DNS 루트 서명 키 10월 11일 교체 예정, 검증 리졸버 점검 필요

Cloudflare에 따르면 DNS 루트의 키 서명 키가 10월 11일 KSK-2024로 교체될 예정이다. DNSSEC 검증 리졸버 운영자는 새 키를 신뢰하는지 확인해야 하며, 누락되면 정상 사이트도 접속되지 않을 수 있다. 일반 웹사이트 운영자와 1.1.1.1·Gateway DNS 이용자는 별도 조치가 필요 없다.

새 키 KSK-2024의 키 태그는 38696이며 기존 KSK-2017의 20326을 대체한다.

이번 교체는 RSA/SHA-256 알고리즘을 유지하며, 양자내성 암호 전환과는 별개다.

RFC 8509 sentinel을 지원하지 않는 리졸버의 점검 결과는 불확정일 수 있으며, 새 키 누락을 뜻하지 않는다.

브라우저 점검 경로는 보안 DNS나 VPN의 영향을 받는다.

기존 키의 폐기·루트 존 제거·비밀키 삭제는 2027년으로 계획돼 있다.

Cloudflare의 사전 점검 페이지로 브라우저가 사용하는 리졸버의 새 키 신뢰 여부를 살펴볼 수 있다.