카지노 사이트의 서버 위치·WHOIS 정보로 먹튀 위험도 판별하는 법

카지노 사이트의 서버 위치·WHOIS 정보로 먹튀 위험도 판별하는 법 — 비개발자를 위한 쉬운 가이드

안녕하세요, 온카검증소장입니다.

오늘은 제가 평소에 검증 작업할 때 실제로 쓰는 방법 하나를 공개하려 합니다.

어렵지 않습니다. 개발자가 아니어도 누구나 할 수 있는 방법입니다.

검증소로 들어오는 먹튀 제보를 분석할 때,

저는 사이트 디자인이나 이벤트 내용보다

서버 위치와 도메인 정보를 먼저 봅니다.

왜냐하면 겉모습은 얼마든지 꾸밀 수 있지만,

서버 정보와 도메인 등록 기록은 쉽게 숨기기 어렵기 때문입니다.

이 글을 다 읽고 나면,

여러분도 카지노 사이트 주소 하나만 가지고

"이 사이트 좀 이상한데?" 정도는 직접 판단하실 수 있게 됩니다.

목차

1. WHOIS가 뭔지부터 알아야 합니다

2. WHOIS 조회하는 법 — 3분이면 끝납니다

3. WHOIS에서 반드시 확인해야 할 5가지 항목

4. 서버 위치 확인하는 법 — IP 추적 실전

5. 먹튀 사이트에서 자주 나타나는 서버·도메인 패턴

6. 클라우드플레어 뒤에 숨은 사이트, 어떻게 볼 것인가

7. 실전 체크리스트 — 사이트 주소만 있으면 됩니다

8. 주의사항과 한계

9. 마무리

1. WHOIS가 뭔지부터 알아야 합니다

WHOIS는 쉽게 말해서 도메인의 등기부등본 같은 겁니다.

부동산을 살 때 등기부등본을 떼서

이 땅의 실제 주인이 누구인지, 언제 거래됐는지 확인하잖습니까.

도메인도 마찬가지입니다.

인터넷 주소(도메인)를 누가 등록했는지,

언제 등록했는지, 어디서 관리하는지를

공개적으로 조회할 수 있는 시스템이 WHOIS입니다.

물론 요즘은 개인정보 보호 때문에

등록자 이름이나 연락처가 가려져 있는 경우가 대부분입니다.

그래도 가려진 정보 자체가 단서가 됩니다.

이건 뒤에서 자세히 설명드리겠습니다.

2. WHOIS 조회하는 법 — 3분이면 끝납니다

특별한 프로그램이나 기술이 필요 없습니다.

웹사이트에 접속해서 주소만 입력하면 됩니다.

가장 많이 쓰이는 무료 조회 사이트 3곳을 알려드립니다.

첫 번째, who.is

주소: https://who.is

가장 깔끔하고 보기 편합니다.

상단 검색창에 조회하고 싶은 도메인 주소를 입력하면 됩니다.

예를 들어 "example-casino.com"이라고 치면 바로 결과가 나옵니다.

두 번째, whois.domaintools.com

주소: https://whois.domaintools.com

여기는 도메인의 과거 이력까지 볼 수 있어서

좀 더 깊이 있는 분석이 가능합니다.

다만 일부 기능은 유료입니다.

세 번째, lookup.icann.org

주소: https://lookup.icann.org

ICANN은 전 세계 도메인을 관리하는 국제기구입니다.

가장 공식적인 조회 사이트라고 보시면 됩니다.

이 중 아무 데나 들어가셔서

사이트 주소를 입력하시면 됩니다.

"https://"나 "www."는 빼고 순수 도메인만 넣으세요.

3. WHOIS에서 반드시 확인해야 할 5가지 항목

조회 결과가 뜨면 영어로 여러 가지 정보가 나옵니다.

다 볼 필요 없습니다. 아래 5가지만 확인하세요.

첫 번째, Creation Date (등록일)

이게 가장 중요합니다.

도메인이 언제 처음 만들어졌는지를 보여줍니다.

먹튀 사이트의 특징 중 하나가

도메인 등록일이 매우 최근이라는 겁니다.

3개월 이내에 만들어진 도메인이면 일단 경계하셔야 합니다.

물론 신규 사이트라고 무조건 먹튀는 아닙니다.

하지만 "10년 운영" "오랜 전통"을 내세우면서

도메인이 두 달 전에 만들어진 거라면,

이건 말이 안 되는 겁니다.

두 번째, Expiration Date (만료일)

도메인을 얼마나 길게 등록해뒀는지를 봅니다.

정상적인 사이트는 보통 1년에서 5년 단위로 등록합니다.

먹튀 목적의 사이트는 돈을 아끼려고

딱 1년만 등록하는 경우가 많습니다.

심한 경우 3개월짜리도 있습니다.

등록일과 만료일 사이의 간격이 1년 이하이면

단기 운영 후 폐쇄할 가능성을 염두에 두셔야 합니다.

세 번째, Registrar (등록 대행업체)

도메인을 어디서 구매했는지 보여줍니다.

GoDaddy, Namecheap, Google Domains 같은 곳은 일반적인 업체입니다.

다만 먹튀 사이트들은 익명성이 보장되는 등록 대행업체를 자주 씁니다.

특히 러시아, 중국 기반의 잘 알려지지 않은 업체 이름이 뜨면

주의할 필요가 있습니다.

네 번째, Registrant (등록자 정보)

도메인을 등록한 사람이나 회사 정보입니다.

요즘은 대부분 "REDACTED FOR PRIVACY" 또는

"WhoisGuard Protected"라고 나옵니다.

개인정보 보호 서비스를 쓰는 것 자체는 문제가 아닙니다.

정상적인 사이트도 많이 씁니다.

하지만 카지노 사이트가 자기네 회사 이름을 내세우면서

WHOIS에는 완전히 다른 이름이 나오거나 아예 숨겨져 있다면,

그 괴리 자체가 의심 포인트입니다.

사이트에 "XYZ Gaming Ltd." 운영이라고 써놓고

WHOIS에는 개인 이름이 나오거나 완전히 다른 회사명이 뜨면,

정보가 일치하지 않는 겁니다.

다섯 번째, Name Server (네임서버)

네임서버는 쉽게 말해 이 도메인이 어느 서버를 사용하는지를 보여줍니다.

기술적으로 깊게 볼 필요는 없지만,

하나만 확인하시면 됩니다.

같은 네임서버를 쓰는 사이트가 여러 개 있다면,

한 운영자가 여러 사이트를 돌리고 있을 가능성이 있습니다.

이건 뒤에서 더 설명드리겠습니다.

4. 서버 위치 확인하는 법 — IP 추적 실전

WHOIS가 도메인의 등기부등본이라면,

IP 추적은 그 사이트가 실제로 어디에 살고 있는지를 보는 겁니다.

확인 방법은 간단합니다.

첫 번째 단계, IP 주소 알아내기

윈도우 PC 기준으로 설명드립니다.

키보드에서 윈도우 키를 누르고 "cmd"를 검색해서 명령 프롬프트를 엽니다.

거기에 아래와 같이 입력합니다.

nslookup example-casino.com

그러면 해당 사이트의 IP 주소가 숫자로 나옵니다.

예를 들면 "104.21.55.123" 같은 형태입니다.

맥 사용자는 터미널 앱을 열고 같은 명령어를 입력하면 됩니다.

PC가 어렵다면 웹사이트로도 가능합니다.

https://www.whatismyip.com/dns-lookup/

여기에 도메인을 입력하면 IP가 나옵니다.

두 번째 단계, IP 위치 조회하기

IP 주소를 알아냈으면 아래 사이트에 넣어봅니다.

https://ipinfo.io

이 사이트에 IP를 입력하면

서버가 어느 나라, 어느 도시에 있는지,

어떤 호스팅 업체를 쓰고 있는지가 나옵니다.

https://iplocation.net

여기도 비슷한 기능을 제공합니다.

여러 데이터베이스의 결과를 한꺼번에 보여줘서 비교하기 좋습니다.

서버 위치 자체가 먹튀 여부를 결정하는 건 아닙니다.

하지만 아래와 같은 경우는 의심해볼 만합니다.

사이트에는 "한국 운영", "국내 업체"라고 써놓고

서버는 동남아시아나 동유럽에 있는 경우.

사이트 대상이 한국 유저인데

서버가 한국이나 일본, 홍콩이 아닌 전혀 관련 없는 지역에 있는 경우.

이런 불일치는 반드시 체크하셔야 합니다.

5. 먹튀 사이트에서 자주 나타나는 서버·도메인 패턴

검증소를 운영하면서 수백 개의 먹튀 사이트 도메인을 분석해봤습니다.

반복적으로 나타나는 패턴들이 있습니다.

정리해드리겠습니다.

패턴 1 — 도메인 등록 후 6개월 이내 먹튀

먹튀 사이트의 상당수가 도메인 등록 후 3개월에서 6개월 사이에 먹튀를 실행합니다.

처음 1~2개월은 소액 환전을 잘 해주면서 유저를 모으고,

3개월차부터 고액 환전을 막기 시작하고,

5~6개월차에 사이트를 닫아버리는 구조입니다.

그래서 도메인 등록일이 6개월 이내라면

더 신중하게 접근하셔야 합니다.

패턴 2 — 같은 등록 대행업체 + 비슷한 시기에 등록된 도메인 묶음

한 운영자가 여러 사이트를 동시에 돌리는 경우가 많습니다.

이 경우 도메인을 같은 업체에서 비슷한 날짜에 한꺼번에 등록합니다.

먹튀 제보가 들어온 사이트의 WHOIS를 조회했더니

등록 대행업체와 등록일이 동일한 다른 도메인이 여러 개 발견되면,

같은 운영자가 운영하는 사이트 묶음일 가능성이 높습니다.

이런 경우 하나가 먹튀면 나머지도 위험합니다.

패턴 3 — 도메인 주소가 숫자나 의미 없는 문자 조합

정상적으로 오래 운영할 사이트라면

브랜드 가치를 고려해서 도메인을 정합니다.

반면 먹튀 사이트는 어차피 버릴 도메인이니까

"abc-game777.com", "bet-kr0099.com" 같은

의미 없는 조합을 씁니다.

물론 이것만으로 판단할 수는 없지만,

다른 의심 요소와 겹치면 추가 근거가 됩니다.

패턴 4 — 주소가 자주 바뀌는 사이트

"주소가 변경되었습니다" 공지를 달고 달마다 도메인이 바뀌는 사이트가 있습니다.

이런 곳은 WHOIS를 조회해보면

이전 도메인들이 전부 만료 처리되어 있는 경우가 많습니다.

도메인을 자주 바꾸는 이유는 크게 두 가지입니다.

정부 차단을 피하기 위해서이거나,

먹튀 기록이 쌓인 도메인을 버리고 새 도메인으로 갈아타기 위해서입니다.

어느 쪽이든 좋은 신호는 아닙니다.

패턴 5 — 서버가 자주 옮겨 다니는 경우

IP 추적을 해봤더니 한 달 전에는 미국 서버였는데

지금은 러시아 서버로 바뀌어 있다면,

이것도 정상적인 운영은 아닐 가능성이 높습니다.

DomainTools 같은 서비스에서는

해당 도메인의 IP 변경 이력을 확인할 수 있습니다.

6. 클라우드플레어 뒤에 숨은 사이트, 어떻게 볼 것인가

IP를 조회했더니 "Cloudflare"라고 나오는 경우가 상당히 많습니다.

클라우드플레어는 전 세계적으로 가장 많이 쓰이는 CDN 서비스입니다.

쉽게 말해 사이트 앞에 방패를 세워서

실제 서버 위치를 숨겨주는 역할을 합니다.

정상적인 사이트도 클라우드플레어를 많이 쓰기 때문에,

클라우드플레어를 쓴다고 무조건 의심할 필요는 없습니다.

다만 이 경우 실제 서버 위치를 바로 알 수 없다는 점은 인지하셔야 합니다.

일반 유저가 클라우드플레어 뒤의 실제 IP를 알아내는 것은

기술적으로 쉽지 않습니다.

하지만 아래 방법으로 간접적인 단서는 얻을 수 있습니다.

첫째, 메일 서버 확인

MX 레코드라는 것을 조회하면 해당 사이트의 이메일 서버 정보가 나옵니다.

https://mxtoolbox.com 에서 도메인을 입력하면 됩니다.

이메일 서버는 클라우드플레어를 안 거치는 경우가 있어서

실제 서버 위치의 단서가 될 수 있습니다.

둘째, 과거 IP 이력 확인

클라우드플레어를 적용하기 전의 IP가 기록에 남아 있는 경우가 있습니다.

https://securitytrails.com 에서 도메인을 검색하면

과거 IP 이력을 확인할 수 있습니다.

이 정도까지만 하셔도 일반 유저 수준에서는 충분합니다.

7. 실전 체크리스트 — 사이트 주소만 있으면 됩니다

아래 순서대로 따라 하시면 됩니다.

처음에는 10분 정도 걸리지만, 익숙해지면 3분이면 끝납니다.

[1단계] WHOIS 조회

who.is 또는 lookup.icann.org 접속

도메인 주소 입력

Creation Date 확인 — 6개월 이내면 주의

Expiration Date 확인 — 등록 기간이 1년 이하면 주의

Registrar 확인 — 생소한 업체명이면 메모

Registrant 확인 — 사이트 표기와 일치하는지 비교

[2단계] IP 주소 확인

cmd 또는 터미널에서 nslookup 명령어 사용

또는 whatismyip.com/dns-lookup 이용

[3단계] 서버 위치 조회

ipinfo.io 또는 iplocation.net에 IP 입력

서버 국가와 호스팅 업체 확인

사이트가 주장하는 운영 지역과 비교

[4단계] 추가 확인 (선택)

mxtoolbox.com에서 메일 서버 확인

securitytrails.com에서 과거 IP 이력 확인

[5단계] 종합 판단

아래 항목 중 3개 이상 해당되면 이용을 재고하시기 바랍니다.

도메인 등록일이 6개월 이내

등록 기간이 1년 이하

등록자 정보가 사이트 표기와 불일치

서버 위치가 운영 주장 지역과 불일치

도메인 주소가 의미 없는 문자 조합

같은 등록 대행업체에서 비슷한 시기에 등록된 유사 도메인 존재

클라우드플레어 뒤에 숨겨져 있으면서 다른 의심 요소도 있음

8. 주의사항과 한계

여기서 분명히 말씀드려야 할 것이 있습니다.

WHOIS 정보와 서버 위치만으로 먹튀 여부를 100% 판단할 수는 없습니다.

도메인이 오래됐다고 안전한 것도 아니고,

서버가 한국에 있다고 무조건 믿을 수 있는 것도 아닙니다.

이 방법은 사전 필터링 도구입니다.

병원에 가기 전에 체온계로 열이 있는지 확인하는 것과 같습니다.

체온이 높다고 무조건 큰 병은 아니지만,

열이 있으면 일단 주의해야 하는 것처럼요.

WHOIS와 서버 정보에서 의심 신호가 나오면,

해당 사이트에 대해 더 신중하게 접근하시고,

가능하면 검증 커뮤니티에서 추가 정보를 확인하시기 바랍니다.

또 한 가지, WHOIS 정보는 시간이 지나면 바뀔 수 있습니다.

조회하신 날짜를 함께 기록해두시는 것을 권합니다.

나중에 제보할 때 "언제 기준 정보인지"가 중요할 수 있기 때문입니다.

9. 마무리

오늘 알려드린 방법은 전문가들만 쓸 수 있는 게 아닙니다.

웹사이트 몇 개에 접속해서 주소를 입력하는 것만으로

일반 유저도 충분히 활용할 수 있는 방법입니다.

저는 항상 말씀드립니다.

"검증은 남한테 맡기는 게 아니라 본인이 직접 하는 겁니다."

물론 온카검증소에서 제공하는 검증 정보를 참고하시는 것도 좋지만,

거기에 더해서 본인이 직접 확인할 수 있는 능력이 있으면

훨씬 더 안전해집니다.

오늘 이 글 하나만 기억하셔도,

최소한 "이 사이트 도메인이 좀 이상한데?"라는 감각은 생기실 겁니다.

그 감각 하나가 수백만 원을 지켜줄 수 있습니다.

궁금한 점이나 특정 사이트에 대한 문의가 있으시면

온카검증소 1:1 문의를 이용해주세요.

감사합니다.

※ 본 글은 온카검증소 블로그 원본 콘텐츠이며, 무단 복제 및 도용을 금합니다.

※ WHOIS 조회 결과는 시점에 따라 달라질 수 있으며, 본 글의 내용은 참고용 정보입니다.

※ 특정 사이트의 합법·불법 여부 판단은 법률 전문가와 상의하시기 바랍니다.