韩国国家网络安全中心（NCSC）遭 DNS 劫持：过期域名服务器与缺失 DNSSEC 所致

韩国国家网络安全中心（ncsc.go.kr）因域名服务器过期且未部署 DNSSEC 遭 DNS 劫持，攻击者仅扫描过期域名服务器即命中约 21 个目标。韩国在两个月内完成修复，披露流程最为直接；攻击者自费数百美元注册全部过期域名服务器以防他人抢注。该攻击手法早在 2016 年即进入学术文献，2017 年曾批量发现并修复，2018 年阿联酋亦因 DNS 劫持被入侵。