소프트웨어 국내 ISP의 횡포와 DNS, 그리고 F-Secure 소개
2014.08.01 13:41
팁까진 아니고, 그냥 문제인식 공유 차원에서 글 하나 파봅니다.
[주의] 파폭 미사용자, 한글 키워드 서비스에 불만 없으신 분들, 관련업계 종사자 및 각종 이해관계 있으신 분들 패스.
1. 관련
질답게시물 https://windowsforum.kr/index.php?mid=qna&page=2&document_srl=5928284
->내용요약
- 파이어폭스 주소창 한글검색시 네이트 검색결과 강제도출 등 스푸핑 의심 증상
(구글 검색엔진을 디폴트로 설정한 IE9, 크롬, 오페라에선 발견하지 못한 현상임. 오로지 파폭에서만 문제가 발견됨.)
- 괴랄한 서비스 제공하지 않는 DNS 주소를 수동입력으로 문제 해결
2. 깊은 빡침
사용자에 대한 존중과 배려가 없는 ISP(SK브로드밴드)의 횡포와 그 실체에 대해 좀 더 알아보고 싶어짐.
3. 시큐리티 강화 테스트
기존 MSE 딸랑 하나 쓰던, 보안위협에 대해 다소 무신경했던 점을 반성,
비트디펜더(무료), 아비라(무), 아바스트(무), 360IS(무), F-Secure를 차례대로 설치/제거를 반복하면서,
추가로 코모도방화벽 환경까지 구축한 후,
최초 스푸핑 당하던 당시와 같이 자동 DNS 환경에서 파폭 주소창 한글 검색을 시도.
각 시큐리티 프로그램의 대응을 관찰.
4. 테스트 결과
유명하고, 흔해서 접근성이 용이하고, 각종 대회 위너이고, 무료인 백신과 방화벽에서 어떤 경고도 보여주지 않았으나,
오직 F-Secure에서만 검색결과를 블럭 처리함. (캡쳐는 파폭 주소창에 "모질라" 라고 한글 검색을 시도하자 블럭된 결과임.)
현재 사용중인 SK브로드밴드에서 디지털네임즈 한글 키워드 검색 플러그인을 사용자 동의 없이 제공하고 있는 것으로 보임.
5. 현재의 심정
이런 문제가 있음을 알게 해준 파폭과 은근 강력한 기능을 제공하는 F-Secure에 대한 신뢰도 무한 상승.
SK브로드밴드 상담원과 통화해봤자 입만 아프고 동문서답할 게 뻔하므로 3개월만 참고 딴 걸로 갈아탈 작정.
[참조]
DNS 설명 : https://mirror.enha.kr/wiki/DNS
DNS 모음 : https://edmir.egloos.com/viewer/4355192 --> 플러그인 기능이 없는 DNS 또는 오픈 DNS 수동입력 추천
DNS 벤치마크 : https://www.clien.net/cs2/bbs/board.php?bo_table=lecture&wr_id=84500 ---> 헐, 그냥 SK꺼 쓰라네요;;;
댓글 [7]
-
드로이얀7 (이준호) 2014.08.01 15:45
-
캇떼니시로 2014.08.02 04:37
파코즈 글 잘 읽었습니다. 역시 드로이얀님의 글이었군요. 좋은 정보 감사합니다. 오늘 한번 돌려봐야겠네요.
-
DarknessAngel 2014.08.01 18:20
참고로 dns 속도 차이 나도 그렇게 크게 확 눈에 띄는 차이 안 납니다
실재로 저런것도 싫고 일일히 머신마다 광고나 악성코드 유포쳐등 차단하는것도 귀찮아서 아에 dns 하나 구축해놓고, dns에서 모든걸 처리중인데, 1단계 더 거쳐서 상위에서 결과 가져와서 처리되는데도 체감 차이 없습니다 (실재로는 수ms 더 늦음)
그리고 당연히 자신의 isp의 dns가 가장 빨리 응답 (같은 회선내에 있으니)걸로 뜨는게 정상입니다
-
캇떼니시로 2014.08.02 04:45
말씀대로 같더군요. 이 건으로 인해 OpenDNS라는 것도 알게 되어 주소 입력은 해놨는데 좋은지 어떤지는 잘 모르겠고 뭐랄까 내 뒷통수를 전세계로 오픈하는 것 같은 느낌이 들어 약간 걱정이 들기도 하네요. 그냥 쓰잘떼기 없는 플러그인 제공 안한다는 KT 꺼를 쓰는게 상책일지. ㅋ
-
DarknessAngel 2014.08.02 07:58
dns 내역 오픈해봤자 접속 사이트 리스트정도밖에 안 빠져나갑니다 ^^;
-
드로이얀7 (이준호) 2014.08.03 19:14
"당연히 자신의 isp의 dns가 가장 빨리 응답 (같은 회선내에 있으니)걸로 뜨는게 정상"
반드시 그렇지는 않습니다. KT 기본DNS ( 168.126.63.1 이랑 168.126.63.2)의 경우 서버가 기본적으론 빠르지만 많이들 사용하기 때문에 사람 많은 시간대엔 좀 느릴 수 있다는 얘기를 본적이 있는데, 제컴에서 DNS벤치 돌린 결과도 그렇게 나오더군요.(항상 초반엔 빠른데 벤치가 진행되면서 밀려나더군요. 타뷸라 데이타 보니 최소값은 좋고 평균값도 괜찮은데, 최대값이 많이 높고 표준편차가 심하게 높습니다.)
회선상으론 빨라도 서버 자체가 부하에 찌들어서(...) 늦게 응답해주면 느릴 수 밖에 없습니다.
이런 경우엔 오히려 물리적으로 가까우면서도 부하사정도 괜찮은 서버가 더 유리할 수 있습니다. (제가 사는 곳이 충남대 근처입니다. 그래서 충대서버 결과가 잘 나오겠죠. 한 때 KAIST DNS서버도 공개로 운영된 적이 있었는데 해킹공격에 시달려서 교내망에서만 접속가능하게 바뀌었더군요.)
그리고 큰 차이 없더라도 비교적 더 빠른거 쓰고 싶은게 사람 욕심이죠. DNS벤치돌려서 세팅 수정하는데 뭐 돈드는 것도 아니고요.
-
언젠가는 2014.08.05 01:06
아 이문제..파폭확장중에 instantfox https://www.instantfox.net/ 를 설치하면 됩니다. 요즘에 거의 필수죠. 그리고 옵션에서 주소창 검색을 활성화 해야합니다.
파폭은 확장없이는 제대로 쓰기 힘듭니다. 리눅스에 백신이 필요없듯이, 파폭에도 백신은 필요없습니다.
파폭 자체가 오픈소스라 악의를 가지고 있는 사람,잘 사용하고자 하는사람들이 변조가 가능합니다..하지만 악의적으로 사용하는 사람은 많지않죠..
파폭을 더 세밀히 아셔야해요.. 좀더 관심을 가져야 하겠죠..
번호 | 제목 | 글쓴이 | 조회 | 추천 | 등록일 |
---|---|---|---|---|---|
[공지] | 강좌 작성간 참고해주세요 | gooddew | - | - | - |
2501 | 모 바 일| ES파일 탐색기 사용법-2 [4] | 고양이2 | 5165 | 3 | 09-12 |
2500 | 모 바 일| ES파일 탐색기 사용법-1 [11] | 고양이2 | 8263 | 4 | 09-12 |
2499 | 소프트웨어| 스윙브라우저에서 구글 크롬 확장프로그램 설치 및 사용하... [3] | 빛나는길 | 7191 | 4 | 09-06 |
2498 | 모 바 일| 모바일 공기계에서 카카오톡 이용하기 [19] | 고양이2 | 12346 | 11 | 09-03 |
2497 | 기 타| 공유기 - 펌웨어 다운, 업그레이드, 복구 [4] | 고양이2 | 6576 | 2 | 09-03 |
2496 | 소프트웨어| Windows 8.1에서 피파온라인3를 실행할 때 "메모리 부... [2] | 프로파간다 | 5523 | 0 | 09-03 |
2495 | 윈 도 우| 작업 관리자 바로 불러오기 [12] | 과객 | 6127 | 4 | 08-31 |
2494 | 소프트웨어| 가상화 기술 (VT-X)을 이용하여 블루스택의 성능을 향상시... [6] | 프로파간다 | 12806 | 3 | 08-31 |
2493 | 기 타| 컴퓨터 보안 강화하기 [17] | ITforce | 7999 | 3 | 08-30 |
2492 | 윈 도 우| 드라이버 통합이 안 되는 경우 [2] | 삶의여유 | 5025 | 2 | 08-29 |
2491 | 윈 도 우| Windows8.1 계정사진 변경 및 삭제하기 [2] | 파란하늘 | 6624 | 4 | 08-26 |
2490 | 윈 도 우| 인터넷끊김현상 드디어해결했습니다. [12] | 이리도 | 14017 | 3 | 08-22 |
2489 | 기 타| 포털 사이트, 구글 계정의 비밀번호를 변경했을 때 [1] | 고양이2 | 3928 | 1 | 08-22 |
2488 | 윈 도 우| win8.1 업데이트후 프리징 해결법 [14] |
|
11967 | 9 | 08-20 |
2487 | 소프트웨어| UltraISO PE를 무설치 버전으로 [23] | 바야바 | 11415 | 9 | 08-19 |
2486 | 기 타| 윈도우에서 유용한 키보드 매핑(Scancode Map) [6] | DOS | 7017 | 5 | 08-15 |
2485 | 윈 도 우| 윈도 정기 업데이트, 정확한 날짜와 시간[수정] [12] | suk | 8327 | 6 | 08-12 |
2484 | 소프트웨어| 비트디펜더 IS 2015 6개월 무료사용 프로모션 [9] | 캇떼니시로 | 6490 | 2 | 08-12 |
2483 | 기 타| 프로그램 설치시 깔리는 글꼴... 마음대로 써도 되나? [8] | asklee | 4545 | 0 | 08-11 |
2482 | 기 타| PE에 나만의 Watermark를 넣어보자 [4] | HeDsA | 6428 | 5 | 08-11 |
DNSBench를 한번 써보시는게 어떨지요?
https://www.parkoz.com/zboard/view.php?id=my_tips&no=13881
질문글에서 알려드린 DNS 주소 2개도 제가 DNSBench 돌려서 나온 결과로 쓰고 있는 것이거든요.
덧: KT 기본 DNS도 마찬가지입니다. LG껀 안 써봐서 모르겠네요.