요즘은 인터넷 트래픽을 두고 경쟁하는 다양한 도메인 네임 서비스(DNS) 제공업체가 존재합니다. 대부분의 사람들은 인터넷 서비스 제공업체(ISP)에서 기본으로 제공하는 DNS를 그대로 사용하죠. 특히 ISP에서 임대한 공유기를 쓸 때는 더욱 그렇습니다. 하지만 굳이 그럴 필요는 없습니다.
Google Public DNS, OpenDNS, FreeDNS 등 수많은 대안 가운데 새로운 주자인 Quad9 DNS도 있습니다. 그렇다면 Quad9 DNS로 바꿀 가치가 있을까요? 다른 대안보다 보안성이 뛰어날까요? 아니면 경쟁사보다 속도가 빠를까요? 지금부터 Quad9에 대해 알아야 할 모든 것을 살펴보겠습니다.
DNS란 무엇인가?
본격적으로 들어가기 전에, DNS가 무엇인지 간단히 짚고 넘어가겠습니다.
DNS는 우리가 매일 사용하지만 잘 이해하지 못하는 인터넷의 핵심 구성 요소 중 하나입니다. DNS는 컴퓨터가 MakeUseOf.com 같은 도메인 이름을 인터넷상의 IP 주소 위치로 변환하는 역할을 합니다.
DNS는 인터넷 어디에나 존재하는 필수 기능입니다. 모든 인터넷 사용자는 검색을 완료하기 위해 DNS에 의존합니다. 만약 DNS가 없다면 웹사이트에 접속할 때마다 외우기 어려운 숫자로 된 IP 주소를 직접 입력해야 할 것입니다. 하지만 실제로는 주소창에 도메인 이름만 입력하고 Enter 키를 누르면 DNS가 알아서 처리해 줍니다.
DNS 시스템은 인터넷의 핵심입니다. 하지만 인터넷과 컴퓨터 관련 대부분의 것이 그렇듯, DNS 역시 완전히 안전하지는 않습니다. 바로 이 지점에서 대체 DNS 제공업체가 등장합니다. ISP 기본 DNS도 나쁘지는 않지만, 대안 업체들은 대개 더 빠르고 안전합니다. 누구나 동의할 좋은 점이죠.
Quad9란 무엇인가?
그렇다면 Quad9은 DNS 제공업체입니다.
글로벌 사이버 얼라이언스(Global Cyber Alliance, GCA), IBM, Packet Clearing House가 협력해 새로운 보안 DNS를 만들었습니다. 이 시스템은 대다수의 멀웨어, 악성 도메인, 봇넷 인프라 등을 차단하는 것을 목표로 합니다. 작동 방식은 다른 대체 DNS 시스템과 같지만, 개발팀은 일부 직접적인 경쟁사보다 보안 측면에서 우위에 있다고 확신합니다.
예를 들어, Quad9은 19개 파트너의 보안 인텔리전스를 활용합니다. 여기에는 IBM X-Force를 비롯해 Abuse.ch, Anti-Phishing Working Group, Bambenek Consulting, F-Secure, Netlab, Proofpoint 등이 포함됩니다.
"중소기업과 일반 소비자들은 오랫동안 소외되어 왔습니다." GCA의 필립 라이트린저(Philip Reitinger) 회장 겸 CEO는 성명에서 이렇게 말했습니다. "이들은 자원이 부족하고, DNS로 무엇을 할 수 있는지 인식하지 못하거나, 프라이버시와 기밀 정보 노출을 걱정합니다."
화이트리스트 운영 방식
Quad9은 두 가지 화이트리스트 방식을 사용합니다. 첫 번째는 요청량 기준 상위 100만 개 도메인 목록입니다. 이 데이터는 처음에 Alexa에서 가져왔지만, Alexa의 상위 100만 사이트 목록은 더 이상 관리되지 않습니다. 대신 Quad9은 현재 Majestic Million의 일일 상위 100만 피드를 사용합니다. 이 피드는 끊임없이 업데이트되며, DNS는 변경 사항을 즉시 반영합니다.
두 번째는 항상 안전하게 유지해야 하는 도메인의 "골드 리스트"입니다. Microsoft Azure 클라우드, Amazon Web Services 같은 주요 사이트와 서비스가 여기에 해당합니다. GCA의 최고 기술 고문 아드난 바이칼(Adnan Baykal)은 "docs.google.com이 피싱 공격에 악용되는 경우도 있다는 걸 알고 있지만, 이건 DNS 필터링이라 URL 하나만 골라 차단할 수 없습니다. 그리고 Google 전체를 막고 싶지도 않습니다"라고 설명했습니다.
글로벌 서버 인프라
전 세계의 Quad9 DNS 서버 클러스터는 차단 목록, 화이트리스트, 골드 리스트를 전달받습니다.
출시 당시 Quad9은 전 세계 70개 지역에 DNS 서버 클러스터를 운영했으며, 2017년 말까지 100개 지역으로 확장할 계획이었습니다. 바이칼은 각 클러스터에 최소 세 대의 서버가 있으며, "시카고처럼 중요한 지역에서는 로드 밸런서 뒤에 5대, 7대, 심지어 9대의 시스템을 운영합니다"라고 덧붙였습니다. Quad9이 선택한 로드 밸런서는 dnsdist이며, Unbound와 PowerDNS 서버를 혼합해 초고속 응답을 제공합니다.
경쟁사보다 빠른가?
물론 대부분의 사람들은 빠른 검색 결과를 원합니다. 그렇다면 Quad9은 직접적인 경쟁사와 비교해 어떨까요?
IPv4 DNS 테스트 사이트 dnsperf는 Quad9을 OpenDNS에 이어 2위로 평가했으며, Google Public DNS가 근소한 차이로 3위에 올랐습니다.
마찬가지로, Quad9이 가장 빠른 DNS 확인 시스템 중 하나임을 보여주는 사용자 자체 테스트 결과도 충분히 많습니다. 물론 많은 사용자 테스트의 신뢰성은 다소 의문스럽지만요.
Quad9은 내 프라이버시를 지켜줄까?
다음으로 중요한 질문은 프라이버시입니다. Quad9 DNS는 프라이버시를 보호할까요? 공개된 대부분의 자료에 따르면 프라이버시 보호는 GCA의 핵심 방침입니다. Quad9 개인정보 처리 방침에는 "우리는 개방적이고 자유로운 인터넷에 필수적이며 사적이라고 판단되는 데이터를 통해 상업적 이익을 추구하거나 데이터를 배포하려는 의도가 없다"고 명시되어 있습니다.
"Quad9은 위협 유형, 지역, 가능한 경우 산업 분야 등의 지표와 함께, Quad9의 성능(차단된 위협 수, 인프라 가동률 등)에 관한 익명화된 집계 통계를 생성해 대중 및 위협 인텔리전스 파트너와 공유합니다."
하지만 GCA의 설립 배경과 후원 구조를 고려하면 일부 의심의 시선이 존재하는 것도 사실입니다.
글로벌 사이버 얼라이언스는 맨해튼 지방검찰청장 사이러스 밴스 주니어(Cyrus Vance Jr.)가 주도한 범죄 자산 몰수를 통해 확보한 2,500만 달러 규모의 기금으로 설립되었습니다. GCA는 비영리 단체이지만 지속적인 재원이 필요하며, 과거 미국 시크릿 서비스, 런던 시티 경찰(영국 일반 경찰이 아닌 런던 시티 자체 경찰 조직), 프랑스 국가경찰, 프랑스 법무부 등으로부터 자금을 지원받은 바 있습니다.
법 집행 기관과의 연관성만으로도 일부 사용자는 Quad9 DNS를 거부합니다. "법 집행 기관의 자금 지원"과 "프라이버시 보호"가 한 문장에 함께 등장하는 경우는 흔치 않으니까요.
Quad9 DNS로 전환하는 방법
Quad9 DNS를 사용해 보고 싶으신가요? DNS 변경은 생각보다 훨씬 간단합니다. Windows PC 기준으로 빠르게 설정하는 방법을 알려드리겠습니다.
먼저 제어판 > 네트워크 및 공유 센터로 이동합니다. 그다음 왼쪽 메뉴에서 어댑터 설정 변경을 선택하세요. 사용 중인 인터넷 연결을 마우스 오른쪽 버튼으로 클릭하고 속성을 선택합니다. 목록에서 인터넷 프로토콜 버전 4(TCP/IP)를 찾아 속성을 클릭한 뒤, 하단 패널에서 다음 DNS 서버 주소 사용을 선택하고 9.9.9.9를 입력합니다. 마지막으로 확인을 누르면 됩니다.
이것으로 기본 DNS 설정 변경이 완료되었습니다.
다른 대체 DNS와 달리, Quad9은 하나의 완전한 보안 DNS 서버 주소만 운영합니다(예: Google Public DNS는 기본 8.8.8.8, 보조 8.8.4.4를 사용). 참고로 보조 주소인 9.9.9.10도 존재하지만, 이 주소에는 차단 목록 등 보안 기능이 적용되지 않습니다.
전환할 것인가, 말 것인가?
Quad9 DNS는 ISP 기본 DNS를 대체할 수 있는 빠르고 안전한 솔루션입니다. 그렇다면 신뢰할 수 있을까요? 이는 답하기 어려운 질문입니다. 검색 데이터는 완전히 익명화되지만, 여전히 타 서비스에서 활용하기 위해 집계됩니다. Google Public DNS도 본질적으로 비슷한 방식으로 운영되지만, 19개 보안 인텔리전스 소스의 데이터를 받지는 않습니다(물론 Google도 자체적으로 상당한 보안 분석을 진행하고 있겠지만요).
보안과 더불어 프라이버시까지 걱정된다면 OpenDNS가 더 나은 선택일 수 있습니다. 빠른 속도는 그대로 유지하면서 프라이버시 보호라는 추가 장점도 얻을 수 있습니다. 다만 대다수 사용자 입장에서는 프라이버시 논란과 무관하게, Quad9으로의 전환이 ISP 기본 DNS 대비 상당한 업그레이드가 되는 것은 분명합니다.
이미 Quad9 DNS로 전환하셨나요? 속도 향상을 체감하셨나요? 프라이버시에 대한 우려가 있으신가요? 아래 댓글로 여러분의 생각을 들려주세요!