한국인터넷진흥원(KISA)이 10월 도메인이름시스템(DNS) 핵심 암호키 교체를 앞두고 국내 캐시 DNS 서버 운영기관에 신규 암호키 반영 여부의 사전 점검을 당부했다. 새 암호키가 반영되지 않은 일부 서버에서 인터넷 주소 조회 실패에 따른 접속 장애가 발생할 수 있어서다.
KISA는 국제인터넷주소기구(ICANN)가 오는 10월 12일 오전 1시 한국시간 기준으로 인터넷 도메인 주소 체계의 최상위 영역인 '루트 존'의 키서명키(KSK)를 교체한다고 7일 밝혔다.
DNS는 인터넷 이용자가 도메인 이름을 입력하면 실제 접속에 필요한 IP 주소를 찾아주는 시스템이다. 루트 존은 '.kr', '.com' 등 최상위도메인의 주소 조회에 필요한 정보를 제공한다.
이번에 교체되는 KSK는 해당 주소 정보가 위·변조되지 않았는지 확인하는 과정에서 신뢰의 기준으로 사용하는 암호키다. ICANN은 루트 존의 보안성을 유지하기 위해 KSK를 주기적으로 교체하고 있다.
신규 암호키는 지난해 1월부터 기존 암호키와 함께 사용되고 있다. 오는 10월 12일부터는 신규 암호키만 루트 존 서명에 사용된다.
교체 시점까지 신규 암호키가 반영되지 않은 캐시 DNS 서버는 이후 약 48시간 안에 모든 도메인 주소 조회에 실패할 수 있다. 해당 서버를 이용하는 이용자는 인터넷 서비스에 접속하지 못할 수 있다.
이에 따라 인터넷서비스제공사업자(ISP) 등 캐시 DNS 운영기관은 신규 암호키 반영 여부를 미리 확인해야 한다. 특히 파워DNS를 사용하는 기관은 신규 암호키가 반영된 버전인 5.2.0을 사용하고 있는지 우선 점검해야 한다.
박정섭 KISA 한국인터넷정보센터장은 “노후 버전을 사용하거나 자동 갱신이 정상 작동하지 않은 일부 서버에서는 국지적인 인터넷 접속 장애가 발생할 수 있는 만큼 신규 암호키 반영 여부를 반드시 사전 점검해달라”고 말했다.
박진형 기자 jin@etnews.com
