하드웨어 뉴스 - 최신 IT/하드웨어 정보를 만나보세요

마이크로소프트의 '제로 트러스트 DNS'로 마침내 광범위한 DNS 취약성을 제거 가능

QM페이드

2 1048 3 2024.05.07 10:24

<p><div style="text-align: center;"><img src="https://img2.quasarzone.com/editor/2024/05/07/3ed695ccb96b49903c7524542700607e.webp" alt="퀘이사존" style="background-color: initial;"></div><span><div style="text-align: center;"><br></div></span></p><div align="center"><table align="center" class="__se_tbl" style="border-width: 1px 1px 0px 0px; border-style: dashed dashed none none; border-color: rgb(199, 199, 199) rgb(199, 199, 199) currentColor currentColor;width:800px;max-width: 100%" border="1" cellspacing="0" cellpadding="0" attr_no_border_tbl="1"><tbody><tr><td width="800" style="border-width: 0px 0px 1px 1px; border-style: none none dashed dashed; border-color: currentColor currentColor rgb(199, 199, 199) rgb(199, 199, 199);"><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">    큰 그림: 도메인 이름 검색 프로세스는 네트워크 보안의 가장 중요한 요소 중 하나입니다. 인간 친화적인 웹 주소를 컴퓨터가 이해할 수 있는 IP 번호로 변환하는 데 중요함에도 불구하고 DNS는 너무 "개방적"입니다. 브라우저에서 앱, 운영 체제 구성 요소에 이르기까지 모든 것이 DNS 요청을 선명하게 브로드캐스트하므로 DNS 요청은 스누핑 및 하이재킹 공격에 취약합니다.
<span style="font-size: 12pt;"></span></p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">
</p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">마이크로소프트사가 드디어 이 DNS 취약성에 대해 뭔가를 하고 있습니다. 마이크로소프트사는 최근 윈도우 DNS 트래픽을 보호하기 위해 새로운 "제로 트러스트 DNS" <span style="color: rgb(156, 156, 148); font-size: 14px;">(ZTDNS)</span> 프레임워크에 대한 미리보기를 공개했습니다. 우리가 본 바로는, 꽤 포괄적인 보안 개편입니다.
</p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">
</p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">ZTDNS의 핵심 개념은 완벽하게 검증되기 전에는 도메인 해결 요청을 자동으로 신뢰하지 않는다는 것입니다. 이 모델에서 제로 트러스트 DNS용으로 구성된 Windows PC는 도메인 이름이 명시적으로 승인되고 DNS 조회가 암호화되고 인증되지 않으면 서버에 대한 연결을 단호하게 거부합니다.
</p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">
</p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">마이크로소프트는 "[제로 트러스트 DNS]는 TLS 종료를 도입할 필요 없이 하드 코드화된 IP 주소나 승인되지 않은 암호화된 DNS 서버의 사용을 무의미하게 만들고 종단 간 암호화의 보안 이점을 놓치게 합니다."라고 설명합니다.</p></td></tr></tbody></table><p style="line-height: 2;"></p></div><p><span><div style="text-align: center;"><br></div><div style="text-align: center;"><br></div><div style="text-align: center;"><img src="https://img2.quasarzone.com/editor/2024/05/07/4f841407bb9daa7774808fe6b8624326.webp" alt="퀘이사존" style="background-color: initial;"></div><div style="text-align: center;"><br></div></span></p><div align="center"><table align="center" class="__se_tbl" style="border-width: 1px 1px 0px 0px; border-style: dashed dashed none none; border-color: rgb(199, 199, 199) rgb(199, 199, 199) currentColor currentColor;width:800px;max-width: 100%" border="1" cellspacing="0" cellpadding="0" attr_no_border_tbl="1"><tbody><tr><td width="800" style="border-width: 0px 0px 1px 1px; border-style: none none dashed dashed; border-color: currentColor currentColor rgb(199, 199, 199) rgb(199, 199, 199);"><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">    제로 트러스트 DNS는 기존의 두 가지 윈도우즈 기술, 즉 조회 처리를 위한 DNS 클라이언트와 네트워크 정책을 적용하기 위한 윈도우즈 필터링 플랫폼을 활용합니다. 이 옵션을 사용하면 ZTDNS는 승인된 DNS 서버와 네트워크 검색에 필요한 최소한의 트래픽을 제외하고 모든 아웃바운드 IPv4 및 IPv6 트래픽을 기본적으로 차단합니다. 따라서 IP 주소가 포함된 모든 DNS 응답은 해당 대상에 대한 예외를 해제하여 해당 앱 또는 서비스를 연결할 수 있습니다. 이와는 대조적으로 승인되지 않은 IP에 액세스하려고 하면 즉시 스톤월링됩니다.</p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">
</p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">물론, 이 기능은 아직 초기 미리보기 단계에 있으며, 안정적인 출시를 위한 확실한 일정은 없습니다. 그러나 마이크로소프트는 더 광범위한 테스트를 위해 곧 윈도우 인사이더로 비행할 것을 약속했습니다.
</p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">
</p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">마이크로소프트사는 미국 사이버안전심의위원회가 과거의 보안 관행을 "부적절하다"고 비판한 후, 보안에 대한 전면적인 점검을 받고 있습니다. 위원회의 우려는 익스체인지 온라인 해킹과 같은 주요 사건 이후에 발생했습니다. 이 검토는 CEO 사티아 나델라가 조치를 취하도록 촉구했습니다. 이번 주 초, 그는 직원들에게 다른 모든 것보다 보안을 우선시하도록 지시하는 전사적인 메모를 보냈습니다.</p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px"><br></p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">마이크로소프트가 새롭게 초점을 맞춘 것은 ZTDNS 프레임워크 공개를 설명하는데, 이는 아마도 이번 개편에 대응하는 첫 번째 변경 사항 중 하나일 것입니다.</p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px"><br></p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px"><br></p><p align="justify" style="text-align: center; line-height: 2; min-height: 30px;"><span style="font-style: italic; color: rgb(255, 156, 0);">※ 퀘이사존 공식 기사가 아닌 해외 뉴스/기사를 번역한 것으로, 퀘이사존 견해와 주관은 포함되어 있지 않습니다.</span></p></td></tr></tbody></table><p style="line-height: 2;"></p></div><p><span><div style="text-align: center;"><br></div></span></p>

QM페이드

행성: QM

포인트: 141,006 exp

작성물 댓글

모든회원 자기소개 펼치기

댓글: 2개

하드웨어 뉴스 - 최신 IT/하드웨어 정보를 만나보세요

공지 뉴스게시판 특별 규정(23.09.07)

퀘이사존

21.2k

11-08

전체 CPU/MB/RAM 그래픽카드 케이스 쿨링솔루션 저장장치 파워 키보드/마우스 음향기기 디스플레이 네트워크 소프트웨어 노트북 업계동향 기타/주변기기

추천	제목
11	리안 리, '무선' ARGB 스트리머 v3 조명 출시, 케이스 발표 21 기타/주변기기 블랙웰 3k 06-08
4	연결성을 향상시키는 대규모 2Africa 해저 케이블이 영국에 착륙 4 업계동향 신지™ 832 06-08
7	일본 Rapidus, AI 시장 성장에 따라 매출 목표 상향 조정 8 업계동향 QM포시포시 767 06-08
10	씨게이트 "AI 시대, HDD 중요성 오히려 더 커진다" 23 저장장치 빌보 2.3k 06-08
2	반독점에 발목 잡히나…美 MS·엔비디아·오픈AI 조사 착수 9 업계동향 블랙웰 816 06-08
3	中, 美 ESS 시장서도 퇴출 전망…'K배터리' 양산 타이밍 3 업계동향 블랙웰 683 06-08
8	Wi-Fi는 놀라운 정확도로 호흡과 심장 박동을 측정할 수 있다는 연구 결과가 발표되었습니다 10 업계동향 블랙웰 1.8k 06-07
17	이 마우스는 기존 배터리를 버리고 슈퍼커패시터를 채택해 5분 충전이 가능합니다 30 키보드/마우스 블랙웰 4.8k 06-07
10	마이크로소프트, 내년 서비스 종료를 앞두고 윈도우 10 인사이더 프로그램 베타 채널 재개 12 소프트웨어 Wormhole 3.7k 06-07
11	구글 크롬, Speedometer 3.0 점수로 가장 빠른 브라우저로 선정 16 소프트웨어 Wormhole 1.8k 06-07
2	실리콘 모션의 PCIe 5.0 x4 SM2508 기반 저전력 SSD, 4분기 출시 예정 2 저장장치 Wormhole 811 06-07
2	삼성전자 노조 55년 만에 첫 파업 돌입, 약 28,000명이 금전적 보상 개선을 요구하며 시위 11 업계동향 Wormhole 1.1k 06-07
8	SK하이닉스, ‘COMPUTEX 2024’서 혁신적인 AI 제품 선보여 11 업계동향 Wormhole 1.2k 06-07
22	[컴퓨텍스] MSI, 케이스 전면에 1080p 터치 스크린 탑재 MEG Vision X AI 데스크탑 공개 33 기타/주변기기 Wormhole 7k 06-07
5	레이 트레이싱 및 XeSS를 사용하여 루나 레이크의 Xe2 GPU에서 F1 24 데모 시연 4 CPU/MB/RAM Wormhole 1.4k 06-07
6	삼성, 새로운 럭셔리 홈 엔터테인먼트 옵션으로 마이크로LED 라인업 확장 6 디스플레이 QM안나 758 06-07
25	Zen 5 및 RDNA 3.5 탑재 AMD Ryzen AI 9 HX 370 APU 긱벤치 유출 41 CPU/MB/RAM Wormhole 8.8k 06-07
12	지오메트릭 퓨처의 모델 0 플라밍고: Mini-ITX 마더보드 주변으로 접어서 만드는 PC 케이스 16 케이스 QM락형 1.6k 06-07
14	Ryzen 9000 CPU 출시 후 AMD X870E 및 X870 마더보드 출시 28 CPU/MB/RAM 신지™ 7.2k 06-07
20	[컴퓨텍스] TRYX, 6.5인치 곡면 AMOLED 탑재 Panorama SE 일체형 수랭 쿨러 전시 25 쿨링솔루션 Wormhole 2.2k 06-07
1	Netflix가 TV 앱을 위해 새롭게 디자인된 홈페이지를 테스트 중입니다 3 업계동향 신지™ 1k 06-07
5	미국 규제 기관, AI 산업을 표적으로 삼아 NVIDIA, Microsoft 및 OpenAI에 대한 조사 시작 5 업계동향 신지™ 713 06-07
4	ASML, 2026년까지 수요 강세 예상, TSMC에 신규 EUV 출하 보도 6 업계동향 신지™ 539 06-07
5	삼성 파운드리, 올해 새 회원 10명 추가해 '패키징 연합' 확대 4 업계동향 신지™ 1.1k 06-07
3	SEMI 통계에 따르면 1분기 글로벌 반도체 장비 매출 감소; 대만은 급격한 쇠퇴를 겪었고, 중국은 두 배로 늘었습니다 4 업계동향 신지™ 327 06-07
15	‘멍멍’ 소리로 개의 감정·품종까지 알아채는 AI 나왔다 18 업계동향 빌보 919 06-07
4	Palit의 컴퓨텍스 2024: Neptunus, Beyond Limits, Master, LYNK Project, SFF-Ready 6 그래픽카드 QM깜냥 971 06-07
8	darkFlash, DY450/DY450L 케이스, AIO 쿨러, 기계식 키보드 및 기타 액세서리 공개 10 업계동향 QM깜냥 1.1k 06-07
12	Ajazz: 대형 터치스크린이 탑재된 키보드, OLED 컨트롤 덱, 마그네슘 합금 마우스 18 키보드/마우스 QM깜냥 1.9k 06-07
6	컴퓨텍스 2024에서 촬영된 Wooting 80HE 키보드 사진 5 키보드/마우스 QM깜냥 1.8k 06-07