DNS sinkholingDNS 싱크홀

DNS sinkholing은 악성 코드나 botnet이 쓰는 도메인을 조회하는 DNS 질의에 실제 주소 대신 관리자가 정한 주소를 돌려주어, 그 도메인으로 가는 접속을 막거나 관리자가 통제하는 서버로 돌리는 보안 기법이다. 접속을 받아 두는 이 서버나 주소를 싱크홀(sinkhole)이라고 부른다.

인터넷 서비스 제공자, 보안 기관, 기업 네트워크 관리자가 DNS 서버에 차단할 도메인 목록을 적용하는 방식으로 운영한다. 감염된 기기와 명령 제어(C&C) 서버의 통신을 끊는 데 쓰이며, 싱크홀로 들어온 접속 기록은 감염된 기기를 찾아내는 데 활용된다.

이 설명은 AIPOST 기사와 널리 알려진 사실을 바탕으로 정리했습니다. 잘못된 내용이 있으면 정정 요청으로 알려 주세요.