Defaults.Exposed › 보고서

DNSSEC 의무화는 효과가 있을까? 레지스트리 주도 도입이 밝혀낸 사실 (2026)

게시일 2026-06-29

2026-06-29 기준 수치 · 방법론 v7. 261백만 개의 등급 평가된 도메인을 국가 도메인 어미(회사 위치가 아니라 레지스트리 정책의 대용 지표)별로 집계한 인구조사 데이터입니다. “레지스트리 주도” = 해당 어미의 레지스트리가 인센티브나 요구사항을 통해 DNSSEC를 적극적으로 장려함 — 대부분 법적 의무가 아니라 등록대행자 인센티브입니다. “유효” = 검증에 통과하는 DNSSEC 체인, “고장” = 서명되었지만 검증에 실패함. 등급 평가 방법을 참조하세요.

등록대행자가 DNSSEC를 밀어붙이도록 하면 실제로 채택이 늘어날까요? 그렇습니다 — 결정적으로 — 그러나 함정이 있습니다. 레지스트리가 DNSSEC를 주도하는 어미에서는 도메인의 **9.1%**가 유효한 서명을 가지고 있는 반면, 소유자에게 맡기는 어미에서는 단 **1.3%**에 불과합니다 — 대략 7배 높습니다. 자발적 채택이 정체되는 곳에서 정책이 작동합니다. 함정은 이렇습니다. 선두 주자들에서조차 DNSSEC를 제대로 하는 도메인보다 고장 내는 도메인이 더 많습니다 — 따라서 레지스트리 압박은 켜는 것을 해결할 뿐, 올바르게 하는 것을 해결하지는 못합니다.

DNSSEC를 밀어붙이면 채택이 올라갈까요?

명백히 그렇습니다. 레지스트리 주도 국가 어미는 유효 DNSSEC 10~18% 부근에 모여 있고, 자유방임 어미는 전 세계 최저선인 1.99% 근처에 위치합니다. 유효 %가 높을수록 좋고, 고장 %는 잘못했을 때의 비용입니다. 2026-06-29 기준:

스웨덴의 **18.38%**는 .com의 **1.62%**의 열 배가 넘습니다. 이 격차는 기술에 관한 것이 아닙니다 — 어디서나 같은 프로토콜입니다 — 체인 안의 누군가가 그것을 배포할 이유가 있었는지에 관한 것입니다.

함정: 작동하는 것보다 고장 난 것이 더 많다

여기 불편한 절반이 있습니다. 위의 모든 레지스트리 주도 어미에서 고장률이 유효율보다 높습니다 — 스웨덴은 유효 18.38%에 대해 고장 30.35%, 네덜란드는 11.86%에 대해 22.98%입니다. 모든 주도 어미를 통틀어 **고장 15.7% 대 유효 9.1%**입니다.

이것이 중요한 이유는 고장 난 DNSSEC가 무해하지 않기 때문입니다. 검증하는 리졸버는 서명이 확인되지 않는 도메인의 해석을 거부하므로, 잘못된 구성은 인터넷의 일부에 대해 도메인을 오프라인 상태로 — 웹사이트와 이메일을 — 만들 수 있습니다. 정확성을 주도하지 않고 채택만 주도하면 보호와 함께 장애도 함께 확장됩니다. 이는 DNSSEC 역설에서 웹 전체가 보여주는 것과 같은 실행 문제이며, 더 많은 도메인이 시도하는 곳에서 증폭될 뿐입니다.

왜 레지스트리 정책이 소유자에게 맡기는 것보다 나은가

DNSSEC에는 개별 소유자를 위한 강제 사건이 없습니다. 건너뛰어도 아무것도 고장 나거나 경고하지 않으므로, .com 같은 자유방임 어미에서는 채택이 무기한 1.62% 부근에서 평평하게 머뭅니다. 거기서 벗어난 레지스트리들은 칙령이 아니라 경제학을 통해 그렇게 했습니다 — 일반적으로 등록대행자 인센티브(영역 서명에 대한 할인 또는 환급)에 공급자 자동화를 더한 것이며, 이것이 북유럽, 체코, 네덜란드 레지스트리가 전체 인구를 끌어올린 방법입니다. 이것은 깔끔한 자연 실험입니다. 같은 프로토콜, 같은 난이도, 매우 다른 결과 — 그리고 그 차이는 레지스트리 정책입니다.

의무인가 인센티브인가 — 무엇이 실제로 바늘을 움직이는가?

대부분 인센티브입니다. 이 질문이 보통 제기되는 “의무적” 프레임에도 불구하고, 여기서 채택률이 높은 어미들은 대체로 DNSSEC를 법적으로 요구하기보다 장려합니다. 강한 의무는 더 드뭅니다(일부 정부는 공공 부문 도메인에 대해 요구합니다). 모든 레지스트리를 위한 교훈은 이렇습니다. 등록대행자 경제학과 자동화를 서명 쪽으로 정렬시키는 것은 효과가 있습니다 — 그러나 관리형 서명 및 키 롤오버와 짝지어야 하며, 그렇지 않으면 단지 고장 난 영역을 더 많이 만들어낼 뿐입니다.

자주 묻는 질문

DNSSEC를 요구하거나 장려하면 실제로 채택이 늘어나나요? 그렇습니다 — 저희 데이터에서 약 7배입니다. 2026-06-29 기준, 레지스트리 주도 어미에서 유효 9.1% 대 자유방임 어미에서 1.3%입니다.

어느 국가 또는 TLD가 DNSSEC가 가장 많나요? 큰 어미 중에서 스웨덴(.se)이 유효 18.38%로 선두입니다 — .com의 1.62%의 열 배가 넘습니다.

채택이 더 높으면 DNSSEC가 올바르게 되어 있나요? 종종 그렇지 않습니다. 채택률이 높은 모든 어미에서 고장 난 DNSSEC가 유효한 것보다 많습니다(주도 어미 전반에서 15.7% 대 9.1%) — 그리고 고장 난 DNSSEC는 도메인을 오프라인으로 만들 수 있습니다.

소규모 기업이 DNSSEC를 켜야 하나요? 올바르게 관리되는 경우에만 그렇습니다 — 고장 난 서명은 없는 것보다 나쁩니다. 서명과 키 롤오버를 처리하는 공급자를 사용하고, 검증되는지 확인하세요. DNSSEC 수정 방법을 참조하세요.

도메인의 DNS 확인하기

DNSSEC가 유효한지, 고장 났는지, 없는지 — 그리고 나머지 보안 태세를 — 비공개로 무료로 확인하세요.

도메인 확인하기 → · DNSSEC 역설 → · 누가 인터넷의 DNS를 운영하나? → · DNSSEC 수정 → · 집계 데이터만 사용. 데이터는 EU에서 저장 및 처리됩니다.