5€ 도메인 하나로 군 기지 전화 통화 수십만 건을 가로챌 뻔했다

I accidentally logged phone calls to military bases

한 보안 연구자가 5€에 만료된 도메인을 사들여 영국 해외 영토(세인트헬레나, 디에고가르시아, 어센션섬)의 전화 네트워크 인프라 도메인(e164.arpa)을 장악했습니다. 이후 로그를 확인하던 중 군 기지로 향하는 수십만 건의 전화 통화 기록을 우연히 수집하게 되었고, 악의적인 공격자였다면 모든 통화를 도청하거나 가로챌 수 있었을 상황이었습니다. 연구자는 이를 영국 NCSC에 신고했고, 결국 도메인 소유권을 이전했습니다. 이 글은 ENUM 시스템의 허점과 방치된 인프라의 위험성을 생생하게 보여줍니다.