인터넷을 사용할 때 우리는 주소창에 네이버나 구글 같은 사이트 주소를 입력합니다. 이때 컴퓨터는 해당 주소가 실제로 어느 서버에 연결되는지 알아내기 위해 DNS(Domain Name System)를 이용합니다.

문제는 일반적인 DNS 요청이 암호화되지 않은 방식으로 처리될 수 있다는 점입니다. 이를 보완하기 위해 사용하는 기술이 바로 DNS over HTTPS, 줄여서 DoH입니다.

이번 글에서는 별도의 프로그램을 설치하지 않고도 크롬, 엣지, 윈도우에서 DNS over HTTPS를 설정하는 방법을 초보자도 따라 할 수 있도록 알아보겠습니다.

1. DNS over HTTPS란 무엇일까?

DNS는 쉽게 말해 인터넷의 전화번호부와 비슷합니다.

우리가 example.com과 같은 인터넷 주소를 입력하면 DNS 서버가 해당 사이트의 IP 주소를 찾아 연결할 수 있도록 도와줍니다.

기존 DNS 방식에서는 이러한 조회 과정이 평문으로 전달될 수 있습니다. 반면 DNS over HTTPS는 DNS 요청을 HTTPS로 암호화해서 전송합니다.

따라서 같은 네트워크에 있는 제3자가 DNS 요청 내용을 쉽게 들여다보거나 변조하는 위험을 줄이는 데 도움이 됩니다.

다만 DoH를 사용한다고 해서 인터넷 사용 기록 전체가 완전히 숨겨지는 것은 아닙니다. DNS 조회를 보호하는 기술이지 VPN처럼 모든 인터넷 통신을 암호화하는 기술은 아니라는 점은 알아두는 것이 좋습니다.

2. 크롬에서 보안 DNS 설정하기

구글 크롬을 사용한다면 비교적 간단하게 설정할 수 있습니다.

크롬 오른쪽 위의 점 3개 메뉴 → 설정 → 개인정보 보호 및 보안 → 보안으로 이동합니다.

화면을 내려보면 보안 DNS 사용 항목을 찾을 수 있습니다.

이 기능을 켠 다음 사용 가능한 DNS 제공업체를 선택하면 됩니다. 환경에 따라 현재 서비스 제공업체를 그대로 이용하거나 다른 보안 DNS 제공업체를 지정할 수 있습니다.

대표적으로 많이 알려진 공개 DNS 서비스에는 Google Public DNS와 Cloudflare 1.1.1.1 등이 있습니다.

설정 메뉴 이름은 크롬 버전에 따라 조금씩 달라질 수 있으므로 ‘보안 DNS’라는 항목을 찾는 것이 가장 쉽습니다.

3. Microsoft Edge에서도 설정 가능

엣지 브라우저에서도 비슷한 방법으로 설정할 수 있습니다.

오른쪽 위의 점 3개 메뉴 → 설정 → 개인정보, 검색 및 서비스로 이동합니다.

보안 관련 항목에서 웹 사이트의 네트워크 주소를 조회하는 방법을 지정하기 위해 보안 DNS 사용과 비슷한 메뉴를 찾습니다.

기능을 활성화한 다음 원하는 DNS 서비스 공급자를 선택하면 됩니다.

크롬과 엣지는 모두 Chromium 기반 브라우저이기 때문에 설정 방식도 상당히 비슷합니다.

특정 브라우저에서만 보안 DNS를 이용하고 싶다면 운영체제 전체 설정을 변경하는 것보다 브라우저에서 먼저 설정해 보는 방법이 간편합니다.

4. Windows 11에서 암호화 DNS 설정하기

브라우저뿐만 아니라 Windows 자체에서도 암호화 DNS를 설정할 수 있습니다.

설정 → 네트워크 및 인터넷으로 들어간 다음 현재 사용하는 Wi-Fi 또는 이더넷을 선택합니다.

DNS 서버 할당 항목에서 편집을 선택하고 수동으로 변경합니다.

예를 들어 공개 DNS를 사용할 경우 IPv4 DNS 주소를 입력하고, 지원되는 환경에서는 DNS over HTTPS(DoH) 또는 암호화 관련 옵션을 선택할 수 있습니다.

대표적인 DNS 주소는 다음과 같습니다.

Cloudflare

1.1.1.1
1.0.0.1

Google Public DNS

8.8.8.8
8.8.4.4

설정을 저장하면 Windows에서 해당 DNS 서버를 이용하게 됩니다.

단, Windows 버전과 업데이트 상태에 따라 메뉴 위치와 표시되는 옵션이 다를 수 있습니다.

5. DNS over HTTPS의 장점과 단점

가장 큰 장점은 DNS 조회 과정의 개인정보 보호와 보안성을 높일 수 있다는 것입니다.

공용 Wi-Fi처럼 신뢰하기 어려운 네트워크를 사용하는 경우에도 기존 평문 DNS보다 DNS 요청을 보호하는 데 유리합니다. DNS 응답을 중간에서 변조하는 일부 공격을 줄이는 데도 도움이 될 수 있습니다.

또한 별도의 유료 보안 프로그램을 설치하지 않고 브라우저나 운영체제 설정만으로 사용할 수 있다는 것도 장점입니다.

하지만 단점도 있습니다.

회사나 학교처럼 자체 DNS를 사용하는 네트워크에서는 일부 내부 사이트 접속이나 보안 정책과 충돌할 수 있습니다. 특정 DNS 서비스에 장애가 발생하면 인터넷 주소 검색이 느려지거나 접속에 문제가 생길 수도 있습니다.

따라서 설정 후 인터넷이 갑자기 제대로 작동하지 않는다면 기존 DNS 설정으로 되돌려 확인하는 것이 좋습니다.

6. DoH를 사용하면 VPN이 필요 없을까?

DNS over HTTPS와 VPN은 역할이 다릅니다.

DoH는 주로 DNS 조회 요청을 HTTPS로 암호화하는 기술입니다. 반면 VPN은 일반적으로 기기와 VPN 서버 사이의 인터넷 트래픽을 암호화된 터널로 전달합니다.

따라서 DoH를 켰다고 해서 방문하는 모든 사이트나 인터넷 활동이 완전히 익명으로 바뀌는 것은 아닙니다.

특히 개인정보 보호를 위해서는 HTTPS 사이트 이용, 운영체제와 브라우저 업데이트, 강력한 비밀번호와 2단계 인증 등을 함께 사용하는 것이 중요합니다.

마무리

DNS over HTTPS는 복잡한 보안 프로그램을 설치하지 않고도 인터넷 사용 환경의 보안 수준을 한 단계 높일 수 있는 기능입니다.

가장 간단한 방법은 크롬이나 엣지의 ‘보안 DNS 사용’ 기능을 활성화하는 것입니다. 컴퓨터 전체에 적용하고 싶다면 Windows의 DNS 설정을 이용할 수도 있습니다.

특히 공용 Wi-Fi를 자주 사용하거나 개인정보 보호에 관심이 있다면 한 번 확인해볼 만한 설정입니다.

다만 DoH 하나만으로 인터넷 사용정보 전체가 보호되는 것은 아닙니다. DNS 암호화와 HTTPS, 최신 보안 업데이트 등 여러 보안 기능을 함께 사용하는 것이 보다 안전합니다.

핵심 요약:
DNS over HTTPS(DoH) → DNS 조회 내용을 HTTPS로 암호화 → 크롬·엣지·Windows에서 설정 가능 → 개인정보 보호와 DNS 변조 방지에 도움 → VPN을 완전히 대체하는 기능은 아님.