DNS를 양자 복호화 공격으로부터 보호하는 작업이 빨라지고 있다

무슨 일이 있었나

ICANN의 최고기술책임자 John Crain은 양자 컴퓨터가 지금의 암호를 쉽게 풀 수 있게 되기 전에 DNS를 지킬 준비를 해야 한다고 말했습니다. ICANN과 다른 인터넷 관리 단체들은 이미 예비 작업을 시작했습니다.

핵심 숫자와 사실

• Crain은 양자 컴퓨터가 "10년의 전환기" 무렵 등장할 수 있다는 예측을 언급했습니다.
• 예전에는 10년 안에 준비하면 된다고 봤지만, 이제는 "3년이나 5년" 정도일 수 있다고 했습니다.
• DNSSEC을 지키려면 더 긴 키를 써야 하는데, 이는 DNS의 메시지 크기 제한과 부딪힙니다.
• Crain은 UDP에서 TCP로 바꾸는 데 "몇 년"이 걸릴 것이라고 말했습니다.

쉬운 배경 설명

DNS는 웹사이트 이름을 컴퓨터가 찾는 주소로 바꿔 주는 인터넷의 전화번호부 같은 시스템입니다. DNSSEC은 이 정보가 가짜가 아닌지 확인하는 보안 기능입니다. 양자 컴퓨터는 아주 빠른 새 방식의 컴퓨터로, 지금 쓰는 암호를 깰 수 있는 위험이 있다고 여겨집니다.

왜 중요한가

DNS가 뚫리면 사람들이 가짜 사이트로 이동할 수 있습니다. 그래서 인터넷의 기본 주소 시스템을 미리 안전하게 바꾸는 일은 매우 중요합니다. 또한 같은 기사에서 다룬 지역 인터넷 등록 기관(RIR)의 규칙 개정도 인터넷 운영을 안정적으로 만들기 위한 노력입니다.

앞으로 지켜볼 점

• ICANN과 IETF가 DNS를 양자 시대에 맞게 바꾸는 속도
• 큰 키를 쓸 때 생기는 메시지 크기 문제를 어떻게 해결하는지
• 지역 인터넷 등록 기관 운영 규칙인 ICP-2 최종 문서가 언제 확정되는지