"NSA, CISA, FBI 및 국제 파트너, 국가 안... 노트

"NSA, CISA, FBI 및 국제 파트너, 국가 안보 위협인 "패스트 플럭스"에 대한 사이버 보안 권고 발표"

오늘, CISA는 국가안보국(NSA), 연방수사국(FBI), 호주 신호국 사이버 보안 센터(ASD's ACSC), 캐나다 사이버 보안 센터(CCCS), 뉴질랜드 국가 사이버 보안 센터(NCSC-NZ)와 협력하여 공동 사이버 보안 권고문 "Fast Flux: 국가 안보 위협"(PDF, 841 KB)을 발표했습니다. 이 권고문은 조직, 인터넷 서비스 제공업체(ISP), 사이버 보안 서비스 제공업체에게 Fast Flux를 활용한 악성 활동의 지속적인 위협을 경고하고, 주요 기반 시설 및 국가 안보를 보호하기 위한 탐지 및 완화 지침을 제공합니다."Fast Flux"는 단일 도메인 이름과 관련된 도메인 이름 시스템(DNS) 레코드를 빠르게 변경하여 악성 서버의 위치를 숨기는 기술입니다. 이 위협은 일반적으로 네트워크 방어에서 발견되는 허점을 악용하여 악성 Fast Flux 활동을 추적하고 차단하는 것을 어렵게 만듭니다.작성 기관들은 Fast Flux를 활용한 위협으로 인한 침해 위험을 줄이기 위해 다중 계층 접근 방식을 채택할 것을 강력히 권장합니다. 서비스 제공업체, 특히 보호 DNS(PDNS) 제공업체는 제공하는 사이버 보안 서비스의 일환으로 Fast Flux를 추적하고, 관련 정보를 공유하며, 차단해야 합니다. 정부 및 주요 기반 시설 조직은 악성 Fast Flux 활동을 차단하는 사이버 보안 및 PDNS 서비스를 사용하여 네트워크 방어의 지속적인 허점을 해결해야 합니다.PDNS 서비스에 대한 자세한 내용은 "보호 DNS 서비스 선택"을 참조하십시오.