요약

  • 초안은 초기 설정이 허용한 키로 ECH 재시도 설정을 인증하는 방식을 제안한다.
  • 트래픽 복구 책임과 프라이버시에 영향을 주는 지시를 승인할 권한은 구분해야 한다.

장애가 끝나고 연결 성공률이 회복되면 운영팀은 한숨을 돌린다. 하지만 어떤 조건으로 연결이 복구됐는지는 별도의 질문이다. TLS 내부 ClientHello를 암호화하는 ECH에서는 이 차이가 중요하다.

서명된 업데이트 초안은 초기 설정에서 권한을 부여한 키로 재시도 설정을 인증하도록 제안한다. 서명된 지시에는 ECH 없이 다시 연결하라는 내용도 담길 수 있다. 현행 ECH 규격은 공개 이름에 유효한 인증서를 통해 재시도 정보를 인증한다.

따라서 서명 키를 관리하는 일은 단순한 복구 수단의 보관을 넘어선다. 누가 프라이버시를 바꾸는 지시를 내릴 수 있는지 설명해야 한다. 같은 팀이 가용성과 프라이버시를 함께 맡더라도, 두 책임을 입증하는 자료까지 같아지는 것은 아니다.

이는 2026년 7월 6일 자 개인 초안이며, 승인된 표준이나 실제 도입 발표가 아니다. DNS를 통한 최초 설정 전달과 원래 서버의 신원 인증은 여전히 별개다. 재시도 설정에 대한 서명이 이 문제들까지 해결하는 것은 아니다.