본문으로 건너뛰기
피드

독일 .de 도메인, DNSSEC 장애로 한때 접속 문제 발생

security 약 3분

독일 도메인 등록기관 DENIC이 .de 도메인 DNS 서비스 장애를 공지했고, DNSSEC 서명된 .de 도메인의 도달성에 영향이 있었다. 장애는 약 6분 뒤 해결 상태로 바뀌었지만, 원인은 공지 시점에 완전히 특정되지 않았다.

  • 1

    DNSSEC 서명된 .de 도메인 해석에 장애가 발생함

  • 2

    DENIC은 원인 분석과 안정적 복구를 진행했다고 공지함

  • 3

    장애 공지는 2026년 5월 5일 21:28 UTC에 조사 중으로 올라왔고 21:34 UTC에 해결됨

  • 독일의 .de 도메인 운영기관 DENIC이 DNS 서비스 장애를 공지함

    • 영향 대상은 DNSSEC 서명된 .de 도메인 전체로 설명됨
    • 사용자는 도메인 해석(domain resolution)이 안 되거나 불안정한 증상을 겪을 수 있었음
  • 타임라인만 보면 장애는 짧았음

    • 2026년 5월 5일 21:28 UTC에 조사 중 상태로 공지됨
    • 21:34 UTC에는 모든 서비스가 정상 동작한다고 업데이트됨
    • 대략 6분짜리 장애였지만, 국가 최상위 도메인(TLD) 계층이라 체감 영향은 작지 않았을 수 있음
  • DENIC은 공지 당시 원인을 완전히 특정하지 못했다고 밝힘

    • 기술팀이 원인 분석과 안정적 운영 복구를 진행 중이라고 설명함
    • 장애 원인과 복구 세부사항은 신뢰할 만한 확인이 되는 대로 추가 업데이트하겠다고 함

ℹ️참고

> DNSSEC는 보안을 위한 장치지만, 검증 체인이 깨지면 사용자는 사이트가 죽은 것처럼 보일 수 있음. 운영 관점에서는 “서버는 정상인데 접속이 안 됨” 계열 사고의 대표적인 후보임.

  • 한국 개발자에게도 남의 일이 아님
    • .de는 독일 도메인이지만, 글로벌 서비스나 오픈소스 프로젝트, SaaS 문서, 패키지 저장소가 특정 국가 도메인을 쓰는 경우가 있음
    • 장애 대응 때 애플리케이션 로그만 보지 말고 DNS 조회, DNSSEC 검증, 리졸버 상태까지 같이 봐야 삽질을 줄일 수 있음

짧은 장애였지만 국가 최상위 도메인에서 DNSSEC 쪽 문제가 터지면 영향 범위가 꽤 커질 수 있다는 걸 보여주는 사례다. 서비스 운영자는 도메인 해석 실패를 애플리케이션 장애로만 보지 말고 DNS 계층까지 관측해야 함.

댓글

댓글

댓글을 불러오는 중...

security

쿤텍 이지즈 3.0, 소프트웨어 공급망 보안에 AI-BOM까지 붙였다

쿤텍이 공급망 보안 플랫폼 이지즈 3.0을 출시하며 기존 SBOM 중심 관리에서 AI-BOM까지 범위를 넓혔다. 오픈소스 관리, 저장소 관리, 바이너리 분석을 하나로 묶고, AI 모델의 데이터·라이브러리·구조 변경 이력까지 추적하겠다는 방향이다.

security

클루커스, 국내 최초로 위즈 최상위 파트너 등급 획득

클루커스가 클라우드 보안 기업 위즈의 파트너 프로그램에서 국내 최초로 최상위 등급인 프리미어 파트너를 획득했어. 위즈는 코드, 클라우드, 런타임 환경을 통합 컨텍스트로 연결해 실제 리스크를 파악하게 해주는 보안 플랫폼이고, 포춘 100대 기업의 절반 이상이 쓰고 있다는 점도 강조됐어.

security

데이타솔루션, 스프링 지원 종료 대응용 ‘VM웨어 탄주 스프링 에센셜’ 도입 지원 확대

데이타솔루션이 지원 종료된 스프링 버전의 보안 공백을 줄이기 위해 ‘VM웨어 탄주 스프링 에센셜’ 도입과 업그레이드 체계 구축 지원을 본격화함. 스프링 부트 2.7.x와 스프링 프레임워크 5.3.x는 이미 지원이 끝났고, 기업들은 패치와 업그레이드 로드맵을 동시에 챙겨야 하는 상황임.

security

세이퍼존, 생성형 AI 입력까지 막는 네트워크 AI DLP 출시

세이퍼존이 수산INT와 협력해 생성형 AI 사용 중 중요 정보 유출을 통제하는 세이퍼존 AI DLP를 출시했다. 엔드포인트 DLP에 SSL 암복호화 가시성과 네트워크 게이트웨이 통제를 결합해 다중 계층 방어를 내세운다. QUIC 기반 AI 앱 차단, 대량 복사·전송·클라우드 업로드 이상 행위 분석도 포함된다.

security

클라우드플레어, 한국 유해 사이트 차단 시작…이제 주소가 아니라 인프라를 막는다

클라우드플레어가 2026년 5월 1일부터 한국 내 유해 사이트 차단을 시작하면서 일부 해외 성인 사이트 접속 시 HTTP 451 오류가 뜨는 상황이 벌어졌어. 기존처럼 주소만 막는 방식이 아니라 CDN·DNS·보안 인프라 단위에서 차단하는 구조라, 표현의 자유와 저작권 보호 사이의 논쟁이 커지고 있어.