DNS 캐쉬 포이즈닝 공격 시작됐다!

캐시/리졸빙 서버로 이용되는 각종 DNS서버 긴급패치 요망

피싱, 악성코드 유포등 악용으로 인한 제2의 대란 예고

영국 과학기술 전문웹진 Vnunet.com의 지난달 26일자 기사에 따르면 Kaminsky DNS의 취약점을 공격한 첫 사례가 발견되었다.

현지시간 24일 목요일 로그를 수집한 결과에 따르면 공격자들은 Myspace, Ebay 및 미국 Wachovia 은행등의 사이트에 관한 DNS 캐쉬 항목에 접근을 시도했다.

공격코드는 7월 23일 발표되어 급속도로 퍼져나가고 있으며 국내에도 이와같은 공격이 조만간 발생될 것으로 예상된다.

공격이 성공하게 되면 DNS 쿼리 정보가 변경이 되며 사용자는 악성코드 유포 등으로 다른 문제가 발생될 수 있다.

또한 금융기관 및 쇼핑몰의 피싱, 파밍 사이트를 만들어 사용자를 유도함으로써 사용자의 개인정보 및 금전적 손해도 야기할 수 있다.

DNS 캐시 포이즈닝 다중 취약점 보안업데이트 권고문은 인터넷침해사고대응지원센터(KrCert)의 보안공지에서 확인가능하다.

[강성민 객원기자(reporter@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>

• “
•  SNS에서도 보안뉴스를 받아보세요!! 
• ”

• 조회순
• 추천순
• 스크랩순

• 1

  금융 탈취 악성코드 ‘그란도레이도’ 확산.....

• 2

  [카드뉴스] “해커 막으려다 공장 멈췄다”…...

• 3

  [속담으로 배우는 100가지 보안 습관-26...

• 4

  앤트로픽, ‘안전한 미토스’ 조만간 공개

• 5

  ‘오마다 퓨전 2.5G’ 출시... 통합 네...

• 1

  [한국정보공학기술사 보안을 論하다-40] 大...

• 2

  ‘클릭픽스’ 공격으로 700여개 사이트 해킹...

• 3

  [미토스 충격] “미토스 접근 안되면 하위버...

• 4

  “보안 향한 관심 하나로 끝까지” 베이비 비...

• 5

  금융권, nginx 등 고위험 오픈소스 긴급...

• 1

  [디지털 문단속] #3. 방치된 공유기, 해...

• 2

  [2026 비식별화 솔루션 리포트] 지우는 ...

• 3

  집 안으로 들어온 AI, 미국은 ‘오케스트레...

• 4

  백악관의 압박... AI 사이버 위기 앞두고...

• 5

  [배종찬의 보안 빅데이터] 스미싱 위협에 놓...