이메일 도메인 인증 표준인 DMARC가 2012년에 발표되었음에도, 조사 대상 도메인의 68.4%가 이를 제대로 적용하지 않고 있는 것으로 나타났습니다. 보안실무자들은 DMARC의 강력한 차단(p=reject) 또는 격리(p=quarantine) 정책 적용을 통해 기업 도메인을 악용한 피싱 및 이메일 스푸핑 공격을 사전에 방어해야 합니다.
이집트의 한 개발자가 단돈 5달러 저렴한 마이크로컨트롤러 ESP32-C3를 이용해 53만 개 이상의 광고 도메인을 차단하는 DNS 필터링 기기를 제작했습니다. 제한된 메모리 용량을 극복하기 위해 FNV-1a 해시 알고리즘으로 도메인 목록을 압축하고 이진 탐색으로 처리하여 10ms의 매우 빠른 응답 속도를 구현했습니다. 복잡한 설정 없이도 네트워크 전체에 초저비용의 광고 차단 백업 환경을 구축할 수 있는 훌륭한 사례입니다.
미국 콜로라도 광물대학교(Colorado School of Mines) 학생이 학교 내 DNS 서버가 각 기기에 서브도메인을 자동 할당한다는 점을 악용해, 무차별 대입(Brute force) 공격으로 캠퍼스 내 프로젝터와 카메라를 비롯한 기기들을 추적하고 제어하는 방법을 다룬 해킹 사례입니다. 처음에는 Python으로 시작했으나 처리 속도의 한계에 부딪혔고, 결국 Rust와 36진수 변환 알고리즘을 도입하여 프로그램의 성능을 극대화하여 작업을 마무리했습니다. 이 글은 네트워크 인프라의 취약한 설정이 어떻게 전체 캠퍼스 기기의 보안 위협으로 이어질 수 있는지 보여주는 중요한 사례입니다.
해커뉴스에 미국의 특정 지역을 나타내는 도메인(예: somename.city.state.us)을 무료로 발급받는 방법이 공유되었습니다. 아마존 라이트세일(Amazon Lightsail)을 통해 무료 네임 서버를 확보하고, 관할 위임된 등록 기관에 양식을 제출하면 누구나 쉽게 개인 웹사이트 등을 위한 도메인을 소유할 수 있습니다. 미국 시민권자나 영주권자 등 자격 요건을 갖춘 사용자에게 유용한 팁입니다.
독일의 국가 도메인 레지스트리인 DENIC의 DNS 서비스에서 일시적인 장애가 발생하여 DNSSEC가 적용된 모든 .de 도메인의 접근성에 문제가 생겼습니다. 현재 장애 원인을 분석하는 동시에 복구 작업이 진행되었으며, 모든 서비스는 정상적으로 복구된 상태입니다. 이 사건은 핵심 인터넷 인프라의 DNS 설정 오류가 대규모 도메인 접근성 장애로 이어질 수 있음을 시사합니다.
DNS, 이메일 인증, 네트워크 보안 등을 점검할 수 있는 무료 진단 도구가 소개되었습니다. DNS 레코드 조회, 전파 상태 확인, DNSSEC 검증, WHOIS 조회, SSL 인증서 점검 등 네트워크 실무에 필요한 다양한 기능을 제공합니다. 이메일 도구로는 SPF, DMARC, DKIM, MTA-STS, BIMI 등의 검증 및 생성 기능이 포함되어 있어 관리자에게 유용합니다.