Summary

  • SeCIU는 10월 15일 .uy의 하드웨어 보안 모듈과 DNSSEC 키를 갱신했다. NIC.UY는 대학 법무 부서의 공증과 일곱 기관 대표의 입회를 기록했다.
  • ICANN은 자신을 기술 증인으로 설명한다. IANA 위임 기록의 .uy 관리자는 여전히 SeCIU다. 향후 도입할 알고리즘용 키도 만들어졌지만 가동 날짜는 발표되지 않았다.

키 의식에 사람이 많이 모였다고 운영 권한이 여러 곳으로 나뉘지는 않는다. NIC.UY가 공개한 증인 명단에는 LACNIC, ICANN, Antel, Agesic, ISOC Uruguay, Universidad de la República 공학부, Universidad de Chile가 있다. 이들은 절차를 지켜볼 수 있었다. .uy의 장비와 키를 갱신한 곳은 우루과이 대학의 SeCIU다.

10월 15일 공학부에서 SeCIU는 암호 키를 관리하는 HSM을 교체하고 국가 도메인의 DNSSEC 키를 새로 만들었다. 22일 나온 NIC.UY 공지는 기술·감사 절차를 따랐고 대학 법무 부서가 공증을 제공했다고 설명한다. 2015년 DNSSEC 도입 이후 두 번째 갱신이다. 공증 문서나 의식의 단계별 기록은 공지에 첨부되지 않았다. 공개된 것은 누가 왔고 어떤 종류의 절차가 진행됐다는 운영자의 설명이다.

ICANN이 29일 게시한 글은 자기 역할을 ‘초청받은 기술 증인’으로 한정한다. 그 글에 따르면 SeCIU는 현재 알고리즘용 키 서명 키와 앞으로 몇 달 안에 도입할 새 알고리즘용 키를 생성했다. 서명 작업과 지정된 참여자에게 자격 증명을 배분하는 절차도 있었다. 새 알고리즘의 이름, 키 식별자, 사용 시작일은 공개하지 않았다. 생성된 키가 네트워크에서 실제로 쓰이기 시작하는 시점은 별도의 사실이다.

IANA의 .uy 위임 기록은 책임 소재를 가리킨다. SeCIU / Universidad de la República가 관리자이고 행정·기술 연락처도 SeCIU에 속한다. 현재 보안 위임 기록이 보이며 마지막 갱신 날짜는 2026년 8월 7일이다. 이 화면만으로 10월에 생성된 키가 활성화됐다고 말할 수 없다. SeCIU가 새 알고리즘의 사용을 공지할 때 공개 DNS 데이터와 위임 기록을 함께 확인해야 하는 이유다.

ICANN은 10월 11일 DNS 루트 키 교체도 언급한다. .uy 행사와는 다른 운영이다. 우루과이에서 중요한 경계는 누가 행사에 왔는가보다 누가 키 상태를 바꾸고 그 결과를 검증 가능한 기록으로 남기는가다. 증인은 그날의 절차를 볼 수 있다. 이용자는 그 뒤의 가동 날짜를 알아야 한다.

Sources