테슬라의 자산 스캐너가 민간 NTP 서버를 무차별 공격
Key Point
보안 자산 관리 도구의 설정 오류로 인해 수만 건의 공격 트래픽이 무관한 제3자 서버에 발사되는 사례로, 대규모 자산 스캔 프로세스의 검증 부재 위험을 드러낸다.
핵심 요약
- 테슬라가 사용하는 공격 노출 관리 도구 Assetnote가 8월 21일 이후 한 개인의 서버에 5만 건 이상의 악의적 트래픽을 전송했다.
- 테슬라는 pool-ntp.tesla.com을 공개 NTP 풀(pool.ntp.org)로 CNAME 설정해뒀는데, Assetnote가 이를 테슬라 내부 자산으로 착각해 라운드로빈된 모든 IP에 스캔을 진행했다.
- 공격자는 Log4Shell, SSRF, 경로 조회, 웹셀 업로드 등 다양한 익스플로잇 페이로드를 시도했으나 모두 실패했다.
- 공격 트래픽에는 Disney, McDonald's 등 무관한 제3업체 호스트명과 내부 RFC 1918 주소가 포함되어 있어 테슬라가 스캔 대상을 제대로 검증하지 않음을 보여준다.
- 피해자는 9월 8일부터 상태 코드 299로 응답해 주의를 환기했고, 9월 13일 Assetnote가 문제를 해결했다고 공식 연락을 받았다.