Quad9는 왜 스위스로 옮겨갔나: 프라이버시를 설계에 담은 공개 DNS

인터넷에서 벌어지는 거의 모든 통신은 DNS(Domain Name System) 조회로 시작된다. 사용자가 어떤 사이트에 접속하려 할 때 도메인 이름을 IP 주소로 바꾸는 이 과정은 눈에 잘 띄지 않지만, 누가 언제 어디에 접속하려 했는지를 고스란히 드러내는 민감한 신호다. 그렇기 때문에 DNS 재귀 리졸버(recursive resolver)를 운영하는 사업자에게는 이 조회 기록을 상업적으로 활용하려는 강한 유인이 존재한다. Quad9는 바로 이 지점에서 다른 선택을 표방하는 무료 공개 DNS 서비스다. 기본으로 설정된 ISP나 기업 DNS를 대체해, 실시간으로 갱신되는 위협 목록을 근거로 악성 도메인 조회를 차단한다.

차단은 어떻게 이뤄지나

Quad9의 핵심 기능은 이름 조회 단계에서 위험한 도메인을 걸러내는 것이다. 전 세계에 분산된 서버 네트워크로 질의를 처리하면서, 업계 선도적인 사이버 보안 기업 10여 곳 이상이 제공하는 위협 인텔리전스를 종합해 어떤 사이트가 안전하고 어떤 사이트가 멀웨어나 위협을 포함하고 있는지 실시간으로 판단한다. 접속하려는 사이트가 감염된 것으로 알려져 있으면 연결 자체가 자동으로 막힌다. 이 방식은 멀웨어, 피싱, 스파이웨어, 봇넷 같은 광범위한 위협으로부터 PC와 모바일 기기, 그리고 자체 방어 수단이 거의 없는 IoT 기기까지 보호하는 데 목적이 있다.

로그를 남기지 않는다는 설계

Quad9가 다른 대형 리졸버와 구별된다고 내세우는 부분은 프라이버시를 부가 기능이 아니라 설립 헌장의 1차 목표로 못박았다는 점이다. 정상적으로 사용할 때 사용자의 IP 주소를 담은 데이터는 어떤 Quad9 시스템에도 기록되지 않는다. 시스템이 지원한다면 연결을 암호화할 수 있고, 플랫폼 전체가 2017년 최초 공개 당시부터 GDPR을 준수하도록 설계됐다고 밝히고 있다. 개인 데이터를 수집하지 않으니 이를 상업화할 가능성 자체가 사라진다는 것이 이 서비스의 논리다.

다만 운영진 스스로 인정하듯, 암호화 프로토콜만으로는 프라이버시 요구를 온전히 충족할 수 없다. 기술은 정책과 관할권이라는 제도적 뒷받침과 결합돼야 한다. Quad9가 스위스로 법적 본거지를 옮긴 배경이 여기에 있다. 서비스는 스위스에 기반을 둔 Quad9 재단이 운영하며, GDPR과 유사한 스위스 데이터 보호법의 적용을 받는다. 특히 스위스 정부로부터 개인정보를 보유할 의무가 없고 법 집행이나 국가 안보 목적의 요청 대상이 되지 않는다는 취지의 법적 판단(findings of law)을 확보했다는 점을 강조한다. 이는 공개 리졸버 시장에서 지리적·법적 다양성을 넓히는 의미가 있다.

실무자가 눈여겨볼 지점

도입 장벽이 낮다는 점은 실무 관점에서 매력적이다. 기기의 DNS 서버 설정을 서비스 프로필에 안내된 주소로 바꾸기만 하면 되고, 가입도 계정 정보 제출도 계약도 필요 없다. 라우터나 와이파이 액세스 포인트에 설정을 넣으면 로컬 네트워크의 모든 장비, 특히 별도 안티멀웨어 방어가 없는 IoT 기기까지 한 번에 보호 범위로 끌어들일 수 있다. 별도 에이전트 설치 없이 네트워크 계층에서 기본적인 위생을 확보하려는 조직에게는 검토할 만한 선택지다. 서비스는 Equinix 등 데이터센터에 호스팅되며 6개 대륙에 존재를 두고 있고, 스위스 NCSC와 SISA 등 현지 기관들도 이 비영리 모델에 우호적 입장을 표명해 왔다.

재정 구조도 이해할 필요가 있다. Quad9는 비영리 조직으로, 상업·비상업 파트너십과 보조금, 개인 후원에 의존해 운영된다. 사용자 데이터를 팔지 않겠다는 원칙을 유지하려면 다른 수입원이 필요하고, 그래서 개인과 기업 후원을 함께 호소한다. 무료 서비스의 지속 가능성이 기부 기반이라는 사실은 도입을 결정할 때 함께 고려할 대목이다.

한계도 분명히 짚어둘 만하다. Quad9의 보호는 어디까지나 DNS 조회 차단에 국한되므로, 알려지지 않은 신규 위협이나 이미 확보된 IP로 직접 접속하는 경우, 도메인을 거치지 않는 공격 경로까지 막아주지는 못한다. 위협 판단은 제휴 인텔리전스의 정확도에 좌우되며 오탐 가능성도 배제할 수 없다. 또한 '로그를 남기지 않는다'거나 법 집행 요청에서 자유롭다는 주장은 대체로 서비스 측의 자체 설명과 확보했다고 밝힌 법적 판단에 근거한다는 점에서, 규제 준수가 중요한 조직이라면 독립적인 검증과 정책 문서 확인을 거쳐 도입하는 편이 안전하다. 그럼에도 강한 프라이버시 법제가 오히려 인프라 사업을 끌어들일 수 있음을 보여준 사례라는 점은 눈여겨볼 만하다.