'IP 하이재킹'

IP 하이재킹, BGP(Border Gateway Protocol) 하이재킹으로도 알려진 이 공격은 개인이나 단체가 BGP 라우팅 테이블을 조작하여 IP 주소를 불법적으로 통제하는 악의적인 공격입니다. 이러한 조작은 네트워크 트래픽을 공격자의 시스템을 통해 재라우팅하여 데이터를 가로채거나 수정하거나 차단할 가능성을 만들 수 있습니다.

IP 하이재킹 이해하기

IP 하이재킹은 인터넷에서 다른 네트워크 간 라우팅 정보를 교환하는 프로토콜인 BGP의 취약성을 이용하는 공격입니다. 이 공격은 다음과 같은 방식으로 작동합니다:

  1. 거짓 BGP 발표: 공격자는 실제로 통제하지 않는 IP 프리픽스를 광고함으로써 거짓 BGP 발표를 생성합니다. 이러한 발표는 설득력을 갖추도록 설계되어 인터넷 전체에 배포됩니다.

  2. 트래픽 재라우팅: 이러한 거짓 발표가 네트워크를 통해 전파되면서, 라우터는 정보를 수신하여 처리하고, 라우팅 테이블을 업데이트합니다. 이 결과로 라우터는 특정 IP 주소 또는 주소 범위로 향했던 트래픽을 공격자의 시스템으로 인정하게 됩니다.

  3. 데이터 가로채기 및 조작: 트래픽이 공격자의 네트워크 인프라를 거치게 되면, 공격자는 전송 중인 민감한 정보를 엿볼 수 있습니다. 또한 공격자는 데이터를 수정하거나 추가 공격을 감행하여 그들의 통제 위치를 이용할 수 있습니다.

예방 및 완화 기술

IP 하이재킹 공격으로부터 보호하기 위해 조직과 개인이 사용할 수 있는 몇 가지 예방 및 완화 기술이 있습니다:

1. 암호화 프로토콜 사용:

  • Resource Public Key Infrastructure (RPKI): RPKI는 인터넷의 라우팅 인프라를 보안하기 위해 설계된 암호 시스템입니다. 이것은 IP 어드레스 소유권을 암호 키에 연결함으로써 IP 하이재킹 문제를 해결합니다. RPKI로 BGP 라우트 발표를 검증함으로써, 조직은 발표의 출처의 정당성을 확인할 수 있습니다.

2. BGP 라우팅 정보 정기적으로 모니터링:

  • BGP 라우팅 정보를 적극적으로 모니터링하는 것이 중요합니다. 예상치 못한 변경사항이나 이상현상을 정기적으로 점검함으로써, 조직은 라우팅 테이블에 대한 무단 수정 사항을 신속하게 감지하고 적절한 조치를 취할 수 있습니다.

3. 네트워크 필터링 및 접근 제어 목록 구현:

  • 네트워크 필터링과 접근 제어 목록(ACLs)은 IP 하이재킹에 대한 추가적인 보안 계층을 제공합니다. 이러한 조치를 사용하여 조직은 무단 소스로부터의 BGP 업데이트 수용을 제한할 수 있습니다. 이는 네트워크 전반에 걸친 거짓 BGP 발표의 전파를 예방하는 데 도움이 됩니다.

4. BGP 보안 모범 사례 확립:

  • 조직은 BGP 인프라의 보안을 위한 업계 모범 사례를 따라야 합니다. 이러한 관행에는 안전한 BGP 세션 설정 구현, 프리픽스 유효성 검증 강화, 라우트 플랩 감쇠 메커니즘의 사용을 통해 라우트 불안정성의 영향을 줄이는 것이 포함될 수 있습니다.

실제 사례

1. 파키스탄 YouTube 사건:

IP 하이재킹의 주목할 만한 사례는 2008년에 발생했으며, 당시 파키스탄 정부는 BGP 라우팅 테이블을 조작하여 YouTube에 대한 접근을 차단하려 했습니다. 이 하이재킹은 파키스탄 내 사용자에만 영향을 미칠 예정이었으나, 오류 발표가 복구될 때까지 몇 시간 동안 전 세계적으로 YouTube의 글로벌 블랙아웃을 초래했습니다.

2. 벨라루스 인터넷 장애:

2020년 8월, 논란이 된 벨라루스 대선 동안, 해당 국가에서 광범위한 인터넷 장애가 발생했습니다. 이 장애는 정부의 IP 하이재킹 기술 운용을 통한 다양한 온라인 플랫폼 및 통신 채널에 대한 접근 제한 의도와 관련이 있었습니다.

추가 자료

IP 하이재킹 및 관련 주제에 대해 더 알아볼 수 있는 추가 자료는 다음과 같습니다:

  • National Institute of Standards and Technology (NIST) - Cybersecurity Insights: IP Hijacking and Its Implications
  • Oracle Cloud Infrastructure - Protecting Against IP Prefix Hijacking Attacks
  • Cloudflare Blog - How IP Hijackers Optimize Their Attacks
  • Cisco Blogs - BGP Hijacking: The Cyber Threat That Has Been Overlooked
  • Internet Society - Resource Public Key Infrastructure (RPKI) for Beginners

최신 보안 관행에 대한 지속적인 업데이트와 이 분야의 전문가와의 상담이 IP 하이재킹과 관련된 사이버 위협에 효과적으로 대응하는 데 필수적입니다.

Get VPN Unlimited now!

other platforms