DNSSEC란 무엇이며, 정말 필요할까요? (2026)

게시일 2026-07-01

2026-06-29 기준 수치 · 방법론 v7. 등급이 매겨진 261백만 개 도메인 전반의 집계 인구조사 데이터입니다. DNSSEC는 DNS에 암호화 서명을 추가하여, 리졸버가 응답이 실제로 여러분에게서 왔으며 변조되지 않았음을 증명할 수 있게 합니다. 등급 산정 방식을 참고하세요.

DNSSEC는 여러분 도메인의 모든 DNS 응답에 서명을 찍어, 공격자가 몰래 가짜 응답으로 바꿔치기해 방문자를 다른 곳으로 보내지 못하게 합니다. 이는 웹에서 가장 적게 도입된 보안 조치 중 하나로, 261백만 개 도메인 가운데 유효하게 서명된 신뢰 체인을 갖춘 곳은 **1.99%**에 불과합니다. 또한 잘못된 구성이 아예 없는 것보다 더 나쁜 몇 안 되는 조치이기도 합니다. 전체 도메인의 **3.02%**는 서명은 되어 있으나 깨져 있어, 도메인에 접근할 수 없게 될 수 있습니다. DNSSEC가 무슨 일을 하는지, 그리고 여러분에게 필요한지 살펴봅니다.

DNSSEC가 실제로 막아주는 것

일반 DNS는 응답이 진짜임을 증명할 방법이 없습니다. 이 때문에 캐시 포이즈닝과 경로상(on-path) DNS 스푸핑의 문이 열립니다. 공격자는 위조된 레코드를 리졸버에 주입해 방문자나 이메일을 자기 서버로 유도하며, 이를 알려줄 인증서 경고조차 뜨지 않습니다. DNSSEC는 레코드에 서명하여 검증 리졸버가 확인되지 않는 응답을 거부하도록 함으로써 이 허점을 막습니다.

DNSSEC가 하지 않는 일: DNS를 암호화하지 않고, 웹사이트 자체를 보호하지 않으며, HTTPS, DMARC, CAA를 대체하지 않습니다. DNSSEC는 하나의 계층, 즉 DNS 응답의 무결성일 뿐입니다.

도입 현황

**1.99%**는 서명되어 유효합니다.
**3.02%**는 서명은 되어 있으나 깨져 있습니다. 검증에 실패하는 서명으로, 검증 리졸버를 사용하는 사용자에게 해당 도메인이 사라져 버릴 수 있습니다. 사람들이 경계하게 만드는 위험이 바로 이것입니다.
레지스트리가 적극적으로 홍보하는 경우 도입률은 훨씬 높습니다. 레지스트리 주도형 국가 도메인 끝자리는 유효율 **9.1%**에 달하는 반면, 다른 국가 도메인 끝자리는 **1.3%**에 그칩니다. 도입은 기술적 한계가 아니라 정책의 지렛대입니다. DNSSEC 의무화는 효과가 있는가와 DNSSEC 역설을 참고하세요.

도메인 끝자리별로 유효 DNSSEC 비율은 폭넓게 나뉩니다. .se는 18.38%, .nl은 11.86%, .cz는 14.62%인 반면, .com은 겨우 1.62%입니다.

필요할까요?

가치가 높거나 표적이 되는 도메인 — 은행, 정부, 인프라 등 사용자나 메일을 다른 곳으로 돌리는 것이 큰 노림수가 되는 모든 곳 — 이 가장 큰 이득을 봅니다.
컴플라이언스가 요구되는 조직 — DNSSEC는 보안 설문지와 일부 업종 규정에 점점 더 자주 등장합니다.
그 밖의 모두 — DNS 호스트가 원클릭으로 제공하고 키 롤오버까지 대신 관리해준다면 합리적인 강화 조치입니다. 다만 이를 켜는 것이 잘못하기 쉬운 키를 직접 관리해야 함을 뜻한다면, 서명이 깨질 위험은 실제로 존재합니다. 자동화된 환경에서만 적용하세요.

안전하게 켜는 방법

DNSSEC를 자동화하는 DNS 호스트를 사용하세요 — 서명과 키 롤오버를 대신 처리해줍니다(현재 대부분의 주요 제공업체가 원클릭으로 지원합니다). DNSSEC 수정하기를 참고하세요.
서명을 활성화한 뒤, 등록기관에서 DS 레코드를 게시하여 신뢰 체인을 완성하세요.
자리를 뜨기 전에 체인이 정상적으로 확인되는지 검증하세요 — 서명은 되어 있으나 깨진 도메인은 서명되지 않은 도메인보다 더 나쁩니다.
키를 안정적으로 교체할 도구가 갖춰져 있지 않다면 절대 키를 직접 관리하지 마세요.

자주 묻는 질문

DNSSEC를 쉽게 말하면 무엇인가요? DNS 레코드에 붙는 디지털 서명 모음으로, 리졸버가 응답이 진짜이며 전송 중에 위조되지 않았음을 증명할 수 있게 해줍니다.

정말 DNSSEC가 필요한가요? 표적이 되기 쉬운 도메인과 컴플라이언스가 요구하는 경우에 가장 가치가 큽니다. 그 밖의 모두에게는 DNS 호스트가 자동화해준다면 좋은 강화 조치입니다. 가장 큰 위험은 잘못된 구성이며, 현재 전체 도메인의 3.02%가 이런 상태입니다.

DNSSEC가 제 DNS를 암호화하나요? 아니요. 무결성(응답이 진짜임)을 증명할 뿐, 질의를 숨기지는 않습니다. 그것은 별개의 기술(DoH/DoT)입니다.

DNSSEC가 제 웹사이트를 망가뜨릴 수 있나요? 깨졌거나 만료된 서명은 검증 리졸버를 사용하는 사용자에게 도메인을 확인 불가능하게 만들 수 있습니다. 그래서 자동 서명과 키 롤오버가 중요합니다.

DNSSEC는 무료인가요? 대부분의 최신 DNS 호스트에서는 무료입니다 — 구매가 아니라 설정일 뿐입니다.

도메인의 DNSSEC를 무료로 확인하세요

도메인이 서명되어 있고 유효하며 올바르게 체인이 연결되어 있는지 확인하세요 — 비공개로, 소유자 전용으로.

내 도메인 확인하기 → · DNSSEC 수정하기 → · DNSSEC 의무화는 효과가 있는가? → · 등급 산정 방식 → · 집계 데이터만 사용합니다. 데이터는 EU에서 저장 및 처리됩니다.