도메인 만료 메일을 받았다면?

블로그나 홈페이지를 운영하다 보면 예상치 못한 메일을 받을 때가 있습니다.

저 역시 얼마 전 깜짝 놀랄 만한 메일 한 통을 받았습니다.

제목은 ‘조치 필요: 미납된 결제(Action Required: Unpaid Invoice)’.

메일 내용을 보니 제가 운영 중인 도메인이 이미 만료되었고, 연체료까지 발생했으니 즉시 결제해야 한다는 내용이었습니다. 순간 가슴이 철렁 내려앉았습니다. 혹시 블로그가 중단되는 건 아닐까, 사이트가 접속되지 않는 건 아닐까 걱정이 되더라고요.

하지만 결론부터 말씀드리자면, 실제로 확인해 보니 제가 도메인을 구매한 업체와는 전혀 관계없는 곳에서 보낸 메일이었습니다.

저처럼 순간적으로 당황할 수 있는 분들을 위해 어떤 점이 의심스러웠는지 공유해 보려고 합니다.

처음에는 정말 속을 뻔했습니다

메일에는 제 도메인 주소가 정확하게 적혀 있었습니다.

또한 이미 만료되었으며 연체료가 추가되었고, 지금 바로 갱신하지 않으면 웹사이트와 이메일 서비스가 중단될 수 있다고 적혀 있었습니다.

사람 심리가 참 신기합니다.

평소 같으면 의심했을 텐데, 막상 내가 운영하는 도메인 주소가 적혀 있으니 순간적으로 진짜인가 싶더라고요.

실제로 저도 메일 안에 있는 링크를 눌러 확인해 보려고 했을 정도였습니다.

다행히 바로 결제를 진행하거나 카드 정보를 입력하지는 않았지만, 나중에 차분히 살펴보니 여러 가지 이상한 점이 보였습니다.

가장 먼저 확인해야 할 것

가장 중요한 것은 내가 도메인을 어디에서 구매했는지 확인하는 것입니다.

저는 원래 도메인을 구매한 업체가 따로 있었는데, 메일을 보낸 곳은 PrimePosting이라는 처음 보는 해외 업체였습니다.

생각해 보면 이상한 일이죠.

내가 거래한 적도 없는 업체가 갑자기 도메인 만료를 통보하고 결제를 요구하고 있었던 것입니다.

도메인 관련 안내를 받았다면 가장 먼저 해야 할 일은 메일 속 링크를 누르는 것이 아닙니다.

원래 도메인을 구매했던 공식 사이트에 직접 로그인해서 만료일을 확인하는 것입니다.

실제로 확인해 보니 제 도메인은 아직 정상적으로 유지되고 있었습니다.

사람을 조급하게 만드는 문구를 조심하세요

이런 메일들의 공통점은 수신자를 불안하게 만든다는 것입니다.

메일에는 이미 만료되었다는 표현과 함께 연체료가 발생했다는 내용이 포함되어 있었습니다.

또 “즉시 조치하지 않으면 서비스가 중단될 수 있다”는 식의 문구도 보였습니다.

이런 표현을 보면 누구라도 급하게 행동하게 됩니다.

특히 블로그나 쇼핑몰, 회사 홈페이지를 운영하는 분들이라면 더 민감할 수밖에 없습니다.

하지만 진짜 중요한 결제라면 먼저 공식 홈페이지에 로그인해서 직접 확인하는 습관을 들이는 것이 좋습니다.

만약 링크를 눌렀다면?

저처럼 링크를 눌러봤거나 로그인을 시도했다면 몇 가지 확인이 필요합니다.

비밀번호 변경하기

가짜 로그인 페이지였을 가능성을 배제할 수 없기 때문에 원래 사용하던 계정의 비밀번호를 변경하는 것이 좋습니다.

반드시 메일 속 링크가 아닌 공식 홈페이지에 직접 접속해서 변경하세요.

같은 비밀번호를 사용하는 계정도 확인하기

구글, 네이버, 워드프레스 관리자 계정 등 동일한 비밀번호를 사용하는 곳이 있다면 함께 변경하는 것을 추천합니다.

하나의 계정 정보가 유출되면 다른 서비스에도 로그인 시도가 이루어질 수 있기 때문입니다.

카드 정보를 입력했다면 즉시 조치하기

카드 번호나 결제 정보를 입력했다면 카드사 고객센터에 연락하여 해외 결제 차단이나 카드 재발급이 필요한지 상담받는 것이 좋습니다.

왜 이런 메일이 오는 걸까?

도메인을 등록하면 등록 정보 일부가 공개되는 경우가 있습니다.

이 정보를 활용해 무작위로 도메인 소유자들에게 메일을 보내는 사례가 오래전부터 존재해 왔습니다.

메일만 보면 실제 도메인 관리 업체에서 보낸 것처럼 보이지만, 자세히 살펴보면 발신 업체가 다르거나 결제를 유도하는 방식이 과도한 경우가 많습니다.

그래서 도메인 관련 메일을 받았을 때는 항상 한 번 더 확인하는 습관이 필요합니다.