국제인터넷주소기구, 루트 네임서버 보안 강화 위해 서명키 교체

루트 네임서버 보안 강화 위해 10월 12일 오전 1시 서명키 교체 예정
서명키 교체일 이전에 사용 중인 DNS SW 최신버전 업데이트해야

[보안뉴스 김경애 기자] 국제인터넷주소기구(ICANN)가 .kr, .com 등 최상위도메인 정보를 관리하는 루트 네임서버의 보안 강화를 위해 DNSSEC(DNS Security Extension) 키 서명키(KSK) 교체를 진행하기로 했다.

DNSSEC는 DNS 정보의 위·변조를 방지하기 위해 DNS 정보에 공개키 암호화 기반 전자서명을 추가한 국제표준을, 키 서명키(Key Signing Key)는 DNSSEC 전자서명 및 서명 검증에 사용되는 암호화 키를 의미한다.

[자료=한국인터넷진흥원]

이에 ICANN에서는 캐시 네임서버 운영기관 등의 경우 서명키 정보 미갱신에 따른 DNS 질의오류가 발생하지 않도록 최신 DNS SW로의 업데이트 등 사전 점검과 보완 조치를 권고했다.

ICANN에서는 2010년부터 루트 네임서버의 DNS 정보 위·변조 방지를 위해 DNSSEC 기술을 적용하고 있다. 이러한 가운데 DNSSEC 키 서명키(KSK)의 보안성 강화를 위해 신규 키를 생성하기 위한 교체작업을 예정한 것이다. 서명키 교체는 오는 10월 12일 오전 01:00(한국시간)에 진행한다.

DNSSEC 서명 검증 기능을 사용하면서 DNSSEC 키 서명키 정보를 갱신하지 않은 캐시 네임서버는 교체 시점 이후에는 모든 DNS 질의에 오류가 발생하게 된다.

영향을 받는 제품은 DNSSEC 서명 검증이 활성화된 모든 캐시 네임서버(DNS SW 종류 무관)이며, 권한 네임서버 또는 DNSSEC 서명 검증이 비활성화된 캐시 네임서버는 영향을 받지 않는다.

이에 따라 서명키 교체일 이전에 사용 중인 DNS SW(BIND 등)을 최신 버전으로 업데이트하거나 수동으로 서명키 정보를 업데이트해야 한다. 보다 자세한 사항은 한국인터넷진흥원 인터넷주소센터로 문의하면 된다.

[참고사이트]
[1] https://한국인터넷정보센터.한국
[2] https://www.icann.org/resources/pages/ksk-rollover-2017-05-31-ko

[김경애 기자(boan3@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)