BGP 하이재킹

BGP 하이재킹(Border Gateway Protocol 하이재킹)은 악의적이거나 잘못 구성된 자율 시스템(AS)이 허위 라우팅 공지를 브로드캐스트하여, 인터넷상의 다른 라우터들이 합법적인 IP 주소로 향해야 할 트래픽을 공격자의 인프라를 통해 전달하도록 유도하는 네트워크 계층 공격입니다. 이름-IP 매핑을 변조하는 DNS 하이재킹과 달리, BGP 하이재킹은 라우팅 계층에서 작동하기 때문에 도메인의 DNS 레코드는 그대로 유지되며 DNSSEC도 이 공격에 대한 방어 수단을 제공하지 못합니다. 트래픽이 우회되면 공격자는 TLS 인증서 발급을 가로채거나(BGP 하이재킹은 HTTP 기반 도메인 유효성 검사를 사용하는 CA로부터 부정 인증서를 취득하는 데 악용된 사례가 있습니다), 암호화되지 않은 트래픽을 열람하거나, 중간자 공격을 수행할 수 있습니다. 대응 방안으로는 RPKI(Resource Public Key Infrastructure)를 통한 경로 출처 검증과, 예기치 않은 AS가 자신의 프리픽스를 공지할 때 경보를 발송하는 모니터링 서비스 활용 등이 있습니다.

기여자

Namefi Team저자

Namefi 팀 • Namefi

LinkedIn Twitter

Namefi는 온체인 도메인 이름을 손쉽게 관리할 수 있는 도구를 만드는 데 몰두하는 엔지니어, 디자이너, 운영자들의 팀이다.

Victor Zhou편집자

창업자·표준 편집자 • Namefi

Website Blog GitHub LinkedIn

Victor Zhou는 디지털 신원과 신뢰에 주력하는 기술 창업자이자 표준 편집자다. Namefi를 창업했고, 이더리움 개선 제안을 편집하며, 이전에는 Google Labs에서 스마트 컨트랙트 아키텍처 업무를 이끌었다.

그의 작업은 명명, 소유권, 사람들이 온라인에서 신원을 확립하는 데 사용하는 시스템이 만나는 지점에 놓여 있다. 이러한 관점으로 이름이 개인적 의미, 대중의 인식, 디지털 인프라 사이를 오가는 방식에 특히 관심을 기울인다.

Namefi에서 Victor는 도메인을 오래 지속되는 디지털 신원으로 바라보며 관련 글을 쓰고 편집한다. 이름이 어떻게 소유 가능한 온체인 자산이 되는지, 토큰화가 커스터디와 신뢰를 어떻게 바꾸는지, 명명이 온라인 신원 확립에 쓰이는 시스템에서 무엇을 배울 수 있는지를 다룬다.

Gong Ji-hye번역자

한국어 현지화 번역가 • Namefi

Gong Ji-hye(공지혜)는 수원 출신으로 서울에 거주하는 30대 번역가다. 첫 직장은 반도체 팹의 공정 엔지니어였다. 말 그대로 실리콘을 만드는 일을 도왔다. 이후 영어와 한국어 사이의 기술 및 에디토리얼 콘텐츠 현지화로 옮겨 왔다.

그녀는 콩글리시에 익숙하지만 자연스러운 우리말이 있는데도 굳이 콩글리시를 쓰는 데 지친 독자를 위해 번역한다. 로마자 표기와 띄어쓰기, 라틴 문자 로고 옆에 한글로 놓였을 때 이름이 어떻게 보이는지를 꼼꼼히 살핀다. 주말에는 북한산을 걷고, 핸드드립 커피를 마시며, 밀린 웹툰을 본다.

Namefi에서는 도메인과 명명에 관한 글을 한국어로 현지화한다. 한글과 로마자 표기 사이의 선택, .kr 네임스페이스, 두 문자 체계에서 모두 자연스럽게 통해야 하는 브랜드 이름을 함께 고려한다.

관련 키워드

기여자