실수로 군사 기지로 걸려온 수십만 건의 전화를 기록하다

(news.hada.io)

GeekNews2일 전정책·규제

만료된 도메인을 저렴하게 구매한 연구자가 우연히 영국 해외 영토 군사 기지로 향하는 전화번호 조회(ENUM) DNS 영역을 장악하며, 통화 가로채기가 가능한 심각한 보안 취약점을 발견했습니다.

이 글의 핵심 포인트

15유로에 구매한 만료 도메인을 통해 영국 해외 영토(Saint Helena 등)의 DNS 영역 장악
2ENUM 기술을 이용해 전화번호를 기반으로 통화 경로를 조작할 수 있는 중간자 공격 가능성 확인
36개월간 약 40만 건에 달하는 군사 기지 관련 ENUM 질의 로그 기록 발견
4연구자는 모든 요청에 NXDOMAIN을 반환하여 실제 통화 가로채기는 수행하지 않음
5영국 NCSC가 도메인 소유권을 인수했으나, 근본적인 DNS 위임 문제는 여전히 해결 중

이 글에 대한 공공지능 분석

왜 중요한가?

오래된 레거시 인프라와 현대적 도메인 관리의 허점이 결합했을 때 발생할 수 있는 국가 안보급 보안 위협을 보여줍니다. 단순한 도메인 만료가 통신 경로 조작이라는 치명적인 공격 벡터로 이어질 수 있음을 증명했습니다.

어떤 배경과 맥락이 있나?

ENUM 기술은 전화번호를 DNS 이름으로 변환해 VoIP 경로를 찾는 체계로, 과거에는 유망했으나 현재는 사용량이 급감한 레거시 기술입니다. 관리 주체가 불분명해진 상태에서 방치된 DNS 위임 설정이 이번 사고의 근본 원인이 되었습니다.

업계에 어떤 영향을 주나?

클라우드와 SaaS를 운영하는 기업들에게 도메인 및 DNS 자산 관리가 단순한 운영을 넘어 보안의 핵심임을 시사합니다. 특히 하위 도메인이나 오래된 서브도메인의 위임 상태를 정기적으로 점검하지 않으면 예상치 못한 공격 통로가 될 수 있습니다.

한국 시장에 어떤 시사점이 있나?

국내에서도 공공기관이나 금융권의 레거시 시스템과 연동된 DNS 설정 오류가 보안 사고로 이어질 가능성이 큽니다. 인프라 자동화와 함께 '자산 가시성(Asset Visibility)' 확보를 위한 지속적인 모니터링 체계 구축이 필수적입니다.

이 글에 대한 큐레이터 의견

이번 사례는 "잊혀진 기술(Legacy Tech)은 곧 공격자의 기회"라는 보안의 격언을 극명하게 보여줍니다. 연구자가 우연히 발견한 이 취약점은 현대적인 네트워크 환경에서도 과거의 잘못된 설정이 얼마나 치명적인 무기가 될 수 있는지를 증명합니다. 스타트업 창업자들은 새로운 기능을 출시하는 데 집중하느라 기존에 사용하던 도메인이나 오래된 API 엔드포인트, 관리되지 않는 서브도메인을 방치하는 경향이 있는데, 이는 언제든 기업의 핵심 자산을 위협하는 '뒷문'이 될 수 있습니다.

다만, 이러한 발견을 통해 보안 취약점을 알리는 과정에서 발생하는 법적 리스크와 보상 체계의 부재는 여전히 해결해야 할 과제입니다. 연구자가 악의적인 의도가 없었음에도 불구하고 국가 안보와 직결된 정보를 다루게 된 상황은 자칫 범죄로 오인될 소지가 있기 때문입니다. 따라서 기업은 보안 취약점 제보(Bug Bounty) 프로세스를 명확히 구축하여, 발견자가 안전하게 문제를 알릴 수 있는 환경을 조성함과 동시에 내부 인프라의 '기술 부채'를 정기적으로 청산하는 운영 철학을 가져야 합니다.

원문 보기 →