수년 동안 누구나 도메인 이름의 소유자가 누구인지 조회할 수 있었습니다. 이름, 주소, 전화번호, 이메일이 WHOIS라는 공개 데이터베이스에 들어 있었습니다. 그런데 EU의 일반 개인정보 보호규정(GDPR)이 시행되면서 그 데이터 대부분이 공개视野에서 사라졌습니다. 이 글은 GDPR WHOIS 삭제 처리를 알기 쉬운 용어로 설명하고, 아일랜드 데이터 보호 위원회(DPC)가 집행에서 왜 그토록 중요한지 살펴보며, 자신의 도메인 정보를 보호하기 위한 실용적인 단계로 마무리합니다.

출발점은 Thank Your Robot이 게시한 출처가 명시된 사건 파일로, WHOIS가 어떻게 어둠 속으로 사라졌는지, 아일랜드 DPC의 기밀 유지법, LinkedIn 과징금, 그리고 DPC의 최대 과징금을 다룹니다. 우리가 이용할 수 있는 요약은 간략하므로, 이 글은 그 요약이 언급한 내용과 우리가 이미 게시한 보도에 충실합니다.

GDPR이 WHOIS를 어떻게 어둠 속으로 만들었나

WHOIS는 개방형 디렉터리로 구축되었습니다. 도메인 등록자의 신원과 연락처 정보를 나열하는데, GDPR에 따르면 등록자가 개인일 경우 이는 개인 데이터로 간주됩니다. GDPR 시행 전 시기의 논평은 두 가지 법적 문제를 지적했습니다. 데이터베이스가 설계상 공개적으로 접근 가능하다는 점, 그리고 누가 이를 통제하는지, 어떤 법적 근거로 데이터가 게시되는지에 대한 의문이 제기된다는 점입니다.

2025년의 한 업계 분석이 표현한 것처럼, 실질적인 결과는 대부분의 등록기관이 규정 준수 위험을 피하기 위해 기본적으로 등록자 정보를 삭제 처리하기 시작했다는 것입니다. 이제 전체 기록에 접근하려면 단순한 조회가 아니라 특정 요청이 필요한 경우가 많습니다.

많은 사이트 소유자가 놓치는 세부 사항이 있습니다. Cloudflare 커뮤니티 포럼의 논의에 따르면, 레지스트리 WHOIS 서버는 귀하의 자체 설정과 관계없이 데이터를 삭제 처리할 수 있습니다. 다시 말해, 공개적으로 보이는 것은 레지스트리, 등록기관, 귀하의 개인정보 선택 등 여러 계층에 따라 달라질 수 있습니다. 따라서 삭제 처리가 항상 귀하가 직접 켜고 끌 수 있는 것은 아닙니다.

이 변화가 모든 곳에서 환영받은 것은 아닙니다. 사이버 보안 논평가들은 2018년에 개방형 WHOIS 데이터를 잃으면 남용 조사가 더 어려워질 것이라는 우려를 제기했습니다. 온라인상의 책임성과 개인정보 보호 사이의 긴장은 여전히 논쟁의 핵심입니다.

아일랜드 DPC가 집행에서 중요한 이유

GDPR은 EU 전역의 법이지만, 집행은 기업이 유럽 거점을 두고 있는 국가의 규제 기관을 통해 이루어지는 경우가 많습니다. 많은 대형 기술 기업에게 그 규제 기관이 바로 아일랜드 DPC입니다. 이것이 아일랜드 당국이 아일랜드 훨씬 너머에서 일반 사용자의 데이터에 규칙이 적용되는 방식을 형성하는 이유입니다.

Thank Your Robot 사건 파일은 또한 아일랜드 DPC의 기밀 유지법을 지적하는데, 이는 규제 기관이 조사를 처리하는 방식과 조사에 대해 공개할 수 있는 내용이 외부에서 집행의 투명성이 어떻게 보이는지에 영향을 미친다는 점을 상기시킵니다. 요약에서 법 조항의 세부 내용을 설명할 수 없으므로 구체적인 내용은 원문 출처를 확인하시기 바랍니다.

규제 기관 자체의 우선순위를 보려면, 아일랜드 DPC 2025 연례 보고서에 대한 우리의 보도가 법무법인 Arthur Cox의 요약을 바탕으로 위원회가 지적한 주요 규정 준수 위험을 정리하고 있습니다.

DPC의 기록적 과징금이 보여주는 것

사건 파일은 LinkedIn 과징금과 DPC의 최대 과징금을 강조합니다. 이러한 제재는 GDPR이 단순한 서류 작업이 아님을 보여줍니다. 규제 기관은 개인 데이터가 처리되는 방식에 대해 대규모 재정적 결과를 부과할 수 있고 실제로 부과합니다.

우리가 상세히 다룬 한 가지 예: DPC는 Google이 2018년부터 2020년까지 해당 데이터를 처리하면서 GDPR을 위반한 사실을 발견한 후 사용자 위치 데이터를 부적절하게 처리한 혐의로 Google에 4억 300만 유로의 과징금을 부과했습니다. 구체적인 내용은 아일랜드가 위치 데이터 오용으로 Google에 4억 300만 유로 과징금 부과에 대한 우리의 보고서를 읽어보시기 바랍니다. 우리는 또한 그 사건이 여전히 활성화된 추적 기능을 폭로한 방식을 살펴보았는데, 이는 과징금이 관행을 자동으로 종식시키지 않는다는 점을 상기시키는 유용한 사례입니다.

WHOIS 삭제 처리와 이러한 과징금 사이의 공통점은 동일한 원칙입니다. 개인 데이터는 확고한 법적 이유 없이 수집, 게시 또는 처리되어서는 안 됩니다. 도메인 등록기관은 그 원칙에 대응하여 삭제 처리를 했습니다. 대형 플랫폼은 제재를 통해 이에 대한 책임을 요구받고 있습니다.

이것이 귀하에게 의미하는 것

개인으로서 도메인을 소유하고 있다면, 귀하의 이름, 집 주소, 전화번호, 이메일이 한때 누구에게나 공개되었을 수 있습니다. 삭제 처리는 그 노출을 줄였지만 보장은 아닙니다. Cloudflare 논의가 보여주듯이, 결과는 귀하의 레지스트리, 등록기관, 설정에 따라 달라집니다.

단순한 인터넷 사용자라면, DPC의 기록적 과징금은 규제 기관이 매우 대형 기업에 대해서도 데이터 보호 규칙을 집행할 의지가 있음을 보여주는 신호입니다. 그것이 귀하 자신의 주의 필요성을 없애지는 않지만, 기업이 귀하의 데이터로 무엇을 할 수 있는지를 형성합니다.

도메인 등록 정보를 비공개로 유지하는 방법

  • 등록기관의 개인정보 설정을 확인하세요. 도메인 개인정보 보호 또는 WHOIS 개인정보 보호 옵션을 찾으세요. HostGator와 같은 등록기관은 이를 공개 WHOIS 데이터베이스에서 개인 연락처 정보를 숨기는 서비스로 설명합니다.
  • 실제로 공개된 것이 무엇인지 확인하세요. 자신의 도메인에 대해 WHOIS 조회를 실행하고 무엇이 나타나는지 확인하세요. GDPR 때문에 삭제 처리가 활성화되어 있다고 가정하지 마세요.
  • 설정과 표시가 다를 수 있음을 기억하세요. 레지스트리 서버는 등록기관의 개인정보 보호 기능이 비활성화되어 있어도 데이터를 삭제 처리할 수 있으므로, 삭제 처리된 결과가 귀하의 설정이 활성화되어 있음을 증명하지는 않습니다.
  • 전용 연락처 정보를 사용하세요. 별도의 이메일 주소와 사업용 또는 전달 주소를 사용하면 삭제 처리가 실패할 경우 노출될 수 있는 정보를 제한할 수 있습니다.
  • 등록기관 기록을 정확하게 유지하세요. 개인정보 보호 도구는 데이터를 대중으로부터 숨기지만, 등록기관에 유효한 연락처 정보를 여전히 등록해 두어야 합니다.

핵심 요점

한 문장으로 설명하는 GDPR WHOIS 삭제 처리: 개인정보 보호법이 도메인 등록 데이터를 공개视野에서 밀어냈고, 아일랜드 DPC와 같은 규제 기관의 집행이 개인 데이터를 잘못 처리하는 기업에 계속 압력을 가하고 있습니다. 이번 주에 몇 분을 내어 등록기관의 개인정보 보호 및 삭제 처리 설정을 확인하고, 귀하의 도메인에 대해 공개 조회가 무엇을 보여주는지 확인하세요. 그런 다음 Google 4억 300만 유로 위치 데이터 과징금과 DPC 2025 연례 보고서에 대한 우리의 보도를 시작으로 DPC의 최근 최대 제재에 대해 읽어보면, 집행이 귀하의 데이터 보호를 어떻게 형성하고 있는지 알 수 있습니다.