왜 세계 최고 대학 웹사이트들이 음란물을 제공할까? 허술한 관리가 원인이다

연구진은 최소 34개 대학의 방치된 수백 개 하위도메인이 오래된 CNAME 기록이 삭제되지 않은 틈을 타 탈취됐다고 밝혔다.

버클리, 컬럼비아, 워싱턴대 세인트루이스 등 대학의 공식 도메인처럼 보이는 주소가 포르노와 가짜 악성코드 제거 사기 페이지를 띄웠다.

이번 사례는 허술한 DNS 정리가 공격자에게 신뢰받는 대학 도메인을 악용하게 만들고, 사기성 페이지의 검색 노출까지 키울 수 있음을 보여준다.