안드로이드 보안 강화, DNS over TLS 업데이트 계획

2017-10-24 10:49
이상호 기자 ghostlee@bodnara.co.kr

구글이 안드로이드에 DNS over TLS 기능을 준비 중인 정황이 포착되었다.

한 XDA 개발자가 AOSP(Android Open Source Project)에 이와 관련한 다수의 커밋이 개발자 옵션으로 추가된 것을 확인하였는데, 기존 방식이 단순 평문으로 이뤄져 ISP(Internet Service Provider)와 같이 UDP 또는 TCP 프로토콜에 접근할 수 있는 경우 손쉽게 관련 내용이 노출되는 것과 달리, 해당 기능을 이용할 경우 사용자가 DNS에 보내는 요청이 HTTPS 수준으로 암호화된다.

참고로 DNS(Domain Name Server)는 호스트의 도메인 이름을 호스트의 네트워크 주소로 바꾸거나 그 반대의 변환을 수행할 수 있도록 하기 위해 개발된 것으로, 'http://www.bodnara.co.kr'과 같이 평문으로 표시되는 웹 사이트 주소를 숫자로 http://192.168.0.1처럼 실제 네트워크 주소로 연결해주는 역할을 한다.

해당 옵션은 개발자 메뉴에서 사용여부를 선택할 수 있으며, 이를 통해 안드로이드 플랫폼의 개인 정보 보호 능력이 강화될 것으로 기대된다. 단지, 해당 기능이 정확히 동작하기 위해서는 DNS 서비스 제공자 측에서 해당 옵션을 지원해야 하므로 효용은 제한적일 것으로 예상된다.