DNS 필터링이란 무엇입니까? | 안전한 DNS 서버

기사 요약:

• DNS 필터링은 해로운 데이터를 사용자 기기에 로드하는 것을 방지하기 위해, 악의적인 웹 사이트와 부적절한 콘텐츠를 해석기 수준에서 차단함으로써 사전 보안 계층 역할을 수행합니다.
• 조직에서는 차단 목록과 허용 목록을 사용하여 네트워크 액세스를 관리함으로써, 의심스러운 것으로 알려진 IP 주소나 도메인 이름으로의 연결을 차단하여 피싱 공격과 맬웨어 감염을 효과적으로 방지합니다.
• 보안을 갖춘 DNS 서버를 통합하면 DoH 및 DoT와 같은 암호화 프로토콜을 통해 데이터를 보호하여, 기업 네트워크 트래픽과 보안을 엄격하게 제어하면서도 비공개 브라우징을 보장할 수 있습니다.

DNS 필터링이란 무엇입니까?

DNS 필터링은 도메인 네임 시스템을 이용해 악의적 웹사이트를 차단하고 유해하거나 부적절한 콘텐츠를 걸러내는 과정을 말합니다. 이렇게 함으로써, 회사 데이터가 안전하게 유지되며 회사가 관리하는 네트워크 중 어떤 부분에 직원들이 액세스할 수 있는지 통제할 수 있게 됩니다. DNS 필터링은 대개 광범위한 액세스 제어전략의 일환으로 추진됩니다.

도메인 네임 시스템(DNS)이란 무엇인가?

도메인 네임 시스템(DNS)은 cloudflare.com 같은 도메인 이름에 해당하는 IP 주소(예: 192.0.2.24)를 찾는 시스템입니다. 도메인 이름은 숫자로만 된 IP 주소를 외워야 할 필요가 없이 웹 사이트에 액세스할 수 있기 때문에 DNS는 꼭 필요합니다. DNS는 스마트폰에 사람들의 전화번호를 기록하고 전화번호를 외우지 않는 것과 비슷합니다

사용자자 웹 애플리케이션을 열거나 액세스하면, 먼저 사용자의 장치가 정확한 IP 주소를 찾은 후에 콘텐츠를 로딩할 수 있습니다. 웹 사이트를 로딩할 수 있도록 IP 주소를 찾는 과정은 다음과 같습니다.

1. 사용자가 브라우저에 도메인 이름을 입력하면, 사용자의 기기는 DNS 쿼리를 생성해, 이를 DNS 해결자라고 하는, 특수한 목적의 웹 서버에 보냅니다.
2. DNS 확인자는 다른 DNS 서버에 쿼리를 보내거나 자체 캐시에서 도메인 이름에 해당하는 IP 주소를 찾습니다.
3. DNS 확인자가 사용자 장치에 정확한 IP 주소를 보냅니다. 이를 도메인 "확인"이라고 합니다.
4. 사용자 장치는 해당 IP 주소의 서버에 접속해 연결하고 콘텐츠를 로딩하기 시작합니다.

DNS는 웹 콘텐츠를 액세스하는 데 필수적인 요소이므로 DNS 프로세스가 이뤄지기 전에는 아무런 콘텐츠도 로드할 수 없습니다. 따라서 사용자가 액세스할 수 있는 콘텐츠를 제어하는 데 DNS 필터링이 효과적인 방식이 되는 것입니다.

DNS 필터링 서비스의 작동 방식

모든 DNS 쿼리는 DNS 확인자에게 전달됩니다. 특별하게 구성된 DNS 확인자는 차단 목록에서 추적되고 있는 일부 도메인에 대한 쿼리 확인을 거부함으로써 필터링을 수행할 수 있으며, 이를 통해 사용자가 그러한 도메인에 접속하지 못하게 할 수 있습니다. DNS 필터링 서비스에서는 차단 목록 대신 허용 목록(자세한 내용은 아래에 설명)을 이용하기도 합니다.

한 회사의 직원이 피싱이메일을 받고는 속아서 malicious-website.com이라는 사이트로 연결된 링크를 클릭했다고 가정해 보겠습니다. 이 직원의 컴퓨터가 해당 웹 사이트에 연결하려면 먼저 회사의 DNS 확인 서비스에 쿼리를 보내야 하는데, 이 회사의 DNS 확인자가 DNS 필터링을 이용하고 있습니다. 해당 악의적 사이트가 회사의 차단 목록에 들어 있다면 DNS 확인자는 이 요청을 차단할 것입니다. 따라서 malicious-website.com가 로딩되지 않으며 피싱 공격을 물리칠 수 있게 됩니다.

DNS 필터링에서는 도메인 이름이나 IP 주소 중 하나를 이용해 웹 자산을 차단 목록에 포함합니다.

도메인 이름 이용 시: DNS 확인자가 해당 도메인에 대해서는 IP 주소를 확인하지 않습니다.

IP 주소 이용 시: DNS 확인자는 모든 도메인을 확인하려고 시도하지만, 해당 IP 주소가 차단 목록에 있다면 요청한 장치에 이 정보를 보내지 않습니다.

차단 목록이란 무엇입니까?

DNS 필터링에서 차단 목록이란 유해한 것으로 알려진 도메인 또는 IP 주소를 말합니다. DNS 필터링 공급자는 사이버 보안 커뮤니티에서 공유되는 차단 목록을 이용하기도 하고 자체적으로 차단 목록을 만들기도 하며 둘 다 수행하기도 합니다. 자체적으로 웹 페이지를 평가하고 자동으로 차단 목록에 추가하는 DNS 필터도 있습니다. 예를 들어, example.com이라는 사이트에서 악의적 JavaScript 코드를 발견했다면, 이를 차단 목록에 포함하는 것입니다.

DNS 필터링에서는 맬웨어나 피싱 공격에 이용되지 않더라도 금지된 콘텐츠나 부적절한 콘텐츠를 호스팅하는 도메인을 차단 목록에 넣을 수도 있습니다. 예를 들어, 회사에 따라서는 성인용 콘텐츠를 호스트하는 웹 사이트를 차단 목록에 넣고자 하기도 합니다.

차단 목록의 반대인 허용 목록은 허용되는 도메인이나 IP 주소의 목록입니다. 허용 목록에 있지 않은 모든 도메인과 IP 주소는 차단됩니다.

DNS 필터링을 통해 맬웨어와 피싱 공격을 차단하는 방법

DNS 필터링을 통해, 맬웨어나 악의적 소프트웨어가 회사 네트워크와 사용자 장치에 도달하지 못하게 할 수 있습니다. 일부 피싱 공격을 차단하는 데에도 도움이 됩니다.

1. 악의적 웹 사이트 차단

맬웨어를 호스트하는 웹 사이트는 사용자를 속여 악의적 프로그램을 다운로드하게 하거나 드라이브바이 다운로드(웹 페이지가 로딩될 때 자동으로 실행되는 악의적인 소프트웨어의 다운로드)를 실행합니다. 다른 다양한 공격 방식도 가능합니다. 예를 들어, 웹 페이지에서는 JavaScript 코드를 실행하는 경우가 있는데, JavaScript는 완전한 프로그래밍 언어로서 다양하게 사용자의 장치를 손상시킬 수 있습니다.

DNS 필터링을 이용하게 되면 사용자가 악의적 웹 사이트를 로딩할 수 없도록 차단하기 때문에 이러한 공격이 방지됩니다.

2. 피싱 웹 사이트 차단

피싱 웹 사이트란 피싱 공격을 통해 로그인 자격 증명을 탈취하려는 가짜 웹 사이트를 말합니다. 공격에 이용하는 도메인은 스푸핑된 도메인이거나 진짜인 것처럼 꾸민 도메인으로, 대부분의 사용자가 의심하지 않습니다. 어떤 방식을 쓰든 이들의 목적은 사용자를 속여 계정 자격 증명을 공격자에게 누설하게 하는 것입니다. 이러한 웹 사이트도 DNS 필터링을 이용해 차단할 수 있습니다.

이러한 기능은 DNS 필터링이 악의적 IP 주소 또는 도메인이 악성이라는 것을 확인할 수 있는 능력에 따릅니다. 따라서 DNS 필터링으로 이 악의적 활동을 차단했다고 해도 공격자가 매우 신속하게 새로운 도메인을 만들게 되면 이러한 도메인 모두를 차단 목록에 넣기는 불가능합니다.

DNS 필터링으로 금지된 콘텐츠를 차단하는 방법

특정한 유형의 콘텐츠에 대한 액세스를 차단하는 방법도 위와 비슷합니다. 금지된 콘텐츠를 호스팅하는 것으로 알려진 IP 주소 또는 도메인 이름을 차단 목록에 넣어 사용자가 액세스하지 못하게 하는 것입니다. 반대로, 회사가 승인한 웹 사이트를 허용 목록에 넣어 DNS 필터링으로 다른 모든 웹 사이트를 차단할 수도 있습니다.

안전한 DNS 서버란?

안전한 DNS 서버는 DNS 필터링 서비스의 일환으로 악의적 웹 사이트 또는 금지된 웹 사이트를 차단하는 DNS 확인자를 말합니다. 안전한 DNS 서버 중에는 사용자 데이터를 보호하기 위해 개인 정보 보호 기능을 강화한 것도 있습니다. 에를 들어, Cloudflare에서는 1.1.1.1이라고 하는 DNS 확인 서비스를 제공하는데, 이는 24시간이 지나면 모든 DNS 쿼리 로그를 삭제합니다.

애초에 DNS가 보안을 염두에 두고 설계된 것이 아니기 때문에 DNS 필터링 이외에도 DNS 프로세스의 보안을 높이는 방법이 더 있습니다. DNSSEC 프로토콜을 이용하면 DNS 확인자가 정확한 정보를 제공하면서 공격자에 의해 손상되지 않았는지 확인할 수 있습니다. DOT(DNS over TLS) 및 DoH(DNS over HTTPS) 프로토콜을 이용하면 DNS 쿼리와 그에 대한 응답이 암호화되기 때문에 공격자가 사용자를 DNS 쿼리를 스토킹하여 사용자가 방문하는 웹 사이트를 추적하지 못하게 됩니다.

DNS 필터링과 웹 필터링의 차이

웹 필터링은 광의의 용어로 웹 트래픽을 관리하는 다양한 방법을 일컫는 것입니다. DNS 필터링은 웹 필터링의 한 가지 유형입니다. 다른 웹 필터링 방식에는 URL 필터링, 키워드 필터링, 콘텐츠 필터링 등이 있습니다.

DNS 필터링 사용 사례

DNS 필터링은 다음을 포함한 여러 사용 사례에 적용할 수 있습니다.

• AI 보안을 위한 DNS 필터링
• 게스트 WiFi 네트워크 보안을 위한 DNS 필터링
• IoT 보안을 위한 DNS 필터링

Cloudflare는 다른 DNS 서비스에 DNS 필터링을 추가로 제공합니까?

Cloudflare 권위 있는 DNS 서비스, 공개 DNS 확인자, DNS 필터링 기능(직원의 인터넷 액세스를 제한하려는 회사 대상)을 제공합니다. Cloudflare Gateway는 안전한 웹 게이트웨이로서, DNS 필터링, 브라우저 고립화 등의 기술을 이용해 내부 사용자의 보안을 유지합니다. Cloudflare Gateway 또는 안전한 웹 게이트웨이의 작동 방식을 자세히 알아보세요.

FAQ

DNS 필터링이란 무엇입니까?

DNS 필터링은 특정 네트워크 내의 악의적이거나 부적절한 웹사이트에 대한 액세스를 차단합니다. DNS 필터링은 승인되지 않은 도메인 또는 IP 주소에 대한 DNS 쿼리를 차단하는 방식으로 작동합니다. DNS 필터링은 지정된 도메인이 로드되지 않도록 방지함으로써 회사 데이터를 안전하게 유지하고 조직에서 회사 관리 네트워크에서 직원이 액세스할 수 있는 항목을 제어할 수 있도록 합니다.

DNS 필터링 서비스는 웹사이트를 어떻게 차단하나요?

DNS 필터링은 특별히 구성된 DNS 확인자를 통해 작동합니다. 사용자가 사이트에 액세스하려고 하면 확인자가 알려진 유해한 도메인 또는 IP 주소의 차단 목록에 대해 요청을 확인합니다. 일치하는 항목이 발견되면 확인자는 IP 주소 제공을 거부하여 사용자 장치에 웹사이트가 로드되지 않도록 합니다.

차단 목록과 허용 목록 간의 차이점은 무엇인가요?

차단 목록은 알려지거나 제한된 도메인과 IP 주소를 모아 시스템이 자동으로 중지하게 하는 목록입니다. 허용 목록은 그 반대입니다. 허용 목록은 승인된 웹사이트 목록이며, DNS 필터는 해당 목록에 명시적으로 포함되지 않은 모든 사이트를 차단합니다.

DNS 필터링은 피싱 공격으로부터 사용자를 어떻게 보호하나요?

피싱 공격은 자격 증명을 탈취하기 위해 설계된 가짜 웹사이트로 연결되는 링크를 클릭하도록 사용자를 속이는 경우가 많습니다. DNS 필터링은 이러한 스푸핑된 도메인 또는 악의적인 도메인을 식별하고 페이지가 로드되기 전에 요청을 차단하여 사용자가 실수로 악의적 링크를 클릭하더라도 공격을 차단할 수 있습니다.

DNS 필터링이 맬웨어 감염을 막을 수 있나요?

DNS 필터링은 악의적 소프트웨어를 호스팅하거나 드라이브 바이 다운로드를 실행하는 것으로 알려진 사이트에 대한 액세스를 차단하여 일부 유형의 맬웨어 공격을 방지합니다. DNS 프로세스가 완료될 때까지 웹 콘텐츠를 로드할 수 없으므로 필터는 가능한 한 가장 빠른 단계에서 사용자 장치와 악의적인 서버 간의 통신을 차단합니다.

안전한 DNS 서버란?

보안 DNS 서버는 필터링 기능을 통합하여 위험하거나 금지된 콘텐츠를 차단하는 리졸버입니다. 또한 일부 보안 DNS 서버는 DNSSEC 등의 프로토콜을 사용하여 데이터 정확성을 확인하거나, DNS over TLS 및 DNS over HTTPS를 통해 쿼리를 암호화하여 제3자가 사용자의 검색 활동을 추적할 수 없도록 보안 및 개인정보 보호를 강화합니다.

DNS 필터링은 웹 필터링과 어떻게 관련되나요?

웹 필터링은 웹 트래픽을 제어하는 데 사용되는 광범위한 방법들을 일컫는 것입니다. DNS 필터링은 DNS 수준에서 작동하는 특정 유형의 웹 필터링입니다. 다른 방식에는 URL 필터링, 키워드 필터링, 콘텐츠 필터링 등이 있습니다.