Loading...
🕵️‍♂️ ‘Fast Flux’ 다시 부상? 오래된 DNS 악용 수법이 여전히 위협적인 이유
·
CyberSecurity/Security🔐
📌 TL;DR: DNS Fast Flux, 옛 기법이지만 여전히 유효한 위협사이버 범죄자들과 국가 지원 해커들, 그리고 랜섬웨어 조직들이 ‘Fast Flux’라는 오래된 기술을 다시 활용하며 공격 인프라를 강화하고 있다는 사실, 알고 계셨나요? 최근 미국 사이버보안청(CISA)은 해당 기술을 활용한 공격이 다시 증가하고 있다며 공식 경고문을 발표했습니다.💡 Fast Flux란 무엇인가요?Fast Flux는 사실 2000년대 초반부터 존재했던 DNS 관련 악용 기법입니다.기술 자체는 간단합니다:DNS A 레코드에 다수의 IP를 할당이 IP들을 몇 초에서 몇 분 단위로 빠르게 교체감염된 봇넷을 통해 도메인에 접속하는 모든 트래픽을 계속 ‘프록시’탐지되더라도 다른 IP로 즉시 우회 가능이 기법은 결국, 하..