1/13 News, 신원불명 해커들, 전 세계적인 규모의 DNS 하이재킹 공격 중

이란의 해커들로 보이는 공격자들이 세계 수많은 조직들의 DNS 기록들을 조작했다. 이를 통해 네트워크 트래픽을 가로채고 수집할 수 있었다고 한다. 주요 조직들을 겨냥한 대규모 스파이 공격이 실시된 것이다.

---

DNS 하이재킹이란 무엇일까요 하이재킹이란 중간에서 가로채는걸 의미하는데 DNS 하이재킹이란 DNS를 가로챈다는 뜻이겠죠. 방법은 정말 쉽습니다. 네트워크의 설정에서 DNS 서버 IP주소를 바꾸면 끝인데요 DNS 서버 IP가 바뀌게 된다면, 사용자는 바뀐 IP로 DNS를 요청할 것이고 그 서버는 공격자가 원하는 URL로 이동하도록 사용자에게 알려줄 것입니다. 간단하면서도 강력한 공격인데요.

아시아나 항공도 이렇게 당했었죠. 이것도 디페이스 공격이라고 해야 맞을까요? 사실은 실제 사이트를 디페이싱 한게 아닌 DNS 서버를 변조해서 다른 사이트로 이동시킨거라 조금 애매하네요.