AI 요약
보안 연구원이 전화번호 인프라 도메인인 e164.arpa의 위임 영역을 스캔하던 중, 세 개의 국가 코드 영역(0.9.2, 6.4.2, 7.4.2)이 동일한 네임서버(ns6.icb.co.uk, ns.enum.org.uk)에 위임된 것을 발견하고 이를 하이재킹했다. 그 결과 군 기지로 연결되는 수십만 건의 전화 통화 기록이 실수로 수집되었다. ENUM(e164.arpa)은 2000년대 초반 전화번호를 DNS에 매핑해 인터넷 전화(SIP/VoIP)로 라우팅하려던 시스템이었으나, 현재는 거의 사용되지 않는 사실상 죽은 시스템이다. 연구원은 독일에서 2019년 이후 최초로 e164.arpa 도메인을 등록한 인물이기도 하다.
핵심 포인트
- e164.arpa는 전화번호를 역순으로 DNS에 매핑하는 ENUM 시스템으로, 현재는 사실상 폐기된 상태
- 세 개 국가 코드 영역(0.9.2, 6.4.2, 7.4.2)이 동일한 네임서버에 위임된 취약점 발견
- 하이재킹 결과 군 기지 통화 수십만 건이 실수로 기록·저장됨
- 독일은 e164.arpa 등록을 허용하는 마지막 국가 중 하나이며, 연구원이 2019년 이후 첫 등록자
향후 전망
- e164.arpa 인프라의 보안 취약점에 대한 재점검 필요성 대두
- .arpa 도메인에 대한 인증서 발급 제한 논의가 더욱 활발해질 가능성
출처:hackernews