피드로 돌아가기
The RegisterSecurity
원문 읽기
인증 우회 및 내부 권한 남용으로 인한 4분 만의 도메인 탈취 사고
GoDaddy customer claims registrar transferred 27-year-old domain without any security checks
AI 요약
Context
Dual MFA 및 Ownership Protection이 활성화된 고보안 계정 환경임에도 불구하고, 내부 관리자 권한을 통한 인증 절차 무력화 발생. 정교한 보안 설정보다 우선하는 내부 User의 강제 전송 권한으로 인한 시스템적 허점 노출.
Technical Solution
- Internal User 권한을 통한 표준 Authentication 프로세스 우회 및 즉시 전송 실행
- 서브도메인 기반의 이메일 서명 정보를 부모 도메인 소유권 증빙으로 오인한 휴먼 에러 발생
- 문서 업로드 링크 만료 상태에서도 전송 승인이 이루어진 Validation 로직 결함
- 계정 복구 요청 접수 후 최종 전송 완료까지 단 4분 소요되는 급진적 처리 프로세스
- 보안 팀 전용 이메일의 Bounce 발생으로 인한 Incident Reporting 채널 단절
실천 포인트
- 내부 관리자 권한(Superuser)에 의한 소유권 변경 시 반드시 제2의 승인자 검토(Four-eyes principle) 적용 - 단순 텍스트 기반의 소유권 증빙이 아닌, DNS TXT 레코드 설정 등 기술적 Proof of Ownership 강제 - 관리자 도구 내에서 MFA 설정 여부와 관계없이 강제 우회 가능한 'Backdoor' 권한 최소화 - Critical Asset 변경 시 소유주에게 즉각적인 알림 및 일정 기간의 유예 기간(Cooling-off period) 설정
태그