여러분 안녕하세요,
Let's Encrypt가 도메인 검증을 위한 두 개의 새로운 원격 관점(remote perspectives)을 추가하고 있습니다. 이러한 변경은 더 많은 관점이 더 높은 도메인 검증 보안을 제공하며, 아래에 인용된 Baseline Requirements에서 요구되기 때문에 동기 부여되었습니다. 도메인 검증 관점의 수와 커버리지를 늘리는 것은 BGP 공격에 대한 가시성과 보호를 향상시킵니다.
BR 3.2.2.9 Multi Perspective Issuance Corroboration (다중 관점 발급 상호확증)
2026년 12월 15일부로, CA는 최소 다섯(5) 개의 원격 네트워크 관점(remote Network Perspectives)을 사용하여 다중 관점 발급 상호확증(Multi-Perspective Issuance Corroboration)을 구현해야 합니다. CA는 Quorum Requirements Table에 정의된 요구 사항이 충족되도록 보장해야 하며, 기본 네트워크 관점(Primary Network Perspective)을 상호확증하는 원격 네트워크 관점은 최소 두(2) 개의 서로 다른 지역 인터넷 레지스트리(Regional Internet Registries)의 서비스 영역 내에 위치해야 합니다. 만약 요구 사항이 충족되지 않으면, CA는 인증서 발급을 진행해서는 안 됩니다.
도메인 검증 과정에서 이는 총 7개의 검증 요청을 수행한다는 의미입니다. 기본 데이터센터(primary datacenter)에서 1개, 원격 관점(remote perspectives)에서 6개(이전에는 4개)의 요청을 보내게 됩니다. 검증에 성공하려면 기본 서버와 원격 관점의 과반수(quorum)가 올바른 도전 응답(challenge response)을 수신해야 합니다. 이는 공격자가 검증 요청을 가로채는 것을 더 어렵게 만듭니다. 다중 관점 도메인 검증에 대해 더 자세히 알아보려면, Let's Encrypt가 새로운 관점을 처음 추가했을 때의 이전 블로그 게시물을 참고해 주십시오.
사용자에게 미치는 영향은 거의 없거나 없을 것으로 예상합니다. Let's Encrypt는 2026년 10월 27일 화요일에 스테이징 환경에서 새로운 지역을 사용하여 도메인 검증을 시작할 예정입니다. 모든 것이 순조롭게 진행된다고 가정하면, 2026년 11월 10일 화요일에 프로덕션 배포를 할 것입니다. 업데이트는 이 스레드에 게시될 것입니다.
즐거운 발급이 되기를 바랍니다!
좋아요 13개
