ICANN, 차세대 인터넷 보안 업데이트 발표

국제인터넷주소관리기구(Internet Corporation for Assigned Names and Numbers, ICANN)가 5월 20일, 2026년 10월 11일에 도메인 네임 시스템(Domain Name System, DNS)의 트러스트 앵커를 변경할 계획이라고 발표했다. 롤오버로 알려진 이 변경은 DNS의 장기적인 보안, 안정성, 복원력을 유지하는 데 있어 중요한 단계이다.

트러스트 앵커는 공식적으로 도메인 네임 시스템 보안 확장(Domain Name System Security Extensions, DNSSEC) 루트 존 키 서명 키(Key Signing Key, KSK)로 알려져 있다. KSK는 DNSSEC 트러스트 앵커의 핵심에 있는 암호화키로, DNS 응답이 합법적이며 전송 중에 수정되지 않았음을 검증하는 데 사용된다. DNSSEC는 인터넷 사용자들이 웹사이트와 온라인 서비스에 접근할 때 인증된 DNS 데이터를 받을 수 있도록 보장하는 데 도움을 준다. 롤오버 프로세스는 현재의 KSK를 새로운 것으로 교체하여 글로벌 DNS 전반에 걸쳐 강력한 암호화 보안 보호를 유지한다.

인터넷 할당 번호 관리기관(Internet Assigned Numbers Authority, IANA) 서비스 부사장 겸 공개 기술 식별자(Public Technical Identifiers, PTI)의 킴 데이비스(Kim Davies) 대표는 "트러스트 앵커 롤오버는 DNS의 무결성을 보호하는 데 도움이 되는, 신중하게 조율된 프로세스이다"라고 말했다. 이어 "대부분의 인터넷 사용자는 어떠한 변화도 느끼지 못하겠지만, DNS 소프트웨어 운영자들은 롤오버에 앞서 새로운 키를 신뢰하도록 시스템이 올바르게 구성되어 있는지 확인해야 한다"고 덧붙였다.

ICANN은 IANA 기능을 통해 DNS 루트 존을 관리하고 글로벌 인터넷 커뮤니티 전반의 파트너들과 협력하여 롤오버를 조정한다. 중단 위험을 최소화하기 위해 ICANN은 새로운 KSK를 충분히 사전에 공개하여 영향을 받는 운영자들이 시스템을 업데이트하고 자동화된 트러스트 앵커 업데이트 메커니즘이 올바르게 작동하는지 확인할 충분한 시간을 제공한다.

롤오버 프로세스는 2024년에 시작되어 2027년에 완료될 단계적 구현 일정을 따른다. 이 기간 동안 현재 KSK와 새로운 KSK 모두 유효한 상태를 유지하여 재귀 리졸버, 즉 인터넷 서비스 제공업체, 기업 및 사용자를 대신하여 DNS 정보를 조회하고 검증하는 기타 시스템들이 2026년 10월 새로운 KSK가 루트 존 서명을 시작하고 2027년 1월 이전 키가 폐기되기 전에 새로운 트러스트 앵커를 채택할 시간을 갖는다.

검증하는 재귀적 리졸버를 운영하는 운영자들, 특히 수동으로 구성된 트러스트 앵커나 오래된 소프트웨어를 사용하는 운영자들은 시스템을 검토하고 롤오버 준비 상태를 확인할 것이 권장된다. 시스템 업데이트를 하지 않으면 롤오버 날짜 이후 DNS 확인 오류가 발생할 수 있다.

운영 지침 및 기술 리소스를 포함한 KSK 롤오버에 대한 자세한 정보는 ICANN KSK 롤오버 정보 페이지에서 확인할 수 있다.