원문 캡처 · community.letsencrypt.org
원문 캡처 · community.letsencrypt.org

Let's Encrypt가 도메인 검증에 사용하는 원격 지점을 두 곳 추가한다. 이에 따라 검증 요청은 주 데이터센터 한 곳과 원격 지점 여섯 곳에서 총 일곱 차례 이뤄지며, 이용자에게 미치는 영향은 거의 없거나 없을 것으로 예상된다.

Let's Encrypt는 검증 지점의 수와 지역 범위를 늘리면 도메인 검증의 보안과 BGP 공격에 대한 방어가 강화된다고 설명했다. 이번 변경은 인증 기관이 최소 다섯 개의 원격 네트워크 지점을 사용하도록 한 인증 기관·브라우저 포럼(CA/Browser Forum)의 기준에 따른 것이다. 이 기준은 2026년 12월 15일부터 적용된다.

검증이 성공하려면 주 서버와 정족수에 해당하는 원격 지점이 올바른 챌린지 응답을 받아야 한다. Let's Encrypt는 이렇게 하면 공격자가 검증 요청을 가로채기 어려워진다고 밝혔다. 기준을 충족하지 못하면 인증서를 발급해서는 안 된다.

Let's Encrypt는 2026년 10월 27일 화요일부터 스테이징 환경에서 새 지역을 이용한 도메인 검증을 시작할 예정이다. 문제가 없으면 11월 10일 화요일에 프로덕션 환경으로 확대한다. 이전에는 원격 지점 네 곳을 사용했다.