싱가포르, 악성 사이트를 접속 전에 막는 국가 DNS 계획 발표

싱가포르가 10월 13일 알려진 피싱·악성코드 사이트의 접속을 차단하는 국가 차원의 보호용 도메인 이름 서비스 계획을 발표했습니다.

발표를 전면 시행과 혼동하면 안 되며, 차단되지 않은 사이트가 안전하다는 뜻도 아닙니다.

어디에서 접속을 멈추는가

브라우저는 사이트에 들어가기 전에 이름에 해당하는 인터넷 주소를 찾습니다. 보호용 DNS는 이 조회 단계에서 목적지가 이미 위험한 도메인으로 확인됐는지 살펴 접속을 막는 방식입니다. 가짜 로그인 화면을 띄우기 전에 한 겹의 방어를 더하는 셈입니다. CSA의 국가 사이버보안 지휘센터가 운영할 계획이며, 개인의 보안 설정과 기관의 방어를 보완하는 국가 차원의 조치로 설명됐습니다.

발표와 도입 시점은 다르다

CSA 원공지에는 앞으로 운영할 서비스라고 적혀 있고 정확한 전면 시행일은 제시되지 않았습니다. Straits Times의 13일 보도 본문은 2027년 도입을 예상한다고 설명합니다. 같은 페이지의 짧은 요약에 이미 출시한 듯한 표현이 있어도 본문의 일정을 우선해 읽어야 합니다. 따라서 오늘 모든 이용자의 모든 접속이 이 서비스로 보호된다고 단정할 근거는 없습니다. 적용되는 인터넷 트래픽의 범위도 효과를 판단할 핵심입니다.

잘못 막힌 사이트에는 어떤 절차가 있나

공식 발표는 온라인 범죄 위해법(OCHA)을 법적 근거로 들고 권한 행사의 보호장치를 명시했습니다. 독립 보도는 차단 전 평가와 검증, 영향을 받는 개인·기관의 재검토 및 항소 절차를 설명합니다. 악성 사이트를 빨리 막는 일과 정상 사이트를 잘못 막지 않는 일은 함께 관리해야 합니다. 이는 알려진 위험 도메인 차단 계획이며, 모든 콘텐츠를 자동 판정하거나 모든 사기를 없앤다는 발표가 아닙니다.

효과를 볼 때 요청 수와 피해를 구분해야 한다

독립 보도에서 보안 전문가는 차단한 DNS 요청 수를 실제 공격 예방 건수와 같게 읽지 말라고 지적했습니다. 새 사기 사이트는 위험 목록에 올라오기 전에 통과할 수 있습니다. 보호 효과는 정보 갱신 속도와 적용 범위에 달렸고, 이용자는 여전히 주소와 로그인·결제 요청을 판단해야 합니다. 후속 CSA 운영 안내에서 시행 시점, 범위, 오차 처리 경로를 확인하면 계획과 실제 효과를 더 정확히 비교할 수 있습니다.

원자료와 독립 확인

원공지: 13일 계획·운영기관·알려진 악성 도메인·법적 근거: Cyber Security Agency of Singapore

독립 본문: 2027년 예상·절차·외부 전문가의 효과 한계. 짧은 요약보다 본문 우선: The Straits Times: Kenny Chee

다른 언어로 읽기

한국어 · English · Español · 日本語 · Tiếng Việt