1.1.1.1이 2,420바이트 포스트퀀텀 DNSSEC 서명을 검증한다

Cloudflare의 퍼블릭 리졸버 1.1.1.1이 이제 ML-DSA-44로 생성된 포스트퀀텀 DNSSEC 서명을 자동으로 검증합니다. 이용자가 바꿀 설정은 없지만, 이는 리졸버 쪽의 초기 전환 단계일 뿐 DNS 전체가 양자 내성을 갖췄다는 뜻은 아닙니다.

설정은 그대로, 검증 방식은 한 단계 앞으로

Cloudflare는 2026년 9월 10일 1.1.1.1이 IANA DNSSEC 알고리즘 18번인 ML-DSA-44 서명을 검증한다고 발표했습니다. 필요한 DNSSEC 레코드를 존이 게시하면 검증이 자동으로 이뤄지며, 기존 DNSSEC 존도 이전과 같이 계속 검증됩니다.

DNSSEC는 DNS 응답이 진짜인지 확인하는 기술이지 데이터를 암호화하는 기술은 아닙니다. 따라서 이번 전환은 ‘지금 수집하고 나중에 복호화’하는 기밀성 문제와 다릅니다. Cloudflare가 가정한 공격이 가능한 양자컴퓨터도 현재 존재하지 않으며, 이번 지원은 미래에 RSA나 ECDSA 서명이 위조될 가능성에 대비하는 작업입니다.

2,420바이트 서명이 만나는 UDP의 벽

ML-DSA-44 서명은 2,420바이트, 공개키는 1,312바이트입니다. 64바이트인 ECDSA P-256 서명과 비교하면 서명 크기가 거의 38배에 달합니다. 서명 하나만으로도 보수적인 UDP 페이로드 한도인 1,232바이트와 RFC 9715의 최대 1,400바이트 권고를 넘어섭니다.

이처럼 큰 DNS 응답은 UDP 조각화에 의존하기보다 응답을 절단한 뒤 보통 TCP 같은 다른 전송 방식으로 다시 요청해야 합니다. Cloudflare는 실제 네트워크에서 클라이언트가 ML-DSA-44 서명 테스트 도메인을 조회하고 접속할 수 있는지 살피기 위해 일부 Challenge Page에서 소규모 백그라운드 프로브도 운영하고 있습니다.

구형 서명만 남기는 다운그레이드를 막는다

전환기에는 오래된 리졸버와의 호환성을 위해 기존 방식과 ML-DSA-44 키·서명을 함께 게시할 수 있습니다. 그러나 포스트퀀텀 경로를 숨기거나 잃어버린 상태에서 위조된 기존 경로만 받아들이면 다운그레이드가 일어날 수 있습니다. 1.1.1.1은 인증된 상위 존 DS 레코드가 지원 가능한 포스트퀀텀 알고리즘을 알릴 경우, 적어도 하나의 유효한 포스트퀀텀 검증 경로를 요구합니다. 기존 경로만으로는 충분하지 않다는 이 판단은 DNSSEC의 보편 규칙이 아니라 Cloudflare가 적용한 더 엄격한 로컬 정책입니다.

완전한 전환에는 권한 DNS 서버와 등록대행자, 레지스트리, 각 상위 위임 계층, 최종적으로 DNS 루트까지 참여해야 합니다. Cloudflare는 2029년까지 완전한 포스트퀀텀 보안을 갖추겠다는 계획 아래, 다음 단계로 Cloudflare Authoritative DNS의 ML-DSA-44 서명과 Cloudflare Registrar의 DS 레코드 지원을 모든 고객에게 무료로 제공할 계획입니다. 두 기능 모두 아직 완료된 배포가 아닌 향후 계획입니다.