여러 DNS 구현에 공통된 캐시 오염 위험 공개

CERT 조정센터가 여러 DNS 구현에 영향을 미치는 캐시 오염 취약점 공지. 인터넷 주소를 IP 주소로 바꾸는 DNS의 응답을 위조하여 잘못된 주소를 저장시키면 이용자가 의도하지 않은 서버로 연결될 수 있는 문제. 특정 회사의 제품 하나에 국한되지 않아 운영체제와 네트워크 장비 등 여러 공급자의 대응 상태를 함께 확인할 필요 발생. 공지는 영향을 받는 구현과 업체별 정보를 모으고, 질의에 사용하는 출발지 포트의 무작위성을 높이는 수정 등 위험을 줄이는 방법 안내. 다만 이런 조치는 공격을 어렵게 하는 완화책이며 DNS 응답의 진위를 보장하는 근본적 해결과는 구별. 공통 인터넷 기반 기술의 결함에 여러 공급자가 함께 대응해야 하는 조정 과제의 부각.