쉽게 시작하는 비즈니스 토탈 IT 서비스, 아이티이지

NEWS

DNS 하이재킹(Hijacking) 공격 발생 주의 권고

2019. 02. 08

□ 개요
o 美 국토안보부(DHS)는 도메인네임시스템(DNS)을 노린 하이재킹 공격 발생을 경고
* DNS 하이재킹 : DNS 서버를 공격해 특정 도메인에 연결되는 IP 주소를 다른 주소로 변경하는 공격방법
o DNS 운영 담당자들은 DNS 하이재킹 공격 발생에 대비, 아래 보안조치 방법에 따라 조치할 것을 권고

□ 주요 내용
o 美 국토안보부 산하 국가사이버보안통신통합센터(NCCIC)는 최근 대규모 DNS 하이재킹 시도를 발견하여 공지
o 공격자는 DNS 정보를 변조한 뒤 사용자 트래픽을 우회시켜 가로채거나 위조된 사이트로 연결시킬 수 있음

□ 보안조치 방법
o 도메인 등록정보 관리 계정 및 DNS 서버 관리자 계정 등 중요 계정의 관리 강화
- 로그인 이력 점검 등을 통해 비정상적 로그인 시도나 비밀번호 유출 정황이 있을 경우 즉시 비밀번호 변경
o 도메인 등록정보 및 DNS 레코드 정보를 주기적으로 확인하여 이상유무 확인

□ 기타 문의사항
o 한국인터넷진흥원 인터넷침해대응센터: 국번없이 118

[참고사이트]
[1] https://www.us-cert.gov/ncas/current-activity/2019/01/24/CISA-Releases-Blog-Emergency-Directive
[2] https://www.us-cert.gov/ncas/current-activity/2019/01/10/DNS-Infrastructure-Hijacking-Campaign
[3] https://www.fireeye.com/blog/threat-research/2019/01/global-dns-hijacking-campaign-dns-record-manipulation-at-scale.html
[4] https://blog.talosintelligence.com/2018/11/dnspionage-campaign-targets-middle-east.html

이전 글	Cisco 제품군 취약점 보안 업데이트 권고 2019. 02. 08
다음 글	MongoDB의 취약한 인증으로 인한 개인 정보 유출 주의 권고 2019. 02. 08

무엇이든 물어보세요

아이티이지 전문가가 궁금하신 점을 쉽고 빠르게 해결해 드리겠습니다.

고객센터 1600-8324

내선번호

내선 1 서버 / IDC
내선 2 클라우드
내선 3 관리대행 / ITO
내선 4 도메인
내선 5 보안 서비스 문의
내선 6 문자 / 카카오비즈메시지
내선 7 Microsoft365
내선 8 마케팅/서비스 제휴
내선 9 홈페이지 제작
내선 0 기타서비스
내선 11 긴급 장애

휴일 긴급 연락처010-3124-8320

평일 9:00~18:00 (IDC 긴급 장애처리 24시간 운영)

FAX 02-6264-8321

문의하기