DNSSEC의 낮은 채택률: 보안 취약점과 사용자 인식 부족

2025-07-26
DNSSEC의 낮은 채택률: 보안 취약점과 사용자 인식 부족

도메인 이름 시스템의 보안을 강화하는 것을 목표로 하지만, DNSSEC의 도입률은 34%로 우려스러울 정도로 낮습니다. 이 글에서는 그 이유를 분석합니다. 사용자의 가시성 부족이 핵심 문제입니다. HTTPS의 자물쇠 아이콘과 달리, DNSSEC는 사용자에게 연결의 안전성을 직접 알려주지 않기 때문에, 그 가치를 사용자가 인식하기 어렵습니다. 또한, DNSSEC는 루트 영역에서 리프 노드까지 배포해야 하므로, 의존성 체인이 길어 도입이 어렵습니다. 이 글에서는 DoH/DoT와 같은 기술과 DNSSEC와의 상호 보완성에 대해서도 논의하고, DNS 보안 개선을 위한 지속적인 노력을 촉구합니다.