캘리포니아 주 로스앤젤레스… 국제인터넷주소관리기구(“ICANN”)는 오늘 DNS(도메인 이름 시스템)를 보호하는 데 도움이 되는 암호화 키를 변경할 계획이라고 발표했습니다.
키의 변경 또는 "롤링"은 원래 10월 11일에 예정되어 있었지만, 최근에 얻은 데이터에 따르면 인터넷 서비스 공급업체(ISP) 및 네트워크 운영자가 사용하는 많은 수의 확인 프로그램이 아직 키 롤오버 준비가 되지 않았기 때문에 지연되고 있습니다.
운영자가 자신의 시스템에 새 키를 설치하지 않은 이유는 여러 가지가 있습니다. 일부는 리졸버 소프트웨어가 제대로 구성되지 않았고 널리 사용되는 한 리졸버 프로그램에서 최근에 발견 된 문제가 키를 자동으로 업데이트하지 않는 것처럼 보이며 그 이유는 아직 밝혀지지 않았습니다.
ICANN의 CEO인 Göran Marby는 "도메인 이름 시스템의 보안, 안정성 및 탄력성은 우리의 핵심 사명입니다. 공표일인 10월 11일에 맞춰 롤을 계속하기보다는 조심스럽고 합리적으로 진행할 것"이라고 말했습니다. "상당수의 최종 사용자의 능력에 악영향을 미칠 수 있는 이 새로운 문제가 파악된 상황에서 롤을 진행하는 것은 무책임한 행동입니다."
키를 변경하려면 새로운 암호 키 쌍을 생성하고 DNSSEC(도메인 이름 시스템 보안 확장 기능) 검증 확인자에 새로운 공개 요소를 배포해야 합니다. DNSSEC 검증 확인자를 사용하는 인터넷 사용자 예상 인원을 기준으로 볼 때, 전 세계 인터넷 사용자의 약 1/4 또는 7억5천만 명에 달하는 사람들이 KSK 롤오버에 의해 영향을 받을 수 있습니다.
ICANN은 문제를 찾아내고 해결을 돕기 위해 지역 인터넷 레지스트리, 네트워크 운영자 그룹 등을 포함하는 커뮤니티와 연락을 취하고 있습니다.
키 롤의 새 날짜는 아직 결정되지 않았습니다. ICANN의 최고 기술 책임자(CTO) 사무국은 잠정적으로 2018년 1분기에 키 롤을 재조정하기를 원하지만, 이것은 새로운 정보를 보다 완벽하게 이해하고 가능한 한 많은 잠재적 실패를 완화하는데 달려 있다고 말했습니다. 우선은, ICANN은 현재의 암호화 키의 보안 및 더 나아가, DNS의 보안에 확신을 가지고 있습니다.
ICANN은 추가 정보가 입수되는 대로 제공할 것이며 새로운 키 롤 날짜는 적절하게 발표될 것입니다.
Marby는 "우리는 네트워크 운영자가 이 추가 시간을 사용하여 자사 시스템이 키 롤 준비가 되었는지 확인하기를 바랍니다."라고 말했습니다. "우리의 테스트 플랫폼( http://go.icann.org/KSKtest)을 통해 운영자는 리졸버가 새 키로 올바르게 구성되도록 보장할 수 있으며 우리는 이들과 지속적으로 협력하고 커뮤니케이션할 것입니다."
DNSSEC 정보
인터넷에서 리소스를 쉽게 식별할 수 있도록 이러한 리소스에 부여되는 기본 숫자 주소는 인간이 읽을 수 있는 문자열로 표시됩니다. 이러한 문자열을 숫자로 변환하는 것은 분산형 계층 DNS(도메인 이름 시스템)에 의해 수행됩니다. 컴퓨팅과 네트워킹이 1983년 설계 이후로 점점 정교해지면서 이 "전화번호부"는 공격에 취약해졌습니다. 이러한 위협에 대한 대응으로, 국제 표준 기구인 IETF는 DNS 콘텐츠가 감지되지 않고 소스와 달라지는 일이 없도록 암호로 보장하기 위해 DNSSEC를 개발했습니다. 완전히 배포되면 DNS를 사용해 사용자를 리디렉션하는 공격자의 기능을 DNSSEC가 중지합니다.
##
KSK 롤오버 상황에 대한 정보를 얻으려면 여기로 이동하십시오. https://www.icann.org/resources/pages/ksk-rollover
소셜 미디어 사용에 대해: #Keyroll
# # #
미디어 연락처
Brad White
북미 지역 커뮤니케이션 국장
워싱턴 D.C.
전화: +1 202 570 7118
이메일: brad.white@icann.org
James Cole
글로벌 미디어 조정자
워싱턴 D.C.
전화: +1 202 733 7598
이메일: james.cole@icann.org
ICANN 소개
ICANN의 임무는 전 세계에 안정적이고 안전하며 통합된 인터넷을 보장하는 것입니다. 인터넷에서 다른 사람을 만나려면 컴퓨터에 주소, 이름 또는 번호를 입력해야 합니다. 이 주소는 컴퓨터가 서로를 찾을 수 있도록 고유해야 합니다. ICANN은 전 세계에서 이러한 고유 식별자를 조정하고 지원합니다. 1998년에 설립된 ICANN은 전 세계 참가자와 함께하는 비영리 공익 기관이자 커뮤니티입니다. ICANN 커뮤니티는 안전하고 안정적이며 상호 운용 가능한 인터넷 유지를 돕습니다. 또한 최상위 인터넷 명명 시스템에 대한 경쟁을 유도하고 정책을 개발하며 고유한 인터넷 식별자 사용을 촉진합니다. 자세한 정보는 www.icann.org를 참조하십시오.