10월 12일 인터넷 주소 암호키 바뀐다…“도메인네임시스템 미리 점검해야” 작성일 09-07 36 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">KISA, 통신사·기업·기관에 새 암호키 사전 점검 당부<br>새 암호키 미반영하면 웹사이트 접속 장애 가능<br>전 세계 95% 이상 반영<br>“대규모 인터넷 장애 가능성 낮아”</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="uPkZkLKpO5"> <p contents-hash="b913f58300c19017e436c3d27b933873aab081c7756021d50f51be0a137d5ea5" dmcf-pid="7QE5Eo9UsZ" dmcf-ptype="general"> [이데일리 김현아 기자] 오는 10월 12일 인터넷 주소를 찾아주는 시스템의 핵심 암호키가 바뀐다.</p> <p contents-hash="43a02f8204357be87fb6454b38b786ae906e345d0bd09edb8d1f4a168dfc1ca3" dmcf-pid="zxD1Dg2uwX" dmcf-ptype="general">대부분의 인터넷 이용자는 별도로 조치할 필요가 없다. 다만 통신사나 기업·기관 등 DNS(도메인네임시스템) 서버를 직접 운영하는 곳은 새 암호키가 제대로 반영됐는지 미리 확인해야 한다.</p> <p contents-hash="8a350680a7ec07aa36f128cfbb1dde11ae869c24f81e32a465613af2ea70b822" dmcf-pid="qMwtwaV7rH" dmcf-ptype="general">한국인터넷진흥원(KISA)은 국제인터넷주소기구(ICANN)가 오는 10월 12일 오전 1시(한국시간) 인터넷 주소 체계의 최상위 영역인 ‘루트 존’의 암호키를 교체한다며 국내 DNS 운영기관에 사전 점검을 당부했다. </p> <figure class="figure_frm origin_fig" contents-hash="b77e53d209a7482f6e3b4c8829d9fb6861234b10fd3ec0b23150772d392d67e5" dmcf-pid="BRrFrNfzwG" dmcf-ptype="figure"> <p class="link_figure"><img alt="인터넷 주소 지정 관리 기구(ICANN)는 도메인네임시스템(DNS)을 관리하는 비영리 단체다." class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202609/07/Edaily/20260907120440518kkve.jpg" data-org-width="536" dmcf-mid="UsBoB3IkD1" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202609/07/Edaily/20260907120440518kkve.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 인터넷 주소 지정 관리 기구(ICANN)는 도메인네임시스템(DNS)을 관리하는 비영리 단체다. </figcaption> </figure> <div contents-hash="80f962be4904ff24a8eecbb11f344e2d7547941f520054cca859c59fbee4af16" dmcf-pid="bem3mj4qsY" dmcf-ptype="general"> <strong>인터넷 주소를 찾아주는 ‘DNS’</strong> </div> <p contents-hash="6a28ed9ce9f721eba000d57d8063a107048bdc776056bb71e8a557fe58b4b639" dmcf-pid="Kds0sA8BDW" dmcf-ptype="general">DNS(도메인네임시스템)은 인터넷에서 주소를 찾아주는 안내 시스템이다.</p> <p contents-hash="1467dc55e70ab9d53f6a3aad925824a52f96f94772c9c481563bcf95dad3d158" dmcf-pid="9JOpOc6bIy" dmcf-ptype="general">이용자가 웹브라우저에 주소를 입력하면 DNS가 해당 웹사이트가 있는 서버의 실제 IP 주소를 찾아 연결해준다.</p> <p contents-hash="e27e9aed8926c4adc9ed699452ca905535d273b9cb18443b5684492ef2d38f42" dmcf-pid="24jGjJqFOT" dmcf-ptype="general">인터넷 주소 체계의 가장 위에는 ‘루트 존(Root Zone)’이 있다. 이 정보가 위조되거나 변조되지 않았는지를 확인하는 보안 기술이 DNSSEC(정보보안 확장)이다.</p> <p contents-hash="c0f83f49918b3e4469e437bb6658bbe9ac0666522be47eae147e2921652f5d07" dmcf-pid="V8AHAiB3Ov" dmcf-ptype="general">이번에 바뀌는 KSK(키 서명 키)는 DNSSEC가 루트 존의 정보가 믿을 만한 것인지 확인할 때 사용하는 핵심 암호키다.</p> <p contents-hash="a83ceb3d59689066222553597ba5243b8b2a2373dd5731919e502ffdbdeb2d65" dmcf-pid="f6cXcnb0OS" dmcf-ptype="general"><strong>새 암호키 없으면 접속 장애 가능</strong></p> <p contents-hash="38e799932764a0be2a0e92e51230812e5fa8f510fcbc52ca5438465a6f3461f1" dmcf-pid="4PkZkLKpsl" dmcf-ptype="general">10월 12일부터는 기존 KSK 대신 새로운 KSK가 사용된다.</p> <p contents-hash="680a90ff8b64a061988c5140af2cfda999233f8fd961d90ac88bae032da36b5c" dmcf-pid="8QE5Eo9Uwh" dmcf-ptype="general">DNS 서버가 새 암호키를 미리 반영하지 않았다면 문제가 발생할 수 있다. 루트 존에서 받은 정보를 제대로 확인하지 못해 웹사이트의 주소를 찾지 못할 수 있기 때문이다.</p> <p contents-hash="4274926ea40ff00e646b18dbfb09780b72e89894f7bf5540f1f18b377fd276f0" dmcf-pid="6xD1Dg2uwC" dmcf-ptype="general">이 경우 해당 DNS 서버를 이용하는 사람은 웹사이트 접속이나 인터넷 서비스 이용에 장애를 겪을 수 있다.</p> <p contents-hash="ea5917b3498574b5da80b8d1b4a8ea1248b0da5cefbe8263956665c5f04dcee0" dmcf-pid="PMwtwaV7wI" dmcf-ptype="general">KISA는 새 암호키가 반영되지 않은 DNS 서버의 경우 10월 12일 오전 1시 이후 기존 정보가 차례로 만료되면서 약 48시간 이내에 도메인 주소 조회가 정상적으로 이뤄지지 않을 수 있다고 설명했다.</p> <p contents-hash="df222848eadf363487e7c3907eae994e34a64477f5ef595e9f37969f30ceb1b7" dmcf-pid="QRrFrNfzwO" dmcf-ptype="general">다만 일반 이용자가 직접 암호키를 바꾸거나 별도의 설정을 할 필요는 없다. 점검이 필요한 곳은 통신사나 기업·기관 등 DNS 서버를 직접 운영하는 곳이다.</p> <p contents-hash="ffc6fc9697a244849c13d85a17103d9be8a940121aed1b8bd4af00414083e544" dmcf-pid="xem3mj4qrs" dmcf-ptype="general"><strong>PowerDNS 사용 기관은 버전 확인해야</strong></p> <p contents-hash="eddd18fb45de69648acfc669b96006c967c61b6fc8e152e264428f896f2ff829" dmcf-pid="yGKaKphDEm" dmcf-ptype="general">DNS 서버를 운영하는 기관 가운데 PowerDNS를 사용하는 곳은 소프트웨어 버전을 확인할 필요가 있다.</p> <p contents-hash="3ef7f3c57f74395b1ecb3bbb6a829211b80c69fc952acca64cb9c5cf7b38a01c" dmcf-pid="WGKaKphDrr" dmcf-ptype="general">PowerDNS는 운영 환경에 따라 새 암호키가 자동으로 업데이트되지 않을 수 있기 때문이다.</p> <p contents-hash="9a5867cabdeaa1bb640b8fc097724ad9962f82dc6f0c6277bc0a290014251d5c" dmcf-pid="YH9N9Ulwmw" dmcf-ptype="general">KISA는 PowerDNS를 사용하는 기관에 새 암호키가 반영된 PowerDNS 5.2.0 버전을 사용하고 있는지 확인할 것을 당부했다.</p> <p contents-hash="f2ebb6fcc77f5eec050f13f3f09ddb42849b0340d18d39ea3ad4ec5102463c7f" dmcf-pid="GX2j2uSrwD" dmcf-ptype="general">BIND와 Unbound 등 주요 DNS 소프트웨어도 최신 버전에서는 암호키 자동 업데이트를 지원한다. 다만 실제 운영 환경과 설정에 따라 정상적으로 업데이트됐는지는 별도로 확인해야 한다.</p> <p contents-hash="1e8182837a4899e209e7b0896cecbd293dc24287fac40cf301f4ca16933a0b95" dmcf-pid="HZVAV7vmOE" dmcf-ptype="general"><strong>“대규모 인터넷 장애 가능성 낮아”</strong></p> <p contents-hash="2f8a102980b5190aec58ce8df099e9d6565eb1e9dacff9a0fe4933396b3ca705" dmcf-pid="X5fcfzTsOk" dmcf-ptype="general">이번 암호키 교체가 전 세계적인 인터넷 대란으로 이어질 가능성은 크지 않다는 게 KISA의 설명이다.</p> <p contents-hash="c271c62e19933dd3e33b1b86dbf71c96651048100d5b8ca471002f9d0b08db85" dmcf-pid="Z14k4qyODc" dmcf-ptype="general">이미 전 세계 DNS 서버의 약 95%가 새 암호키를 반영한 것으로 파악되고 있어서다.</p> <p contents-hash="2dd20d383730d393f1b18b818eb139ac9e96c4d3f6fb7a52dcf62d32891b7921" dmcf-pid="5t8E8BWIrA" dmcf-ptype="general">다만 오래된 소프트웨어를 사용하거나 암호키 자동 업데이트가 제대로 이뤄지지 않은 일부 서버에서는 접속 장애가 발생할 수 있다.</p> <p contents-hash="ba0d2a4cdaa4afd77e3eaa647ff055cafc1cab2219627aa51dc8ab794dad4725" dmcf-pid="1F6D6bYCDj" dmcf-ptype="general">박정섭 한국인터넷진흥원 한국인터넷정보센터장은 “전 세계 약 95%가 이미 신규 암호키를 반영해 대규모 인터넷 장애가 발생할 가능성은 낮다”며 “다만 노후 버전을 사용하거나 자동 갱신이 정상적으로 작동하지 않은 일부 서버에서는 국지적인 인터넷 접속 장애가 발생할 수 있는 만큼 운영기관에서는 신규 암호키 반영 여부를 반드시 사전에 점검해 달라”고 말했다.</p> <p contents-hash="15c6f8aed6f7207e5cf7f13644f43a4e2835525350656a8c2031b063c47a03f5" dmcf-pid="t3PwPKGhwN" dmcf-ptype="general">김현아 (chaos@edaily.co.kr) </p> </section> </div> <p class="" data-translation="true">Copyright © 이데일리. 무단전재 및 재배포 금지.</p> 관련자료 이전 원자 3개 두께 반도체에 방탄 필터 씌웠더니 전류 260배 뛰었다 09-07 다음 리볼틱스, 국가기술표준원 안전성검사기관 지정 09-07 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
