AWS ELB는 VPN을 통해서만 액세스할 수 있는 DNS 이름을 통해 개인 IP 주소를 유출합니다. 이것이 보안 위험으로 간주될 수 있습니까?

AWS ELB는 VPN을 통해서만 액세스할 수 있는 DNS 이름을 통해 개인 IP 주소를 유출합니다. 이것이 보안 위험으로 간주될 수 있습니까?

저는 AWS 개발 환경에 VPN을 사용하고 있으며 ELB 뒤에 있는 EC2에서 일부 데이터베이스를 실행하고 있습니다. 문제는 VPN을 통해 연결할 때마다 Database-12345678.elb.us-east-1.amazonaws.com을 사용하고 ELB가 이에 따라 이를 전달한다는 것입니다. 그러나 공용 인터넷(예: Google DNS) 내에서 이 FQDN을 확인하면 개인 IP 주소도 반환된다는 사실을 방금 알게 되었습니다. VPN에 연결되어 있어도 DNS 쿼리는 공용 DNS를 통해 발생하는 것 같습니다. 일반적으로 VPN 클라이언트는 구성 시 VPN 내부에서 실행되는 DNS 서비스에 대한 참조를 가져오는 이러한 종류의 구성을 경험한 적이 없습니다. 이것이 기업 네트워크 내에서 보안 위협으로 간주되는지 궁금합니다. 반면에 모든 elb FQDN에는 무작위로 생성된 숫자가 포함되어 있어 기본적으로 추측이 불가능하기 때문에 열거는 기본적으로 불가능합니다. 누군가 지침을 제공할 수 있나요? 감사해요

관련 정보