소프트웨어 Nod32 smart security5 사용중에

백신 프로그램 방화벽 자체에서 보조 DNS 를 감시하는 것 같습니다.

다른 IP 에서 추격되지 못하도록 하능 기능인 걸로 보이네요.

사용자 보조 IP, DNS 정보가 바뀌지 않도록 보호를 하는 것으로 봐도 괜찮을 것으로 보입니다.

사용자컴을 종료하라는 얘기는 아닙니다.

확실한지는 모르겠지만 저게 DNS Posioning 공격인 듯 싶습니다. 개념이 가물가물(?)해서 찾았보았습니다. 이게 프로토콜 자체의 취약점을 이용한 네트웍 공격이라고 하네요. 아래 그림으로 대충 설명드리면 먼저 사용자1(End User1)이 아랫쪽에 있는 은행 웹사이트를 접속하려고 DNS서버에 IP주소를 문의합니다. DNS서버는 상위의 인터넷 DNS 서버에 다시질의를 하고 해당 IP주소를 받습니다. 해당 IP정보를 반환해 주고 이 정보를 내부적으로 캐시에 저장해 둡니다. 사용자2가(End User2) 같은 은행 사이트를 접속시도하기 위해 DNS서버에 질의를 할 경우 DNS서버는 가지고 있는 캐쉬에서 바로 해당 IP정보를 사용자에게 줄 수 있게 되는 거구요.

문제는 공격자(Attacker)가 은행의 IP주소를 질의를 하는 경우 DNS서버가 상위 서버에 질의를 해서 해당 IP정보를 받기 전에 공격자가 변조된 가짜 정보로 마치 응답받은 것처럼  계속 공격을 하게 됩니다.(flooding) 그러면 그 변조된 정보가 캐시에 저장되게 되고 다른 사용자가 해당 은행 사이트를 질의할때 전혀 다른 웹사이트로 접속하게 되는 결과를 가져온다고 합니다. (가짜 은행사이트로 이동, 결국 사용자 정보를 피싱하는 방법.)

저도 저 백신 쓸때 저 메시지 가끔씩 떳었는데..