인터넷을 사용할 때 우리가 의식하지 못하는 중요한 서비스 중 하나가 바로 DNS(Domain Name System)입니다.
먼저 DNS가 무엇인지를 알아본 이유도 쿼드9의 DNS를 소개하기 위한 건데요.
웹사이트 주소를 입력하면 실제 서버의 IP 주소로 변환해 주는 이 서비스는 인터넷 사용의 기본이라고 할 수 있죠.
이번에는 보안과 프라이버시에 특화된 DNS 서비스인 Quad9에 대해 알아보겠습니다.
‼️LG 망을 사용하시는 분들께는 추천하지 않습니다.
DNS가 뭔지 모르고 이 글을 보시게 됐다면 아래 DNS가 무엇인지부터 확인해 주세요.
DNS(Domain Name System)란?
DNS(Domain Name System, 도메인 네임 시스템)는 인터넷에서 사람이 이해하기 쉬운 도메인 이름(예: https://www.tistory.com)을 컴퓨터가 이해하는 IP 주소(예: 211.183.210.24)로 변환하는 시스템인데요. DNS는 인
te4u.tistory.com
Quad9이란?
Quad9은 2017년 출시됐으며, 스위스에 본사를 둔 비영리 재단이 운영하는 글로벌 공개 DNS(도메인 네임 시스템) 리졸버 서비스인데요. 무료 공용 DNS 서비스로 사이버 보안에 특화된 것이 가장 큰 특징입니다.
전 세계 사용자들에게 더 안전한 인터넷 환경을 제공하는 것을 목표로 합니다.
주요 특징
1. 강력한 보안 기능
쿼드9의 가장 큰 장점은 위협 차단 기능인데요.
악성 코드, 피싱, 스팸 등으로 알려진 도메인에 대한 접근을 자동으로 차단해 줍니다.
IBM 엑스포스(IBM X-Force), 오픈피시(OpenPhish), 리스크아이큐(RiskIQ) 등 글로벌 사이버 위협 인텔리전스(TI) 기업들의 데이터를 통합해 악성 도메인 및 호스트를 실시간으로 식별하고 차단합니다.
이를 통해 컴퓨터, 모바일, IoT 기기에서 맬웨어, 피싱, 스파이웨어, 봇넷 등 다양한 사이버 위협을 효과적으로 예방합니다
실시간으로 업데이트되는 위협 인텔리전스를 활용해 사용자를 보호하는 구조입니다.
2. 프라이버시 보호
많은 DNS 서비스와 달리 Quad9은 사용자의 개인정보를 수집하지 않습니다.
IP 주소나 검색 기록을 저장하지 않으며, 광고나 상업적 목적으로 데이터를 활용하지 않습니다.
이는 공익성과 비영리성으로 운영되기 때문에 가능합니다.
3. 빠른 속도
전 세계 곳곳에 서버를 두고 있어 빠른 응답 속도를 제공하는데요.
한국에서도 충분히 만족스러운 속도를 경험할 수 있습니다.
한국에 서버가 있기는 하지만 국내 통신 3사 중 KT, SK는 일본으로 연결되고, LG는 모리셔스(인도양의 섬)로 연결될 확률이 높습니다.
4. 무료 서비스
개인 사용자든 기업이든 상관없이 완전히 무료로 이용할 수 있습니다.
Quad9 설정 방법
DNS 주소
기본 (보안 기능 포함): 9.9.9.9, 149.112.112.112
보안 기능 제외(비추천): 9.9.9.10, 149.112.112.10
ECS 지원(보안 기능 포함): 9.9.9.11, 149.112.112.11
ECS는 EDNS Client Subnet의 줄임말로 DNS 쿼리에서 사용되는 확장 기능 중 하나인데요.
작동 원리는 일반적으로 DNS 서버는 DNS 쿼리를 보낸 DNS 리졸버(예: ISP의 DNS 서버)의 IP 주소만 볼 수 있습니다. 하지만 ECS를 사용하면 실제 사용자의 IP 주소 일부를 DNS 서버에 전달할 수 있어요.
예를 들어 사용자의 IP 9.9.9.9라면 ECS를 사용하지 않을 때 DNS 서버는 ISP DNS 서버 IP만 확인합니다.
ECS 사용하면 DNS 서버는 9.9.9.9/24(사용자 네트워크 대역) 정보를 받게 됩니다.
ECS의 장점
1. 더 정확한 지리적 위치 기반 서비스
A. 유튜브나 넷플릭스 같은 CDN 서비스가 사용자에게 더 가까운 서버를 선택할 수 있게 됩니다.
B. 더 빠른 속도와 낮은 지연시간을 제공합니다.
2. 향상된 성능
A. 콘텐츠 전송 네트워크(CDN)가 가까운 최적의 서버를 선택합니다.
B. 로드 밸런싱 개선으로 속도가 조금 더 빨라집니다.
ECS의 단점
1. 프라이버시 우려
A. 사용자의 대략적인 위치 정보가 더 많은 서버에 전달됩니다.
B. 완전한 IP는 아니지만 네트워크 대역 정보는 노출됩니다.
2. 일부 공격자가 이 정보를 악용할 가능성이 있으므로 보안을 고려해야 할 수 있습니다.
macOS 설정
1. 시스템 환경설정 → 네트워크
2. 사용 중인 연결 선택 후 고급 클릭
3. DNS 탭 선택 버튼 클릭하여 9.9.9.9와 149.112.112.112 추가
4. iOS용 앱을 구매한 분이시라면 두 앱을 설치하고 아래 이미지대로 설정하시면 됩니다.
설정 - 네트워크 - VPN 및 필터
DNS 오버라이드 사용 시
DNS 실드 사용 시
iOS설정
스마트폰 셀룰러(모바일 데이터)에서는 통신사 DNS 외에 다른 DNS로 설정을 통한 변경이 불가능하기 때문에 아이폰에서 설정은 유료 앱인 DNS Override(iOS 구형 버전도 사용 가능)나 DNS Shield(iOS구형 버전에서는 사용 불가)를 통해 연결하시는 걸 추천합니다.(1회 구매 시 해당 계정에서 평생 사용)
둘 다 iOS, iPadOS 전용 앱이지만 구매 시 macOS에서도 사용이 가능합니다.
DNS 오버라이드는 클라우드 플레어 DNS 도 사용할 수 있습니다.
클라우드플래어는 자체 앱인 1.1.1.1 로도 접속해 VPN과 흡사한 기능인 WARP 모드와 DNS모드 선택이 가능하지만 폰 윗부분 알림에 VPN이 표기되는 방식입니다.
DNS Override
DNS Override is the World’s FIRST App that Lets You Easily Change DNS Server Settings On Your iPhone or iPad! > Works for Wi-Fi & cellular networks > Several DNS & SmartDNS providers to choose from > Support for DNS encryption using DoH (DNS-over-HTTP
apps.apple.com
DNS Override 4,400원.
Auto IP Update feature(추가 3,300원)는 쿼드9에서 필요 없습니다.
DNS Shield
Protect yourself on all your Apple devices by encrypting DNS queries and using no-logging DNS servers. Safeguard your online presence. Key features: - Ease of configuration. - Effortlessly switch DNS servers. - No vendor lock in. - No need for VPN. - Mi
apps.apple.com
DNS 실드는 쿼드9 뿐만 아니라 뮬바드(Mullvad) DNS나 애드가드(ADGUARD) 등 맬웨어 차단, 광고 차단, 트래커 차단, 소셜 차단, 성인 사이트 차단, DoH 연결 등 다양한 옵션별 DNS 서비스 선택이 가능합니다.
DNS Shield 3,300원.
설정 - 일반 - VPN 및 기기 관리까지는 동일
만약 iOS 버전이 18.4 미만이면 DNS 오버라이드를 사용해야 합니다.
쿼드9에서 제공하는 DNS Profile로 설치도 가능하지만 애플 정책으로 만료 기간이 정해져 있습니다.
Big Sur and later (Encrypted) - Quad9 Documentation
None
docs.quad9.net
만료 시 새 프로필이 설치될 때까지 자동으로 비활성화됩니다.(위의 앱들은 앱 개발자가 만료되는 시점에 프로필을 새로 작업해서 갱신)
파일 해시 값
MD5 : A806E7BFF79FB484A854BCC0B51B2209
SHA256 : b240f046a16f7d0e5df6458f5121221c4f118bf4d415cd8cce47d10b6fd46d36
쿼드9에서 제공하는 프로필로 직접 설정해 보실 분들은 첨부 파일을 통해 직접 설정이 가능합니다.
이 프로필은 2026년 1월 26까지만 유효합니다.
설치 방법
https://on.quad9.net 을 접속해서 YES가 뜨는지 확인
https://dnsleaktest.com 을 통해 스탠다드 또는 익스텐디드 테스트를 통해 사용 중인 통신사가 뜨지 않는지도 추가로 확인
프로필 제거 방법
설정 - 일반 - 'VPN 및 기기 관리'로 이동
Windows 설정
1. 제어판 → 네트워크 및 인터넷 → 네트워크 및 공유 센터
2. 어댑터 설정 변경 클릭
3. 사용 중인 네트워크 연결 우클릭 → 속성
4. 인터넷 프로토콜 버전 4(TCP/IPv4) 선택 후 속성
5. "다음 DNS 서버 주소 사용" 선택
6. 기본 설정 DNS 서버: 9.9.9.9
7. 보조 DNS 서버: 149.112.112.112
안드로이드 설정
1. 설정 → 연결 → Wi-Fi
2. 연결된 네트워크 선택 → 고급 설정
3. IP 설정을 정적으로 변경
4. DNS 1: 9.9.9.9, DNS 2: 149.112.112.112
DNS 설정이 마무리 됐다면 https://on.quad9.net 과 https://dnsleaktest.com 에서 테스트를 통해 DNS 요청이 실제로 어떤 DNS 서버를 통해 처리되고 있는지 테스트 진행합니다. 이를 통해 DNS 요청이 ISP(인터넷 서비스 제공자로 사용 중인 통신사)의 DNS 서버로 새어나가고 있는지, 즉 DNS 누출이 발생하고 있는지 확인할 수 있습니다.
테스트 결과에서 중요한 부분은 ISP 항목으로 여기서 실제 이용 중인 ISP가 나타나면 DNS 누출이 발생한 겁니다.
반대로 사용자가 직접 설정한 안전한 DNS 서버가 표시되면 누출이 없는 상태입니다.
No, you are NOT using quad9
on.quad9.net
‼️일부 서버의 운영 문제 등으로 다음으로 가까운 서버로 찾아가는 경우도 있습니다.
국내에서는 LG망 사용자들이 겪을 수 있는 문제로 모리셔스 서버는 현재 정상 운영을 나타내는 온라인(초록색)이 아닌 악성 도메인 차단 등의 보안 기능 등 필터링이 작동하지 않는 바이패스(우회상태, 주황색 또는 노란색)상태입니다.(보안 검사를 하지 않음)
이런 경우 쿼드9 사용하는 이유가 없어지므로 클라우드플래어 1.1.1.3 DNS 사용을 권장합니다.
이 링크를 통해 서버 상태를 반드시 체크해 주세요.
https://quad9.net/service/locations
다른 DNS 서비스와의 비교
| 서비스 | 보안 | 프라이버시 | 속도 | 무료 |
| Quad9 9.9.9.9 | ⭐⭐⭐⭐⭐ | ⭐⭐⭐⭐⭐ | ⭐⭐⭐⭐ | O |
| Google DNS 8.8.8.8 | ⭐⭐ | ⭐⭐ | ⭐⭐⭐⭐⭐ | O |
| Cloudflare 1.1.1.1 | ⭐⭐⭐ | ⭐⭐⭐⭐ | ⭐⭐⭐⭐⭐ | O |
| OpenDNS 208.67.222.222 (Cisco Umbrella) | ⭐⭐⭐⭐ | ⭐⭐⭐ | ⭐⭐⭐⭐ | 부분 무료 |
주의사항
Quad9의 보안 기능이 때로는 정상적인 웹사이트도 차단할 수 있습니다. 만약 특정 사이트에 접속이 안 되는 경우 임시로 다른 DNS를 사용하거나 보안 기능이 없는 9.9.9.10이나 다른 DNS 서비스를 통해 접속해 보세요.
마치며
통신사가 사용자의 방문 기록을 수집하거나 감시하는데요.
암호화되지 않은 DNS 요청은 개인정보 노출 위험을 내포해 사용자의 정보를 이용하거나 제삼자에게 판매하는 행위 등으로 악용될 우려가 많아 제가 통신사 DNS를 절대적으로 거르는 이유입니다.
Quad9은 보안성과 프라이버시 측면에서 매력적인 선택지입니다.
특히 개인 정보 보호를 중시하고 악성 사이트로부터 안전하게 보호받고 싶다면 고려해 보시는 건 어떨까요?
Quad9 | A public and free DNS service for a better security and privacy
A public and free DNS service for a better security and privacy
quad9.net
'IT > 네트워크' 카테고리의 다른 글
| DNS(Domain Name System)란? (0) | 2025.06.22 |
|---|
