크롬 보안 DNS 설정법 DoH 켜는 방법

보안 DNS가 하는 일

주소창에 사이트 주소를 넣으면 기기는 먼저 DNS 서버에 그 주소가 어느 서버인지 묻는다. 일반 DNS는 이 질문을 암호화하지 않아서 같은 네트워크에 있는 누군가가 볼 수 있다.

보안 DNS를 켜면 이 질문이 암호화된다. 카페나 공항 와이파이처럼 믿기 어려운 네트워크에서 특히 의미가 있다. 가짜 DNS 응답으로 엉뚱한 사이트에 보내는 공격도 막는 데 도움이 된다.

엣지와 파이어폭스에도 있다

보안 DNS는 크롬만의 기능이 아니다. 엣지는 설정의 개인 정보, 검색 및 서비스 항목에서 보안 DNS 사용을 켤 수 있다. 파이어폭스는 설정의 개인 정보 및 보안 아래쪽에 HTTPS를 통한 DNS 항목이 있다.

브라우저별로 켜는 것이 번거롭다면 안드로이드의 비공개 DNS처럼 기기 전체에 적용하는 방법이 낫다. 윈도우 11도 네트워크 설정에서 DNS 암호화를 지원한다.

설정이 회색으로 잠겨 있을 때

보안 DNS 항목이 눌리지 않거나 조직에서 관리한다는 문구가 보이는 경우가 있다. 회사가 관리하는 PC이거나 관리 정책이 깔린 기기라면 크롬이 이 설정을 막아 둔다. 개인이 풀 수 있는 부분이 아니다.

집 PC인데도 잠겨 있다면 자녀 보호 프로그램이나 보안 프로그램이 설치돼 있는지 본다. 이런 프로그램이 감지되면 크롬이 보안 DNS를 자동으로 꺼 두기도 한다. 프로그램의 필터 기능과 충돌하지 않게 하려는 것이다.

잠긴 설정을 억지로 바꾸는 방법을 찾을 필요는 없다. 관리 정책은 그 네트워크의 보안 규칙이고, 자녀 보호 프로그램은 일부러 설치한 것이다. 개인 기기와 개인 네트워크에서만 켜고 쓰면 된다.

어떤 프로그램이 원인인지 모르겠다면 최근에 설치한 보안 프로그램이나 자녀 보호 앱 목록부터 본다. 그 프로그램의 설정 안에 안전 검색이나 웹 필터 항목이 켜져 있다면 그것이 크롬 설정을 잠근 원인일 가능성이 높다. 필요 없는 프로그램이라면 지우고, 필요한 것이라면 그대로 둔다.

PC 크롬에서 켜기

1. 설정 열기

크롬 오른쪽 위 점 세 개를 누르고 설정으로 들어간다. 왼쪽 메뉴에서 개인정보 보호 및 보안을 누른다.

2. 보안 DNS 사용 켜기

보안 항목으로 들어가 아래쪽 보안 DNS 사용을 켠다. 현재 서비스 제공업체를 쓰거나 목록에서 Google, Cloudflare 등을 고를 수 있다.

사내 사이트가 갑자기 안 열리는 경우

회사나 학교에서는 내부 전용 주소를 쓰는 곳이 많다. 이런 주소는 기관 안의 DNS 서버만 알고 있다. 보안 DNS 업체를 구글이나 클라우드플레어로 직접 지정하면 이 내부 주소를 찾지 못해 사내 사이트가 안 열린다. VPN이나 사내 접속 프로그램을 켠 상태에서도 비슷한 일이 생길 수 있다.

노트북을 집과 회사에서 같이 쓴다면 이 문제가 자주 생긴다. 집에서 켜 둔 설정이 회사에서도 그대로 적용되기 때문이다. 제공업체를 현재 서비스 제공업체로 두면 회사 네트워크에서는 회사 DNS를 따르게 된다. 회사 네트워크에서 쓸 일이 있는 노트북이라면 처음부터 이 선택지가 무난하다.

켜고 나서 특정 사이트만 안 열린다면 먼저 보안 DNS를 잠깐 끄고 다시 열어본다. 끄자마자 열리면 원인이 DNS 설정이다. 그 뒤에 제공업체를 바꿀지, 그 네트워크에서는 끌지 정한다.

집에서도 공유기 관리 화면이나 프린터처럼 내부 주소로 여는 기기가 있다. 이런 화면이 갑자기 안 뜬다면 같은 이유일 수 있다. 원인을 모르고 공유기를 초기화하기 전에 DNS 설정부터 되돌려 본다.

어떤 DNS 업체를 고를까

보안 DNS를 켜면 제공업체를 고르는 목록이 나온다. 현재 서비스 제공업체 사용을 고르면 통신사 DNS가 보안 DNS를 지원할 때만 암호화된다. 지원하지 않으면 사실상 켜지 않은 것과 같다.

직접 고른다면 구글(Google Public DNS)이나 클라우드플레어(Cloudflare)가 무난하다. 둘 다 전 세계에서 많이 쓰이고 속도도 안정적이다. 클라우드플레어는 개인정보 기록을 최소화한다는 정책을 내세운다.

어느 쪽을 고르든 주소 조회 기록이 그 업체로 간다는 점은 알아두자. 통신사 대신 해외 업체에 조회 기록을 맡기는 셈이다. 무엇을 더 믿을지는 개인이 판단할 부분이다.

주소 조회만 가려진다는 것의 의미

보안 DNS는 어떤 주소를 찾았는지를 가린다. 하지만 기기가 결국 어느 서버에 접속하는지는 네트워크에 그대로 남는다. 완전히 숨어서 쓰는 기능으로 오해하면 안 된다. 접속한 서버 정보만으로도 어떤 사이트에 갔는지 짐작되는 경우가 많다.

주고받는 내용을 지키는 것은 HTTPS의 몫이다. 주소창에 자물쇠 표시 없이 열리는 사이트라면 보안 DNS를 켜도 입력 내용이 보호되지 않는다. 두 기능은 서로 다른 구간을 맡는다고 보면 된다.

그래서 카페 와이파이에서 로그인이나 결제를 해야 한다면 보안 DNS만 믿지 않는다. 주소창의 도메인과 자물쇠를 확인하고, 가능하면 모바일 데이터로 바꿔서 처리하는 편이 낫다. 공용 와이파이에 붙자마자 로그인 화면이 뜨는 경우에도 주소를 먼저 확인한다.

정리하면 보안 DNS는 여러 겹 가운데 한 겹이다. 브라우저 업데이트, 위험 사이트 경고, 2단계 인증과 함께 쓸 때 의미가 커진다. 이것 하나 켰다고 다른 설정을 느슨하게 둘 이유는 없다. 켜 둔 뒤에는 따로 관리할 것이 거의 없으니 부담 없이 한 겹 더한다고 생각하면 된다.

자주 묻는 질문