보안솔루션이나 기타 보안 관련 문서를 검색하다 보면 Passive DNS 라는 용어를 자주 접할 수 있는데 간략하게 그 내용을 확인해보고자 포스팅 합니다.

간단히 말하면 Passive DNS는 특정도메인 (malwares.com) 이 DNS쿼리를 통해서 IP룩업된 히스토리를 모두 기록하는 것을 말합니다. 예를 들어 내부사용자가 rsec.kr …