U-49
🧭 DNS 보안 버전(BIND) 패치
서비스 관리
위험도: 상💡 쉽게 말하면
구버전 BIND는 오래되어 잘못된 주소도 그냥 믿는 안내데스크입니다. 공격자가 가짜 주소를 슬쩍 끼워 넣으면 손님을 엉뚱한 곳으로 보내죠. 캐시 변조나 원격 공격에 그대로 당합니다.
구버전 BIND는 오래되어 잘못된 주소도 그냥 믿는 안내데스크입니다. 공격자가 가짜 주소를 슬쩍 끼워 넣으면 손님을 엉뚱한 곳으로 보내죠. 캐시 변조나 원격 공격에 그대로 당합니다.
🎯 직접 해보기 — 공격을 실행해 보세요
아래에서 시스템 상태를 취약 또는 안전(조치 적용)으로 바꾼 뒤 공격 실행을 눌러, 같은 공격이 어떻게 다르게 끝나는지 직접 확인하세요.
# 공격자가 구버전 DNS의 캐시 포이즈닝을 노린다
# [공격 실행] 버튼을 누르면 시작합니다.
📋 설정 비교 (왜 막혔나?)
✗ 취약한 설정
# BIND 버전 확인
#
named -v
BIND 9.4.1
→ 알려진 취약점 다수의 구버전 (취약)
✓ 안전한 설정
# 최신 버전 확인
#
named -v
BIND 9.18.x (latest)
→ 최신 보안 버전 (양호)
🔧 조치 방법
- BIND를 벤더 패치로 최신 보안 버전으로 업데이트합니다.
- DNS가 불필요하면 named 데몬을 중지/비활성화합니다.
- version.bind 응답을 숨겨 버전 노출을 막습니다.
✅ 점검 체크리스트
- BIND가 최신 보안 버전인가
- 버전 정보 노출이 차단됨
점검기준: 서비스 관리 > DNS 보안 버전 패치