- 프라이빗 DNS는 DoT 프로토콜을 사용하여 브라우징 요청을 암호화하고 ISP의 감시를 방지합니다.
- 선택한 제공업체에 따라 악성 도메인과 성가신 광고를 차단할 수 있습니다.
- 이는 VPN을 보완하는 조치입니다. VPN은 DNS 쿼리뿐만 아니라 모든 트래픽을 암호화하기 때문입니다.
- 안드로이드 9 이상 버전에서는 네트워크 설정 메뉴를 통해 기본적으로 이 설정을 구성할 수 있습니다.
인터넷에 접속할 때 쿠키나 누군가 내 IP 주소를 감시하는지 걱정하는 경우가 많지만, 웹 주소를 입력할 때마다 보이지 않는 과정이 하나 있습니다. 바로 DNS 조회입니다. DNS 조회는 구글닷컴과 같은 도메인 이름을 컴퓨터가 이해할 수 있는 숫자로 변환하는 역할을 합니다. 문제는 이 조회 과정이 기본적으로 평문으로 전송된다는 점입니다. 즉, 인터넷 서비스 제공업체나 개방형 네트워크에 있는 누구든 사용자가 어떤 페이지를 방문하는지 정확히 알 수 있다는 뜻입니다.
카페, 공항, 공공 광장 등에서 와이파이를 자주 사용한다면 특히 취약합니다. 이러한 환경에서 공격자는 DNS를 탈취하여 가짜 웹사이트로 사용자를 유도한 후 은행 정보를 빼돌릴 수 있습니다. 다행히 안드로이드에는 '프라이빗 DNS'라는 내장 기능이 있어 이러한 요청을 암호화함으로써 인터넷을 탐색하는 동안 누구도 요청을 읽거나 조작할 수 없도록 보호합니다.
프라이빗 DNS란 정확히 무엇이며, 어떻게 우리를 보호해 줄까요?
프라이빗 DNS는 DNS-over-TLS(DoT) 프로토콜 에서 구현되는 기능입니다 . 간단히 말해, 누구나 주소를 읽을 수 있는 공개 엽서를 보내는 대신, 안전한 금고 안에 주소를 넣어 보내는 것과 같습니다. 이 시스템은 요청이 휴대전화를 떠나기 전에 암호화하여 인터넷 서비스 제공업체(ISP)나 공용 Wi-Fi 네트워크 관리자가 사용자의 활동을 감시하는 것을 방지합니다.
기존 DNS는 암호화되지 않는다는 점을 이해하는 것이 중요합니다. 이 때문에 통신 회사는 사용자의 인터넷 사용 기록을 기반으로 마케팅 프로필을 만들 수 있는데 , DNS 쿼리가 웹 브라우징 데이터로 간주되기 때문입니다. 개인 정보 보호 모드를 활성화하면 기기는 TLS 핸드셰이크라는 인증서 검증 과정을 통해 안전한 터널(일반적으로 853번 포트)을 구축하여 응답이 올바른 서버에서 오는지, 가짜 서버에서 오는지 확인합니다.
사용의 장점과 몇 가지 단점
이 옵션을 활성화하는 가장 큰 장점은 개인정보 보호입니다. 모니터링을 더욱 어렵게 함으로써 신원 도용 및 피싱 공격의 위험을 줄일 수 있습니다 . 또한, 선택하는 서비스 제공업체에 따라 최적화된 글로벌 인프라와 단축된 응답 시간 덕분에 웹사이트 로딩 속도가 빨라지는 것을 확인할 수 있습니다.
하지만 이것이 만능 해결책은 아닙니다. 우선, 방문하는 웹사이트에는 사용자의 IP 주소가 그대로 노출됩니다 . 프라이빗 DNS는 웹사이트에 도달하는 "경로"만 숨길 뿐, 사용자의 최종 신원을 숨기지는 않습니다. 또한 호환성 문제가 발생할 수 있습니다. 일부 기업 네트워크에서는 853번 포트를 차단하여 기기가 인터넷에 접속할 수 없게 될 수 있습니다. 게다가, 아주 드물지만 초기 암호화 과정에서 약간의 지연이 발생할 수도 있습니다.
안드로이드 기기에서 설정하는 단계별 가이드
안드로이드 9 파이 이상 버전 이 설치된 기기를 사용 중이라면 , 특별한 앱을 설치하거나 휴대폰을 루팅할 필요가 없습니다. 과정은 매우 간단하며 시스템에서 직접 진행됩니다.
- 메뉴를 입력 설정 연결 또는 네트워크 및 인터넷 섹션을 찾아보세요.
- 옵션에 액세스 추가 연결 설정 또는 고급 과정.
- '클릭하세요'라고 쓰여 있는 곳을 클릭하세요 사설 DNS.
- 여기에는 두 가지 옵션이 있습니다. 자동 모드(휴대폰이 네트워크 암호화 지원 여부를 자동으로 판단하는 모드)를 선택하거나 직접 선택할 수 있습니다. 공급자 호스트 이름.
호스트 이름을 선택하는 경우 원하는 서버 주소를 입력해야 합니다. 안드로이드에서는 이 필드에 숫자 주소(예: 8.8.8.8)를 허용하지 않으며 , 서비스의 도메인 이름을 입력해야 합니다.
휴대폰에 가장 적합한 DNS 서버
모든 리졸버가 동일한 것은 아닙니다. 각 리졸버는 원하는 결과에 따라 서로 다른 철학을 가지고 있습니다.
- 클라우드플레어(1dot1dot1dot1.cloudflare-dns.com): 찾고 계신다면 이것이 바로 이상적인 선택입니다. 최대 속도 및 성능그들은 개인 정보를 기록하지 않는 데 중점을 두고 있으며, 거대한 글로벌 네트워크를 보유하고 있습니다.
- 쿼드9(dns.quad9.net): 보안을 최우선으로 생각하는 분들께 강력 추천합니다. 스위스의 비영리 단체입니다. 악성 도메인을 차단합니다 악성코드가 포함된 웹사이트 접속을 차단하기 위해 실시간으로 정보를 파악합니다.
- 구글 퍼블릭 DNS(dns.google): 이 시스템은 신뢰성과 절대적인 안정성이 뛰어나다는 점에서 두드러지지만, 임시 로그 저장과 관련해서는 개인정보 보호 정책이 다소 관대한 편입니다.
- AdGuard(dns.adguard-dns.com): 광고를 싫어한다면 이것이 완벽한 대안입니다. 왜냐하면 광고 및 추적기를 필터링합니다 DNS에서 직접 정보를 가져와 브라우저 및 일부 앱에서 브라우징 기록을 지웁니다.
- OpenDNS(resolver1.opendns.com): 시스코 소유의 이 제품은 다음과 같은 필요가 있는 사람들에게 탁월합니다. 유해 컨텐츠 차단 또한 사용자 지정 가능한 피싱 방지 기능을 제공합니다.
프라이빗 DNS와 VPN의 차이점은 무엇일까요?
많은 사람들이 이 두 기술을 혼동하지만, 사실 서로 보완적인 관계입니다. 프라이빗 DNS는 웹사이트 위치에 대한 질의만 암호화하는 반면, VPN은 모든 데이터 트래픽을 암호화하여 실제 IP 주소를 숨기고 원격 서버를 통해 연결을 라우팅합니다.
최선의 방법은 VPN과 개인 DNS를 모두 사용하는 것입니다. VPN을 활성화하면 일반적으로 VPN이 자체 DNS를 관리하여 정보 유출을 방지하지만, Quad9와 같은 개인 DNS 서버를 구성하면 추가적인 제어 및 보안 계층을 확보할 수 있습니다 . VPN 연결이 끊어지거나 VPN을 사용하지 않는 경우에도 쿼리가 평문으로 전송되지 않도록 보호할 수 있습니다. VPN이 터널을 보호하는 반면, 개인 DNS 서버는 이름 확인을 보호합니다.
일반적인 문제 해결
개인 DNS를 활성화했을 때 특정 Wi-Fi 네트워크에서 인터넷 접속이 끊기지만 모바일 데이터는 정상적으로 작동하는 경우, 라우터 또는 네트워크 방화벽이 DoT 트래픽을 차단하고 있을 가능성이 높습니다. 이는 표준 DNS만 허용하는 기업 환경이나 보안이 강화된 공용 네트워크에서 흔히 발생하는 문제입니다. 이러한 경우, 유일한 해결책은 자동 모드로 되돌리거나 해당 네트워크에서 개인 DNS를 비활성화하는 것입니다.
선택한 서비스를 실제로 사용하고 있는지 확인하려면 일반적인 DNS 유출 테스트에만 의존하지 마세요. 이러한 테스트는 서비스 이름 대신 제공업체의 인프라(예: i3D 또는 PacketHub)를 표시하는 경우가 있습니다. 가장 확실한 방법은 제공업체의 자체 확인 페이지 (예: on.quad9.net)를 사용하는 것입니다. 해당 페이지에서 구성이 올바르면 "예"라고 표시됩니다.
암호화된 DNS를 구현하는 것은 모든 안드로이드 사용자에게 가장 간단하고 효과적인 보안 조치 중 하나입니다. 이동통신사 서버 대신 Cloudflare나 Quad9와 같은 옵션으로 전환하면 독립성을 확보하고, 방문 기록 추적을 방지하며, 개방형 네트워크에 대한 일반적인 공격으로부터 자신을 보호하여 디지털 발자국을 훨씬 작고 추적하기 어렵게 만들 수 있습니다.