ICANN은 10월 12일 오전 1시부터 DNSSEC 루트 존 서명에 신규 키서명키만 사용합니다. 전 세계 약 95%가 이미 새 키를 반영해 대규모 장애 가능성은 낮지만 노후 캐시 DNS나 자동 갱신 실패 서버에는 국지적인 접속 장애가 생길 수 있습니다. 운영자는 신규 키 반영 여부와 자동 갱신을 점검해야 하며 PowerDNS는 키가 포함된 5.2.0 버전 사용 여부를 우선 확인해야 합니다.
Tech로 돌아가기
Tech
DNSSEC 루트 보안키가 10월 12일 교체됩니다
캐시 DNS 운영자는 교체일 전에 신뢰 앵커 자동 갱신과 PowerDNS 버전을 확인해야 합니다.
출처
- KISA "인터넷 '주소록' 보안키 바뀐다…사전 점검해야" — ZDNet Korea