Let's Encrypt, 도메인 검증에 원격 관점 2개 추가…BGP 공격 방어 강화

Let's Encrypt is adding two additional remote perspectives for domain validation

Let's Encrypt, 도메인 검증에 원격 관점 2개 추가…BGP 공격 방어 강화

Let's Encrypt가 도메인 검증에 원격 관점 두 개를 추가한다. 2026년 12월 15일부터 CA는 최소 5개의 원격 네트워크 관점을 활용한 다중 관점 발급 검증을 의무화하는 Baseline Requirements를 따라야 한다. 이에 따라 검증 요청은 기존 4개에서 총 7개로 늘어나며, 이를 통해 BGP 공격으로 검증 요청을 가로채는 것이 더 어려워진다. 사용자 영향은 거의 없을 전망이며, 10월 27일 스테이징, 11월 10일 프로덕션에 적용된다.

증가된 관점은 도메인 검증 보안을 더 강화하며, 이는 Baseline Requirements에서 요구하는 사항입니다.

이 날의 다른 글

2026-10-19