클레이스왑을 해킹한 BGP Hijacking 공격 기법이 무엇일까?

BGP 하이재킹의 뜻 파헤치기 BGP Hijacking(하이재킹)은 국내에서는 다소 생소한 공격 기법이었어요. 하지만, 2022년 카카오톡의 대표 코인 플랫폼 클레이스왑이 BGP 하이재킹으로 공격당하면서, 국내에서도 유명해진 공격 기법입니다.

Hijacking(하이재킹)이란 말부터 확인을 해보면, 열차 강도가 기관사에게 총을 들이대며, 흔한 이름인 Jack을 사용하여, Hi Jack?(안녕하신가, 친구?)

이라는 인사를 하면서 강도 짓 하는 것에서 유래되었다고 합니다. 하이재킹은 이후에 미국에서 마피아들이 술을 실은 차나 배를 강탈하는 행위 등의 통칭이 되었고, 항공기 납치범과 그 행위 등에 사용하는 단어가 되었습니다.

BGP 하이재킹(Border Gateway Protocol Hijacking)이란, AS(Autonomous System)라는 IP 대역을 자동으로 관리해 주는 서비스 간에 라우팅 테이블을 공유하는 BGP 프로토콜을 악용하여 공격자가 임의로 설정한 라우팅 테이블을 인접...