렛츠 암호화, 도메인 검증 강화 위해 원격 관점 2개 추가
원제 Let's Encrypt is adding two additional remote perspectives for domain validation
113 포인트댓글 36
Key Point
CA 인증서 발급의 검증 강화는 도메인 탈취 및 중간자 공격 방지의 핵심이며, 업계 기준 준수를 위해 모든 CA가 준비해야 하는 필수 변경사항이다.
핵심 요약
- 렛츠 암호화가 도메인 검증 시 원격 관점을 2개 추가해 총 6개(기존 4개에서 증설)로 늘린다.
- 이번 변경은 Baseline Requirements 개정(2026년 12월 15일 발효)에 따른 것으로, 최소 5개 원격 관점을 요구한다.
- 도메인 검증 시 주 데이터센터 1개와 원격 관점 6개로부터 총 7개의 검증 요청을 보낸다.
- 검증 성공을 위해서는 주 서버와 원격 관점들의 정족수가 올바른 챌린지 응답을 받아야 한다.
- 이는 BGP 공격으로부터의 시야와 보호를 개선하며 검증 요청 탈취 공격을 어렵게 한다.
- 원격 관점들은 최소 2개 이상의 서로 다른 지역 인터넷 레지스트리(RIR) 서비스 영역에 분포해야 한다.
- 스테이징 환경에서 2026년 10월 27일부터 새 지역으로 검증을 시작하며, 11월 10일 프로덕션 배포를 진행한다.
- 사용자에게는 거의 영향이 없을 것으로 예상된다.