728x90
반응형

DNS보안 2

dNSTIC (DNS Transaction Integrity Check)

개요dNSTIC(DNS Transaction Integrity Check)는 DNS 응답의 위변조를 감지하고 트랜잭션 무결성을 검증하기 위한 경량화된 보안 프레임워크입니다. DNS는 인터넷의 핵심 인프라지만 여전히 다양한 공격에 취약하며, dNSTIC는 DNSSEC보다 구현이 간편하면서도 유효성 검사를 가능하게 하여, 중소규모 환경이나 IoT 기반 시스템에서도 실용적으로 활용할 수 있습니다.1. 개념 및 정의dNSTIC는 DNS 요청-응답의 경로 상에서 발생할 수 있는 위변조, 캐시 오염, 스푸핑 등을 탐지하고, 각 트랜잭션의 무결성을 검증하는 데 초점을 둔 보안 모듈입니다.주요 목적DNS 응답 데이터의 신뢰성 확보경량 암호 기반 무결성 검사 구현DNS 트래픽에 대한 실시간 검증 기능 제공2. 특징 항목..

Topic 2025.06.27

DNS Covert Channel 공격

개요DNS Covert Channel 공격은 DNS 프로토콜을 악용하여 외부와의 비인가 통신, 명령전달, 데이터 유출을 수행하는 은닉 채널 공격입니다. DNS는 기본적으로 허용된 서비스이며 대부분의 방화벽을 우회할 수 있기 때문에, 공격자가 내부망에서 외부 C2 서버와 통신하거나 민감 정보를 유출하는 데 자주 사용됩니다. 이 글에서는 DNS Covert Channel의 개념, 공격 기법, 탐지 방안, 대응 전략을 다룹니다.1. DNS Covert Channel의 개념DNS Covert Channel은 도메인 이름 질의(DNS Request)의 구조를 활용해 악성 코드의 명령·제어 또는 데이터 전송을 은밀히 수행하는 통신 기법입니다. 즉, DNS 질의를 정상처럼 보이게 하면서 실제로는 내부 정보를 외부 서..

Topic 2025.04.14
728x90
반응형