DNS 하이재킹
도메인 등록 정보가 아닌 DNS 확인 과정을 조작하여 트래픽을 다른 곳으로 우회시키는 공격 방식입니다.
- glossary
DNS 하이재킹(DNS 스푸핑 또는 캐시 포이즈닝이라고도 합니다)은 도메인 등록 자체가 아닌 DNS 확인 계층을 공격합니다. 공격자는 레지스트라에서 도메인을 탈취하는 대신, DNS 리졸버나 네임서버가 도메인의 목적지로 인식하는 정보를 변조하여 방문자를 악의적인 IP 주소로 은밀하게 유도합니다. 캐시 포이즈닝 공격에서는 위조된 DNS 응답이 재귀적 리졸버에 수락되어 TTL(Time To Live) 기간 동안 캐시에 저장되며, 해당 리졸버를 이용하는 모든 사용자가 잘못된 경로로 안내됩니다. 이 과정에서 권위 있는 DNS 레코드에는 아무런 변화도 나타나지 않습니다. 주요 기술적 대응책은 DNSSEC으로, DNS 응답에 암호학적 서명을 적용하여 리졸버가 변조 여부를 탐지할 수 있게 합니다. 전통적인 도메인 탈취와 달리, DNS 하이재킹은 소유권 등록 정보를 그대로 유지하기 때문에 도메인이 실제로 어디로 연결되는지 능동적으로 모니터링하지 않으면 탐지하기가 어렵습니다.
관련 키워드
- DNS 하이재킹
- 캐시 포이즈닝
- DNS 스푸핑
- DNSSEC
- 트래픽 우회
- DNS 하이재킹(이)란 무엇인가
- DNS 하이재킹 의미
- DNS 하이재킹 정의
기여자
Namefi는 온체인 도메인 이름을 손쉽게 관리할 수 있는 도구를 만드는 데 몰두하는 엔지니어, 디자이너, 운영자들의 팀이다.
Victor Zhou는 디지털 신원과 신뢰에 주력하는 기술 창업자이자 표준 편집자다. Namefi를 창업했고, 이더리움 개선 제안을 편집하며, 이전에는 Google Labs에서 스마트 컨트랙트 아키텍처 업무를 이끌었다.
그의 작업은 명명, 소유권, 사람들이 온라인에서 신원을 확립하는 데 사용하는 시스템이 만나는 지점에 놓여 있다. 이러한 관점으로 이름이 개인적 의미, 대중의 인식, 디지털 인프라 사이를 오가는 방식에 특히 관심을 기울인다.
Namefi에서 Victor는 도메인을 오래 지속되는 디지털 신원으로 바라보며 관련 글을 쓰고 편집한다. 이름이 어떻게 소유 가능한 온체인 자산이 되는지, 토큰화가 커스터디와 신뢰를 어떻게 바꾸는지, 명명이 온라인 신원 확립에 쓰이는 시스템에서 무엇을 배울 수 있는지를 다룬다.
Gong Ji-hye(공지혜)는 수원 출신으로 서울에 거주하는 30대 번역가다. 첫 직장은 반도체 팹의 공정 엔지니어였다. 말 그대로 실리콘을 만드는 일을 도왔다. 이후 영어와 한국어 사이의 기술 및 에디토리얼 콘텐츠 현지화로 옮겨 왔다.
그녀는 콩글리시에 익숙하지만 자연스러운 우리말이 있는데도 굳이 콩글리시를 쓰는 데 지친 독자를 위해 번역한다. 로마자 표기와 띄어쓰기, 라틴 문자 로고 옆에 한글로 놓였을 때 이름이 어떻게 보이는지를 꼼꼼히 살핀다. 주말에는 북한산을 걷고, 핸드드립 커피를 마시며, 밀린 웹툰을 본다.
Namefi에서는 도메인과 명명에 관한 글을 한국어로 현지화한다. 한글과 로마자 표기 사이의 선택, .kr 네임스페이스, 두 문자 체계에서 모두 자연스럽게 통해야 하는 브랜드 이름을 함께 고려한다.