돈 냈는데 2040년 사라진다: .name 도메인 2만2천 개의 예정된 퇴장

인터넷 주소는 한 번 사두면 계속 쓸 수 있을 듯하지만, 꼭 그렇지는 않습니다. Verisign과 ICANN의 결정에 따라 돈을 내며 유지해 온 약 2만2천 개의 .name 주소가 2040년까지 사라질 예정입니다. 얼핏 작은 서비스 하나가 문을 닫는 일로 보입니다. 하지만 그 주소를 이메일과 로그인 계정에 연결해 둔 사람에게는 디지털 신원이 통째로 흔들릴 수 있는 문제입니다.

john.smith.name은 평범한 하위 주소가 아닙니다

.name은 개인의 이름을 인터넷 주소로 쓸 수 있게 만든 최상위 도메인입니다. john.smith.name처럼 이름과 성을 조합하는 방식이 대표적입니다.

주소만 보면 누군가 smith.name을 구입한 뒤 john이라는 하위 도메인을 만든 것처럼 보입니다. 하지만 실제로 판매된 상품은 달랐습니다. 이용자가 등록기관을 통해 john.smith.name 자체를 구매하고 갱신하는 3단계 도메인이었습니다.

같은 구조를 이용한 이메일 전달 서비스도 있었습니다. [email protected]으로 온 메일을 실제 이메일 계정으로 보내주는 방식입니다. 홈페이지보다 이메일 주소로 오래 써온 사람이라면 도메인 종료로 인한 위험이 더 클 수 있습니다.

웹사이트는 새 주소를 공지할 수 있습니다. 하지만 이메일 주소는 각종 계정의 아이디와 비밀번호 복구 수단으로 곳곳에 등록돼 있습니다. 어느 서비스에 등록했는지 소유자조차 다 기억하지 못하는 경우가 많습니다.

약 2만2천 개의 주소는 왜 사라지나

.name의 등록소 운영자는 Verisign입니다. 도메인 정책과 계약을 감독하는 기관은 ICANN입니다. 이번 조치는 Verisign이 오래된 3단계 등록 방식을 정리하고, ICANN이 그 종료 절차를 승인한 것으로 볼 수 있습니다.

현재 알려진 일정에 따르면 신규 등록과 갱신 기회가 단계적으로 제한됩니다. 이미 비용을 낸 등록 기간을 바로 취소하지는 않습니다. 남아 있는 계약 기간이 끝날 때까지 기다립니다.

도메인은 보통 여러 해를 미리 연장할 수 있습니다. 이 때문에 서비스 종료가 결정돼도 모든 주소가 같은 날 사라지지는 않습니다. 마지막 등록 기간까지 모두 끝나는 시점이 2040년으로 잡힌 이유입니다.

종료 대상은 약 2만2천 건으로 알려졌습니다. 전 세계 도메인 시장에 비하면 작은 숫자입니다. 운영사로서는 이용자가 적은 구형 상품을 오랫동안 유지해야 하는 셈입니다.

기술적인 문제도 있습니다. john.smith.name과 jane.smith.name의 소유자가 서로 다르면 smith.name이라는 2단계 영역을 한 사람이 온전히 관리하기 어렵습니다. 오늘날 익숙한 2단계 도메인 판매 방식과도 맞지 않는 구조입니다. Verisign이 복잡한 예외 상품을 정리하려는 이유는 충분합니다.

도메인을 샀다고 주소를 소유하는 것은 아닙니다

여기서 불편한 사실이 드러납니다. 이용자는 도메인을 ‘구매했다’고 생각하지만, 법적·기술적으로는 일정 기간 사용할 권리를 등록한 것입니다. 토지를 사는 일보다는 번호판을 매년 갱신하는 일에 가깝습니다.

등록비를 빠짐없이 냈더라도 상위 정책과 등록소 계약이 바뀌면 더는 갱신하지 못할 수 있습니다. 이용자가 규칙을 위반하지 않았다고 해서 영구 사용이 보장되는 것도 아닙니다.

그렇다고 “계약이 원래 그랬다”는 말만으로 충분하지는 않습니다. 20년 가까이 같은 주소를 쓴 사람에게 도메인은 단순한 상품이 아닙니다. 명함과 이메일, 개인 홈페이지, 검색 결과, 온라인 계정이 얽혀 있는 디지털 신원입니다.

ICANN은 인터넷 주소 체계의 안정성과 이용자의 신뢰를 함께 고려해야 합니다. Verisign도 운영 효율만 따질 게 아니라 기존 등록자가 주소를 옮기는 데 드는 비용을 살펴야 합니다. 약 2만2천 명에게는 긴 유예 기간보다 분명한 안내와 실제로 이전할 수 있도록 돕는 지원이 더 중요할 수 있습니다.

조용한 종료가 더 위험합니다

지난 30일 동안 공개 커뮤니티에서 관련 논의를 거의 찾아볼 수 없었습니다. 이용자들이 대규모로 반발하고 있다고 말할 근거도 부족합니다. 오히려 이런 침묵이 문제의 성격을 잘 보여줍니다.

도메인 종료 소식을 모르는 소유자가 상당수일 수 있습니다. 주소를 오래 유지한 사람일수록 자동 갱신만 켜두고 정책 공지는 읽지 않을 가능성도 있습니다.

웹사이트가 사라지는 것으로 끝나지 않습니다. 오래된 이메일 주소로 비밀번호 재설정 링크를 받지 못할 수 있습니다. 개인 명의의 연락처가 끊길 수도 있습니다. 과거 게시물과 문서에 남은 링크는 그대로 남아 오류를 반환합니다.

만료된 주소를 다른 사람이 다시 가져갈 수 있는지도 중요합니다. 제3자가 같은 주소나 유사한 주소를 확보할 수 있다면 사칭과 계정 탈취 위험이 생깁니다. 종료 후 주소를 어떻게 처리할지, 재등록을 금지할지까지 투명하게 공개해야 하는 이유입니다.

2040년은 멀지만 이전은 지금 시작해야 합니다

해당 주소를 사용하고 있다면 사이트보다 이메일 의존성부터 확인해야 합니다. 금융, 쇼핑, 소셜미디어, 클라우드 서비스에 등록된 로그인 주소와 복구 이메일을 새 주소로 바꿔야 합니다.

그다음에는 독립적인 2단계 도메인을 마련하는 편이 좋습니다. 새 주소를 만든 뒤 기존 웹사이트에 이전 안내를 장기간 게시하고 리디렉션도 제공해야 합니다. 다만 기존 도메인이 최종적으로 사라지면 리디렉션도 함께 멈춘다는 점은 기억해야 합니다.

이메일은 일정 기간 두 주소를 함께 사용해야 합니다. 연락처에 새 주소를 알리고 명함과 프로필도 차례로 바꿔야 합니다. 직접 메일 서버를 운영한다면 SPF, DKIM, DMARC 같은 발신 인증 설정도 새 도메인에 다시 구성해야 합니다.

이번 사례에서 중요한 것은 약 2만2천 개라는 숫자 자체가 아닙니다. 우리가 돈을 내고 관리하는 인터넷 주소도 결국 다른 회사와 기관의 계약 위에 놓여 있다는 사실입니다. 여러분의 도메인이 언젠가 더는 갱신되지 않는다면, 지금 연결된 디지털 생활을 얼마나 빨리 옮길 수 있으신가요?