실수로 군사 기지로 걸려온 수십만 건의 전화를 기록하다

만료된 도메인을 5유로에 등록하면서 Saint Helena·Diego Garcia·Ascension Island의 e164.arpa DNS 영역을 장악했고, 군사 기지로 향하는 통화의 ENUM 질의까지 받게 됨 ENUM은 전화번호를 뒤집어 DNS에서 SIP/VoIP 경로를 찾는 체계로, 영역 관리자는 이론상 통화를 자체 SIP 서버로 우회해 양쪽이 모르는 사이 중간자 공격을 수행할 수 있음 6개월간 기록된 질의는 +246 100,170건, +247 99,902건, +290 9,133건이며, 보조 네임서버 트래픽까지 합치면 전체 요청은 약 40만 건으로 추정됨 실제 서버는 모든 요청에 NXDOMAIN 을 반환해 통화가 일반 전화망으로 전달됐으며, 군사 기지 관련성을 확인한 뒤 서버를 종료하고 전화번호·타임스탬프·리졸버 IP가 담긴 로그를 모두 삭제함 영국 NCSC가 ns.enum.org.uk 소유권을 넘겨받았지만, 방치된 ENUM 위임과 ITU-T 위원회 절차 탓에 세 영역의 네임서버 위임은 여전히 해당 도메인을 가리킴 ENUM과 e164.arpa RFC 3761의 ENUM은 2000년대 초 전화번호를 DNS 이름으로 변환해 통화 경로를 조회하도록 만든 체계임 숫자를 뒤집고 각 자리 사이에 점을 넣은 뒤 .e164.arpa를 붙임 +49 30 123456은 6.5.4.3.2.1.0.3.9.4.e164.arpa 형태가 됨 독일 +49 번호는 DENIC이 관리하는 .9.4.e164.arpa 아래에 배치되며, 각 국가가 번호 범위의 위임을 결정하는 분산 구조임 통신사는 NAPTR 레코드를 조회해 해당 번호에 연결할 SIP/VoIP 주소를 얻고, 비싼 전화망 대신 인터넷으로 통화를 전달할 수 있음 ENUM은 초기부터 사용량이 적었으며 시간이 흐르면서 사실상 사라짐 독일은 아직 e164.arpa 등록을 허용하는 국가 중 하나임 DENIC 연례 보고서상 2019년 이후 등록이 없다가 2025년에 세 건이 등록됨 RFC는 .arpa를 웹사이트 같은 일반 도메인이 아닌 인프라 도메인으로 사용하고 NAPTR 레코드만 설정하도록 요구함 다만 A 레코드나 웹사이트 운영을 기술적으로 막는 장치는 없음 일부에서는 인증기관이 .arpa 도메인에 인증서를 발급하지 못하게 하려는 움직임도 있었음 세 영토의 DNS 영역 장악 방치된 위임을 조사하던 중 세 영역이 모두 ns6.icb.co.uk와 ns.enum.org.uk에 연결돼 있음을 발견함...