터프라이즈급 도메인 등록 기관이자 도메인 및 DNS(도메인 이름 시스템) 위협 완화 분야의 세계적인 리더인 CSC는 오늘 서브도메인 하이재킹 취약점 보고서를 발표했다. 이 보고서는 440,000개 이상의 DNS 레코드를 검토한 결과 DNS 레코드의 21% 이상이 확인되지 않는 콘텐츠를 가리키고 있어 많은 기업이 서브도메인 하이재킹에 취약한 것으로 나타났다. 또한 277,000개 이상(63%)이 “404 찾을 수 없음” 또는 “502 불량 게이트웨이”와 같은 오류 상태 코출처 : 드를 표시한다.

CSC의 디지털 브랜드 서비스 최고기술책임자인 이합 샤림은 “주요 조직의 21%가 서브도메인 하이재킹에 취약하므로 우리는 고객이 장기적인 브랜드 무결성을 위험에 처하게 할 수 있는 일련의 위협으로부터 온라인 생태계를 보호할 수 있는 방법을 확보해야 했다”면서 “이것이 바로 CSC가 새로운 서브도메인 모니터링 및 시행 제품을 소개하는 이유이다. 이 제품은 DNS 레코드를 추적 및 유지 관리하고 서브도메인 하이재킹 방지를 위해 미사용 존의 레코드를 제거하는 부담을 덜어주는 시장 최초이자 유일한 기술이다. 이 기술을 통해 기업은 이전에 고객, 직원 및 파트너를 겨냥하여 공격을 시도했던 범죄자를 선제적으로 중단시켜 브랜드를 대상으로 하는 위협을 완화할 수 있다”고 밝혔다.

서브도메인 모니터링 및 시행 기술은 CSC의 독보적인 도메인SecSM 위협 인텔리전스 플랫폼에 의해 구동되며 존 레코드에 대한 변경 사항이 감지되면 DNS 관리자와 보안 엔지니어에게 경고한다. 또한 이러한 변경 사항에 대한 컨텍스트를 제공하여 조직이 정보에 입각한 조치를 취해 향후 서브도메인 하이재킹을 방지하고 시행 중단을 수행하도록 지원한다. 이 솔루션을 통해 기업은 시간이 흐르면서 레거시 레코드를 정리하고 도메인Sec 플랫폼과 쉽게 통합할 수 있다. 도메인 관리, 브랜드 보호 및 사기 방지 솔루션을 위한 이 솔루션은 글로벌 도메인 포트폴리오를 대상으로 하는 위협 벡터에 대한 가시성을 향상한다.

CSC의 디지털 브랜드 서비스 사장인 마크 칼란드라는 “다양한 브랜드 포트폴리오와 글로벌 운영을 보유한 조직은 시간 경과에 따라 디지털 기록이 축적될 때 디지털 발자국의 규모가 얼마나 큰지 인식하지 못하는 경우가 많으며 이로 인해 사이버 위생을 유지하기가 매우 어려워진다”면서 “많은 사람이 서브도메인에 심각한 취약점이 존재한다는 사실을 깨닫지 못한다. 우리의 새로운 서브도메인 모니터링 기술을 통해 기업은 DNS 사이버 위생 및 공격 표면 관리를 강화하는 데 필요한 가시성을 확보하는 동시에 사이버 공격으로부터 보호하기 위해 보다 효과적인 조치를 마련하게 될 것”이라고 말했다.

출처 : CSC