도메인 이름 무단 점유하는 ‘하이재킹’ 심각!

2011년 4분기 인터넷등록 도메인, 2억2,500만개로 증가

[보안뉴스 김정완] 도메인 이름을 무단 점유하는 하이재킹(Hijacking)이 심각한 것으로 보고됐다. 하지만 하이재킹의 위험은 매우 크지만 도메인 등록 시 모범 암호관리 사례를 참고해 적용하는 등의 적절한 대비를 통해 상당 부분 감소시킬 수 있다.

인터넷 기반시설 서비스 제공업체인 베리사인(VeriSign, Inc.)이 출간한 도메인 업계 브리핑(Domain Name Industry Brief) 최신호에 따르면, 2011년 4분기에 600만개에 달하는 도메인이 인터넷에 추가로 등록되어 전 세계적으로 전체 도메인 영역에서 등록도메인 총수는 2억2,500만개 이상으로 증가했다.

이는 2011년 3분기 대비 590만개의 도메인 등록수가 증가하며, 2.7%의 증가율을 보인 것으로 4분기 연속 2% 이상의 증가율을 기록했다. 연간 등록 건수는 2011년 동안 2,040만건이 늘어나며 10% 증가했다.

.com과 .net 등의 최상위 도메인(TLDs)은 2011년 4분기 합산 도메인 집계 결과, 총 1억 1,380만개에 달하는 것으로 나타났다. 이는 2011년 3분기 기준으로 2% 성장, 2010년 동 분기 기준으로는 8% 증가한 것이다. 이번 분기 동안 신규 등록된 .com과 .net 도메인은 790만개이며 이는 전년대비 4% 증가한 것이다. 4분기의 .com과 .net의 도메인 갱신률은 73.5%로 3분기의 73.3% 보다 다소 증가했다.

이번 분기 동안 베리사인의 하루 평균 도메인 이름 서비스(Domain Name System, DNS) 조회(query) 건수는 640억건이었으며 최고치는 1,170억건에 달했다. 이전 분기와 비교했을 때, 일일 평균은 8%, 최고치는 51% 증가한 수치이다.

또한, 이번 최신호는 범죄자가 암호 절도 또는 소셜 엔지니어링의 방법으로 도메인을 불법으로 이전하는 ‘도메인 무단점유’에 대해서 다루고 있다. 보안전문가들에 의하면 도메인 무단점유란 공격자가 도메인등록 데이터를 위조해, 그 이름을 합법적 등록자로부터 이전함으로써 해당 도메인에 대한 모든 행정 및 운영상의 통제권을 획득하는 것이라고 정의하고 있다.

이번 최신호의 분석에 따르면, 공격자들은 도메인을 무단점유하기 위해 스파이웨어 및 키스트로크 로거(keystroke logger)에서부터 ‘소셜 엔지니어링’에 이르기까지 암호와 개인 정보에 접근하기 위해 상호 승인체계(Chain of Certificate)에서 등록자, 레지스트라 또는 기타 기관을 사칭하는 광범위한 기법을 사용해 도메인을 무단 점유하는 것으로 나타났다.

방식에 상관없이 도메인의 원 등록자가 겪게 될 피해는 심각하다. 공격자가 도메인에 대한 완전한 통제권을 갖게 되면, 자체 스캠 웹사이트 생성부터 불법적이고 위험한 콘텐츠 호스팅, 원소유자 협박에 이르기까지 무수히 많은 부정적인 용도로 사용할 수 있는 지배권을 갖게 된다.

도메인 무단점유의 위험은 매우 크지만, 다음과 같은 적절한 대비를 통해 상당 부분 감소시킬 수 있다.

- 등록기관에서 제공하는 보안기능과 도구를 연구하고 혜택을 활용한다면 무단점유의 위험을 상당히 완화할 수 있다.

- 도메인등록 시 모범 암호관리 사례를 참고해 적용한다.

- 등록자 보호를 위해 두 개 요소의 인증을 사용해 등록할 지 여부를 결정한다.

- 등록자에게 등록정보의 변경가능 유무 조건을 설정하도록 허용하는 베리사인의 레지스트리 락(Registry Lock) 등과 같은 서비스를 사용한다.

한편, 베리사인은 전 세계 인터넷 사용자에게 도메인산업과 인터넷 관련된 주요 통계를 비롯해 분석 연구자료 및 데이터를 제공하는 도메인 업계 브리핑(Domain Name Industry Brief)을 출간하고 있다. 2011년 4 분기 자료는 물론 이전에 발표된 보고서는 홈페이지(www.verisigninc.com/DNIBkr)에서 찾아볼 수 있다.

[김정완 기자(boan3@boannews.com)]

내년 회사에 꼭 도입하고 싶은 보안 솔루션 또는 플랫폼은 무엇인가요?
	XDR
	EDR
	AI 보안
	제로트러스트
	공급망 보안 체계(SBOM)
	클라우드 보안 솔루션
	기타(댓글로)