ICANN, 2026년 10월 루트 KSK 롤오버 대비 위한 지침 발표

국제인터넷주소관리기구(Internet Corporation for Assigned Names and Numbers, ICANN)가 8월 11일 전 세계 인터넷 커뮤니티 구성원들이 2026년 10월 11일로 예정된 루트 존 키 서명 키(Root Zone Key Signing Key, KSK) 롤오버의 잠재적 영향을 이해하는 데 도움이 되도록 업데이트된 지침을 발표했다. 루트 KSK 롤오버 시 예상되는 사항(What to Expect During the Root KSK Rollover) 이라는 제목의 이 가이드는 도메인 네임 시스템 보안 확장(Domain Name System Security Extensions, DNSSEC)을 검증하는 리졸버에 미칠 수 있는 잠재적 영향과 영향을 받는 사용자가 겪을 수 있는 상황, 리졸버 운영자가 장애를 식별하고 해결하는 방법을 설명한다.

국제연합(UN) 6개 공용어와 포르투갈어로 제공되는 이 가이드는 2018년 롤오버 경험을 바탕으로 운영자들이 롤오버 전과 진행 중, 이후에 예상해야 할 사항을 설명한다. 또한 시스템 준비를 위한 권고사항을 제공하고, 자동화된 트러스트 앵커 업데이트를 설명하며, 수동 조치가 필요한 경우를 제시하는 한편 일반적인 운영 관련 질문에 대한 답변도 포함된다.

루트 KSK는 DNSSEC를 통해 도메인 네임 시스템(Domain Name System, DNS) 루트 존을 보호하는 암호화 키다. 이 키를 정기적으로 교체하는 것은 인터넷 네이밍 시스템의 장기적인 보안과 복원력을 유지하는 데 도움이 되는 표준 보안 관행이다.

2026년 10월 11일에는 새로운 루트 KSK인 KSK-2024가 루트 존 서명에 사용되는 활성 키로 전환된다.

이번 롤오버는 DNSSEC 검증이 올바르게 구성된 인터넷 사용자와 조직에 미치는 영향을 최소화하도록 설계됐다. DNSSEC 검증 재귀 리졸버를 운영하는 조직, DNS 소프트웨어 공급업체, 수동으로 구성된 트러스트 앵커를 사용하는 운영자는 10월 11일 이전에 시스템이 준비되어 있는지 확인해야 한다.

ICANN은 업데이트된 문서, 자주 묻는 질문(FAQ), 교육용 동영상, 웨비나, 기술 프레젠테이션을 제공하고 네트워크 운영자, 인터넷 서비스 제공업체, 정부 및 기타 이해관계자들과 직접 소통함으로써 기술 커뮤니티를 지원하고 있다.

ICANN의 IANA 서비스 부문 부사장인 킴 데이비스(Kim Davies) PTI 사장은 "루트 KSK 롤오버는 DNS의 보안과 복원력을 유지하는 데 중요한 요소"라며 "조직들이 롤오버 전에 준비를 갖추고 시스템을 점검하며 필요한 조치를 취할 수 있도록 지원하는 것은 롤오버의 성공적인 진행을 위해 필수적이다. 명확한 지침을 제공하고 기술 커뮤니티와 적극적으로 소통함으로써 준비 태세를 갖추는 데 도움이 되기를 바란다"고 말했다.

DNSSEC 검증 재귀 리졸버를 운영하는 조직은 해당 지침을 검토하고 시스템 구성을 확인한 뒤 2026년 10월 11일 이전에 필요한 모든 테스트를 완료해야 한다. 이 가이드와 추가 기술 자료는 ICANN의 루트 존 KSK 롤오버 웹페이지와 IANA 웹사이트에서 확인할 수 있다.