ACROFAN

KISA, DNS 운영자들에 루트 네임서버 DNSSEC 암호키 갱신 당부

기사입력 : 2017년 09월 28일 15시 39분
ACROFAN=권용만 | yongman.kwon@acrofan.com SNS
한국인터넷진흥원(KISA)은 최근 국제인터넷주소기구(ICANN)의 루트 네임서버 루트 존 DNSSEC 암호키 교체시행(2018년 1사분기, 예정) 정책에 따라, 국내 ISP 등 캐시 네임서버 운영자들은 인터넷 접속 장애 등 피해가 발생하지 않도록 교체 시점 이전까지 DNSSEC 암호키 정보를 최신으로 반드시 갱신할 것을 당부하였다.

ICANN에서는 DNS 정보의 위·변조로 발생할 수 있는 파밍 등 보안 사고를 예방하기 위해 2010년부터 .kr, .com 등 최상위도메인 정보를 관리하는 루트 네임서버 루트 존에 DNSSEC을 적용하고 있다. 이번 DNSSEC 암호키 교체는 장기간 동일한 서명키가 사용됨에 따라 생길 수 있는 보안 문제를 예방하기 위해 새로운 서명용 암호화키를 생성·교체하는 작업으로, 2018년 1사분기(예정)에 진행될 예정이다.

이에 따라, 국내 ISP 등 캐시 네임서버 운영자들은 반드시 교체 시행시점 이전까지 최신 DNS S/W로 업그레이드하는 등 ICANN 루트 네임서버의 루트 존 DNSSEC 암호키 정보를 최신으로 갱신해야 하며, 그렇지 않으면 해당 캐시 네임서버를 이용하는 국내 이용자들이 인터넷 사이트에 접속하지 못하는 일이 발생할 수 있다.

KISA는 이번 DNSSEC 암호키 교체 시행과 관련하여 국내 캐시 네임서버를 운영하고 있는 ISP 및 인터넷주소자원 운영기관 등에 조치방법을 상세 안내했다.

Copyright ⓒ Acrofan All Right Reserved.

디지털 마케팅의 새로운 장을 만들다! 신개념 퍼포먼스마케팅 플랫폼 '텐핑'

[명칭] 아크로팬   [제호] 아크로팬(ACROFAN)    [발행인] 유재용    [편집인] 유재용    [청소년보호책임자] 유재용
Copyright © ACROFAN All Right Reserved