韓国インターネット振興院（KISA）は、国際インターネットアドレス機関（ICANN）が10月12日午前1時にルートゾーンのドメインネームシステムセキュリティ拡張（DNSSEC）キー署名鍵（KSK）を交換することに伴い、国内キャッシュドメインネームシステム（DNS）サーバー運営機関に事前点検を要請すると7日に明らかにした。
キャッシュDNSは、インターネット利用者がドメイン名を入力すると実際のインターネットアドレス（IPアドレス）を探して接続するシステムである。アドレス検索に必要な最上位情報はルートゾーン（Root Zone）で提供され、ルートゾーンにはドットKR（.kr）、ドットコム（.com）など最上位ドメインのアドレス照会に必要な情報が含まれている。ドメインネームシステムセキュリティ拡張（DNSSEC）は、こうした情報が改ざんされていないかを検証する技術である。キー署名鍵（KSK）は、当該検証で信頼の基準となる暗号鍵である。
ICANNはルートゾーンの安全性を維持するため、キー署名鍵を定期的に交換している。今回の交換は2010年にルートゾーンにドメインネームシステムセキュリティ拡張が初めて適用されて以降2回目である。新規暗号鍵は2025年1月から既存暗号鍵と併用されているが、10月12日からは新規暗号鍵のみがルートゾーン署名に使用される予定である。
交換時点までに新規暗号鍵を反映していないキャッシュDNSは、10月12日午前1時以降約48時間以内にすべてのドメインアドレス照会が不可能となる。また当該ドメインネームシステムサーバー利用者はインターネットサービスに接続できなくなる。
これによりインターネットサービス提供事業者（ISP）などキャッシュDNS運営機関は、新規暗号鍵の反映有無を事前に点検すべきである。とりわけパワーDNS（PowerDNS）ソフトウエアは暗号鍵の自動更新機能がないため、当該製品を利用する機関は新規暗号鍵が反映されたバージョン（5.2.0）を使用しているか確認しなければならない。
DNSセキュリティ拡張（DNSSEC）暗号鍵更新に関する詳細な措置方法は、韓国インターネット振興院 韓国インターネット情報センターのウェブサイトで確認できる。
パク・ジョンソプKISA韓国インターネット情報センター長は「全世界の約95%が既に新規暗号鍵を反映しており、大規模なインターネット障害が発生する可能性は低い」と述べ、「ただし旧式バージョンを使用したり自動更新が正常に作動していない一部サーバーでは局地的なインターネット接続障害が発生し得るため、運営機関では新規暗号鍵の反映有無を必ず事前に点検してほしい」と語った。