하드웨어 뉴스 - 최신 IT/하드웨어 정보를 만나보세요

마이크로소프트의 '제로 트러스트 DNS'로 마침내 광범위한 DNS 취약성을 제거 가능

QM페이드

2 971 3 2024.05.07 10:24

<p><div style="text-align: center;"><img src="https://img2.quasarzone.com/editor/2024/05/07/3ed695ccb96b49903c7524542700607e.webp" alt="퀘이사존" style="background-color: initial;"></div><span><div style="text-align: center;"><br></div></span></p><div align="center"><table align="center" class="__se_tbl" style="border-width: 1px 1px 0px 0px; border-style: dashed dashed none none; border-color: rgb(199, 199, 199) rgb(199, 199, 199) currentColor currentColor;width:800px;max-width: 100%" border="1" cellspacing="0" cellpadding="0" attr_no_border_tbl="1"><tbody><tr><td width="800" style="border-width: 0px 0px 1px 1px; border-style: none none dashed dashed; border-color: currentColor currentColor rgb(199, 199, 199) rgb(199, 199, 199);"><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">    큰 그림: 도메인 이름 검색 프로세스는 네트워크 보안의 가장 중요한 요소 중 하나입니다. 인간 친화적인 웹 주소를 컴퓨터가 이해할 수 있는 IP 번호로 변환하는 데 중요함에도 불구하고 DNS는 너무 "개방적"입니다. 브라우저에서 앱, 운영 체제 구성 요소에 이르기까지 모든 것이 DNS 요청을 선명하게 브로드캐스트하므로 DNS 요청은 스누핑 및 하이재킹 공격에 취약합니다.
<span style="font-size: 12pt;"></span></p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">
</p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">마이크로소프트사가 드디어 이 DNS 취약성에 대해 뭔가를 하고 있습니다. 마이크로소프트사는 최근 윈도우 DNS 트래픽을 보호하기 위해 새로운 "제로 트러스트 DNS" <span style="color: rgb(156, 156, 148); font-size: 14px;">(ZTDNS)</span> 프레임워크에 대한 미리보기를 공개했습니다. 우리가 본 바로는, 꽤 포괄적인 보안 개편입니다.
</p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">
</p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">ZTDNS의 핵심 개념은 완벽하게 검증되기 전에는 도메인 해결 요청을 자동으로 신뢰하지 않는다는 것입니다. 이 모델에서 제로 트러스트 DNS용으로 구성된 Windows PC는 도메인 이름이 명시적으로 승인되고 DNS 조회가 암호화되고 인증되지 않으면 서버에 대한 연결을 단호하게 거부합니다.
</p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">
</p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">마이크로소프트는 "[제로 트러스트 DNS]는 TLS 종료를 도입할 필요 없이 하드 코드화된 IP 주소나 승인되지 않은 암호화된 DNS 서버의 사용을 무의미하게 만들고 종단 간 암호화의 보안 이점을 놓치게 합니다."라고 설명합니다.</p></td></tr></tbody></table><p style="line-height: 2;"></p></div><p><span><div style="text-align: center;"><br></div><div style="text-align: center;"><br></div><div style="text-align: center;"><img src="https://img2.quasarzone.com/editor/2024/05/07/4f841407bb9daa7774808fe6b8624326.webp" alt="퀘이사존" style="background-color: initial;"></div><div style="text-align: center;"><br></div></span></p><div align="center"><table align="center" class="__se_tbl" style="border-width: 1px 1px 0px 0px; border-style: dashed dashed none none; border-color: rgb(199, 199, 199) rgb(199, 199, 199) currentColor currentColor;width:800px;max-width: 100%" border="1" cellspacing="0" cellpadding="0" attr_no_border_tbl="1"><tbody><tr><td width="800" style="border-width: 0px 0px 1px 1px; border-style: none none dashed dashed; border-color: currentColor currentColor rgb(199, 199, 199) rgb(199, 199, 199);"><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">    제로 트러스트 DNS는 기존의 두 가지 윈도우즈 기술, 즉 조회 처리를 위한 DNS 클라이언트와 네트워크 정책을 적용하기 위한 윈도우즈 필터링 플랫폼을 활용합니다. 이 옵션을 사용하면 ZTDNS는 승인된 DNS 서버와 네트워크 검색에 필요한 최소한의 트래픽을 제외하고 모든 아웃바운드 IPv4 및 IPv6 트래픽을 기본적으로 차단합니다. 따라서 IP 주소가 포함된 모든 DNS 응답은 해당 대상에 대한 예외를 해제하여 해당 앱 또는 서비스를 연결할 수 있습니다. 이와는 대조적으로 승인되지 않은 IP에 액세스하려고 하면 즉시 스톤월링됩니다.</p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">
</p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">물론, 이 기능은 아직 초기 미리보기 단계에 있으며, 안정적인 출시를 위한 확실한 일정은 없습니다. 그러나 마이크로소프트는 더 광범위한 테스트를 위해 곧 윈도우 인사이더로 비행할 것을 약속했습니다.
</p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">
</p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">마이크로소프트사는 미국 사이버안전심의위원회가 과거의 보안 관행을 "부적절하다"고 비판한 후, 보안에 대한 전면적인 점검을 받고 있습니다. 위원회의 우려는 익스체인지 온라인 해킹과 같은 주요 사건 이후에 발생했습니다. 이 검토는 CEO 사티아 나델라가 조치를 취하도록 촉구했습니다. 이번 주 초, 그는 직원들에게 다른 모든 것보다 보안을 우선시하도록 지시하는 전사적인 메모를 보냈습니다.</p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px"><br></p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">마이크로소프트가 새롭게 초점을 맞춘 것은 ZTDNS 프레임워크 공개를 설명하는데, 이는 아마도 이번 개편에 대응하는 첫 번째 변경 사항 중 하나일 것입니다.</p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px"><br></p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px"><br></p><p align="justify" style="text-align: center; line-height: 2; min-height: 30px;"><span style="font-style: italic; color: rgb(255, 156, 0);">※ 퀘이사존 공식 기사가 아닌 해외 뉴스/기사를 번역한 것으로, 퀘이사존 견해와 주관은 포함되어 있지 않습니다.</span></p></td></tr></tbody></table><p style="line-height: 2;"></p></div><p><span><div style="text-align: center;"><br></div></span></p>

QM페이드

행성: QM

포인트: 136,409 exp

작성물 댓글

모든회원 자기소개 펼치기

댓글: 2개

하드웨어 뉴스 - 최신 IT/하드웨어 정보를 만나보세요

공지 뉴스게시판 특별 규정(23.09.07)

퀘이사존

20.4k

11-08

전체 CPU/MB/RAM 그래픽카드 케이스 쿨링솔루션 저장장치 파워 키보드/마우스 음향기기 디스플레이 네트워크 소프트웨어 노트북 업계동향 기타/주변기기

추천	제목
16	갤럭시, RTX 4060 Ti Metal Master Classic Edition OC 그래픽카드 출시 23 그래픽카드 QM락형 3.1k 05-14
0	하이센스, 새로운 4K Trichroma 프로젝터 C2 시리즈 발표 3 기타/주변기기 심심해❤️ 469 05-14
4	ASUS, 일부 NVIDIA 및 AMD 그래픽카드 구매 시 '용과 같이 8' 게임 번들 증정 12 그래픽카드 Wormhole 3.1k 05-14
2	실버스톤, 15.5mm 두께의 슬림형 140mm 팬 "Air Slimmer 140" 시리즈 발표 4 쿨링솔루션 Wormhole 776 05-14
20	갤럭시 PSU 시장 진출: OMEGA 시리즈 파워 출시 30 파워 QM포시포시 1.8k 05-14
7	미국, 전기 자동차를 포함한 중국 청정 에너지 수입에 새로운 관세 부과 15 업계동향 user_투코 696 05-14
12	SpaceX 스타링크 인터넷 서비스, 마침내 수익성을 확보했다는 평가 12 업계동향 user_투코 3.1k 05-14
24	핵융합, 새로운 텅스텐 원자로 덕분에 현실에 가까워졌습니다 71 업계동향 user_투코 12.9k 05-14
3	인텔, 아일랜드 반도체 파운드리 '15조 원' 투자 유치 추진 2 업계동향 QM포시포시 693 05-14
11	샤프, LCD 공장 가동 중단...일본의 대형 패널 생산 중단 15 디스플레이 QM포시포시 1.8k 05-14
1	Tianma, 산호세에서 첨단 자동차 디스플레이 기술 선보일 예정 2 업계동향 QM안나 314 05-14
4	TCL CSOT, 디스플레이 위크 2024에서 최첨단 기술로 눈부시게 빛날 듯 9 디스플레이 QM안나 579 05-14
2	2025년에 출시 될 PC 용 차세대 Arm 스냅드래곤 X 칩 -Dell 유출로 인해 'V2'및 'V3'모델로 퀄컴 로드맵 노출 7 업계동향 QM락형 1.4k 05-14
5	799달러에 출시되는 ASUS ROG Ally X 핸드헬드, AMD Ryzen Z1 및 1TB SSD 탑재 17 기타/주변기기 QM건빵 2.8k 05-14
2	기관은 오늘 2016년 아날로그 '위험 지대'에서 벗어날 것을 예상, 비트코인에 노출 증가 2 기타/주변기기 QM건빵 425 05-14
1	애플은 법정 전투에서 에픽게임즈에 패할 가능성이 높습니다 6 업계동향 QM제크 855 05-14
1	Blackwell GPU 컴퓨팅 통계 : Hopper보다 30% 더 많은 FP64 등 3 업계동향 QM제크 1.3k 05-14
0	화웨이, 인텔 칩에 대한 액세스 권한 상실 후 Kirin X- 시리즈 PC 프로세서 계획 부인 2 업계동향 QM락형 797 05-14
16	AMD, 내일 Ryzen 7 8700F 및 Ryzen 5 8400F 출시 23 CPU/MB/RAM QM달려 6.2k 05-14
4	Dell 실수로 Intel과 Nvidia의 모바일 로드맵 유출 9 업계동향 QM달려 4.8k 05-14
0	Dell XPS 16, 마침내 AMD CPU를 사용할 수 있다. 2027년 로드맵에서 유출 4 업계동향 QM달려 999 05-14
0	NEO Semiconductor, 3D X-DRAM의 성능을 향상시키는 부유체 셀 메커니즘 공개 업계동향 QM달려 308 05-14
12	OpenAI, ChatGPT 사용자에게 더 빠른 언어 모델을 무료로 출시(GPT-4o) 9 소프트웨어 블레이더영혼 9.9k 05-14
20	조텍, 중국 시장용 우주 테마 Nebulae, Vespera 및 Moon RTX 40 시리즈 그래픽카드 출시 30 그래픽카드 Wormhole 3.2k 05-14
4	인텔 기반 오로라, AI를 위한 가장 빠른 슈퍼컴퓨터로 거듭나며 마침내 엑사스케일 장벽을 깨다 5 기타/주변기기 블랙웰 1.4k 05-14
3	인터넷 사용하면 더 행복해질까?…뜻밖의 연구 결과 8 기타/주변기기 빌보 1k 05-14
0	에인 테크랜드 AMD, 세계에서 가장 빠른 '효율성 기반의 고성능 컴퓨팅 배포(슈퍼 컴퓨터)'의 최고 벤더사로 선정 1 업계동향 블레이더영혼 665 05-14
3	Dell XPS 13 Plus 노트북 탑재 스냅드래곤 X 칩셋은 동영상 재생 배터리 수명이 2배 가까이 향상 5 노트북 Wormhole 668 05-14
0	킹스톤, 크리에이터의 요구사항을 더 잘 충족하기 위한 새로운 워크플로우 번들 출시 기타/주변기기 Wormhole 360 05-14
3	케빈 오버클리, 인텔 파운드리 서비스 책임자로 임명 4 업계동향 Wormhole 673 05-14