인터넷 최상위 암호 키 바뀐다… 2026년 DNS 루트 KSK 롤오버와 인프라 대응 과제
인터넷 도메인 네임 시스템 보안 확장(DNSSEC)의 최상위 신뢰 앵커인 루트 KSK가 2026년 10월 11일 역사상 두 번째로 전면 교체됩니다. 자체 재귀 DNS 리졸버 운영자는 신규 키(Key Tag 38696)의 반영 상태를 직접 점검해야 하며, 미갱신 시 전면적인 도메인 조회 장애가 발생할 수 있습니다.
인터넷 도메인 네임 시스템 보안 확장(DNSSEC)의 최상위 신뢰 앵커인 루트 KSK가 2026년 10월 11일 역사상 두 번째로 전면 교체됩니다. 자체 재귀 DNS 리졸버 운영자는 신규 키(Key Tag 38696)의 반영 상태를 직접 점검해야 하며, 미갱신 시 전면적인 도메인 조회 장애가 발생할 수 있습니다.
메타가 퍼블릭 시간 서비스에 RFC 8915 표준 네트워크 시간 보안(NTS)을 공식 적용하고 서버·클라이언트 구현체를 오픈소스로 공개했습니다. TLS 유효기간 단축 규제와 맞물려 시간 동기화의 암호학적 검증이 인프라 필수 요건으로 떠오르고 있습니다.