만료된 도메인을 단돈 5유로에 등록했다가, Saint Helena와 Diego Garcia 같은 군사 기지 관련 e164.arpa DNS 영역을 장악하게 된 흥미로운 보안 사고 소식이에요. ENUM 시스템은 전화번호를 뒤집어 DNS에서 SIP/VoIP 경로를 찾는 체계인데, 이를 통해 약 40만 건에 달하는 전화번호와 타임스탬프 정보가 담긴 질의 로그를 확인할 수 있었다고 해요. 만약 악의적인 운영자가 있었다면 통화 내용을 가로채는 중간자 공격을 수행했을 수도 있는 위험한 상황이었죠. 다행히 실제 통화 가로채기는 일어나지 않았지만, 방치된 DNS 위임이 얼마나 큰 보안 취약점이 될 수 있는지 잘 보여주는 사례입니다. 현재 영국 NCSC가 해당 도메인의 소유권을 넘겨받아 조치를 취한 상태라고 하네요.