DNS 공격 유형은 무엇인가?해커가 DNS 서버를 해킹하거나, 패킷을 … | [정보보안기사 필기] 21년 1회차 기출문제 상세 페이지

정답은 DNS 하이재킹이다. 지문처럼 DNS 서버 자체를 해킹하거나 응답 패킷을 조작해 특정 도메인에 대응하는 IP 주소를 공격자가 원하는 IP로 바꿔 놓는 공격이 여기에 해당한다.
도메인 이름을 실제 주소로 바꿔 주는 이름 해석 경로를 통째로 탈취하므로, 이용자가 정상 주소를 입력해도 공격자가 준비한 서버로 연결된다.
혼동하기 쉬운 DNS 관련 기법은 다음과 같이 구분된다.
DNS 스푸핑: 서버를 장악하지 않고 정상 응답보다 빠르게 위조 응답을 보내 질의자를 속이는 방식
DNS 터널링: DNS 질의·응답 필드에 데이터를 숨겨 보내는 우회 통신·정보 유출 기법
NXDOMAIN 공격: 존재하지 않는 도메인을 대량 질의해 DNS 서버의 캐시와 자원을 고갈시키는 가용성 공격