공지사항

국제인터넷주소기구(ICANN)에서는 .kr, .com 등 최상위도메인 정보를 관리하는 루트 네임서버(DNS)의 보안 강화를 위해 DNSSEC을 적용하고 있으며, DNSSEC 키서명키(KSK)의 안전한 관리를 위해 서명키 교체를 진행하고 있습니다.

이와 관련하여, 캐시 네임서버 운영기관에서는 서명키 정보 미갱신에 따른 DNS 질의오류 등 피해가 발생하지 않도록 사전 점검 및 조치하실 것을 권고 드립니다.

□ 개요

 o 서명키 교체일시 : 2026. 10. 12. (목) 01:00 (UTC 기준, 10. 11. (수) 16:00)

 o 서명키 교체영향

  - DNSSEC 서명 검증 기능을 사용하면서 DNSSEC 키 서명키 정보를 갱신하지 않은 캐시 네임서버는 교체시점 이후 모든 DNS 질의에 오류 발생

  - 권한 네임서버 또는 DNSSEC 서명 검증 기능을 사용하지 않은 캐시 네임서버는 영향 없음

 o 점검대상 : DNSSEC 서명 검증을 사용 중인 캐시 네임서버(캐시DNS)

    ※ DNSSEC 서명 검증 사용여부 확인 방법은 붙임 문서 참조

□ 점검 및 조치방법

 o DNSSEC 서명 검증 기능을 사용 중인 경우, 최신 DNS S/W로 업그레이드하거나 수동으로 서명키 정보를 업데이트

 o 자세한 점검 및 조치방법은 붙임. 캐시DNS 서버 점검 및 조치방안참조

□ 문의사항 및 기술지원

 o 루트 존 키서명키 교체와 관련하여, 문의 또는 기술지원 필요 시 아래 연락처로 문의 드립니다.

  - 한국인터넷진흥원 한국인터넷정보센터(☎061-820-1981, in_dnssec@nic.or.kr)

[참고사이트]

 [1] ICANN, Root Zone KSK Rollover(https://www.icann.org/resources/pages/ksk-rollover-en)

 [2] IANA, Trust Anchors and Rollovers(https://www.iana.org/dnssec/files)