요약

  • APNIC의 약 70% 결과는 RFC 8509 센티널 신호를 명확히 출력한 테스트에 한정됩니다. Verisign의 약 90% 결과는 RFC 8145로 보고한 리졸버를 대상으로 합니다. 두 수치는 하나의 모집단에 대한 두 개의 추정치가 아닙니다.
  • 루트는 2026년 10월 11일부터 KSK-2024로 서명을 시작했습니다. 공개 근거는 전환과 관측된 광범위한 장애 부재를 확인해 주지만, 모든 리졸버·고유한 사람·개별 장애를 집계하지는 않습니다.

백분율에는 분모가 필요하다

APNIC의 롤오버 수치에 대한 가장 유혹적인 해석은 동시에 가장 방어하기 어려운 해석이기도 합니다. 측정된 집단의 약 70%가 신규 키를 신뢰했다면, 나머지 30%의 사용자가 노출되었을 수도 있지 않은가 하는 생각입니다. 이 결론은 근거 없이 분모를 바꿉니다. APNIC Labs는 모든 리졸버나 사람을 집계했다고 주장하지 않았습니다. 그 결과는 특정 측정 능력을 보여준 테스트를 묘사하는 것입니다.

APNIC에 따르면 광고 기반 시스템은 하루 약 1,600만 건의 테스트를 생성합니다. 그중 약 600만 건은 DNSSEC 검증 리졸버를 나타내고, 약 180만 건은 명확한 RFC 8509 센티널 신호를 제공합니다. 약 70%라는 수치는 그 신호를 지원하는 것으로 보이고 KSK-2024를 신뢰 앵커로 보고하는 테스트 범위 안에서 계산됩니다. 테스트 하나는 관측이지 검증된 고유 사용자가 아닙니다. 반복되는 이벤트는 같은 사람, 네트워크 또는 리졸버에서 비롯될 수 있으며, 공개된 방법론만으로는 이를 인구 가중 인구조사로 바꿀 수 없습니다.

그럼에도 이것은 여전히 유용한 근거입니다. 이 테스트에 답할 수 있는 측정 가능한 하위 집단 안에서, APNIC이 관측을 수집한 시점에 신규 신뢰 앵커가 보편적이지 않았다는 사실을 보여줍니다. 이는 패턴을 식별하고 후속 조사를 지시하는 데 도움이 될 수 있습니다. 그 가치는 조건을 수치에 계속 붙여 두는 데 달려 있습니다.

Verisign은 다른 신호를 관측했다

APNIC이 요약한 약 90% 수치는 Verisign의 RFC 8145 보고에서 나옵니다. 이 메커니즘을 지원하는 리졸버는 자신이 신뢰 앵커로 인식하는 키 태그에 대한 신호를 루트 서버 시스템 쪽으로 보낼 수 있습니다. 이는 최종 사용자를 향한 RFC 8509 센티널 질의와는 다른 관측 지점입니다. 이 집합은 보고 메커니즘을 지원하면서 관측 가능한 보고서를 생성하는 리졸버를 포함하며, 정의상 모든 재귀 리졸버를 포함하지 않습니다.

보고하는 리졸버 하나가 곧 사람 한 명도 아닙니다. 하나의 리졸버는 한 가정, 한 기업, 한 접속 사업자 또는 수많은 다운스트림 네트워크에 서비스를 제공할 수 있습니다. 제공된 보고서는 관측치를 사람 수로 가중할 수 있도록 리졸버별 사용자 수를 제공하지 않습니다. 따라서 70%와 90% 사이의 차이는 모순, 동등한 표본 간 추세, 또는 전 세계 준비도의 10포인트 변화를 입증하지 않습니다. 프로토콜, 자격 조건, 수집 기간, 네트워크상의 경로가 모두 다릅니다.

소규모 RIPE Atlas 실습은 세 번째 종류의 검증이지 두 백분율에 대한 심판이 아닙니다. 10월 5일, 2,900개 자율 시스템에 걸친 프로브 중 1,230개는 신규 키가 로드된 것과 일치하는 동작을 보였고 47개는 로드되지 않은 것과 일치했습니다. 프로브 집합은 제한적이었고 사용자 수로 가중되지 않았습니다. APNIC의 낮은 수용률 네트워크 표 역시 관측을 더 해석하기 쉽게 만들기 위해 최소 지원 테스트 수를 사용합니다. 그 기준치는 표본화된 네트워크를 네트워크 전역 장애의 증거로 바꾸지 않습니다.

루트 서명은 로컬 신뢰 상태가 아니다

IANA는 KSK-2024(키 태그 38696)가 활성 상태이며 10월 11일부터 루트 존에 서명하고 있다고 나열합니다. KSK-2017(태그 20326)은 공개 이후(post-publication) 단계에 남아 있으며 여전히 유효한 신뢰 앵커입니다. 예정된 폐기는 2027년 1월 11일이며, 제거는 3월 22일로 계획되어 있습니다. 이들은 별개의 운영 상태입니다. 들어오는 키가 서명하는 동안 검증기는 여전히 나가는 키를 유효한 것으로 유지할 수 있습니다.

ICANN의 롤오버 상태 페이지는 신규 키가 10월 11일 14:00 UTC에 서명을 시작했다고 밝히고, 업데이트에서 광범위한 운영 장애의 징후는 관측되지 않았으며 모니터링이 계속되고 있다고 보고합니다. 이는 관측된 운영 상황에 대한 근거이지 모든 로컬 검증기가 키를 수용했다는 증명이 아닙니다. 또한 개별 장애가 전혀 없었다는 것을 입증하지도 않습니다. 반대로, 신규 키를 보여주지 않는 테스트 하나만으로 사용자의 DNS 질의가 실패했다는 근거가 되지도 않습니다.

장애 메커니즘은 조건부입니다. DNSSEC 검증을 수행하는 리졸버가 루트에 대해 사용 가능한 신뢰 경로를 갖지 못하면 서명된 데이터를 거부할 수 있습니다. DNSSEC을 검증하지 않는 리졸버는 이 특정 경로로는 실패하지 않습니다. 검증 리졸버라 해도 실제 결과는 로컬 신뢰 앵커 상태, 구성, 질의 경로에 달려 있습니다. 루트의 서명은 어느 키가 존에 서명했는지 답할 뿐, 다운스트림의 모든 검증기 상태를 드러내지 않습니다.

측정이 뒷받침할 수 있는 것

근거는 세 가지 유한한 결론을 뒷받침합니다. 첫째, 롤오버는 예정대로 진행되었습니다. 둘째, 여러 측정 도구가 상당한 채택을 발견했지만 각 도구는 자기 관측 가능한 하위 집단을 묘사합니다. 셋째, 이 글에서 검토한 공개 롤오버 이후 성명은 광범위한 장애를 시사하지 않았습니다. 30%의 사용자가 위험에 처했다는 주장, 전체 리졸버의 10%가 키를 놓쳤다는 주장, 준비도가 100%에 도달했다는 주장은 뒷받침되지 않습니다.

결여된 수량은 또 하나의 헤드라인 백분율이 아닙니다. 결여된 것은 관측치에서 영향을 받은 검증 리졸버의 수와 분포로, 다시 그 리졸버 뒤의 사용자와 서비스로 이어지는 방어 가능한 사상입니다. 이를 위해서는 명시적인 커버리지, 중복 제거, 시간 창, 가중치, 롤오버 이후 결과 측정이 필요합니다. 그것들이 제공될 때까지는 모든 비율에 분모를 함께 보고하고, 관측된 키 상태를 추론된 사용자 영향과 분리해 두어야 합니다.

출처