□ 개요 o 美 국토안보부(DHS)는
도메인네임시스템(DNS)을 노린 하이재킹 공격 발생을 경고 * DNS 하이재킹 : DNS 서버를 공격해 특정 도메인에 연결되는 IP 주소를 다른 주소로 변경하는
공격방법 o DNS 운영 담당자들은 DNS 하이재킹 공격 발생에 대비, 아래 보안조치 방법에 따라 조치할 것을 권고
□
주요 내용 o 美 국토안보부 산하 국가사이버보안통신통합센터(NCCIC)는 최근 대규모 DNS 하이재킹 시도를
발견하여 공지 o 공격자는 DNS 정보를 변조한 뒤 사용자 트래픽을 우회시켜 가로채거나 위조된
사이트로 연결시킬 수
있음
□
보안조치 방법 o 도메인 등록정보 관리 계정 및 DNS 서버 관리자 계정 등 중요 계정의 관리
강화 - 로그인 이력 점검 등을 통해 비정상적 로그인 시도나 비밀번호 유출 정황이 있을 경우 즉시 비밀번호
변경 o 도메인 등록정보 및 DNS 레코드 정보를 주기적으로 확인하여 이상유무 확인
[참고사이트] [1] https://www.us-cert.gov/ncas/current-activity/2019/01/24/CISA-Releases-Blog-Emergency-Directive [2] https://www.us-cert.gov/ncas/current-activity/2019/01/10/DNS-Infrastructure-Hijacking-Campaign [3] https://www.fireeye.com/blog/threat-research/2019/01/global-dns-hijacking-campaign-dns-record-manipulation-at-scale.html [4] https://blog.talosintelligence.com/2018/11/dnspionage-campaign-targets-middle-east.html |