CCTV 뉴스: 산업정보기술부의 사이버 보안 위협 및 취약성 정보 공유 플랫폼에 따르면, 중국 정보통신기술원(China Academy of Information and Communications Technology)은 최근 해외 공격 조직이 해외 네트워크(AS402425)를 사용하여 Equinix 싱가포르 인터넷 교환 센터 및 기타 센터에서 BGP 경로 하이재킹을 실행하고 우리나라의 국경 간 트래픽 일부를 악의적으로 우회시키는 것을 모니터링하고 발견했습니다. 그런 다음 정상적인 도메인 이름 확인 결과를 변조하여 여러 곳의 사용자가 개별 도메인 이름에 액세스할 때 비정상적으로 도박 웹 사이트로 이동하게 만듭니다.이 동작은 경로 하이재킹을 통한 일반적인 도메인 이름 중독 공격입니다.

'공공 인터넷 네트워크 보안 비상 대응 계획'과 '공공 인터넷 네트워크 보안 위협 모니터링 및 대응 조치'에 따라 네트워크 운영업체와 즉시 협력하여 추적성 분석 및 긴급 대응을 실시했으며, 하이재킹 경로 차단, 세부 경로 브로드캐스팅, 도메인 이름 캐시 새로 고침 등의 조치를 채택하여 국가 내 정상적인 도메인 이름 확인을 복원했습니다. 또한, 이번 해외망에 인터넷 접속을 제공하는 국제 사업자인 Cogent, HE, Equinix Singapore Exchange Center와 적극적으로 소통하고 협상하여 하이재킹된 경로의 글로벌 확산을 차단해 달라고 요청했습니다. 현재 공격의 영향은 기본적으로 제거되었습니다.

공격의 근원지가 해외에 있다는 점을 감안할 때, 공격 조직은 여전히 ​​액세스 네트워크를 변경하고 하이재킹 기법을 수시로 변경하는 등 계속해서 라우팅 하이재킹과 도메인 이름 변조를 시도하고 있어 잠재적인 위험은 여전히 ​​존재합니다.관련 기업은 도메인 이름의 불필요한 국경 간 확인을 최소화하고 경로 하이재킹 및 비정상적인 도메인 이름 동작에 대한 모니터링을 강화하며 관련 현상을 적시에 처리하고 보고해야 합니다.인터넷 사용자들은 페이지로 리디렉션되는 악성 웹사이트를 발견하면 즉시 웹페이지를 닫아야 하며, 불필요한 손실을 피하기 위해 적시에 브라우저 캐시를 지워야 합니다.