10月12日に一部で「ネット不通」の恐れ　DNSの鍵署名鍵を更新

ニュースカフェ

国際ドメインのセキュリティー鍵署名鍵を更新

障害の可能性は低いが点検が必要

10月12日に一部のインターネット利用者で、ウェブサイトが開けなくなったり、電子メールやアプリなどのオンラインサービスが正常に作動しなくなったりする「ネット不通」が起きる可能性がある。ウェブサイトのアドレスを実際のサーバーの住所に変換するドメインネームシステム（DNS）が新たなセキュリティー暗号鍵を認識できず、アドレスを見つけられなくなるためだ。

韓国インターネット振興院（KISA）は9月7日、国際インターネット資源管理機関（ICANN）が10月12日午前1時にルートゾーンのドメインネームシステムセキュリティー拡張機能（DNSSEC）の鍵署名鍵（KSK）を更新するとして、韓国内のキャッシュDNS運営機関に事前点検を呼びかけたと発表した。

DNSはインターネットの「電話帳」の役割を担う。利用者がインターネットアドレスを入力すると、該当サイトの実際のインターネットプロトコル（IP）アドレスを探して接続する。DNSSECはこの過程で、アドレス情報が改ざんされていないかを検証する技術だ。KSKはその検証の基準となる最上位の暗号鍵にあたる。

問題は、更新時点までに新しい暗号鍵を反映できていないDNSサーバーだ。従来の鍵だけを信頼するよう設定されたサーバーは、ルートゾーンの情報を正常に検証できず、アドレス照会に失敗する恐れがある。この場合、実際のウェブサイトやサーバーが正常でも、利用者の画面には「サイトに接続できません」などのエラーが表示される可能性がある。電子メールの受信や、外部サーバーと接続するアプリにも影響が及ぶ公算が大きい。

もっとも、一般利用者が直接対応する必要はない。点検対象はインターネットサービスプロバイダー（ISP）や企業、公共機関など、キャッシュDNSを運営する機関だ。

パク・ジョンソプKISA韓国インターネット情報センター長は「大規模なインターネット障害が発生する可能性は小さい」と述べた。そのうえで「旧式バージョンを使う一部サーバーでは、局地的なインターネット接続障害が起きる可能性がある」と指摘した。

イ・ヨンエ記者 0ae@hankyung.com