악성봇에 감염된 PC를 해커가 조종하지 못하도록 악성봇과 해커의 명령/제어 서버 간 연결을 차단하는 서비스 입니다.
본 서비스는 자체 DNS 서버를 운영하는 민간기관을 대상으로 제공됩니다.
악성봇과 명령/제어 서버 간 연결 차단은 어떻게 하나요?
악성봇이 해커의 명령/제어 서버에 연결을 시도할 때 KISA 싱크홀 서버로 우회 접속되도록 하여, 해커의 악의적인 명령을 전달받지 못하게 합니다.
※ 악성봇이 명령/제어 서버 식별정보(도메인, IP 주소) 중 도메인을 사용하는 경우, 응답 IP 주소를 싱크홀 서버로 변경하는 방법임