[해외보안뉴스] 최근 ccTLD 도메인 탈취 공격으로 구글 서비스 도메인 피해 발생
· 2026-10-10 08:00
· 조회 20
· 원문 ↗
최근 해커들이 가나(.gh), 시에라리온(.sl), 아메리칸사모아(.as) 등 일부 국가 코드 최상위 도메인(ccTLD) 관리 시스템을 탈취하는 사건이 발생했습니다. 공격자들은 해당 ccTLD의 도메인 네임 시스템(DNS) 제어권을 확보한 후, 구글(Google)의 현지 서비스 도메인에 대한 무단 HTTPS/TLS 인증서를 정상적으로 발급받은 것으로 확인되었습니다.
이번 사건의 영향 범위는 google.com.gh, google.com.sl 등 해당 국가 도메인을 사용하는 구글의 주요 웹사이트 및 관련 서비스 이용자들입니다. 해커가 정상적인 HTTPS 인증서를 확보함에 따라, 해당 지역 사용자들을 대상으로 중간자 공격(MitM)을 수행해 암호화된 트래픽을 도청하거나 정상 구글 사이트로 위장한 피싱 공격을 펼쳐 계정 정보 및 개인정보를 탈취할 수 있는 위험성이 제기되었습니다.
이러한 ccTLD 레벨의 탈취 위협에 대응하기 위해 구글과 관련 기관은 발급된 무단 인증서를 즉시 철회(Revocation)하고 DNS 제어권을 정상화했습니다. 도메인 소유자 및 기업 보안 담당자는 승인된 인증기관(CA)에서만 인증서를 발급할 수 있도록 제한하는 CAA(Certification Authority Authorization) 레코드를 적용하고, DNSSEC을 도입해 DNS 위변조 공격을 차단해야 합니다. 또한 CT(Certificate Transparency) 로그 모니터링을 통해 자사 도메인에 대해 승인되지 않은 인증서가 발급되는지 지속적으로 감시하는 것이 중요합니다.
ccTLD 레지스트리 레벨의 하이재킹은 서비스 레이어의 보안 전제 조건을 뿌리째 흔드는 치명적인 위협입니다.
DNS 제어권 탈취를 통한 인증서 무단 발급은 ACME 기반 도메인 검증(DV) 메커니즘의 구조적 리스크를 다시 한번 보여줍니다.
아키텍처 관점에서 CAA(Certificate Authority Authorization) 레코드를 엄격히 적용하고, CT(Certificate Transparency) 로그 실시간 모니터링을 자동화해 위조 인증서 발급을 즉시 감지하는 방어 파이프라인 구축이 시급합니다.
국가 코드 최상위 도메인(ccTLD) 인프라가 하이재킹되면 공격자는 정상적인 DNS 제어권을 기반으로 유효한 HTTPS 인증서를 신속히 발급받을 수 있습니다. 이는 정밀한 중간자 공격(MitM)을 가능하게 하여, 브라우저 경고 없이 구글 서비스를 위장한 자격 증명 탈취나 세션 하이재킹으로 이어질 수 있습니다. 빅테크 기업조차 서드파티 레지스트리의 인프라 종속성 문제에서 자유롭지 못하다는 점을 악용한 치명적인 인프라 기반 공격 벡터입니다.
글로벌 IT 기업조차 ccTLD(국가 도메인) 하이재킹 피해를 입었다는 점은 외부 도메인 및 인프라 공급망 리스크의 심각성을 극명히 보여줍니다.
당사 역시 보유 중인 모든 해외 국가 도메인 자산에 대한 시급한 전수 점검과 함께, '레지스트리 록(Registry Lock)' 등 보호 조치를 즉각 강화해야 합니다.
아울러 무단 인증서 발급을 통한 위장 공격에 선제적으로 대응할 수 있도록 인증서 투명성(CT) 모니터링을 포함한 도메인 보안 거버넌스 체계를 한층 더 고도화하겠습니다.