SBS Biz

 

[한국인터넷진흥원 외경 (한국인터넷진흥원 제공=연합뉴스)]

다음 달 국제 도메인 보안 암호키가 교체됨에 따라, 국내 캐시 도메인이름시스템(DNS) 서버 운영기관은 사전 점검에 나서야 합니다. 



한국인터넷진흥원(KISA)은 국제인터넷주소기구(ICANN)가 다음달 12일 오전 1시(대한민국 표준시 기준) 루트 존의 도메인이름시스템 보안확장(DNSSEC) 키서명키(KSK)를 교체함에 따라, 국내 캐시 DNS 서버 운영기관에 사전 점검을 당부한다고 7일 밝혔습니다. 

캐시 DNS는 인터넷 이용자가 도메인 이름을 입력하면 실제 인터넷 주소(IP 주소)를 찾아 연결해 주는 시스템입니다. 

주소 조회에 필요한 최상위 정보는 루트 존에서 제공되며, 루트 존에는 닷케이알(.kr)·닷컴(.com) 등 최상위도메인 정보가 담겨 있습니다. 

DNSSEC은 이러한 정보가 위변조되지 않았는지 검증하는 기술이며, KSK는 해당 검증에서 신뢰의 기준이 되는 암호키입니다. 



ICANN은 루트 존의 보안성 유지를 위해 KSK를 주기적으로 교체하고 있습니다. 이번 교체는 2010년 루트 존에 DNSSEC이 처음 적용된 이후 두 번째습니다. 

신규 암호키는 지난해 1월부터 기존 암호키와 함께 사용되고 있으며, 내달 12일부터는 신규 암호키만 루트 존 서명에 사용됩니다. 

교체 시점까지 신규 암호키를 반영하지 않은 캐시 DNS는 약 48시간 이내에 모든 도메인 주소 조회에 실패하게 되며, 해당 DNS 서버 이용자는 인터넷 서비스에 접속할 수 없게 됩니다.