만료 도메인 구매 전 블랙리스트 확인 방법

게시일 2026-11-03 ／ 업데이트 2026-11-03 ／ 작성 Yuki Nakazawa

삭제(드롭)된 도메인을 등록하거나 중고 시장에서 도메인을 사기 전에 도메인 기반 블랙리스트(Spamhaus DBL, SURBL, URIBL)와 Google Safe Browsing에서 조회해 보십시오. 이 세 DNS 리스트는 도메인 이름 자체를 기록하므로, 이전 소유자 시절에 생긴 등재는 도메인을 새 호스팅이나 새 IP 주소로 옮겨도 사라지지 않습니다.

깨끗한 결과는 참고가 되지만, 문제가 없다는 보증은 아닙니다. 이런 조회는 전체 이력이 아니라 현재 상태만 보여 주며, Google의 일부 신호는 도메인을 소유한 뒤에야 볼 수 있습니다. 이 가이드에서는 어디에서 조회할지, 응답을 어떻게 읽을지, 등재가 이메일·브라우저·검색에 어떤 영향을 줄 수 있는지, 그리고 구매 전 확인으로 알 수 있는 것의 한계를 다룹니다.

이 내용은 2026년 11월 기준 각 리스트 운영자의 공식 페이지와 Google 자체 문서를 바탕으로 합니다. 정책과 도구는 바뀌므로, 이 정보에 의존하기 전에 공식 사이트에서 세부 사항을 확인하십시오. 블랙리스트 자체가 처음이라면 DNSBL(RBL)이란 무엇인가부터 읽어 보십시오.

도메인이나 IP 주소가 약 345개 블랙리스트 중 어디에 등재되어 있는지 무료로 확인할 수 있습니다.

만료 도메인에 블랙리스트 확인이 필요한 이유

DNS 블랙리스트는 크게 두 종류가 있습니다. IP 기반 리스트는 메일을 보내는 주소를 기록하고, 도메인 기반 리스트는 도메인 이름을 기록합니다. 사용 이력이 있는 도메인을 살 때 중요한 것은 후자입니다. 이름과 함께 따라오기 때문입니다.

DNSBL의 작동 방식을 설명하는 정보성 문서인 RFC 5782에 따르면, 이름 기반 리스트는 메일 본문 URL에 포함된 도메인, 이메일 주소의 도메인 이름, 메일 헤더의 호스트 이름을 확인하는 데 사용되어 왔습니다. 도메인이 만료되기 전에 스팸이나 피싱에 쓰였다면, 그 도메인에서 보내는 메일이나 단지 그 도메인으로 링크만 거는 메일도 이런 리스트를 참조하는 수신 측에서 의심받을 수 있습니다.

이와 별도로, Google Safe Browsing이 사이트를 위험하다고 표시했다면 이를 사용하는 브라우저는 방문자에게 경고를 표시할 수 있습니다. 세 번째 영역은 검색이며, 이에 대해서는 아래에서 Google 도움말 페이지에 적힌 내용만 다룹니다.

서버와 IP 주소는 얼마든지 바꿀 수 있지만 도메인 이름은 그대로입니다. 그래서 도메인에 돈이나 노력을 들이기 전에 확인할 가치가 있습니다.

확인할 리스트와 조회 위치

도메인 평판을 조회할 수 있는 주요 장소는 다음과 같습니다.

출처	등재 대상	공식 조회
Spamhaus DBL	평판이 나쁜 도메인(스팸, 피싱, 사기, 악성코드에 사용된 도메인 등)과 탈취된 정상 사이트의 호스트 이름	check.spamhaus.org (IP and Domain Reputation Checker)
SURBL	악용된 사이트(ABUSE), 피싱(PH), 악성코드(MW), 해킹된 사이트(CR), 클릭 추적기(CT), 일회용 이메일 도메인(DM)	SURBL Lookup 페이지
URIBL	스팸에 등장하는 도메인(black, grey, red 리스트로 구분)	lookup.uribl.com
Google Safe Browsing	소셜 엔지니어링(피싱·기만) 사이트와 악성코드 또는 원치 않는 소프트웨어를 호스팅하는 사이트	Google 투명성 보고서의 사이트 상태, 사이트를 소유한 뒤에는 Search Console

운영자 자신의 설명 중 알아 둘 만한 점이 몇 가지 있습니다. DBL은 도메인만 등재하고 IP 주소는 등재하지 않으며, Spamhaus ZEN에 포함되지 않으므로 따로 조회해야 합니다. URIBL은 스팸의 발신지가 아니라 스팸에 등장하는 도메인을 등재한다고 분명히 밝힙니다. SURBL은 해킹된 사이트에는 보통 원래의 정상 콘텐츠가 그대로 남아 있다고 설명하는데, 한때 실제 사이트였던 도메인을 인수하면 바로 이런 상황을 물려받을 수 있습니다.

같은 도메인을 여러 리스트와 한 번에 대조하려면 저희 블랙리스트 검사 도구를 이용할 수도 있습니다.

구매 전 단계별 확인 방법

등록 가능한 도메인을 적어 둡니다. 그 아래의 호스트 이름이 아니라 실제로 소유하게 될 도메인(example.com)을 사용하십시오. DBL은 메인 도메인 수준으로 등재하며, URIBL은 URI를 추가하기 전에 일반적으로 호스트 부분을 제거한다고 설명합니다(심하게 악용된 일부 도메인은 서브도메인째 등재됩니다).
Spamhaus에서 조회합니다. check.spamhaus.org에 도메인을 입력하십시오. 이곳은 DBL 해제를 처리하는 유일한 창구이기도 하므로, 나중에 문제가 생기면 다시 찾게 될 페이지입니다.
SURBL과 URIBL에서 조회합니다. SURBL의 Lookup 페이지와 URIBL의 lookup.uribl.com을 사용하십시오.
Google Safe Browsing을 확인합니다. Google 투명성 보고서에서 세이프 브라우징 사이트 상태를 조회할 수 있습니다.
확인한 내용을 날짜와 함께 기록합니다. 리스트별로 반환 코드나 카테고리, 표시된 설명을 적어 두십시오. 이 기록은 구매 판단에도, 이후 해제 요청을 제출할 때도 도움이 됩니다.

명령줄에서 확인하기

도메인 기반 리스트는 RFC 5782에 설명된 대로 도메인 이름 뒤에 리스트의 존을 붙여 조회합니다.

dig +short example.com.dbl.spamhaus.org
dig +short example.com.multi.surbl.org
dig +short example.com.multi.uribl.com

응답이 없으면 등재되지 않은 것이며, 127.x.x.x 형태의 응답은 다음 섹션의 표와 대조해 읽어야 합니다. 다만 주의가 필요합니다. Spamhaus의 DNSBL 사용 FAQ에 따르면 Google Public DNS(8.8.8.8) 같은 무료 공개 리졸버를 통해 조회하면 대부분의 경우 '등재되지 않음'(NXDOMAIN) 응답을 받고, 때로는 오류 코드 127.255.255.254를 받습니다. 공개 리졸버를 사용하는 컴퓨터에서 나온 깨끗한 결과는 아무것도 증명하지 못합니다. 확신이 서지 않으면 운영자의 공식 조회 페이지를 믿으십시오.

후보 도메인이 많아 한꺼번에 선별한다면 각 운영자의 이용 조건을 지키십시오. 예를 들어 Spamhaus는 웹사이트를 자동화 도구로 조회하지 말 것을 요청합니다.

결과 읽는 법

Spamhaus DBL

반환 코드	의미
127.0.1.2	스팸 도메인
127.0.1.4	피싱 도메인
127.0.1.5	악성코드 도메인
127.0.1.6	봇넷 C&C 도메인
127.0.1.102 ~ .106	악용된 정상 도메인(스팸, 스팸에 이용된 리디렉터, 피싱, 악성코드, 봇넷 C&C)
127.0.1.255	IP 조회 금지(등재가 아님)

127.255.255.x 범위의 응답은 오류 코드입니다. Spamhaus는 이를 조회 대상이 등재되었다는 의미로 받아들여서는 안 된다고 명시합니다. 더 폭넓은 참고 자료는 DNSBL 반환 코드 해설을 참고하십시오.

SURBL (multi.surbl.org)

마지막 옥텟은 리스트 값의 합입니다. DM은 4, PH는 8, MW는 16, CT는 32, ABUSE는 64, CR은 128입니다. 따라서 127.0.0.80은 MW와 ABUSE를 뜻합니다. 공개 네임서버에서 127.0.0.1 응답이 오면 도메인이 등재된 것이 아니라 접근이 차단되었다는 뜻입니다. 또한 SURBL은 TXT 레코드가 사람이 읽기 위한 것이므로 자동 판단은 A 레코드만을 기준으로 하도록 권장합니다.

URIBL (multi.uribl.com)

마지막 옥텟은 비트마스크입니다. black은 2, grey는 4, red는 8입니다. 값이 1(127.0.0.1)이면 도메인이 등재된 것이 아니라, 예를 들어 조회량이 많아 쿼리가 차단되었다는 뜻입니다. URIBL에 따르면 black에는 스패머가 소유하고 사용하는 도메인이 들어가며, 오탐이 전혀 없는 것을 목표로 합니다. grey에는 수신 거부(옵트아웃)를 지킬 수도 있는 대량 메일에서 발견된 도메인이 들어가며, URIBL은 오탐을 일으킬 수 있고 아마 일으킬 것이라고 경고합니다. red에는 메일 흐름에서 발견되어 모니터링 중인 도메인, WHOIS상 도메인 나이가 매우 어린 도메인, WHOIS 프라이버시를 사용하는 도메인이 들어갑니다. red는 자동화된 리스트이며, 사용에 따른 위험은 사용자가 부담합니다. red에만 걸린 경우는 black에 걸린 경우와 의미가 상당히 다릅니다.

등재가 미치는 영향: 이메일, 브라우저, 검색

이메일 전달

수신 메일 서버가 링크에 포함된 도메인이나 발신자 주소를 도메인 기반 리스트와 대조한다면, 등재된 도메인 때문에 메시지가 필터링되거나 거부될 수 있습니다. 등재를 어떻게 활용할지는 수신 측이 정합니다. 예를 들어 URIBL은 자신의 데이터를 메일에 스팸 태그를 붙이는 수단으로 설명하며, 스스로는 아무것도 차단하지 않는다고 말합니다. 차단되었다면 차단하는 쪽에 문의하라고 안내합니다. 어느 쪽이든 그 도메인으로 메일을 보낼 계획이라면, 현재 등재되어 있다는 사실은 심각한 경고 신호입니다.

브라우저 경고

Chrome 도움말에 따르면 Chrome은 피싱, 악성코드, 원치 않는 소프트웨어, 소셜 엔지니어링과 관련된 사이트에 빨간색 '위험한 사이트' 경고를 표시할 수 있습니다. Search Console 도움말은 보안 문제가 있는 페이지를 열려고 하면 방문자가 브라우저에서 전면 경고 페이지를 볼 수 있다고 덧붙입니다.

Google 검색

Search Console의 보안 문제 보고서에 나오는 문제(해킹된 콘텐츠, 악성코드 및 원치 않는 소프트웨어, 소셜 엔지니어링)의 영향을 받는 페이지는 검색결과에 경고 라벨과 함께 표시될 수 있습니다.

Google의 스팸 정책에는 만료된 도메인 악용도 포함되어 있습니다. 이는 만료된 도메인 이름을 구입한 뒤, 사용자에게 가치가 거의 또는 전혀 없는 콘텐츠를 호스팅해 주로 검색 순위를 조작하려는 목적으로 용도를 바꾸는 것으로 정의됩니다. Google이 드는 예로는 이전에 정부 기관이 쓰던 사이트의 제휴(어필리에이트) 콘텐츠, 과거 초등학교 사이트의 카지노 관련 콘텐츠 등이 있습니다. 이 정책이 겨냥하는 것은 이런 사용 방식이며, 만료 도메인을 사는 행위 자체가 아닙니다. Google 정책을 위반한 사이트는 순위가 낮아지거나 검색결과에 전혀 표시되지 않을 수 있으며, 사람의 검토를 거쳐 수동 조치를 받을 수 있습니다.

Google 도움말에 쓰여 있지 않은 내용도 그만큼 중요합니다. 이전 소유자의 이력이 검색에 얼마나 오래 영향을 미치는지, 과거 블랙리스트 등재가 순위에 불리한지는 나와 있지 않습니다. 이 글에서도 어느 쪽에 대해서도 단정하지 않습니다.

구매 전 확인으로 알 수 없는 것

과거 등재는 보이지 않습니다. Spamhaus에 따르면 대부분의 DBL 등재는 관련 활동이 멈추면 자동으로 만료됩니다. 조회는 오늘의 상태만 보여 주므로 '지금 등재되지 않음'이 '악용된 적 없음'을 뜻하지는 않습니다.
등재 기준은 공개되지 않습니다. Spamhaus는 구체적인 기준을 공개하지 않으며, 도메인이 등재되려면 그중 여러 기준에 해당해야 한다고 말합니다. 조회 결과가 항상 이유를 설명해 주지는 않습니다.
새 출발이 좋은 평판을 뜻하지는 않습니다. Spamhaus는 알려지지 않은 평판은 기본적으로 '나쁨'에서 시작하며, 좋은 평판은 나쁜 평판보다 쌓는 데 더 오래 걸린다고 설명합니다. 깨끗한 도메인이라도 특히 이메일에서는 신중하게 시작해야 합니다.
Google 내부의 평가는 아직 볼 수 없습니다. 수동 조치와 보안 문제는 Search Console에서 사이트 관리자에게 보고되며, 도메인을 인수하기 전까지는 현재 소유자가 그 관리자입니다. 판매자가 그 정보를 공유하지 않는 한 구매 전에는 확인할 수 없으며, Google은 그 밖의 순위 신호를 공개하지 않습니다.
판단은 수신 측이 합니다. 수신 측이 어떤 리스트를 참조하고 일치할 때 어떻게 처리할지는 각자의 설정입니다. 조회만으로 메일이 어떻게 처리될지 완전히 예측할 수는 없습니다.
조회 경로가 오해를 부를 수 있습니다. 공개 리졸버는 등재 상태를 잘못된 '등재되지 않음'으로 바꿔 놓을 수 있으며, SURBL은 NXDOMAIN 응답을 다시 쓰는 DNS 프록시나 ISP 때문에 잘못 판별될 수 있다고 경고합니다.

이런 확인은 위험을 줄이는 수단으로 여기고, 도메인이 안전하다는 보증으로 받아들이지 마십시오.

인수한 도메인이 등재되어 있다면

어디서나 같은 원칙이 적용됩니다. 원인이 남아 있으면 해제가 오래가지 않을 수 있으며, 최종 결정은 언제나 리스트 운영자에게 있습니다.

Spamhaus DBL. 해제 처리 창구는 check.spamhaus.org 한 곳뿐입니다. 요청을 제출해도 등재가 해제된다는 보장은 없으며, 요청이 지나치게 많으면 차단될 수 있습니다. 승인된 해제는 즉시 처리되지만, 일부 수신 측은 자체 시스템을 갱신하는 데 최대 24시간이 걸릴 수 있습니다. Spamhaus는 해제가 무료이며, 비용을 받고 등재를 해제해 주겠다는 제안은 모두 사기라고 밝힙니다. 악용된 정상 도메인(abused-legit)으로 등재된 경우에는 먼저 가능하면 사이트를 오프라인으로 전환하고, 감염된 파일을 제거하고, CMS와 플러그인을 업데이트하고, 서버 보안을 강화하고, 가능한 경우 이중 인증을 적용해 비밀번호를 변경하십시오.
SURBL. Lookup 페이지에서 시작해 해제 양식의 안내를 따르십시오. CR, PH, MW 등재라면 먼저 위협을 제거하고 보안을 강화하십시오. SURBL은 보안이 제대로 갖춰지지 않은 시스템은 다시 침입당할 수 있으며, 탈취된 DNS 제어판이 악성 서브도메인 추가에 이용될 수 있다고 경고합니다.
URIBL. 해제 요청에는 로그인이 필요합니다. 등록 페이지에서 계정을 만든 뒤 제출 양식을 이용하십시오.
Google 보안 문제. 사이트 전체에서 문제를 해결한 뒤 보안 문제 보고서에서 검토 요청을 선택하십시오. 검토에는 며칠에서 몇 주가 걸릴 수 있으며, Google은 요청이 처리 중일 때 다시 제출하지 말라고 요청합니다.
Google 수동 조치. 이미 스팸 정책을 위반한 사이트를 구입했다면, Google 도움말은 문제를 해결하고 재검토 요청에서 최근에 사이트를 인수했다는 사실을 언급하며 더 이상 정책을 위반하지 않음을 확인하라고 안내합니다.

다른 Spamhaus 리스트와 각각의 해제 경로는 Spamhaus 해제 방법: 리스트별 정리를 참고하십시오. 원인 파악이나 요청 제출을 혼자 감당하기 어렵다면 상세 내용을 적어 문의하실 수 있습니다.

직접 처리하기 어려우신 경우

블랙리스트 해제 신청 대행, 컨설팅, 자문(JPY 50,000부터)을 맡아 주는 업체를 소개해 드립니다. 해제 여부는 각 리스트 운영자가 결정하므로 해제를 약속할 수는 없습니다.

상담하기

이 사이트는 소개한 업체로부터 소개 수수료를 받을 수 있습니다. About

자주 묻는 질문

만료되어 누구에게도 등록되지 않은 도메인도 확인할 수 있습니까?

예. 도메인 기반 DNSBL은 도메인 이름에 리스트 존을 붙인 이름을 리스트 자체의 DNS에 질의하는 방식이므로, 도메인 자체가 활성 상태일 필요는 없습니다. 가장 신뢰할 수 있는 방법은 Spamhaus, SURBL, URIBL의 공식 조회 페이지를 이용하는 것입니다.

어떤 리스트에도 없다면 사도 안전합니까?

반드시 그렇지는 않습니다. 대부분의 DBL 등재는 악용이 멈추면 만료되므로 과거 이력은 조회에 나타나지 않습니다. 또한 Google의 수동 조치는 사이트 관리자에게만 보고되므로, 소유하기 전에는 직접 확인할 수 없습니다. 결과는 증거가 아니라 판단 자료 중 하나로 활용하십시오.

만료 도메인을 사면 Google에서 불이익을 받습니까?

Google의 스팸 정책이 겨냥하는 것은 만료 도메인을 구입해, 사용자에게 가치가 거의 또는 전혀 없는 콘텐츠로 주로 순위를 조작하려는 목적으로 용도를 바꾸는 행위입니다. 만료 도메인을 사는 것 자체가 위반이라고 하지는 않습니다. 이전 소유자의 이력이 검색에 어떤 영향을 미치는지는 Google 도움말에 나와 있지 않습니다.

URIBL red에만 걸립니다. 걱정해야 합니까?

URIBL은 red를 모니터링 중인 도메인, 매우 새로운 도메인, WHOIS 프라이버시를 사용하는 도메인을 담은 자동화 리스트로 설명하며, 사용에 따른 위험은 사용자가 부담한다고 합니다. 이는 black 등재와는 다릅니다. 판단하기 전에 Spamhaus와 SURBL 결과와 비교해 보십시오.

참고한 공식 페이지

이 글의 사실 관계는 게시 시점에 아래 공식 페이지와 대조하여 확인했습니다. 정책과 동작은 예고 없이 바뀔 수 있으므로 중요한 판단을 내리기 전에 공식 페이지를 확인하시기 바랍니다.