K-Shield DNS
연결하기도 전에 위험한 사이트를 차단하세요
K-Shield DNS는 기기가 요청하는 모든 도메인 이름을 확인하고, 피싱, 악성코드, 명령 제어 사이트를 페이지가 한 장도 열리기 전에 차단합니다.
문제
대부분의 공격은 링크 하나에서 시작됩니다. 가짜 은행 사이트, 함정이 있는 다운로드, 전날 만든 도메인이 그렇습니다. 이름 확인을 막으면 브라우저나 애플리케이션과 관계없이 공격의 뿌리를 끊을 수 있습니다.
모듈이 하는 일
암호화 리졸버
DNS 요청을 암호화(DoH, DoT)하여 중간에서 아무도 요청을 읽을 수 없습니다. 리졸버는 EU 내 호스팅을 목표로 합니다.
위협 범주
피싱, 악성코드, 명령 제어, 암호화폐 채굴을 차단합니다. 최근 생성된 도메인과 귀사 브랜드를 노린 타이포스쿼팅은 위협 인텔리전스 파이프라인(진행 중)과 함께 제공될 예정입니다.
그룹별 정책
허용 및 차단 목록, 콘텐츠 범주, 시간대를 기기 그룹별로 적용하며 서명됩니다.
알기 쉬운 차단 페이지
이용자는 사이트가 차단된 이유를 이해할 수 있고, 관리자에게 예외를 요청할 수 있습니다.
PC 모드와 네트워크 모드
에이전트는 어디서나 기기를 보호합니다. 네트워크 모드는 전용 토큰으로 공유기, 라우터, 방화벽을 보호합니다.
우회 탐지
에이전트는 보호를 우회할 수 있는 브라우저의 암호화 DNS나 서드파티 VPN을 알려 줍니다.
작동 방식
기기가 이름을 요청합니다
에이전트가 DNS 요청을 로컬에서 가로채 암호화합니다.
리졸버가 확인합니다
이름을 위협 목록과 조직의 정책에 비교합니다.
허용 또는 차단
사이트가 정상적으로 열리거나, 차단 페이지가 결정 이유를 설명합니다.
알아 두실 점
- 리졸버와 콘솔은 시범 프로그램 단계이며, Windows 에이전트는 마무리 중이고 macOS, Android, iOS가 뒤따릅니다.
- DNS 필터링은 백신을 대체하지 않습니다. 노출을 크게 줄여 주지만 파일을 분석하지는 않습니다.
- 차단율은 공개하지 않습니다. 시범 운영 기간에 측정할 예정입니다.
자주 묻는 질문
이 모듈에 대한 질문
DNS 필터링이 인터넷을 느리게 하나요?
프랑스에서 부하 상태로 측정했을 때 95번째 백분위수 기준 지연 시간 30ms 미만을 목표로 합니다. 자주 쓰는 응답은 캐시에 저장됩니다.
제 DNS 요청이 기록되나요?
기업은 상품에 따라 보관 기간이 정해진 DNS 로그를 이용할 수 있으며, 익명화할 수 있습니다. 개인은 집계 통계만 보관됩니다.
공유기나 라우터도 보호할 수 있나요?
예정되어 있습니다. 네트워크 모드는 조직 전용 토큰을 사용하는 암호화 DNS 접속점을 제공할 것입니다. 장비별 안내서는 작성되었지만 아직 실제 장비에서 테스트하지 않았습니다.
사이버보안 실무 가이드
- 기본 수칙DNS 보안: 왜, 그리고 어떻게DNS를 필터링하면 알려진 악성 사이트의 일부를 차단하고, 암호화하면 요청을 엿보는 시선으로부터 보호합니다. 가정과 소기업을 위한 설명과 단계.가이드 읽기
- 사기와 위협IBAN 변경 사기 알아보기가짜 공급업체, 가짜 경영진, 변경된 계좌 정보: 송금 사기의 경고 신호, 확인 절차, 이미 송금했을 때의 대응 요령.가이드 읽기
- 기업 보안재택근무 직원의 PC 보호하기회사 지급 PC, 업데이트, 암호화, Wi-Fi, 원격 접속, 용도 분리: 소기업·중소기업의 안전한 재택근무를 위한 점검 목록.가이드 읽기