최근 한 NTP 풀(NTP Pool) 자원봉사 서버 운영자가 테슬라(Tesla)로부터 사이버 공격을 받고 있다고 주장해 논란이 일고 있습니다. 테슬라의 NTP 서버 호스트명(pool-ntp.tesla.com)이 외부 자원봉사 NTP 풀 서버를 가리키도록 잘못 설정되면서, 보안 스캐너 '에셋노트(Assetnote)'가 이 외부 서버를 테슬라 자산으로 오인해 대규모 취약점 스캔을 진행한 것입니다. 8월 21일 이후 5만 건이 넘는 스캔 요청이 발생했으며, 이는 기업의 DNS 설정 오류가 초래한 예상치 못한 부작용으로 분석됩니다.
문제의 발단은 테슬라가 'pool-ntp.tesla.com'을 'pool.ntp.org'의 CNAME(Canonical Name)으로 설정한 데 있습니다. 'pool.ntp.org'는 전 세계 자원봉사자들이 운영하는 수천 개의 NTP 서버를 라운드 로빈 방식으로 연결해주는 서비스입니다. 에셋노트와 같은 공격 표면 관리(Attack Surface Management) 도구는 고객 자산의 취약점을 자동으로 스캔하는데, 이 과정에서 'pool-ntp.tesla.com'을 테슬라의 자산으로 인식하고 CNAME을 따라가 실제 NTP 풀 서버의 IP 주소를 테슬라의 자산으로 잘못 등록한 것으로 추정됩니다. 스캔 요청에는 경로 순회, 웹셸 업로드, SSRF(Server-Side Request Forgery), Log4Shell 등 다양한 공격 시도가 포함되어 있었습니다. 서버 운영자는 이메일과 HTTP 299 경고 응답으로 상황을 알렸지만, 에셋노트 측이나 테슬라로부터 회신이나 조치 변화는 없었습니다.
이번 사건은 기업의 DNS 설정 하나가 예상치 못한 보안 문제와 잠재적 법적 분쟁을 야기할 수 있음을 보여줍니다. 특히 NTP 풀과 같은 공유 인프라를 활용할 때는 해당 서비스의 권고 사항(예: 벤더 존 사용)을 준수하여 자산 오인으로 인한 피해를 방지해야 합니다. 또한, 에셋노트와 같은 보안 스캐너는 고객의 허가 없이 외부 자산을 스캔할 경우 법적 책임을 질 수 있으므로, 스캔 대상의 정확성을 확보하는 것이 중요합니다. 이번 사례는 기업들이 자사 인프라의 모든 연결 지점을 면밀히 검토하고, 서드파티 서비스 연동 시 발생할 수 있는 잠재적 위험을 사전에 파악해야 한다는 중요한 교훈을 남깁니다.