"DNS 사업자, 10월12일까지 신규 암호키 반영하세요" 작성일 09-07 44 목록 <div id="layerTranslateNotice" style="display:none;"></div> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="BPRHAiB3Z9"> <figure class="figure_frm origin_fig" contents-hash="84556ef4b1a054671936fd661466846a6056bb61f8bedc64fdcd0e58de7cf538" dmcf-pid="bQeXcnb0GK" dmcf-ptype="figure"> <p class="link_figure"><img alt="KISA 전경/사진=한국인터넷진흥원" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202609/07/moneytoday/20260907120211980yqna.jpg" data-org-width="1200" dmcf-mid="q4DbTsd8Z2" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202609/07/moneytoday/20260907120211980yqna.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> KISA 전경/사진=한국인터넷진흥원 </figcaption> </figure> <p contents-hash="bb6bbe07ec00b42870d74485e91b54bae268f49fd90beb7ce0226bf616652ad6" dmcf-pid="KtpcfzTsYb" dmcf-ptype="general">10월12일까지 도메인이름시스템(DNS) 사업자들은 신규 암호키를 반영해야 한다. </p> <p contents-hash="987ef0fa556b49ce8b0fdf6c74de3608ffd6a8003a65cb473b20c9f59d6bf8b0" dmcf-pid="9FUk4qyOGB" dmcf-ptype="general">한국인터넷진흥원(KISA)은 국제인터넷주소기구(ICANN)가 오는 10월12일 오전 1시(대한민국 표준시 기준) 루트 존의 '도메인이름시스템 보안확장'(DNS Security Extension, DNSSEC) 키서명키(KSK)를 교체한다고 7일 안내했다. 이에 국내 캐시 도메인이름시스템(DNS) 서버 운영기관에 신규 암호키 적용 여부를 확인하라고 당부했다. </p> <p contents-hash="6b898a6357e8ae02000cf5ca266f73ce59601fdac803651ce34b339eca0fc572" dmcf-pid="23uE8BWIXq" dmcf-ptype="general">10월12일까지 신규 암호키가 반영되지 않은 DNS 서버는 해당일 01시 이후 약 48시간 이내에 모든 도메인 주소 조회에 실패, 인터넷 서비스 접속 장애를 겪게 된다.</p> <p contents-hash="32cb19f2e8301f40e13e8e708b5ac43961d774e65690a30752f772356c0d4ca8" dmcf-pid="V07D6bYC5z" dmcf-ptype="general">이에 인터넷서비스제공사업자(ISP) 등 DNS 운영기관은 신규 암호키 반영 여부를 사전에 점검해야 한다. 특히 파워디엔에스(PowerDNS) 소프트웨어는 암호키 자동 갱신 기능이 없어, 해당 제품을 사용하는 기관은 신규 암호키가 반영된 버전(5.2.0)을 사용하고 있는지 우선 확인해야 한다고 당부했다. </p> <p contents-hash="a06ffbaea239247f540691b5e5fd0fc29be1e2b5af6ee5b103f8aca0259f8ff6" dmcf-pid="fpzwPKGhG7" dmcf-ptype="general">DNS는 인터넷상의 전화번호부 역할이다. 인터넷 이용자가 도메인(mt.co.kr) 이름을 입력하면 실제 인터넷 주소(IP 주소)를 찾아 연결해 주는 시스템이다. 주소를 찾는 데 필요한 최상위 정보는 '루트 존'(Root Zone)에서 제공되며, 루트 존에는 닷케이알(.kr), 닷컴(.com) 등 최상위도메인 주소 조회에 필요한 정보가 담겨 있다. </p> <p contents-hash="2be0d897adcdc570a07112c557184994d792824d6ceef80c0ee5d4a4bda85e7b" dmcf-pid="4UqrQ9HlXu" dmcf-ptype="general">도메인이름시스템 보안확장(DNSSEC)은 이러한 정보가 위변조되지 않았는지 검증하는 기술로, 키서명키는 해당 검증에서 신뢰의 기준이 되는 암호키다. 국제인터넷주소기구는 루트 존의 보안성을 유지하려 키서명키를 주기적으로 교체하고 있다. 신규 암호키는 2025년 1월부터 기존 암호키와 함께 사용되고 있으며, 10월12일부터는 신규 암호키만 루트 존 서명에 사용된다.</p> <p contents-hash="04de947d12e6f237d661e52c36588b63d23417392f493a628b68bbc7eb51a97f" dmcf-pid="8uBmx2XSGU" dmcf-ptype="general">도메인이름시스템 보안확장(DNSSEC) 암호키 갱신 관련 상세 조치 방법은 한국인터넷진흥원 한국인터넷정보센터 누리집에서 확인할 수 있다. 기술지원이 필요한 경우 전담 헬프데스크에 문의할 수 있다.</p> <p contents-hash="03e3f74cb7c7d3ff92138128465ef6c83048e1ad1e1066f7691d33250e9bea26" dmcf-pid="67bsMVZvGp" dmcf-ptype="general">한국인터넷진흥원 박정섭 한국인터넷정보센터장은 "전 세계 약 95%가 이미 신규 암호키를 반영해 대규모 인터넷 장애가 발생할 가능성은 낮다"며 "다만 노후 버전을 사용하거나 자동 갱신이 정상 작동하지 않은 일부 서버에서는 국지적인 인터넷 접속 장애가 발생할 수 있는 만큼, 운영기관에서는 신규 암호키 반영 여부를 반드시 사전 점검해 주시길 바란다"고 말했다.</p> <p contents-hash="1d865e0f2afe6ece5dd45170297775af45f81637671d0892bd99251246553970" dmcf-pid="PzKORf5TZ0" dmcf-ptype="general">김소연 기자 nicksy@mt.co.kr<br><a href="https://www.mt.co.kr/?utm_source=daum&utm_medium=article_text_ad&utm_campaign=mystocksolution" target="_blank">[내 주식이 궁금할땐 머니투데이]</a></p> </section> </div> <p class="" data-translation="true">Copyright © 머니투데이 & mt.co.kr. 무단 전재 및 재배포, AI학습 이용 금지.</p> 관련자료 이전 인공지능도 고정관념 떨치는 대가로 전력 소모 더한다 09-07 다음 2차원 반도체 손상 없이 선택 도핑…KAIST, 저전압 성능 최대 260배 향상 09-07 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
