[국내보안뉴스] 국가 최상위 도메인(ccTLD) 해킹으로 주요 기업 SSL 인증서 무단 발급 사고 발생
· 2026-10-08 05:00
· 조회 21
· 원문 ↗
최근 국가별 최상위 도메인(ccTLD)을 관리하는 기반 인프라가 해킹당하면서, 구글을 비롯한 글로벌 기업의 도메인이 공격자에게 가로채기 당하고 정상적인 HTTPS 인증서가 무단으로 발급되는 대형 보안 사고가 발생했습니다. 구글 크롬 보안팀이 공개한 바에 따르면, 가나(.gh), 시에라리온(.sl), 미국령 사모아(.as) 등 3개국의 도메인 운영 기반시설이 침해되었으며, 공격자들은 권한을 악용해 도메인 주소를 우회시키고 가짜 SSL/TLS 인증서를 정상적으로 발급받은 것으로 확인되었습니다.
이번 사고는 기업의 내부 시스템이 완벽하게 보호되더라도, 도메인을 관리하는 외부 국가 인프라가 뚫리면 웹 신뢰 체계 자체가 악용될 수 있다는 점에서 파장이 큽니다. 공격자가 무단 발급받은 정식 인증서를 활용할 경우, 브라우저가 이를 정상 사이트로 인식하기 때문에 사용자는 피싱 여부를 인지하기 어렵습니다. 이를 통해 중간자 공격(MitM)이 수행되면 계정 자격 증명, 금융 데이터 등 민감한 정보가 대규모로 유출될 위험이 있습니다.
이러한 도메인 인프라 공격 및 인증서 오남용에 대응하기 위해 기업 보안 담당자는 인증서 투명성(CT) 로그 모니터링을 강화하여 자사 도메인 명의로 불법 발급된 인증서가 있는지 실시간으로 점검해야 합니다. 또한, DNS 레코드에 CAA(인증기관 권한) 설정을 적용하여 지정된 인증기관(CA)에서만 인증서를 발급할 수 있도록 제한하고, 해외 국가 도메인을 보유한 기업은 계정 관리 보안과 2단계 인증(2FA)을 철저히 적용하는 관리적 보안 강화가 시급합니다.
아무리 제로 트러스트나 내부 보안 아키텍처를 강화해도 DNS 인프라가 오염되면 TLS 신뢰 체계 자체가 무너진다는 것을 보여주는 경각심 높은 사고입니다.
Domain Validation(DV) 방식의 한계가 드러난 만큼, 운영 스택에서는 Certificate Transparency(CT) 로그 실시간 모니터링을 자동화해 미인가 인증서 발급을 즉시 감지·대응할 수 있는 파이프라인을 갖춰야 합니다.
아울러 인프라 관점에서는 DNSSEC 적용을 강화하고, CA 측의 다중 시점 검증(Multi-Perspective Validation) 도입 유무를 서비스 신뢰도 평가 지표로 적극 고려해야 합니다.
ccTLD 인프라 침해는 공격자에게 HSTS 및 브라우저 보안 경고를 완벽히 무력화하는 최상위 수준의 중간자 공격(MitM) 기회를 제공합니다. DNS 제어권을 통해 도메인 검증(DV) 절차를 우회하고 정식 SSL/TLS 인증서까지 발급받으면, 사용자 입장에서는 구별이 불가능한 완벽한 피싱 및 세션 하이재킹이 가능해집니다. 이는 타깃 기업의 내부망을 직접 뚫지 않고도 인터넷 신뢰 계층을 악용해 대규모 트래픽을 합법적으로 가로채는 매우 치명적인 공격 벡터입니다.
내부 시스템의 완벽한 방어만으로는 부족하며, 외부 인프라 및 도메인 생태계까지 포함한 확장된 리스크 관리가 시급함을 시사하는 엄중한 사고입니다. 도메인 제어권 상실과 무단 인증서 발급은 우리 서비스의 신뢰체계와 고객의 안전을 한순간에 무너뜨릴 수 있는 치명적인 위협입니다. 조직 차원에서 인증서 투명성(CT) 모니터링을 즉각 강화하고, CAA 레코드 적용 및 DNSSEC 도입 등 도메인 거버넌스 전반에 대한 긴급 점검을 추진하겠습니다.