도메인 주소 바꾸는 해킹 '조심'

도메인 주소 조작 가능해 '위험'...안硏 DNS SW 패치권고

도메인네임시스템(DNS) 프로토콜 취약점을 이용한 공격코드가 공개됐다. 이에따라 DNS 시스템을 운영하는 기업 관리자들의 각별한 주의가 요망된다.

25일 안철수연구소 에 따르면, 해커가 DNS 서버단의 캐쉬(Cache) 내용을 조작해, 이용자가 특정 도메인 주소를 입력하면, 해커가 지정한 임의의 주소로 변경할 수 있는 DNS 프로토콜 취약점이 공개됐다.

해커가 이를 활용할 경우, 피싱이나 파밍 사이트를 만들어 이용자들을 유도하거나 악성코드를 숨겨놓은 사이트로도 이동시킬 수 있다.

이번에 발견된 취약점은 DNS 프로토콜이 적용된 모든 SW에 영향을 줄 수 있다.

안철수연구소 관계자는 "이같은 공격을 예방하기 위해선 DNS 서버를 운영하는 모든 기업들은 자사의 DNS를 확인 후 해당 DNS 소프트웨어 패치를 적용하면 해결할 수 있다"고 당부했다.