종료된 서비스와 남아 있는 DNS

행사 홈페이지는 이미 닫았습니다

가상의 업무 예시입니다. 회사가 행사 종료 후 외부 홈페이지 서비스를 해지했습니다. 그러나 event.example.com은 여전히 해지한 서비스 주소를 가리키고 있었습니다. 운영 담당자는 사이트가 열리지 않으므로 위험도 사라졌다고 생각했습니다.

서비스 자원과 DNS는 별도로 관리될 수 있습니다. 서비스를 삭제해도 회사 주소의 연결 설정이 자동으로 없어지는 것은 아닙니다.

주소의 연결 대상과 통제권을 확인합니다

남아 있는 DNS가 더 이상 소유하지 않는 외부 자원을 가리키고, 다른 사람이 그 자원을 등록할 수 있다면 회사 하위 도메인에서 타인의 콘텐츠가 제공될 가능성이 있습니다. Microsoft는 이러한 연결을 dangling DNS로 설명하고, 서비스 종료 시 DNS 정리와 소유 자원 대조를 권고합니다. 구체적인 재등록 가능성과 보호 기능은 서비스별로 다릅니다.

점검은 도메인 등록 목록에 그치지 않습니다. DNS 설정, 외부 서비스 계약·자원 목록과 업무 담당자를 연결해야 합니다. 오래된 행사·시험·개발용 주소도 포함하고, 정상적으로 사용하는 연결을 잘못 제거하지 않도록 업무 의존성을 확인합니다.

실무에서 확인할 사항

• 하위 도메인이 가리키는 실제 서비스와 관리 주체
• 종료된 계약·삭제된 자원과 남은 DNS의 연결
• 해당 서비스의 이름 재사용 및 도메인 검증 방식
• 업무 시스템·메일·문서에 남아 있는 주소 참조
• 정리 승인, 변경 이력과 변경 후 동작 확인

사이트 오류나 DNS 응답 실패만으로 탈취가 가능하거나 이미 침해됐다고 단정하지 않습니다. 반대로 정상적인 회사 주소와 HTTPS 표시만으로 현재 콘텐츠의 운영 주체를 신뢰해서도 안 됩니다.

의심되는 경우에는 설정과 확인 시각을 기록하고, 허가된 범위에서 소유·연결 상태를 검증합니다. 실제 오용이 확인되면 접속 경로와 전달됐을 가능성이 있는 정보를 조사합니다. 서비스 종료 점검은 비용 정산과 자산 반납을 넘어 외부 연결의 통제권을 마무리하는 업무입니다.

출처

• Microsoft 공식자료