만료된 네임서버 도메인 5유로로 장악한 ENUM 존, 군 기지 통화 수십만 건 기록

오래 방치된 반쯤 구현된 프로토콜이 얼마나 더 있을지 궁금함. 클리퍼드 스톨 이야기처럼 더 깊게 파고든 결말은 아니어도 글은 재미있었음

ENUM이 완전히 죽은 건 아님. 번호이동 정보를 받는 유료 서비스는 VPN 뒤의 사설 네임서버에 e164.arpa 형태 질의를 쓰고, 통신사는 내부 라우팅에도 ENUM을 꽤 사용함

미국발 IP가 많았고 군 기지로 거는 전화번호와 시각을 기록했다는 데서 군 통화라고 단정한 건 너무 빠른 추론 아닌가 싶음

호출된 전화번호를 알고 있으면 소유자를 확인할 수 있으니, 디에고 가르시아 번호라면 군 기지 통화라는 추정은 꽤 자연스러움

당국에 이런 취약점을 신고하면 보통 감옥부터 갈까 봐, 작성자가 처벌받지 않은 게 더 놀라움

영국령 해외 영토의 관리 문제고 독일의 19세 작성자라면, 영국 관료가 국제 송환까지 추진할 동기가 크지 않았을 것 같음

전화 한 통에 왜 DNS 질의가 붙는지 궁금했음. 소프트폰이나 VoIP 쪽 구조인 건가?

NAT 뒤에 있는 VoIP 전화기는 외부에서 수신하려고 도움을 받아야 해서 DNS 기반 조회가 들어갈 수 있음

SIP 서버를 실제로 띄워서 질의가 통화 종단으로 이어지는지 확인하지 않은 건 아쉬움. TRIP라는 인터넷 전화 라우팅 스키마도 있고, 일반 전화 키패드로 입력하는 1234*1455 형식 번호를 씀