보호하는 정보가 서로 다릅니다
DoH나 DoQ는 DNS 메시지가 이동하는 구간을 보호합니다. DNS 데이터가 진짜인지 검증하는 DNSSEC와 웹 서버 인증서를 확인하는 TLS 인증은 별도 역할입니다.
SNI와 ECH도 같은 이름의 기능이 아닙니다
SNI는 원하는 서버 이름을 전달하는 정보이고 ECH는 ClientHello의 일부를 보호합니다. 이름이 보이지 않는 조건과 IP 주소까지 숨겨지는 조건은 다릅니다.
새 DNS 레코드는 연결을 돕는 정보입니다
HTTPS와 SVCB 레코드가 있다고 암호화나 인증서 검증이 저절로 완료되지 않습니다. 클라이언트의 지원과 실제 접속 과정이 따라야 합니다.
회사 무선 인증도 별도 계층입니다
EAP-TLS 같은 단말 인증 방법과 인증 서버에 요청을 보내는 RADIUS 전송을 구분해야 합니다. 로그인 성공을 모든 통신이 보호됐다는 뜻으로 읽지 않습니다.
한 가지 보안 표시로 결론 내리지 않습니다
어떤 데이터가 어느 구간에서 누구에게 보호되는지 적어 보면 오해를 줄일 수 있습니다. 적용 방식의 종류와 버전 및 신뢰 조건은 관련 기술자료와 용어를 함께 확인하는 편이 좋습니다.