안녕하세요~ 고객님, ipTIME 기술팀 입니다. 문의하신 내용에 답변 드리겠습니다. ipTIME DDNS서버는 외부 호스팅 업체를 통해 관리하며, KISA(한국인터넷진흥원)의 보안 가이드를 토대로 안전하게 관리되고 있습니다. 현재까지 DDNS서버 해킹으로 DDNS리스트가 유출된 사례는 없으며, DDNS 서버 장애시에는 1차적으로 홈페이지 공지를 통해 안내해드립니다. 필요시 email 주소를 통해 긴급 공지도 가능한 점 참고바랍니다.

감사합니다.  


아래와 같이 답변 받았습니다. 제가 궁금한거 ddns 서버에 xxxxx.iptime.org, xxxx.ipdisk.co.kr 같은 현재 등록된 도메인 리스트가 있을 겁니다. 그 리스트가 있어서 등록된 주소다 등록 안된 주소니 정상등록 등이 되겠죠. 이 리스트가 있고, iptime vpn 보안 허점을 알고 있다면 얼마든지 공격 가능하지 않을까 하는 가능성입니다. 사용자 조차 이정도 가능성은 염두해두고 있는데 제조사(qna 담당자) 는 전혀 신경 쓰고 있지 않은 부분인가요? 혹시 털렸다면 언제언제 털렸으니 이전 ddns 등록자는 더 길고 복잡한 ddns로 변경하라 라는 안내 당연히 보내야 할 거구요. 대기업도 털리고 몇 달후에야 아는 경우가 있는데 iptime 은 한번도 ddns 등록된 주소 리스트 털린정 없나요? 아니면 털려도 모를 정도 인가요? 나름 네트워크 회사인데 이런 부분 보안은 우리 회사 믿을 만하다거나 비상시 등록된 ddns와 매치되는 메일로 경고 메일 보내는 시스템이 있으니 비상시 알려주겠다 뭐 그런거 없나요? 정리 1 : ddns 서버에 등록된 사용자 도메인 한번도 털린적 없나요? (보안AAAA급) 정리 2 : ddns 털렸을때 긴급 공지 메일이나 이런 피해자 보호 시스템 있나요? <첫번째 질문 답변 내용> 안녕하세요~ 고객님, ipTIME 기술팀 입니다. 문의하신 내용에 답변 드리겠습니다. 당사 DDNS는 사용자의 공유기 또는 NAS의 IP주소를 도메인화 해주는 기능만 수행하며 사용자의 로그인 정보는 수집하지 않습니다. 기재해주신 로그를 보아 VPN 접속시도인데 DDNS로도 시도가 가능하지만 IP로도 접근할 가능성도 있습니다. 안타깝게도 IP정보는 수집하지 않아 확인이 가능하시다면 공유기에 연결된 통신사에 문의하여 외부 접근 로그를 파악해주시기 바랍니다. DDNS서버에 대한 해킹은 없었습니다. 감사합니다. ///////////////////////////////////////////////////////////////////////////////// <문의내용> 대기업들도 쉽게 해킹 당하는데 iptime 의 ddns 보안 강도가 공금합니다. 수시로 해킹 시도가 로그에 남습니다. xxx.iptime.org 또는 xxx.ipdisk.co.kr 을 타고 들어오는 것 같습니다. ip 로그가 없어 정확히 어디서 시도 되는지 확인이 어렵네요. ip 로그가 있다면 귀사에 ddns 서버에서 해당 ip 차단해서 막기다도 할텐데 아쉽네요. 2019/08/31 16:11:58 잘못된 VPN 계정 또는 암호로 접속을 시도 하였습니다(vpn) 2019/08/31 16:11:56 잘못된 VPN 계정 또는 암호로 접속을 시도 하였습니다(test) 2019/08/31 16:11:55 잘못된 VPN 계정 또는 암호로 접속을 시도 하였습니다(admin) 2019/08/31 08:05:25 잘못된 VPN 계정 또는 암호로 접속을 시도 하였습니다(user) 2019/08/31 08:05:24 잘못된 VPN 계정 또는 암호로 접속을 시도 하였습니다(admin) 2019/08/31 08:05:22 잘못된 VPN 계정 또는 암호로 접속을 시도 하였습니다(Admin) 위 같은 로그가 남습니다. iptime의 ddns 서버에 등록된 사용자의 정보 해킹 당한적 한번도 없나요?