도메인·호스팅·SSL 기초 — 사장님이 직접 쥐어야 할 웹 인프라 최소 지식
도메인 명의·네임서버·호스팅 유형·SSL(HTTPS)을 비전문가용으로 정리했다. 제작사에 종속되지 않으려면 무엇을 직접 소유하고 확인해야 하는지 실무 기준으로 짚는다.
핵심 요약 — 도메인·호스팅·SSL은 웹사이트를 떠받치는 3개의 기둥인데, 사장님이 이 셋의 ‘소유권’을 직접 쥐고 있지 않으면 제작사가 바뀌는 순간 사이트가 인질이 된다. 도메인은 내 명의, 네임서버 접근권은 내 손, SSL은 자동 갱신 — 이 최소 지식만 챙겨도 종속을 피하고 검색·AI 노출의 기본기를 지킬 수 있다. 전문 용어를 다 외울 필요는 없고, 어디에 무엇이 등록돼 있는지만 알면 된다.
도메인은 ‘주소 소유권’, 명의가 전부다
도메인(winnerbrothers.kr 같은 주소)은 매년 임대하는 ‘내 가게 간판’이다. 여기서 딱 하나만 기억하면 된다. 등록자(Registrant) 명의가 사장님 본인 또는 회사여야 한다. 제작 업체가 대행으로 사줬는데 명의까지 업체로 돼 있으면, 관계가 틀어졌을 때 주소를 통째로 잃는다. 실제로 업체와 분쟁이 나 도메인 이전이 막히면 사이트를 새 주소로 옮기고 검색 색인·광고·명함을 전부 다시 쌓아야 한다.
확인법은 간단하다. 등록대행사(가비아, 후이즈, Cloudflare 등) 관리 콘솔의 로그인 계정이 내 이메일인지, 등록자 정보에 내 이름·회사가 있는지 본다. 결제 카드도 가능하면 내 것으로 걸어두는 게 안전하다. 도메인은 연 2만 원 안팎의 비용으로 지킬 수 있는, 가장 값싸면서도 가장 치명적인 자산이다.
네임서버·DNS — 간판과 건물을 잇는 배선
네임서버(DNS)는 ‘이 주소로 오면 어느 서버로 안내할지’를 적어둔 전화번호부다. 도메인과 호스팅이 다른 회사여도 이 DNS 설정만 있으면 서로 연결된다. 핵심은 DNS 관리 화면에 내가 로그인할 수 있는가이다. 여기서 A레코드·CNAME을 바꾸면 사이트를 다른 호스팅으로 옮기거나, 이메일·서브도메인을 붙일 수 있다.
제작사에 맡기더라도 DNS 관리 권한(또는 최소한 열람권)은 확보해 두자. 나중에 홈페이지를 월 운영비 0원 구조의 정적 호스팅으로 옮기거나 랜딩페이지를 추가할 때, DNS 접근권이 없으면 매번 업체에 요청하고 기다려야 한다. 배선의 두꺼비집을 내가 열 수 있어야 집주인이다.
호스팅 유형 — 규모에 맞게, 과하지 않게
호스팅은 사이트 파일이 실제로 얹히는 ‘건물’이다. 소규모 사업자 홈페이지에 값비싼 전용 서버는 과하다. 유형별 특성을 정리하면 이렇다.
| 유형 | 적합한 경우 | 유지 부담 |
|---|---|---|
| 정적 호스팅(Cloudflare Pages 등) | 회사 소개·랜딩 위주, 빠른 속도 | 매우 낮음, 서버 관리 불필요 |
| 공유 호스팅(카페24 등) | 게시판·간단 CMS | 중간, 트래픽 몰리면 느려짐 |
| 워드프레스형 | 블로그·기능 확장 잦음 | 보안 업데이트 지속 필요 |
| VPS/전용 서버 | 대규모 트래픽·자체 서비스 | 높음, 전문 인력 필요 |
선택 기준은 ‘얼마나 자주 바뀌고, 얼마나 몰리는가’다. 대부분의 사장님 홈페이지는 정적 호스팅으로 충분하고, 이게 속도(코어 웹 바이탈)에서도 유리하다. 화면이 빨리 뜨는지·조작에 빨리 반응하는지 같은 속도 지표는 검색 순위와 사용자 이탈에 직접 영향을 주는데, 정적 호스팅은 이 지표를 태생적으로 잘 받는다.
SSL(HTTPS) — 이제는 선택이 아니라 기본선
주소창의 자물쇠, 즉 https://가 SSL이 적용됐다는 표시다. SSL은 사용자와 서버 사이 통신을 암호화해 정보 탈취를 막는다. 요즘 브라우저는 SSL이 없는 사이트에 ‘안전하지 않음’ 경고를 띄우고, 검색엔진도 HTTPS를 신뢰 신호로 본다. web.dev가 정리한 보안 기본 원칙에서도 HTTPS는 모든 사이트의 최소 요건으로 다뤄진다.
다행히 SSL은 이제 대부분 무료이고 자동이다. Let’s Encrypt 기반 인증서를 호스팅이 자동 발급·갱신해 준다. 사장님이 확인할 것은 딱 두 가지 — 자물쇠가 떠 있는가, 그리고 인증서가 자동 갱신으로 설정돼 만료일에 사이트가 멈추지 않는가이다. 수동 갱신으로 걸려 있다가 만료돼 접속 경고가 뜨는 사고가 의외로 잦다. 공공 서비스 표준인 KRDS도 안전한 통신과 일관된 사용자 경험을 기본 요건으로 제시한다.
종속되지 않으려면 내가 쥐어야 할 3개의 열쇠
정리하면, 제작사에 실무를 맡기더라도 도메인 명의·DNS 접근권·각 콘솔 로그인 계정 이 셋만은 반드시 내 손에 있어야 한다. 이 열쇠 꾸러미가 있으면 업체를 바꾸든, 호스팅을 옮기든, 새 페이지를 붙이든 내가 결정권을 갖는다. 없으면 매 작업마다 남의 허락을 구해야 하는 세입자가 된다.
실행 체크리스트
- 도메인 등록자(Registrant) 명의가 본인 또는 회사인지 후이즈 조회로 확인했는가.
- 도메인 등록대행사 콘솔의 로그인 계정과 결제수단이 내 것인지 점검했는가.
- DNS(네임서버) 관리 화면에 직접 로그인할 수 있는지, 최소한 열람권을 확보했는가.
- 우리 사이트 규모에 맞는 호스팅 유형인지(정적·공유·VPS) 과투자 없이 판단했는가.
- 주소창 자물쇠(HTTPS)가 정상 표시되고 SSL이 자동 갱신으로 설정돼 있는가.
- 도메인·호스팅·SSL 만료일을 캘린더에 등록해 갱신 누락을 방지했는가.
- 제작·운영 위탁 시에도 위 계정·권한 목록을 문서로 넘겨받아 보관하고 있는가.
최종 수정일