KISA, 내달 DNS 암호키 교체 앞두고 사전 점검 당부

미반영 서버 일부 인터넷 접속 장애 가능

인공지능(AI)을 활용해 생성한 이미지.

오는 10월 12일 전 세계 인터넷 주소체계의 핵심 보안키가 교체된다. 신규 암호키를 반영하지 않은 일부 도메인이름시스템(DNS) 서버에서는 인터넷 접속 장애가 발생할 수 있다.

한국인터넷진흥원(KISA)은 국제인터넷주소기구(ICANN)가 10월 12일 오전 1시 루트 존의 도메인이름시스템 보안확장(DNSSEC) 키서명키(KSK)를 교체함에 따라 국내 캐시 DNS 서버 운영기관에 사전 점검을 당부한다고 7일 밝혔다.

DNS는 도메인 이름을 실제 인터넷 주소인 아이피(IP) 주소로 연결하는 시스템이다. DNSSEC는 관련 정보의 위·변조 여부를 검증하는 기술이며 KSK는 이 과정에서 신뢰 기준이 되는 암호키다.

이번 교체는 2010년 루트 존에 DNSSEC가 처음 적용된 이후 두 번째다. 신규 암호키는 지난해 1월부터 기존 키와 함께 사용되고 있으며 10월 12일부터 신규 키만 사용된다.

신규 암호키가 반영되지 않은 캐시 DNS는 교체 이후 약 48시간 이내에 모든 도메인 주소 조회에 실패할 수 있다. 이 경우 해당 서버 이용자는 인터넷 서비스 접속이 제한될 수 있다.

인터넷서비스제공사업자(ISP) 등 DNS 운영기관은 신규 암호키 반영 여부를 미리 확인해야 한다. 특히 PowerDNS는 암호키 자동 갱신 기능이 없어 신규 키가 반영된 5.2.0 버전을 사용하고 있는지 점검할 필요가 있다.

박정섭 KISA 한국인터넷정보센터장은 “전 세계 약 95%가 이미 신규 암호키를 반영해 대규모 인터넷 장애가 발생할 가능성은 낮다”고 말했다