Let's Encrypt, 도메인 검증용 원격 관측 지점 2곳 추가

• Let's Encrypt가 도메인 검증용 원격 관측 지점을 2곳 추가해, 검증 범위를 넓히고 BGP 공격 방어를 강화함
• 도메인 검증 요청은 주 데이터센터 1곳과 원격 관측 지점 6곳에서 총 7회 수행하며, 기존 원격 관측 지점은 4곳이었음
• 검증에 성공하려면 주 서버와 정족수를 충족하는 수의 원격 관측 지점이 올바른 챌린지 응답을 받아야 하므로, 공격자가 검증 요청을 가로채기 어려워짐
• Baseline Requirements는 2026년 12월 15일부터 최소 5개 원격 네트워크 관측 지점을 통한 교차 확인을 요구하며, 정족수와 지역 분포 요건을 충족하지 못하면 인증서를 발급할 수 없음
• 사용자 영향은 거의 없거나 없을 것으로 예상하며, 2026년 10월 27일 스테이징 적용 후 문제가 없으면 11월 10일 프로덕션에 배포할 예정임

검증 지점 확대와 인증서 발급 요건

• 원격 관측 지점의 수와 범위 확대로 도메인 검증의 가시성과 BGP 공격 방어를 개선하며, Baseline Requirements 3.2.2.9의 요구사항도 충족하려 함
• 다중 관측 지점 발급 교차 확인(Multi-Perspective Issuance Corroboration) 요건은 2026년 12월 15일부터 적용됨
  • 인증기관(CA)은 최소 5개 원격 네트워크 관측 지점을 사용하고, 정족수 요건 표의 조건을 충족해야 함
  • 주 네트워크 관측 지점의 검증 결과를 뒷받침하는 원격 관측 지점은 서로 다른 지역 인터넷 레지스트리(RIR) 최소 2개의 서비스 권역에 걸쳐 있어야 함
  • 요건을 충족하지 못하면 인증서 발급을 진행할 수 없음
• Let's Encrypt는 원격 관측 지점을 기존 4곳에서 6곳으로 늘려, 주 데이터센터의 요청까지 합쳐 총 7회 검증 요청을 수행함
  • 주 서버와 정족수를 충족하는 수의 원격 관측 지점이 올바른 챌린지 응답을 받아야 검증에 성공하므로, 공격자가 검증 요청을 가로채기 어려워짐
  • 검증 방식의 추가 설명은 다중 관측 지점 도메인 검증 도입 당시 블로그 글에서 확인할 수 있음

적용 일정과 사용자 영향

• 사용자에게 미치는 영향은 거의 없거나 없을 것으로 예상함
• 신규 지역을 통한 검증은 2026년 10월 27일 화요일 스테이징에서 시작함
  • 문제가 없으면 2026년 11월 10일 화요일 프로덕션에 배포할 예정임
  • 진행 상황은 기존 공지 스레드에 업데이트할 예정임