(IPv6 2 도약 - KRnet · 2013-07-01 · IPv6 관련 국가 경쟁력 지원을 위한 IPv6 관련 기술, 특허 및 장비 맵 등 제공 국내 IPv6도 및 확산을 위한 IPv6로드맵

국내 차세대인터넷주소 정책 방향

- KRnet 2013 -

KISA 황의종 선임연구원([email protected])

(IPv6도입을 통한 인터넷 시즌 2로의 도약)

KRnet 2013 한국인터넷진흥원

목 차


1. IP주소 할당 체계 및 현황

2. 국내외 IP주소 정책 동향 및 이슈

3. 차세대인터넷주소(IPv6) 도입

4. 국내외 IPv6도입 추진 현황

5. IPv6전환 추진대상 및 문제점

6. 국가 IPv6로드맵 수립 계획


1. IP주소할당체계 및 현황

1 IP주소 할당체계

전세계 IP주소는 효율적인 관리를 위해 최상위(IANA)-대륙별(RIR)-국가별(NIR)-

지역ISP순(LIR)으로 상하 역트리구조를 가지며, 관리권한 위임을 통해 관리됨

일반인터넷사용자는 인터넷접속서비스제공자(ISP)로 부터 IP주소를 할당 받아 사용

IANA(Internet Assigned Numbers Authority,

전세계인터넷주소관리기관) : ICANN 수행(미 상무성 계약)

RIR(Regional Internet Registry, 대륙별인터넷주소

관리기관) : APNIC(아태지역), ARIN(북미), RIPE

NCC(유럽), LACNIC(남미), AfriNIC(아프리카) 총 5개

NIR(National Internet Registry, 국가별인터넷주소

관리기관) : 아태지역은 KISA(KRNIC), JPNIC, CNNIC 등 7개

LIR(Local Internet Registry, 지역별인터넷주소관리

기관) : ISP, NIR 등 RIR 산하 지역별 주소할당기관


1. IP주소할당체계 및 현황

2 대륙별 IPv4 주소 분배현황

IPv4 주소는 약43억개 주소가 존재 가능하지만, 레거시 주소와 이용불가 주소 등을 제외하면,

대륙별 인터넷주소자원 관리기관(RIR)을 통해 할당 가능한 글로벌 Unique 주소는 약 20억 개

정도에 불과

주소부족 해결을 위해 IPv6 도입과 더불어 기존 IPv4 주소의 활용도를 높이는 방안도 논의됨

전세계 IPv4 주소는 “/8 사이즈(약 1600만개)” 주소 256개

- 91개는 Central Registry주소로 RIR 생성이전 할당된 주소

- 130개는 대륙별 인터넷주소자원 관리기관(RIR)에 할당,

> APNIC 45개, ARIN 36, AfriNIC 5, LACNIC 9, RIPE NCC 35

- 35개는 이용불가주소(루브백, 사설, 실험용 주소 등)

- IANA 잔여주소 없음

* 한국은 112,225,024개 IPv4 주소 확보(전세계 6위)

중국, 인도 등 IPv4주소부족이 심각한 아시아 지역 다른

나라에 비해 한국은 그간의 노력으로 상대적으로 IPv4 주소

수급 원활 이는 IPv6도입에 적극적이지 못했던 원인으로

작용하기도함



1 최종할당정책(final /8)

“/8”사이즈 블록 IPv4 주소가 1개 이하로 내려가는 시점에 최종할당정책을 시행

최종할당정책 : 신규 및 기존 회원에게 한번에 한해서 최고 1024개의 IPv4 주소를 할당하는 방식

아태지역(APNIC) 2011년 4월 14일, 유럽지역(RIPE NCC) 2012년 9월 14일 최종할당 정책

시행 국내에서는 2011년 4월 15일 최종할당정책 시행



IPv4 주소의 불균형적인 분배문제를 해결하고 효율적인 사용을 위해 주소거래를 제도화함

거래 가격은 시장원칙에 의거 공급자와 수요자간 협상에 의해 책정되며, ARIN/APNIC은

주소이전 처리를 도와주며 별도 수수료를 부과

주소거래는 이전정책을 구현한 대륙별주소관리기구(RIR)간에 거래가 가능

* 현재는 ARIN과 APNIC간의 주소거래만 가능한 상태(RIPE, AfriNIC, LACNIC은 정책 미구현)

* 2012년 8월 APNIC 이사회는 주소거래 수수료를 유료화 결정

APNIC은 주소 거래 중개업체(브로커) 연락처를 제공하며, 주소거래 내역을

홈페이지를 통해 공개

국내 IP주소 이전 정책 개정 예정

IP주소이전 정책 반영, KISA 내 신규 서비스(예, 주소거래 중개서비스) 검토

2 주소거래(이전) 정책



3 비표준 사설 IP주소 사용

< 사설 IP주소란? >

< 비표준 사설 IP주소 무단 사용시 문제점 >

< 비표준 사설 IP주소 사용 현황 조사 >

* 국제표준(RFC 1918)의 사설 IP주소 대역

> 10.0.0.0~10.255.255.255

> 172.16.0.0~172.31.255.255

> 192.168.0.0~192.168.255.255








4. 국내외 IPv6 도입 추진 현황

1 해외 IPv6도입 추진 현황

국가 IPv6적용 동향

미국

o 정부 차원의 IPv6적용 계획 추진 - 2014년까지 IPv6전환을 위한 전략적 목표 설정(정부 사이트 2012년 말까지 적용 명령) o T-Mobile, 3G 이동통신환경에서의 IPv6적용 및 서비스 제공 - Google, Yahoo 등에 접속한 T-mobile 가입자의 50% 이상이 IPv6을 사용한 이용자 o 구글, 페이스북, 컴캐스트, 타임워너 등은 World IPv6 launch 참여(’12. 6) o 아카마이 전세계 주요 ISP, 웹, 제조사에 IPv6 서비스 제공(’12. 6)

유럽 o 허리케인(미국)과 베를린(BCIX), 폴란드(PLIX)를 연결하는 IPv6-Native 인터넷 백본망 연결

일본

o 총무성 ’12년 까지 IPv6전환을 목표로 IPv6 실행계획 수립(‘08~’12) - 민간주도의 IPv6실행계획을 수립하였으나 ‘12년도 목표로한 IPv6전환은 사업자들의 여건에 따라 일부 미흡한 수준임 - 일본 정부는 ’12년도 주요 운영자로 구성된 IPv6 SG(연구반) 재구성하고 IPv6 현 상황과 준비 정도를 공유하기 윟나 진행보고서 발간 o NTT East/West는 이용자 대상 IPv6 서비스 개시(‘11.06) o ’10년 7월 부터 2년동안 기 구성된 IPv6테스트베드에서의 공격 시나리오를 바탕으로 IPv6보안 취약점 및 대처방안 연구

중국 o 국무성 주도로 정부 차원의 IPv6전환을 위해 80억위안(1조4000억) 투자 o ‘13년까지 IPv6를 소규모 상용 네트워크에 적용하고 ’14년~’15년 IPv6 상호운영 o IPv6기반의 연구망인 CERNET2에 중국 1000개 대학 연동 추진

기타 o 호주 정부기관 IPv6 시스템 구축 deadline 설정(’12. 12)




World IPv6 Launch : 전세계적으로 다양한 인터넷 관련 기관(ISP, 포털, 제조사)이

참여하여 실제 IPv6서비스 시작을 알리는 시점 공표(2012. 6. 6 IPv6)

일 시 : 2012. 6. 6(수)

주 관 : 인터넷 소사이어티(ISOC)

참여기관 : 인터넷 관련기업(구글, 페이스북, 야후, MS 등) 약 3,100여개 기관 참여 < One year after World IPv6 Launch, number of IPv6-connected internet users doubles >




< http://www.worldipv6launch.org/measurements/ > < Google IPv6 측정 >

http://www.worldipv6launch.org/measurements/

http://www.worldipv6launch.org/measurements/


4. 국내외 IPv6 도입 추진현황

2 국내 IPv6도입 추진 현황

구분 주요내용

국가방향설정 o 5차례에 걸친 “IPv6보급 촉진 기본계획“ 수립 및 이행 - IPv6 보급 촉진 계획 I, II(’04년, ’07년), IPv6전환추진계획(‘10년) - 제2차, 제3차 인터넷주소자원에 관한 기본계획(‘08년, ‘11년)

민관협력사업 (시범사업)

o IPv6 서비스 발굴 및 기술 검증을 위한 시범사업 수행(공공, 민간) - 백본전환, 지자체, 무선망(3G,LTE), 웹호스팅, 케이블망 등 다양한 분야에서 IPv6 전환지원 시범사업(39건)을 추진(‘04년~’12년)

연동망 구축운영

o IPv6 연동망(6NGIX, 6KANet) 운영 - 국내외 주요 ISP 및 공공기관, 연구기관 등 IPv6기반 상호연동 및 IPv6접속 서비스 제공(’01년~) ※ 국내 통신3사(KT, SKB, LGU+) 백본망 IPv6적용 및 IX간 IPv6연동 협약(‘12년)

연구개발

o IPv6기반의 유·무선 통합 차세대인터넷 기술 개발 추진

- 중소형 라우터, 망관리서버, 통합보안장비 등 IPv6관련 19종의 기술 개발

국제 표준 11건 등록(‘04년~)

o 응용서비스 개발을 위한 IPv6 시범사업

- IPv6기반 홈네트워크, IPTV, 자연생태계 모니터링, 의료서비스 등

교육·컨설팅 o 대상별 IPv6교육, 컨설팅을 통한 IPv6전문인력 양성 및 IPv6전환 지원 - IPv6도입을 위한 수요자 수준별 기술 교육(일반, 실무, 고급)실시 및 대상별 맞춤형 IPv6도입 컨설팅 제공(’08년~)


5. IPv6 전환추진 대상 및 문제점

ㅋ ㅋ ㅋ

PC

인터넷 전화

IPv6 Ready IPTV

망사업자 (ISP, IX 등) 기관(공공, 민간)

서비스 사업자 (CP, 포털 등)

일반 이용자

모뎀

스위치 라우터

스위치

웹서버 메일서버 DNS 전자결재

일반 사용자 - PC OS 버전 확인 및 업그레이드 ※ Windows Vista 및 7은 IPv6를 기본적으로 지원

- 스마트폰 등 모바일 단말기의 IPv6 지원 필요

제품 제조사 -제조사(네트워크, 보안 장비 등) 장비 개발시 IPv6 수용 장비 개발 및 OS 필요

인터넷 교환노드(IX)

ISP 백본망

백본 라우터

가입자용 라우터

가입자용 라우터

ISP 가입자망

스마트폰

Notebook PC

백본 라우터

스위치 셋톱박스

백본 라우터

OLT

집선스위치

FTTx

WiFi

v6

v6

v6

HFC

xDSL

NAT-PT

v6

CMTS

v6

GGSN v6

3G 모바일

4G 모바일

EPC

보안장비 (방화벽, IDS, IPS, VPN 등)

웹서버 메일서버 DNS

보안장비 (방화벽, IDS, IPS, VPN 등) 라우터

백본 라우터

망사업자(ISP, IX 등) - 네트워크 장비 : IPv4/IPv6 듀얼스택 설치 ※ S/W버전 확인 및 업그레이드 필요

- 가입자 인증서버, 망관리 시스템, 유해 트래픽 차단시스템 S/W 버전 확인 및 업그레이드 필요 - IPv6 기반 망 운용 정책 도입 필요

기관(공공, 민간 등) - 네트워크 : IPv4/IPv6 듀얼스택 장비 필요 - 방화벽, IDS, VPN 등 보안장비 버전 확인 및 업그레이드 ※ 공공기관은 CC인증 보안장비 도입 필수

- 웹서버, DNS 등 관리서버 S/W업그레이드 - IPv6 기반 클라이언트 프로그램 필요


5. IPv6 전환추진 대상 및 문제점

IPv6이해관계자 현황 IPv6확산 문제점/IPv6전환 기회

ISP o IPv6 준비율 - 백본망 : 61.6%(‘08)→91.2%(’12) - 가입자망: 3.3%(‘08)→19.0%(’12)

o IPv6수요부재 o 가입자망 장비의 IPv6미지원 - IPv6전화비용 약 1조원 o 중소 ISP의 IPv6전환에 대한 인식 및 기술 부족 → 주요 ISP사업자의 보유 IPv4주소 부족 → 무선망의 경우 IPv4부족으로 고객 IP가 부족하여 고객에게 사설IP주소를 할당하고 있으나 이마저도 부족함(NAT64고려)

서비스제공자 (포털, CP 등)

o IPv6 준비율 - 15.3%

o IPv6수요부재 o 포털 등 IPv6적용 어려움 - 기존 운영 프로그램의 소스코드 수정 필요 → 정부기관 등 선도적용을 통한 이용자 수요 생성 → 금융(증권), 국방 등의 IPv6전환추가 검토

제품제조사

o 중소형라우터 등 IPv6 Ready 인증(22개업체, 133개 장비) o 국산 IPv6보안장비 CC인증 (30개장비)

o IPv6 시장 미활성화 → 최근 생산되는 국내 네트워크 장비 대부분이 IPv6 지원(간단한 S/W 업데이트로 가능)

공공기관/일반기관 o 공공기관 IPv6준비율 59.6% o 정부 백본망 IPv6서비스 가능

o IPv6전환 비용 미확보 o IPv6기술 불확신 및 변경에 따른 운영 부담감 o 보안장비의 IPv6지원율이 상대적으로 낮음 → 공공기관에 대한 IPv6실제 서비스를 적용하고 서비스 성공사례 발굴을 위한 사업 추진(’13)

일반이용자 o 국내 단말(핸드폰) IPv6지원은 LG옵티머스 I 모델 유일

→ Window VISTA, MAC X 버전이상 IPv6지원 → 대부분의 무선 칩(퀄컴) IPv6지원


6. 국가 IPv6로드맵 수립

1 국가 IPv6로드맵 수립

행정·공공 및 민간 분야를 포함하는 국가 차원의 IPv6 적용· 확산 계획 수립 및 세부 시행 방안

안내를 통해 IPv6 이용환경을 안정적으로 조성

주요내용

국가 IPv6 적용·확산 목표, 단계적 추진 절차 및 연도별 세부과제 일정/수립

행정·공공 기관 IPv6 도입 절차 및 IPv6 주소 할당 표준

행정·공공 인터넷 서비스 사이트 IPv6 실시간 모니터링 체계

IPv6 관련 국가 경쟁력 지원을 위한 IPv6 관련 기술, 특허 및 장비 맵 등 제공

국내 IPv6도입 및 확산을 위한 IPv6로드맵 수립(2013.10월)

통신사업자 IPv6 적용 지침 마련

배경

통신분야의 정부정책(IPv6 전환 추진계획, 방통위, ’10.9)을 국가 전체 분야로 확대할 시기 도래

Why deploy IPv6 ? →

How Do I deploy IPv6 !!

(http://www.vsix.kr, [email protected])

http://www.vsix.kr/

http://www.vsix.kr/

Documents

(IPv6 2 도약 - KRnet · 2013-07-01 · IPv6 관련 국가 경쟁력 지원을 위한 IPv6 관련 기술, 특허 및 장비 맵 등 제공 국내 IPv6도 및 확산을 위한 IPv6로드맵