서비스 종료 ≠ 신뢰 종료 - CISO Fact Check 04 -

서비스는 종료됐는데,

공식 도메인의 신뢰는 그대로 남아 있을 수 있습니다.

클라우드나 외부 서비스를 해제한 뒤 DNS의 CNAME 레코드를 지우지 않으면, 공식 서브도메인이 더 이상 소유하지 않는 자원을 계속 가리킬 수 있습니다.

이 상태가 곧바로 탈취를 의미하는 것은 아닙니다. 다만 외부 사업자의 자원 재등록 조건에 따라 제3자가 연결 대상을 선점할 수 있는 Subdomain Takeover 위험으로 이어질 수 있습니다.

AEGISonar는 External Threat Intelligence에서 소유권 검토가 필요한 Subdomain Takeover 가능 신호를 확인하고, 도메인·DNS 기반으로 발견한 인터넷 접점과 함께 검토하도록 지원합니다.

서비스 종료는

DNS 정리까지 끝나야 완료됩니다.