본문으로 건너뛰기
0
r/jeffnews HN 약 2분

스위스 2,000개 지자체의 이메일 제공업체를 DNS로 분류한 프로젝트

security

요약

미국 CLOUD Act에 따른 디지털 주권 우려를 배경으로, 스위스 2,000개 지자체의 공식 도메인 DNS 레코드를 분석해 이메일 제공업체를 분류한 프로젝트.

기사 전체 정리

  • 스위스 2,000개 지자체의 이메일 제공업체를 DNS 레코드로 분류한 프로젝트임
  • 배경은 미국 CLOUD Act 이슈임. 미국 기반 제공업체는 데이터가 물리적으로 어디에 있든 미국 당국이 요청할 수 있어서 디지털 주권 차원에서 현황 파악이 필요했음
  • 방법은 DNS 레코드, SMTP 배너, ASN 조회, Microsoft API 엔드포인트 등 11개 시그널을 조합해서 제공업체를 분류하고 신뢰도 점수를 매김
  • 주의할 점은 DNS 레코드는 메일 라우팅과 인가된 발신자를 보여줄 뿐, 실제 데이터 저장 위치와는 다를 수 있다는 것임

핵심 포인트

  • DNS 레코드, SMTP 배너, ASN 조회 등 11개 시그널로 제공업체 분류
  • 미국 CLOUD Act로 인한 디지털 주권 이슈가 배경
  • DNS는 메일 라우팅을 보여줄 뿐 실제 저장 위치와는 다를 수 있음

인사이트

CLOUD Act 이슈가 유럽 공공기관의 이메일 인프라 점검으로 이어지는 실제 사례. DNS 기반 분석은 다른 나라에도 적용 가능한 방법론임

댓글

댓글

댓글을 불러오는 중...

security

EU 의회, 'Chat Control' 대량 감시 단 1표 차로 최종 폐기 — 진짜 아동보호로의 전환점

EU 의회가 미국 빅테크의 개인 메시지 무차별 스캔(Chat Control)을 단 1표 차이로 최종 부결시킴. 4월 4일부터 Meta·Google·Microsoft의 유럽 시민 채팅 대량 감시가 중단됨. 다만 Chat Control 2.0 영구 규정 협상과 메신저 나이 인증 의무화가 다음 전투로 남아 있음.

security

Meta, 뉴멕시코 배심원 재판서 아동 성착취 방치 혐의 유죄 평결 ㄷㄷ — 3750억 배상 명령

미국 뉴멕시코주 배심원단이 Meta가 플랫폼에서 아동을 성적 포식자로부터 보호하지 않았다는 혐의에 대해 전 항목 유죄 평결을 내렸음. 배상액은 약 $3억 7500만(한화 약 5천억 원)으로 결정됐고, 이건 Meta가 배심원 재판에서 아동 안전 문제로 실제 책임을 진 최초의 사례임. Meta는 당연히 항소 예정 ㅋㅋ

security

EU가 또 당신 DM이랑 사진 뒤지려 함 ㄷㄷ (feat. 보수파의 역주행)

유럽의회가 한 번 NO라고 했는데 EPP(유럽국민당)가 3월 26일 목요일에 재표결 강행하려는 중임. 개인 메시지·사진 전수 스캔하는 법안인데, 이미 부결된 걸 뒤집으려는 거라 논란 ㄹㅇ 폭발.

security

Firefox, 월 50GB 무료 내장 VPN 추가 — 별도 구독 필요 없음

Firefox 149부터 월 50GB 무료 내장 VPN이 추가됨. Mozilla 계정만 있으면 사용 가능하며, 브라우저 트래픽만 보호하는 방식. 방문 사이트나 통신 내용은 로깅하지 않음.

security

토요일 새벽, 제로데이 때문에 경찰이 집에 찾아옴

PTC Windchill/FlexPLM의 CVSS 10.0 역직렬화 취약점(CVE-2026-4681) 때문에 독일 연방범죄수사청이 전국 1,000개 이상 기업에 새벽에 경찰을 보내 핫픽스 안내문을 전달하는 전례 없는 사태가 벌어짐. PTC는 '확인된 공격 없음'이라고 하면서 구체적 침해지표를 동시에 공개하는 모순적 태도를 보임.