DNS 스푸핑이라고도하는 DNS 캐시 포이즈 닝은 DNS (Domain Name System)의 취약성을 악용하여 인터넷 트래픽을 합법적 인 서버에서 가짜 서버로 전환하는 공격 유형입니다.
DNS 중독이 매우 위험한 이유 중 하나는 DNS 서버에서 DNS 서버로 확산 될 수 있기 때문입니다. 2010 년에 DNS 중독 사건으로 인해 중국의 만리 방화벽이 일시적으로 중국 국경을 탈출하여 문제가 해결 될 때까지 미국에서 인터넷을 검열했습니다.
DNS 작동 방식
컴퓨터가 "google.com"과 같은 도메인 이름에 접속할 때마다 먼저 DNS 서버에 접속해야합니다. DNS 서버는 컴퓨터가 google.com에 연결할 수있는 하나 이상의 IP 주소로 응답합니다. 그러면 컴퓨터가 해당 숫자 IP 주소에 직접 연결됩니다. DNS는 'google.com'과 같이 사람이 읽을 수있는 주소를 '173.194.67.102'와 같이 컴퓨터가 읽을 수있는 IP 주소로 변환합니다.
- 더 읽어보기 : HTG 설명 : DNS 란 무엇입니까?
DNS 캐싱
인터넷에는 DNS 서버가 하나만있는 것이 아닙니다. 이는 매우 비효율적입니다. 인터넷 서비스 공급자는 다른 DNS 서버의 정보를 캐시하는 자체 DNS 서버를 실행합니다. 홈 라우터는 ISP의 DNS 서버에서 정보를 캐시하는 DNS 서버로 작동합니다. 컴퓨터에는 로컬 DNS 캐시가 있으므로 DNS 조회를 반복해서 수행하는 대신 이미 수행 한 DNS 조회를 빠르게 참조 할 수 있습니다.
DNS 캐시 중독
DNS 캐시에 잘못된 항목이 포함 된 경우 감염 될 수 있습니다. 예를 들어 공격자가 DNS 서버를 제어하고 그에 대한 일부 정보를 변경하는 경우 (예 : google.com이 실제로 공격자가 소유 한 IP 주소를 가리키고 있다고 말할 수 있음) DNS 서버는 사용자에게 잘못된 주소로 Google.com의 경우. 공격자의 주소에는 일종의 악성 피싱 웹 사이트가 포함될 수 있습니다.
이와 같은 DNS 중독도 확산 될 수 있습니다. 예를 들어 다양한 인터넷 서비스 공급자가 손상된 서버에서 DNS 정보를 가져 오는 경우 감염된 DNS 항목은 인터넷 서비스 공급자에게 확산되어 캐시됩니다. 그런 다음 DNS 항목을 조회하고 잘못된 응답을 수신하고 저장할 때 컴퓨터의 홈 라우터와 DNS 캐시로 확산됩니다.
중국의 만리 방화벽이 미국으로 퍼진다
이것은 단순한 이론적 인 문제가 아니라 실제 세계에서 대규모로 발생했습니다. 중국의 만리 방화벽이 작동하는 방식 중 하나는 DNS 수준에서 차단하는 것입니다. 예를 들어 twitter.com과 같이 중국에서 차단 된 웹 사이트의 DNS 레코드가 중국의 DNS 서버에서 잘못된 주소를 가리킬 수 있습니다. 이로 인해 정상적인 수단을 통해 Twitter에 액세스 할 수 없게됩니다. 중국이 의도적으로 자체 DNS 서버 캐시를 중독시키는 것으로 생각하십시오.
2010 년에 중국 이외의 인터넷 서비스 제공 업체가 중국의 DNS 서버에서 정보를 가져 오도록 DNS 서버를 잘못 구성했습니다. 중국에서 잘못된 DNS 레코드를 가져 와서 자체 DNS 서버에 캐시했습니다. 다른 인터넷 서비스 공급자는 해당 인터넷 서비스 공급자로부터 DNS 정보를 가져와 DNS 서버에서 사용했습니다. 감염된 DNS 항목은 미국의 일부 사람들이 미국 인터넷 서비스 제공 업체에서 Twitter, Facebook 및 YouTube에 액세스하지 못하도록 차단 될 때까지 계속 확산되었습니다. 중국의 만리 방화벽이 국경 밖에서 "누출"되어 세계 다른 곳의 사람들이 이러한 웹 사이트에 액세스하는 것을 차단했습니다. 이것은 본질적으로 대규모 DNS 중독 공격으로 기능했습니다. ( 출처 .)
해결책
DNS 캐시 포이즈 닝이 그러한 문제가되는 진짜 이유는 수신 한 DNS 응답이 실제로 합법적인지 조작되었는지 여부를 확인할 수있는 실제 방법이 없기 때문입니다.
DNS 캐시 중독에 대한 장기적인 해결책은 DNSSEC입니다. DNSSEC를 사용하면 조직에서 공개 키 암호화를 사용하여 DNS 레코드에 서명 할 수 있으므로 컴퓨터가 DNS 레코드를 신뢰할 수 있는지 또는 감염되었는지 여부를 인식하고 잘못된 위치로 리디렉션됩니다.
이미지 크레딧 : Flickr의 Andrew Kuznetsov , Flickr의 Jemimus , NASA
