence Nationale des Technologies de l'Information et de la Communication (정보 통신 기술 국가 기관)
스폰서	카메룬 우정 통신부
사용 목적	카메룬과 관련된 단체
실제 사용	카메룬에서 일부 사용. .com 도메인의 오타로 인한 타이포스쿼팅에 사용되기도 함
제한	없음. 일부 레이블은 정부 또는 교육 기관용으로 예약됨
구조	등록은 2단계에서 직접 이루어지거나 다양한 2단계 도메인 아래의 3단계에서 이루어짐
정책 문서	https://www.antic.cm/index.php/en/cm-policy.html '.cm' 정책
분쟁 정책	https://nic.cm/documents/politique%20de%20gestion%20des%20litiges.pdf 분쟁 관리 정책
웹사이트	https://antic.cm/index.php/en/component/k2/item/309-management-of-cm-ip.html ANTIC https://nic.cm/ nic.cm
Netcom에서 사용하는 로고 (.cm 공식 도메인 등록 기관 중 하나)

2. 역사

2006년 8월, .cm 등록처는 와일드카드 DNS 레코드를 설정하여 미등록 도메인을 파킹 페이지로 연결, .com 오타를 이용해 수익을 얻으려 했다.^[10] 2009년에는 .cm 도메인 경매가가 최고 81000USD까지 치솟으며 "고급 부동산"으로 불렸지만, 실질적인 가치는 없다는 의견도 있었다.^[11]^[12] Netcom.cm의 공식 경매 사이트 네임젯닷컴(Namejet.com)은 첫 주에 200만달러를 벌어들였다고 보도되었다.^[13]

2. 1. 2006년 와일드카드 DNS 레코드 설정

2006년 8월, .cm 등록처는 와일드카드 DNS 레코드를 설정하여 해당 도메인을 최상위 도메인으로 사용하는 곳 중 미등록된 도메인은 유료검색 링크가 달린 파킹 페이지로 자동 연결되도록 하였다. 이는 .com으로 끝나는 웹사이트에 접속하려던 이용자 중 오타를 내는 경우를 수익 수단으로 활용하기 위한 의도로 보이며, 케빈 햄에 의해 밝혀졌다.^[10]^[8]

와일드카드 DNS 레코드는 실제로는 다음 3개의 항목으로 구성되어 있다.^[9]

*.cm 900 TXT "v=spf1 -all"
*.cm 900 TXT "v=spf2.0/pra -all"
*.cm 900 A 72.51.27.58

처음 두 개는 Sender Policy Framework에 관한 것으로 (하지만 두 번째 레코드는 신뢰성에 의문이 있다), 와일드카드화된 도메인에서는 어떠한 메일도 보내지 않음을 나타낸다. 세 번째 레코드는 존재하지 않는 도메인의 정방향 조회가 72.51.27.58을 반환함을 의미한다.

현재는 리다이렉트되지 않는다.

2. 2. 2009년 도메인 경매 과열

2009년 .cm 도메인 경매가는 최고 81,000달러까지 치솟았고, 판매처는 이를 "고급 부동산"이라고 표현했다.^[11] 그러나 일부 블로거들은 치열한 가격 경쟁에도 불구하고 경매에서 실질적인 가치를 얻기 어렵다는 의견을 제시했다.^[12] .cm 도메인 등록기관인 Netcom.cm의 공식 경매 사이트 네임젯닷컴(Namejet.com)은 .cm 도메인 판매로 첫날에만 50만달러, 첫 주에는 200만달러를 벌어들였다고 보도되었다.^[13]

2. 3. 와일드카드 DNS 레코드의 구조 (현재는 리다이렉트되지 않음)

와일드카드 DNS 레코드는 실제로 3개의 항목으로 구성되어 있다.^[9]

도메인	TTL	레코드 종류	내용
*.cm	900	TXT	"v=spf1 -all"
*.cm	900	TXT	"v=spf2.0/pra -all"
*.cm	900	A	72.51.27.58

처음 두 개는 Sender Policy Framework에 관한 것으로 (하지만 두 번째 레코드는 신뢰성에 의문이 있다), 와일드카드화된 도메인에서는 어떠한 메일도 보내지 않음을 나타낸다. 세 번째 레코드는 존재하지 않는 도메인의 정방향 조회가 72.51.27.58을 반환함을 의미한다.

현재는 리다이렉트되지 않는다.

3. 평가

맥아피의 2009년 보고서에 따르면 .cm 도메인은 세계에서 가장 위험한 도메인으로, 이 도메인을 사용하는 웹사이트 중 36.7%가 PC 보안에 위험을 초래하는 것으로 나타났다.^[14] 이는 '.com'으로 끝나는 웹사이트 주소에 오타를 내어 .cm으로 접속하는 사용자를 노린 악성 사이트들이 많기 때문이다.

.cm 도메인은 도메인 네임 해킹에도 사용된다.

3. 1. 맥아피의 보안 위험 경고

2009년 12월 백신회사 맥아피에서 발간한 보고서 〈맬웹을 그리다 - 세계의 위험한 도메인〉에 따르면 .cm은 전 세계 도메인 중 가장 위험한 도메인으로, 이 도메인을 쓰는 웹사이트 중 36.7%가 개인 PC의 보안 위험을 초래하는 것으로 집계됐다.^[14] 접속 인구가 많은 사이트의 주소는 그 끝이 '.com'으로 끝날 때가 많은데, 이들 사이트에 들어가려다 무심코 '.cm'으로 입력하는 경우가 적지 않다는 점을 노린 악성 사이트들이 그대로 등록하여 자신의 주소로 들어오도록 하는 경우가 많기 때문으로 추정된다.

3. 2. 합법적인 도메인 해킹 사례

사이애노젠모드는 소프트웨어 버전 배포용 단축 URL로 `get.cm`를 사용하고, ''The Hill''은 소셜 미디어에서 기사를 링크할 때 `hill.cm`을 URL 단축기로 사용한다.^[7]

참조

_[1] 웹사이트 Department of Information and Communication Technologies Infrastructure and Access Networks https://www.minposte[...] Ministry of Posts and Telecommunications of Cameroon 2018-04-12
_[2] 웹사이트 Nation of Cameroon Typo-Squats the Entire .com Space http://www.circleid.[...] Circleid.com 2006-08-05
_[3] 웹사이트 Hotels.cm sells for $81,100 http://www.thedomain[...] 2009-09-03
_[4] 웹사이트 CM Traffic Domains not for sale http://www.namemon.c[...] 2009-09-03
_[5] 웹사이트 NameJet Hauls In $500K In 1st Day .CM Auctions & That's Only For The Domains On My List http://www.thedomain[...] 2009-09-03
_[6] 웹사이트 McAfee uncovers riskiest domains http://news.cnet.com[...] CNET 2010-04-29
_[7] Tweet JUST IN: Macron extends France's coronavirus lockdown to May 11 http://hill.cm/6ThxCda 2020-04-13
_[8] 문서 Nation of Cameroon Typo-Squats the Entire .com Space http://www.circleid.[...] CircleID 2006-08-16
_[9] 웹사이트 CM Zone File http://www.robert.ne[...] 2007-12-30
_[10] 웹인용 Nation of Cameroon Typo-Squats the Entire .com Space http://www.circleid.[...] Circleid.com 2006-08-05
_[11] 웹인용 Hotels.cm sells for $81,100 http://www.thedomain[...] 2009-09-03
_[12] 웹인용 CM Traffic Domains not for sale http://www.namemon.c[...] 2009-09-03
_[13] 웹인용 NameJet Hauls In $500K In 1st Day .CM Auctions & That’s Only For The Domains On My List http://www.thedomain[...] 2009-09-03
_[14] 웹인용 McAfee uncovers riskiest domains http://news.cnet.com[...] CNET 2010-04-29

본 사이트는 AI가 위키백과와 뉴스 기사,정부 간행물,학술 논문등을 바탕으로 정보를 가공하여 제공하는 백과사전형 서비스입니다.
모든 문서는 AI에 의해 자동 생성되며, CC BY-SA 4.0 라이선스에 따라 이용할 수 있습니다.
하지만, 위키백과나 뉴스 기사 자체에 오류, 부정확한 정보, 또는 가짜 뉴스가 포함될 수 있으며, AI는 이러한 내용을 완벽하게 걸러내지 못할 수 있습니다.
따라서 제공되는 정보에 일부 오류나 편향이 있을 수 있으므로, 중요한 정보는 반드시 다른 출처를 통해 교차 검증하시기 바랍니다.

문의하기 : help@durumis.com