2026년 10월 11일 DNSSEC 루트 KSK 교체, 우리 집 인터넷은 정말 괜찮을까?
ICANN이 2026년 10월 11일(미국 현지 기준, 한국 시간으로는 10월 12일 새벽대에 걸릴 수 있음) 인터넷 도메인 이름 체계의 핵심 보안키인 DNSSEC 루트존 키 서명 키(KSK, Key Signing Key)를 새 버전으로 교체합니다. "인터넷이 끊긴다"는 자극적인 소문과 달리, 실제 영향을 받는 대상은 제한적입니다. 이 글에서는 무엇이 바뀌는지, 누가 대비해야 하는지, 개인과 기업이 각각 무엇을 해야 하는지를 정리했습니다.
DNS·DNSSEC·KSK, 이게 다 뭔가요?
우리가 브라우저 주소창에 사이트 이름을 입력하면, 인터넷 장비는 그 이름을 실제 서버의 IP 주소로 바꿔서 찾아갑니다. 이 변환 작업을 담당하는 것이 DNS(Domain Name System)입니다. 흔히 "인터넷의 전화번호부"에 비유되는 이유가 여기에 있습니다.
DNSSEC(DNS Security Extensions)는 이 전화번호부 정보가 중간에서 위조되거나 변조되지 않았는지 암호 서명으로 검증하는 보안 확장 기술입니다. 그리고 이 검증 체계 전체를 떠받치는 최상위 신뢰 기준점이 바로 KSK(Key Signing Key, 키 서명 키)입니다.
10월 11일 무슨 일이 벌어지나 — ICANN KSK 롤오버
ICANN(국제인터넷주소관리기구)은 2026년 10월 11일 루트존 DNSSEC KSK를 새 키(KSK-2024)로 교체하는 롤오버(rollover)를 진행한다고 공식 발표했습니다. 기존 키는 즉시 폐기되는 것이 아니라, 신·구 키가 함께 유효한 전환 기간을 거쳐 2027년 1월에 최종 폐기됩니다.
ICANN 공식 자료의 기준 시간은 미국 표준(UTC)이며, 2018년 1차 롤오버 당시 실제 적용 시각이 UTC 16시였던 점을 감안하면 한국 시간으로는 10월 12일 새벽 무렵으로 넘어올 가능성이 있습니다. 국내 커뮤니티에서 "10월 12일"로 언급되는 것도 이 시차 때문으로 보이며, 정확한 적용 시점은 ICANN 공지와 KISA 안내를 함께 확인하는 것이 정확합니다.
이번 롤오버는 2018년 이후 처음 진행되는 루트존 KSK 교체로, 암호키를 주기적으로 갱신해 DNS 인프라의 장기적인 보안성을 유지하기 위한 정기 보안 절차입니다.
왜 어떤 곳은 끊기고 어떤 곳은 멀쩡할까
이번 이슈의 핵심은 인터넷 회선 장애가 아니라, 새 KSK를 인식하지 못하는 일부 DNS 환경에 있습니다. 문제가 될 수 있는 조건은 다음과 같습니다.
- 신뢰 앵커(Trust Anchor)를 수동으로 설정해둔 채 업데이트하지 않은 DNS 리졸버
- DNSSEC 자동 갱신 기능이 없는 구버전 DNS 소프트웨어
- 사내·기관 내부에서 별도로 구성한 커스텀 DNSSEC 설정
이런 환경을 거쳐 인터넷에 접속하는 경우, 사이트가 열리지 않거나 이메일·외부 서버 연동 서비스에서 간헐적 오류가 발생할 수 있습니다. 반대로 대부분의 통신사·클라우드 사업자의 캐시 DNS는 자동 갱신 메커니즘을 갖추고 있어, 일반 이용자 대다수는 체감 변화를 느끼지 못할 가능성이 높습니다.
개인 사용자 체크리스트
개인 사용자가 해야 할 일은 많지 않습니다. 아래 정도만 평소처럼 유지하면 충분합니다.
- PC·스마트폰 운영체제(OS) 정기 업데이트 유지
- 공유기 펌웨어를 제조사 공식 업데이트로 최신 상태 유지
- 10월 11~12일 특정 사이트가 안 열려도 곧바로 "서비스 장애"로 단정하지 말고, 모바일 데이터 등 다른 회선에서도 동일하게 안 되는지 먼저 확인
- 불필요하게 DNS 서버 주소를 임의로 변경하거나 낯선 프로그램을 설치하지 않기
기업·기관 네트워크 담당자 대응 가이드
이번 롤오버의 실질적인 관리 대상은 DNSSEC 검증 리졸버를 직접 운영하는 인터넷사업자(ISP), 기업, 기관입니다. KISA(한국인터넷진흥원) 역시 국내 캐시 DNS 운영자를 대상으로 새 암호키 적용 여부에 대한 사전 점검을 당부한 바 있습니다.
| 점검 항목 | 확인 내용 |
|---|---|
| 신뢰 앵커 자동 갱신 | RFC 5011 기반 자동 갱신(Trust Anchor auto-update)이 정상 동작하는지 확인 |
| DNS 소프트웨어 버전 | BIND, Unbound 등 리졸버 소프트웨어가 신규 KSK를 지원하는 최신 버전인지 점검 |
| 수동 설정 여부 | 신뢰 앵커를 수동으로 하드코딩한 레거시 설정이 남아있지 않은지 확인 |
| 모니터링 체계 | 10월 11~12일 전후 DNS 응답 실패(SERVFAIL) 로그를 실시간 모니터링 |
내부 사설 DNS나 온프레미스 보안 장비를 운영 중이라면, 롤오버 이전에 테스트 환경에서 신규 KSK 검증이 정상적으로 이뤄지는지 사전 리허설을 권장합니다.
자주 묻는 질문(FAQ)
Q. 10월 11일에 전국 인터넷이 마비되나요?
아닙니다. 대규모 인터넷 장애 가능성은 낮은 것으로 알려져 있으며, 영향은 일부 오래된 DNS 환경에 국한될 가능성이 높습니다.
Q. 일반 사용자도 별도 프로그램을 설치해야 하나요?
필요하지 않습니다. OS와 공유기 정기 업데이트만 유지하면 충분합니다.
Q. 회사 네트워크는 무엇을 준비해야 하나요?
DNSSEC 검증 리졸버를 운영 중이라면 신뢰 앵커 자동 갱신 여부와 소프트웨어 버전을 사전에 점검해야 합니다.
Q. 날짜가 10월 11일인가요, 12일인가요?
ICANN 공식 발표 기준은 10월 11일(미국 현지 기준)이며, 시차로 인해 한국 시간으로는 10월 12일 새벽대로 언급될 수 있습니다.
정리하며
10월 11일은 대한민국 인터넷이 멈추는 날이 아니라, 인터넷 보안 체계가 정기적으로 새 암호키를 받아들이는 날입니다. 개인은 평소처럼 기기를 관리하고, 기업·기관의 네트워크 담당자는 DNSSEC 검증 환경을 미리 점검하는 것이 가장 현실적인 대비입니다.
참고: ICANN 공식 발표(2026-05-20, 2026-08-11), KISA 캐시 DNS 운영자 사전 점검 안내