본문 바로가기

벌새::Computer & IT

포털 사이트 접속을 통신사에서 체크하는 정황 증거?

오늘 PC를 사용하던 중 포털 사이트(네이버(Naver), 다음(Daum), 네이트(Nate), 야후(Yahoo), 구글(Google)) 최초 접속시 "210.113.86.1" IP를 경유하여 접속이 이루어지는 동작을 확인할 수 있었습니다.(※ 포털 사이트만을 체크하는 것도 아닙니다.)

관련 연결 과정을 확인해보면 사용자가 주소 표시줄에 포털 사이트 주소를 입력한 후 연결시 "210.113.86.1" IP 서버를 경유하며, 이 과정에서 통신사 아이디(ID) 정보가 노출되어 사용자가 접속을 원하는 포털 사이트로 던지는 구조입니다.

 

나쁘게 말하면 포털 접속시 강제적으로 통신사에서 가로채기(HiJacking)를 통해 접속자 정보를 체크한 후 연결을 시켜주는 2중적 구조입니다.

해당 IP와 관련된 정보를 확인해보면 기존에 인터넷 접속 PC 대수 제한과 관련된 이슈가 발생하기 전에 확인되었던 IP 주소로 기억되며 아마 몇 개월 내에 해당 화면을 다시보게 되는 것이 아닐까 생각도 됩니다.

위와 같은 체크를 차단하기 위해서는 보안 제품에서 제공하는 방화벽(Firewall) 규칙에 "210.113.86.1" IP를 차단값으로 추가하시면 연결이 이루어지지 않으므로 KT 인터넷 회선 사용자는 활용하시기 바랍니다.

  • 불만왕투덜이 2015.06.16 17:07 댓글주소 수정/삭제 댓글쓰기

    벌새님 좋은 정보 감사합니다

    벌새 블로그 매일 와서 글 봅니다(최고 입니다)

    저는 KT 인터넷 사용합니다
    Kaspersky Internet Security 15.0.2.361에서 210.113.86.1 IP를 차단하는 방법좀 가르쳐 주세요 (부탁 드려요)

    수고 하세요


    • Kaspersky 2015 버전 리뷰 글 중에서 안티 배너 기능을 통해 추가할 수 있지 않을까 싶습니다.

      http://hummingbird.tistory.com/5727

      내용을 읽어보시고 차단해 보시기 바랍니다.

  • 베짱이 2015.06.16 17:21 댓글주소 수정/삭제 댓글쓰기

    아예 공유기 같은 곳에서 해당 아이피를 차단하는 것도 방법이 될까요???

  • 안녕하세요 벌새님 전 어베스트 인터넷시큐리티 체험판 사용중이고 다시 원래버젼으로 바꿀 계획인데 어베스트사용자는 어떡게하는지 알려주셨으면 감사하겠습니다. 어쩐지 아이피주소가 자주바뀌더라니 ..(이건상관없는문제죠?? 한달마다 바뀌다가 요새갑자기 넘자주바껴서 하루꼴로 바뀌고 막 그래서

    • 기본적으로 일반 가정집 IP는 유동이라서 수시로 변경될 수 있습니다. 그리고 해당 문제는 모든 사용자에게서 발생하는 것은 아닐 것이라고 생각되며 IP 변동과는 무관할겁니다.

      또한 저의 경우에도 로그를 확인해보니 6월 초부터 발생한 것으로 보입니다.

      avast! Internet Security 버전에서 특정 IP 차단을 위해서는 avast! 설정 메뉴를 실행하여 "보호 활성 - 방화벽(사용자 지정) - 방화벽 정책(패킷 규칙) - 새로운 규칙(이름(사용자 임의 지정), 작업(차단), 프로토콜(모두), 방향(수신/발신), 주소(210.113.86.1)"로 설정하시면 될 듯합니다.

  • 헐...이런 정보를 수집하는 목적이 무엇인지 궁금해지는군요

  • 통신사측에서 어떤 해명을 하게 될지 흥미로운데 어떤 해명을 하더라도 서비스 사용자에게 제대로 고지를 안 한 상태에서 접속자 정보를 중간에 강제적으로 가로채서 체크하는 건 심각한 문제가 아닐까 합니다. 데이터를 수집해서 저장하고 있다면 실질적 인터넷 감청이나 다름이 없다고 보이는군요.

  • 철이 2015.06.17 16:46 댓글주소 수정/삭제 댓글쓰기

    KT 경우 와이파이 사용할때도 올레 페이지가 뜨는등 중간에 하이재킹 하는 경우가 꽤 있더군요..
    상당히 기분나쁜

  • 윈도우7 기본 방화벽에서 차단해도 효과가 있을까요?

  • 한랑 2015.07.01 16:47 댓글주소 수정/삭제 댓글쓰기

    안녕하세요^^ 좋은 정보 감사합니다.

    그런데 처음 그림을 보면 인터넷 접속 순서를 보여주는 Tool 캡쳐화면이 있는데

    Tool 이름 좀 알 수 있을까요?

    감사합니다.