보안

"캐시 도메인이름시스템 운영기관, 신규 암호키 확인하세요"

디지털데일리 발행일 2026-09-07 12:00:00
  • 가
  • 가
김보민 기자

한국인터넷진흥원(KISA) 나주 본원 [사진=KISA]

[디지털데일리 김보민기자] 한국인터넷진흥원(KISA)은 국내 캐시 도메인이름시스템(DNS) 서버 운영기관에 사전 점검을 당부한다고 7일 밝혔다.

이는 국제인터넷주소기구(ICANN)가 10월12일 오전 1시(한국시간) 루트 존 도메인이름시스템 보안확장(DNSSEC) 키서명키(KSK)를 교체함에 따른 조치다.

DNSSEC은 도메인 이름 정보 위변조를 막는 보안 기술이고, KSK는 검증 기준이 되는 핵심 암호키다. ICANN은 루트 존 보안성 유지를 위해 2010년 도입 이후 두 번째로 암호키를 교체한다. 신규 암호키는 2025년 1월부터 기존 키와 병행 사용 중이며 10월12일부터 단독 적용된다.

교체 시점까지 신규 암호키를 반영하지 않은 캐시 DNS는 10월12일 오전 1시 이후 48시간 내 모든 도메인 주소 조회에 실패한다. 이 경우 해당 DNS 서버 이용자는 인터넷 접속이 원천적으로 불가능해진다.

인터넷서비스제공사업자(ISP) 등 캐시 DNS 운영기관은 신규 암호키 적용 여부를 반드시 확인해야 한다. 특히 암호키 자동 갱신 기능이 없는 파워디엔에스(PowerDNS) 소프트웨어 운영 기관은 신규 키를 반영한 버전(5.2.0) 사용 여부를 우선 점검해야 한다.

관련 상세 조치 가이드는 한국인터넷정보센터 누리집에서 확인 가능하며, 전담 헬프데스크를 통해 기술 지원을 받을 수 있다.

Copyright ⓒ 디지털데일리. 무단전재 및 재배포 금지
김보민 기자
kimbm@ddaily.co.kr
기자의 전체기사 보기 기자의 전체기사 보기
디지털데일리가 직접 편집한 뉴스 채널

당신이 좋아할 만한 뉴스

많이 본 기사

연재기사

실시간 추천 뉴스