[보안뉴스] BIND 9 업데이트, DNS-over-HTTPS를 통한 미인증 충돌 등 14개 취약점 해결
· 2026-09-17 17:00
· 조회 29
· 원문 ↗
인터넷 시스템 컨소시엄(ISC)이 오픈소스 DNS 서버 소프트웨어인 BIND 9의 보안 취약점 14개를 해결한 최신 보안 업데이트를 발표했습니다. 이번에 공개된 취약점들은 시스템의 안정성을 위협할 수 있는 요소들을 포함하고 있어, BIND 9을 사용 중인 운용자들의 주의가 요구됩니다.
공개된 취약점 중 가장 치명적인 문제는 DNS-over-HTTPS(DoH) 응답 기능이 활성화된 BIND 서버에 영향을 미치는 취약점입니다. 인증되지 않은 원격 공격자가 유효하지 않은 SIG(Signature) 레코드가 포함된 단 한 번의 요청을 보내는 것만으로도 BIND의 핵심 프로세스인 'named'를 강제 종료시킬 수 있습니다. 이로 인해 DNS 서비스가 마비되는 서비스 거부(DoS) 상태가 발생할 수 있습니다.
ISC는 이러한 위협을 해소하기 위해 BIND 9.20.29 및 9.21.26 버전을 출시했습니다. 영향받는 버전을 운영 중인 시스템 관리자는 즉시 최신 버전으로 보안 패치를 적용해야 합니다. 만약 즉각적인 업데이트가 어려운 환경이라면 DoH 기능의 일시적 비활성화나 트래픽 차단 등 유연한 임시 미티게이션 적용을 적극 검토해야 합니다.
♥ 추천 0
'BIND 9 Update Fixes 14 Flaws, Including an Unauthenticated Crash Over DNS-over-HTTPS' 이슈는 결국 패치 관리 문제로 귀결되네요. 의존성 스캔을 CI에 붙여두면 이런 취약점을 배포 전에 걸러낼 수 있습니다.
공격자 관점에서 'BIND 9 Update Fixes 14 Flaws, Including an Unauthenticated Crash Over DNS-over-HTTPS' 관련 이슈는 무시하기 어렵습니다. PoC가 공개되면 스캔 봇들이 몇 시간 안에 달려들 겁니다.
조직 관점에서 'BIND 9 Update Fixes 14 Flaws, Including an Unauthenticated Crash Over DNS-over-HTTPS' 같은 뉴스는 대응 프로세스를 점검하는 계기가 됩니다. 침해 지표(IOC) 공유 채널과 사고 대응 리허설이 준비되어 있는지 확인이 필요합니다.