tag
자산 관리
이 태그가 달린 문서 2건
2026-09-05
서브도메인 탈취(dangling DNS): 남겨진 DNS 레코드로 공격자가 내 도메인을 쓰는 구조
DNS 레코드를 지우지 않고 클라우드 리소스만 삭제하면 '매달린(dangling)' 항목이 남습니다. 누구든 같은 FQDN으로 리소스를 만들면 그 서브도메인을 차지할 수 있습니다. 내 서버는 건드려지지 않은 채, 정상 서브도메인이 공격자의 콘텐츠를 내보냅니다. 피해는 겉모습에 그치지 않습니다. 앱은 흔히 세션 쿠키를 와일드카드 서브도메인에 공개하므로, 탈취된 서브도메인이 그것을 읽을 수 있습니다. 그리고 문서는 인증서가 지켜 준다는 믿음을 명시적으로 부정합니다. 해결책은 삭제 순서를 기억에 맡기지 않고 절차와 도구에 넣는 것입니다.
위험CVSS10.02026-06-07
Equifax 유출 사고(2017) — 패치되지 않은 Apache Struts 결함이 1억 4,700만 명을 유출시킨 경위
원인은 이미 패치까지 나와 있던 알려진 CVE(CVSS 10.0)를 공개 시스템에 적용하지 않은 것이었습니다. 만료된 모니터링 인증서가 76일간 유출을 가렸습니다. 여러분의 환경에서는 자산 인벤토리, 패치 SLA, 머신 모니터링, 그리고 건강한 탐지가 핵심입니다.