DNS 프로토콜 취약점 이용한 공격코드 공개돼

뉴스 제공

안랩 코스닥 053800

2008-07-25 14:17

서울--(뉴스와이어)--안철수연구소는 최근 DNS(Domain Name System) 프로토콜의 취약점을 이용한 공격코드가 공개되어, DNS 시스템을 운영하는 업체들에게 각별한 주의가 요망된다고 발표했다.

이러한 공격기법은 해커가 DNS 서버단의 캐쉬(Cache) 내용을 변조해 특정 도메인의 주소를 해커가 지정한 임의의 주소로 변경할 수 있는데, 이로 인해 해커는 피싱이나 파밍 사이트를 만들거나 또는 악의적인 코드를 넣어 사용자 시스템에 심각한 위협을 줄 수 있다.

이러한 공격을 예방하기 위해서는 DNS 서버를 운영하는 모든 기업들은 자사의 DNS를 확인 후 해당 DNS 소프트웨어 패치를 적용하면 문제를 해결할 수 있다.

자세한 권고문 및 DNS 소프트웨어 패치와 관련한 사항은 아래 링크를 확인하면 된다.

http://kr.ahnlab.com/virusNIAsecAdvisor_ViewB2B.ahn?news_dist=02&site_dist=02&category=VNI002&mid_cate=001&sub_cate1=&sub_cate2=&cPage=1&seq=12555&key=&related=

<보충 설명>

- DNS 캐쉬 Poisoning 이란 무엇인가요?

이 공격은 DNS 서버의 캐쉬에 잘못된 정보를 기록하는 공격으로, 공격자는 조작된 쿼리 요청을 통하여 수행할 수 있다.

- 새로운 형태의 취약점인가?

이번 취약점은 기존에 알려진 DNS Cache Poisoning 의 공격방법의 하나로서 새로운 형태의 공격방법은 아니다. 일반적으로 DNS Cache Poisoning 방법은 많은 양의 데이터를 보내서 공격을 하기 때문에 탐지되기도 쉬워 공격이 쉽지 않은 반면에 이번 취약점은 좀더 쉬운 방법으로 DNS 캐쉬의 내용을 변조할 수가 있다.

- 이번 취약점이 어떤 영향을 줄 수 있는가?

DNS 캐쉬의 내용이 변조가 되어 특정 도메인의 주소가 공격자가 지정한 임의의 주소로 변경될 수 있다. 이로인해 공격자가 지정한 주소에 피싱 사이트를 만들거나 또는 악의적인 코드를 넣어 사용자 시스템이 위협에 노출될 수 있다.

- 어떤 제품이 영향을 받나?

DNS 프로토콜이 적용된 소프트웨어는 영향을 받을 수 있다. 특정 소프트웨어에 한정한게 아니라 프로토콜 자체에 취약점이 존재하기 때문에 사용하는 DNS 소프트웨어가 문제없는지 확인이 필요하다.

- 왜 이번 취약점이 큰 문제를 야기할 수 있나?

DNS 는 인터넷 인프라에서 중요한 서비스 중에 하나로 호스트 주소를 IP 로 변경해 주는 역할을 담당하고 있기 때문에 꼭 필요한 서비스이다. 이번 취약점은 도메인의 주소를 임의의 주소로 변경할 수 있기 때문에, 만약 특정 도메인이 조작된 사이트로 연결이 되면 사용자는 아무런 의심없이 해당 사이트가 진짜인 것으로 혼돈할 수 있다. 그러므로 도메인의 원래 주소와는 상관없이 조작이 될 수 있다면 큰 위협을 초래할 수 있다. 여러분이 즐겨찾는 유명한 사이트가 조작된 특정 사이트로 연결이 된다고 생각해 보면 쉽게 이해할 수 있다.

안랩 개요
안랩(www.ahnlab.com)은 1995년 3월 창립된 소프트웨어 기업으로서 세계적 수준의 보안 기술력과 전문적인 소프트웨어 제품 및 서비스 역량을 갖춘 신뢰도 높은 기업이다. 설립 이래 꾸준히 성장해 2012년에 국내 패키지 소프트웨어 업계 최초로 매출 1000억을 돌파하는 성과를 거둔 바 있다. 세계적으로 정보보안 시장이 형성되기 시작한 1988년부터 쌓은 정보보안 노하우를 기반으로 시장을 개척해왔으며, 국내 보안 업체 중 유일하게 5대 국제 인증을 모두 획득해 글로벌 기업들과 대등한 기술력으로 경쟁하고 있다. 네트워크 및 엔드포인트 보안 솔루션, 보안 컨설팅, 보안 관제 등 최신 보안 위협에 다층적인 해법을 제공한다. 지능형 지속 위협(APT)에 대응하는 트러스와처, 디도스 등 네트워크 침입을 탐지/차단하는 트러스가드, 모바일 및 PC용 악성코드를 진단/치료하는 V3가 대표적 제품군이다.

웹사이트: http://www.ahnlab.com