홈랩 조사 중 발견한 ISP의 DNS 가로채기

GeekNews·2026-11-05

요약

한 사용자가 홈랩의 Podman 컨테이너에서 외부 사이트 접속이 실패하는 문제를 조사하다가, 일반 DNS 질의는 ISP 소유 IP를 반환하지만 Cloudflare의 DoH 질의는 다른 주소를 반환하는 것을 발견했다. Unbound를 자체 호스팅해도 재귀 조회 과정의 질의가 평문으로 오가기 때문에 ISP가 이를 관찰하거나 변조할 수 있다. DNSSEC는 암호화가 아니라 서명 검증으로 데이터 진위를 확인하며, 검증 실패 시 잘못된 IP 대신 SERVFAIL을 반환한다. DoH와 DoT는 리졸버까지의 전송 구간을 암호화해 이런 변조를 막을 수 있다.

큐레이터 노트

원문에 없는 맥락입니다

DNS 변조 방지를 위해서는 리졸버를 직접 운영하는 것만으로는 부족하며 DoH·DoT·DNSSEC 같은 암호화·검증 계층이 함께 필요하다는 점을 보여주는 사례다.

다른 매체는 이렇게 썼다

같은 사안을 다룬 다른 곳의 보도입니다

개인정보위, AI 에이전트 시대 보호기술 포럼 개최

ZDNet Korea · 2026-11-05

개인정보보호위원회가 서울 프레지던트호텔에서 '제4기 개인정보 기술포럼' 공개토론회를 열고 에이전트·피지컬 AI 시대의 개인정보 보호 기술과 안전활용 방안을 논의했다. 발표자들은 AI 기반 사이버공격 대응을 위한 개인정보보호 강화 기술(PET) 역량 강화, AI 에이전트 환경에서의 책임·…

메타, 프라이버시 논란 뒤 뮤즈 공유 기능 재개

The Verge AI · 2026-10-22

메타가 챗봇 '뮤즈'의 대화 공유 기능을 다시 활성화했다. 보안 연구기관 Claroc은 뮤즈의 공유 대화 링크가 대화 제목을 기반으로 만들어져 공개 DNS에 기록되면서 누구나 쉽게 찾을 수 있었다고 밝혔고, 실제로 마케팅 회사의 내부 매출 검토 자료나 소상공인의 대출 신청서 같은 뮤즈 …

메타, 개인정보 기만 혐의로 뉴멕시코주서 33조원 배상 명령

AI타임스 · 2026-10-22

미국 뉴멕시코주 지방법원이 메타에 페이스북 사용자 개인정보 취급과 관련한 기만 행위로 250억달러(약 33조원) 배상을 명령했다. 프랜시스 J. 매튜 판사는 메타가 10년 넘는 기간 동안 사용자 데이터의 보안과 통제에 관해 허위 약속을 반복했다고 지적했다. 메타는 이번 판결에 항소하겠다…