다음 지문에서 설명하는 공격 기법은?이것은 보안장비에서 사용하는 도메인… | [정보보안기사 필기] 19년 1회차 기출문제 상세 페이지
1[정보보안기사 필기] 19년 1회차
다음 지문에서 설명하는 공격 기법은?
이것은 보안장비에서 사용하는 도메인네임 기반 탐지/차단을 우회하기 위하여 사용하는 기법으로 희생자를 악성코드 유포서버에 접속시키고자 유도할 때, 바로 악성코드 유포서버로 접속시키지 않고, 먼저 중간 단계의 서버에 접속시킨 다음, 그곳으로부터 악성코드 유포서버로 접속시키는 기법을 사용한다. 이때 중간 단계의 서버 및 유포 서버를 지정할 때 사용되는 기법이다.
1
DNS Zone transfer
2
Domain Shadowing
3
DNS Spoofing
4
Fast Flux Hosting
해설
탈취한 등록 계정으로 정상 도메인 아래에 하위 도메인을 만들어 경유지와 유포지를 지정하는 기법은 도메인 섀도잉(Domain Shadowing)이다.
보안장비는 도메인 이름과 평판을 기준으로 탐지·차단하므로, 공격자는 평판이 좋은 정상 도메인의 관리 계정을 훔쳐 임의의 서브도메인을 대량으로 만들어 쓴다. 지문처럼 희생자를 중간 서버로 먼저 보낸 뒤 유포 서버로 넘길 때, 그 두 주소를 모두 정상 도메인의 서브도메인으로 지정해 차단을 피한다.
혼동하기 쉬운 기법과는 이렇게 구분한다.
- DNS Spoofing은 질의 응답을 위조해 엉뚱한 IP를 돌려주는 공격이고, DNS Zone transfer는 영역 정보를 통째로 얻어 내는 정보수집 행위다.
- Fast Flux Hosting은 도메인은 그대로 두고 대응 IP를 짧은 주기로 계속 바꾸는 방식이라, 도메인 이름 자체를 새로 만들어 내는 섀도잉과 다르다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.