DNSSEC(Domain Name System Security Extension)이란?DNS 데이터 대상의 “데이터 위조/변조 공격”을 방지하기 위한 인터넷 표준 기술 ■ DNSSEC 개념 - DNS 데이터의 위조/변조 가능성을 원천적으로 차단하기 위해, 공개키 암호화 방식의 전자서명 기술을 DNS 체계에 도입하여 적용함 ▷ 공개키 암호화 방식의 전자서명 메커니즘은 금융권 등에서 널리 사용하는 공인인증서가 사용하고 있는 기술 - 디지털 서명을 하기 위한 키를 사용함 - 키는 사용된 DNS 레코드에 디지털 서명을 하는 방식으로 작동함 ▷ DNS 레코드(Record): DNS 서버가 해당 패킷을 받았을 때 어떤 식으로 처리할지를 나타내는 지침 ⚫ 서버가 요청에 응답하는 방법에 대한 다양한 구문과 명령이 포..
