멀웨어 92% 차단하는 DNS 보안 (문현욱 상무 / 인포블록스)

1. 잇(IT)터뷰 전체 영상 보기

잇(IT)터뷰 전체 내용은 ▼아래 영상▼에서 확인해 주세요!
 

게스트 : 문현욱 상무 / InfoBlox(인포블록스)
진행자 : 고우성 PD / 토크아이티 (wsko@talkit.tv, https://talkit.tv/)

 

 

영상 목차

 

◼ 아래 각 목차를 클릭하시면 해당 내용을 영상으로 바로 보실 수 있습니다.
DNS보안으로 멀웨어 공격의 92% 차단
의심 신규 발생 DNS 선제 차단
피싱사이트 차단
DNS보안의 ROI

 

 

2. 잇(IT)터뷰 내용 맛보기

‘잇(IT)터뷰 내용 맛보기’는 영상 내용 일부를 스크립트로 표현합니다.
더 많은 내용이 궁금하시다면 페이지 상단의 영상이나 페이지 하단 영상 링크를 클릭하여 확인해 주세요!

 

고우성 : 우리가 인터넷에 있는 어떤 서버로 접근 하려면 무조건 제일 먼저 도메인 네임 시스템이라는 DNS 를 거치게 되어 있습니다.
웹의 최초 관문인 DNS 를 어떻게 보완해 효과적으로 사용할 수 있는지를 InfoBlox(인포블록스)의 문현욱 상무와 함께 구체적으로 알아보겠습니다.
문현욱 : DNS는 다 오픈되어 있습니다. 모든 내부 사용자 그리고 심지어 IoT 기기도 DNS 쿼리를 해서 통신을 시작합니다.
고우성 : 어떻게 보면 맨 앞 단에 있으니까 맨 앞 저기서 먼저 선제적으로 하면 뒤에 있는 보안 장비들을 오버헤드를 줄여줄 수가가 있겠네요?
어차피 DNS를 다 거쳐 가기 때문에 저기서 또 데이터를 분석하는 것도 나중에 유용할 수가 있는 거죠?

 

멀웨어 92% 차단하는 DNS보안

 

 

문현욱 : 그렇죠. 저 DNS 데이터를 이제 점점 많은 글로벌 기업들도 저기서부터 분석을 하고 저것을 SIEM으로 받습니다.
이 부분이 중요한데 XDR(Extended detection and response)을 쓰죠. 좀 많이 거론된 XDR 시스템들이 DNS 쿼리정보를 같이 활용하기 시작했습니다.
고우성 : 그렇겠네요.
문현욱 : 이미 DNS 보안은 차세대 보안의 기반 이라고 할 수 있고요. 미국 국가 안보국에서도 이미 자체 테스트로 ‘DNS 보안으로 멀웨어 공격을 92% 줄일 수 있다‘고
이미 권고를 하고 있습니다. 미국 국가 내부에서도 적용을 하고 있고요.

 

3. 잇(IT)터뷰 내용

이번 잇(IT)터뷰는 DNS(Domain Name System) 보안에 대한 중요성과 그 적용 방법을 다루고 있습니다.

 

① DNS의 역할과 중요성
모든 인터넷 통신은 DNS를 통해 이루어지며, 이는 웹의 최초 관문입니다.
사용자와 IoT 기기 모두 DNS 쿼리를 통해 통신을 시작합니다.

 

② DNS 보안의 필요성
DNS는 모든 통신의 시작점이므로, DNS에서 보안을 강화하면 후속 보안 장비의 오버헤드를 줄일 수 있습니다.
DNS 데이터를 분석하면 네트워크 보안에 유용한 정보를 얻을 수 있습니다.

 

③ DNS 보안의 실제 적용
미국 국가 안보국(NSA)에서는 DNS 보안을 통해 92%의 멀웨어 공격을 차단할 수 있다고 권고하고 있습니다.
DNS 서버에 등록된 새로운 도메인을 모니터링하여 피싱 및 악성 도메인을 차단합니다.
예를 들어, 3CX 비디오 컨퍼런스와 같은 소프트웨어의 서플라이 체인 공격을 사전에 탐지하고 차단할 수 있습니다.

 

④ 유사 도메인 피싱 차단
유사 도메인 피싱 공격을 방지하기 위해 키릴 문자와 같은 특수 문자를 사용하는 도메인을 모니터링합니다.
실제로 유사 도메인으로 인한 피싱 피해를 줄이기 위해 DNS 보안 솔루션이 활용됩니다.

 

⑤ DNS 보안의 부수적 효과
초기 단계에서 공격을 차단함으로써 기존 보안 장비의 부담을 줄이고 비용을 절감할 수 있습니다.
DNS 보안 솔루션을 통해 보안 인텔리전스를 적용하여 조기 경고 시스템을 구축할 수 있습니다.

 

⑥ 경영적 이점
DNS 보안 적용을 통해 보안 장비의 유지 관리 비용을 절감할 수 있으며, 네트워크 성능과 가용성을 유지할 수 있습니다.
운영 팀의 리소스를 절감하여 효율성을 높일 수 있습니다.

 

⑦ 사례 연구
실제 사례를 통해 DNS 보안의 효과를 입증하고, 악성 트래픽을 60%에서 70%까지 줄일 수 있음을 보여줍니다.

 

이번 잇(IT)터뷰는 DNS 보안의 중요성과 그 적용 방법, 그리고 이를 통해 얻을 수 있는 다양한 이점을 체계적으로 설명하며, 보안 인텔리전스를 통해 조기 경고 시스템을 구축하는 방법을 구체적으로 다룹니다.

 

◼ 전체 잇(IT)터뷰 내용은 ▶영상으로 바로 가기(클릭)◀에서 확인하실 수 있습니다.
◼ 아래 각 목차를 클릭하시면 해당 내용을 영상으로 바로 보실 수 있습니다.
DNS보안으로 멀웨어 공격의 92% 차단
의심 신규 발생 DNS 선제 차단
피싱사이트 차단
DNS보안의 ROI

 

 

 


◼ 콘텐츠 & 웨비나 문의 : marketing@talkit.tv, 02-565-0012
Copyright ⓒ 토크아이티 All rights reserved. 무단 전재 및 재배포 금지.