인터넷 웹사이트에 접속할 때 발생하는 도메인 조회(DNS 쿼리)는 기본적으로 암호화되지 않은 평문(Plaintext)으로 전송되어, 네트워크 경로 상에서 통신 사업자나 해커에 의해 접속 행적이 노출되거나 패킷이 위조될 위험이 있습니다. 과거 정부의 HTTPS SNI 필드 차단 조치 이후 인터넷 검열 및 트래픽 감청 우려가 커지면서 DoH(DNS over HTTPS) 기술에 대한 필요성이 꾸준히 제기되어 왔습니다.
과거 윈도우 10 환경에서는 GoodbyeDPI 같은 별도 우회 프로그램을 백그라운드에 설치하거나 브라우저별로 DoH 설정을 따로 구성해야 하는 번거로움이 있었습니다. 반면 윈도우 11은 운영체제 레벨에서 DoH 프로토콜을 자체 지원하므로, 네트워크 속성에서 공용 보안 DNS 주소와 암호화 옵션을 지정하는 것만으로 시스템 전체의 DNS 트래픽을 안전하게 암호화할 수 있습니다.
DoH(DNS over HTTPS) 도입 배경과 보안상 핵심 이점
기존 인터넷 통신 환경에서 HTTPS 프로토콜은 데이터 전송 구간을 강력하게 암호화하지만, 최초 접속 시 도메인 이름을 확인하는 DNS 질의와 SNI(Server Name Indication) 필드는 암호화되지 않은 평문 상태로 전달됩니다. 이 취약점으로 인해 중간자 공격(Man-in-the-Middle)을 시도하는 해커가 DNS 응답 패킷을 변조하여 피싱 사이트나 악성코드가 심긴 서버로 강제 리디렉션할 위험이 상존합니다.
DoH(DNS over HTTPS)는 표준 443번 HTTPS 포트를 사용하여 도메인 질의 요청 자체를 완벽히 암호화하는 차세대 네트워크 프로토콜입니다. 트래픽 분석 장비나 악의적인 침입자가 사용자의 세부 방문 도메인 이력을 들여다보거나 응답을 변조할 수 없어, 개인정보 보호와 네트워크 위변조 방어에 탁월한 효과를 발휘합니다.
윈도우 11 네트워크 속성 및 DNS 편집 메뉴 진입 절차
윈도우 11에서 DoH 설정을 활성화하려면 먼저 네트워크 어댑터 설정 인터페이스에 접근해야 합니다. 외부 유틸리티 없이 윈도우 설정 메뉴를 통해 1분 내외로 간편하게 진입할 수 있습니다.
- 키보드의 'Windows 로고 키 + I' 단축키를 눌러 윈도우 설정 창을 호출합니다.
- 좌측 사이드바 메뉴에서 [네트워크 및 인터넷] 항목을 클릭합니다.
- 현재 활성화되어 있는 인터넷 연결(Wi-Fi 또는 이더넷)의 [속성] 메뉴로 이동합니다.
- 화면 중앙의 'DNS 서버 할당' 항목 우측에 위치한 [편집] 버튼을 클릭합니다.
IPv4 환경 DoH 수동 설정 및 주요 공용 DNS 주소 비교
DNS 서버 할당 편집 대화상자가 열리면 기본값으로 지정된 '자동(DHCP)' 방식을 '수동' 방식으로 전환해야 합니다. 수동 전환 시 나타나는 IPv4 옵션을 활성화한 뒤 DoH 규격을 지원하는 공용 DNS 주소와 암호화 옵션을 입력합니다.
| DNS 서비스 제공자 | 기본 설정 DNS (IPv4) | 대체 DNS (IPv4) | 특징 및 지원 프로토콜 |
|---|---|---|---|
| Cloudflare (클라우드플레어) | 1.1.1.1 | 1.0.0.1 | 빠른 응답 속도, DoH/DoT 지원, Tor Onion 서비스 제공 |
| Google Public DNS (구글) | 8.8.8.8 | 8.8.4.4 | 높은 글로벌 안정성, 광범위한 인프라 분산 |
| Quad9 (쿼드나인) | 9.9.9.9 | 149.112.112.112 | 악성 도메인 자동 차단, 보안 특화 공용 DNS |
DNS 주소를 기입할 때 '기본 설정 DNS 암호화' 및 '대체 DNS 암호화' 드롭다운 메뉴를 반드시 '암호화된 항목만(HTTPS를 통한 DNS)'으로 지정해야 DoH 암호화 세션이 강제됩니다. 기본 DNS와 대체 DNS는 동일한 제공자의 주소 체계로 일치시켜 입력한 뒤 하단 [저장] 버튼을 클릭합니다.
IPv6 환경 완벽 대응을 위한 DoH 주소 설정 가이드
네트워크 환경이 차세대 주소 체계인 IPv6를 지원하는 경우, IPv4와 동일한 방식으로 IPv6 항목도 DoH 설정을 적용해야 네트워크 누수 없이 완전한 암호화가 보장됩니다.
| 제공자 구분 | 기본 설정 DNS (IPv6) | 대체 DNS (IPv6) |
|---|---|---|
| Cloudflare | 2606:4700:4700::1111 | 2606:4700:4700::1001 |
| 2001:4860:4860::8888 | 2001:4860:4860::8844 | |
| Quad9 | 2620:fe::fe | 2620:fe::fe:9 |
DNS 편집 대화상자에서 IPv6 토글을 [켬]으로 활성화하고, 사용 중인 IPv4와 동일한 서비스 제공자의 IPv6 기본 및 대체 주소를 입력합니다. 마찬가지로 암호화 옵션을 '암호화된 항목만(HTTPS를 통한 DNS)'으로 지정하고 저장합니다.
DoH 암호화 적용 상태 확인 및 브라우징 검증 절차
설정을 저장한 뒤 다시 네트워크 속성 화면을 살펴보면 DNS 서버 할당 항목에 '암호화됨' 상태 라벨이 정상적으로 표시되는 것을 확인할 수 있습니다. 이제 운영체제에서 발송되는 모든 DNS 질의가 HTTPS 터널을 통해 전송됩니다.
실제 패킷 수준에서 DoH 통신이 올바르게 동작하는지 객관적으로 검증하려면 공용 DNS 브라우징 테스트 사이트(Cloudflare ESNI/DoH 검증 페이지 등)를 방문하여 'Using DNS over HTTPS (DoH)' 항목이 'Yes'로 판정되는지 점검하십시오. 해당 검증이 통과되면 중간자 공격 방어와 도메인 조회 암호화 구축이 완벽하게 완료된 것입니다.
윈도우 11 환경에서 DoH(DNS over HTTPS) 설정을 완료하면 웹 서핑 중 발생하는 DNS 질의 패킷이 완전히 암호화되어 통신사나 제3자에 의한 무단 패킷 감청 및 조작 위험을 원천 차단할 수 있습니다. 별도의 서드파티 프로그램을 상시 구동할 필요 없이 OS 기본 기능만으로 가볍고 안정적인 보안 네트워크 환경을 구축해 보시기 바랍니다.