국내차세대인터넷주소정책방향 (IPv6 도입을통한인터넷시즌 2 로의도약 ) - - KISA 황의종선임연구원 (hej@kisa.or.kr)
목차 1. IP주소할당체계및현황 2. 국내외 IP주소정책동향및이슈 3. 차세대인터넷주소 (IPv6) 도입 4. 국내외 IPv6도입추진현황 5. IPv6전환추진대상및문제점 6. 국가 IPv6로드맵수립계획
1. IP 주소할당체계및현황 1 IP 주소할당체계 전세계 IP주소는효율적인관리를위해최상위 (IANA)-대륙별(RIR)-국가별(NIR)- 지역ISP순 (LIR) 으로상하역트리구조를가지며, 관리권한위임을통해관리됨일반인터넷사용자는인터넷접속서비스제공자 (ISP) 로부터 IP주소를할당받아사용 IANA(Internet Assigned Numbers Authority, 전세계인터넷주소관리기관 ) : ICANN 수행 ( 미상무성계약 ) RIR(Regional Internet Registry, 대륙별인터넷주소관리기관 ) : APNIC( 아태지역 ), ARIN( 북미 ), RIPE NCC( 유럽 ), LACNIC( 남미 ), AfriNIC( 아프리카 ) 총 5개 NIR(National Internet Registry, 국가별인터넷주소관리기관 ) : 아태지역은 KISA(KRNIC), JPNIC, CNNIC 등 7개 LIR(Local Internet Registry, 지역별인터넷주소관리 기관 ) : ISP, NIR 등 RIR 산하지역별주소할당기관
1. IP 주소할당체계및현황 2 대륙별 IPv4 주소분배현황 IPv4 주소는약43억개주소가존재가능하지만, 레거시주소와이용불가주소등을제외하면, 대륙별인터넷주소자원관리기관 (RIR) 을통해할당가능한글로벌 Unique 주소는약 20억개정도에불과주소부족해결을위해 IPv6 도입과더불어기존 IPv4 주소의활용도를높이는방안도논의됨 전세계 IPv4 주소는 /8 사이즈 ( 약 1600만개 ) 주소 256개 - 91개는 Central Registry 주소로 RIR 생성이전할당된주소 - 130개는대륙별인터넷주소자원관리기관 (RIR) 에할당, > APNIC 45개, ARIN 36, AfriNIC 5, LACNIC 9, RIPE NCC 35-35개는이용불가주소 ( 루브백, 사설, 실험용주소등 ) - IANA 잔여주소없음 * 한국은 112,225,024 개 IPv4 주소확보 ( 전세계 6위 ) 중국, 인도등 IPv4주소부족이심각한아시아지역다른나라에비해한국은그간의노력으로상대적으로 IPv4 주소수급원활이는 IPv6도입에적극적이지못했던원인으로작용하기도함
2. 국내외 IP 주소정책동향및이슈 1 최종할당정책 (final /8) /8 사이즈블록 IPv4 주소가 1개이하로내려가는시점에최종할당정책을시행최종할당정책 : 신규및기존회원에게한번에한해서최고 1024개의 IPv4 주소를할당하는방식아태지역 (APNIC) 2011년 4월 14일, 유럽지역 (RIPE NCC) 2012년 9월 14일최종할당정책시행국내에서는 2011년 4월 15일최종할당정책시행
2. 국내외 IP 주소정책동향및이슈 2 주소거래 ( 이전 ) 정책 IPv4 주소의불균형적인분배문제를해결하고효율적인사용을위해주소거래를제도화함거래가격은시장원칙에의거공급자와수요자간협상에의해책정되며, ARIN/APNIC은주소이전처리를도와주며별도수수료를부과주소거래는이전정책을구현한대륙별주소관리기구 (RIR) 간에거래가가능 * 현재는 ARIN 과 APNIC 간의주소거래만가능한상태 (RIPE, AfriNIC, LACNIC 은정책미구현 ) * 2012 년 8월 APNIC 이사회는주소거래수수료를유료화결정 APNIC 은주소거래중개업체 ( 브로커 ) 연락처를제공하며, 주소거래내역을홈페이지를통해공개국내 IP주소이전정책개정예정 IP주소이전정책반영, KISA 내신규서비스 ( 예, 주소거래중개서비스 ) 검토 KRnet 2012
2. 국내외 IP 주소정책동향및이슈 3 비표준사설 IP 주소사용 < 사설 IP 주소란? > < 비표준사설 IP 주소사용현황조사 > * 국제표준 (RFC 1918) 의사설 IP주소대역 > 10.0.0.0~10.255.255.255 > 172.16.0.0~172.31.255.255 > 192.168.0.0~192.168.255.255 < 비표준사설 IP 주소무단사용시문제점 >
3. 차세대인터넷주소 (IPv6) 도입
3. 차세대인터넷주소 (IPv6) 도입
3. 차세대인터넷주소 (IPv6) 도입
4. 국내외 IPv6 도입추진현황 1 해외 IPv6 도입추진현황 국가 IPv6 적용동향 미국 o 정부차원의 IPv6 적용계획추진 - 2014 년까지 IPv6 전환을위한전략적목표설정 ( 정부사이트 2012 년말까지적용명령 ) o T-Mobile, 3G 이동통신환경에서의 IPv6 적용및서비스제공 - Google, Yahoo 등에접속한 T-mobile 가입자의 50% 이상이 IPv6 을사용한이용자 o 구글, 페이스북, 컴캐스트, 타임워너등은 World IPv6 launch 참여 ( 12. 6) o 아카마이전세계주요 ISP, 웹, 제조사에 IPv6 서비스제공 ( 12. 6) 유럽 o 허리케인 ( 미국 ) 과베를린 (BCIX), 폴란드 (PLIX) 를연결하는 IPv6-Native 인터넷백본망연결 일본 o 총무성 12 년까지 IPv6 전환을목표로 IPv6 실행계획수립 ( 08~ 12) - 민간주도의 IPv6 실행계획을수립하였으나 12 년도목표로한 IPv6 전환은사업자들의여건에따라일부미흡한수준임 - 일본정부는 12 년도주요운영자로구성된 IPv6 SG( 연구반 ) 재구성하고 IPv6 현상황과준비정도를공유하기윟나진행보고서발간 o NTT East/West 는이용자대상 IPv6 서비스개시 ( 11.06) o 10 년 7 월부터 2 년동안기구성된 IPv6 테스트베드에서의공격시나리오를바탕으로 IPv6 보안취약점및대처방안연구 중국 o 국무성주도로정부차원의 IPv6 전환을위해 80 억위안 (1 조 4000 억 ) 투자 o 13 년까지 IPv6 를소규모상용네트워크에적용하고 14 년 ~ 15 년 IPv6 상호운영 o IPv6 기반의연구망인 CERNET2 에중국 1000 개대학연동추진 기타 o 호주정부기관 IPv6 시스템구축 deadline 설정 ( 12. 12)
4. 국내외 IPv6 도입추진현황 1 해외 IPv6 도입추진현황 World IPv6 Launch : 전세계적으로다양한인터넷관련기관 (ISP, 포털, 제조사 ) 이 참여하여실제 IPv6 서비스시작을알리는시점공표 (2012. 6. 6 IPv6) 일시 : 2012. 6. 6( 수 ) 주 관 : 인터넷소사이어티 (ISOC) 참여기관 : 인터넷관련기업 ( 구글, 페이스북, 야후, MS 등 ) 약 3,100 여개기관참여 < One year after World IPv6 Launch, number of IPv6-connected internet users doubles >
4. 국내외 IPv6 도입추진현황 1 해외 IPv6 도입추진현황 < http://www.worldipv6launch.org/measurements/ > < Google IPv6 측정 >
4. 국내외 IPv6 도입추진현황 2 국내 IPv6 도입추진현황 구분 주요내용 국가방향설정 o 5 차례에걸친 IPv6 보급촉진기본계획 수립및이행 - IPv6 보급촉진계획 I, II( 04 년, 07 년 ), IPv6 전환추진계획 ( 10 년 ) - 제 2 차, 제 3 차인터넷주소자원에관한기본계획 ( 08 년, 11 년 ) 민관협력사업 ( 시범사업 ) o IPv6 서비스발굴및기술검증을위한시범사업수행 ( 공공, 민간 ) - 백본전환, 지자체, 무선망 (3G,LTE), 웹호스팅, 케이블망등다양한분야에서 IPv6 전환지원시범사업 (39 건 ) 을추진 ( 04 년 ~ 12 년 ) 연동망구축운영 o IPv6 연동망 (6NGIX, 6KANet) 운영 - 국내외주요 ISP 및공공기관, 연구기관등 IPv6 기반상호연동및 IPv6 접속서비스제공 ( 01 년 ~) 국내통신 3 사 (KT, SKB, LGU+) 백본망 IPv6 적용및 IX 간 IPv6 연동협약 ( 12 년 ) 연구개발 o IPv6기반의유 무선통합차세대인터넷기술개발추진 - 중소형라우터, 망관리서버, 통합보안장비등 IPv6관련 19종의기술개발국제표준 11건등록 ( 04년 ~) o 응용서비스개발을위한 IPv6 시범사업 - IPv6기반홈네트워크, IPTV, 자연생태계모니터링, 의료서비스등 교육 컨설팅 o 대상별 IPv6 교육, 컨설팅을통한 IPv6 전문인력양성및 IPv6 전환지원 - IPv6 도입을위한수요자수준별기술교육 ( 일반, 실무, 고급 ) 실시및대상별맞춤형 IPv6 도입컨설팅제공 ( 08 년 ~)
5. IPv6 전환추진대상및문제점 스위치 기관 ( 공공, 민간 ) 보안장비 ( 방화벽, IDS, IPS, VPN 등 ) 라우터 망사업자 (ISP, IX 등 ) ISP 가입자망 xdsl NAT-PT v6 일반이용자 ISP 백본망 HFC v6 웹서버메일서버 DNS 전자결재 서비스사업자 (CP, 포털등 ) 스위치 보안장비 ( 방화벽, IDS, IPS, VPN 등 ) 라우터 웹서버메일서버 DNS 가입자용라우터 가입자용라우터 백본라우터 백본라우터 인터넷교환노드 (IX) ㅋ 백본라우터 백본라우터 FTTx WiFi 3G 모바일 4G 모바일 CMTS OLT 집선스위치 스위치 v6 v6 v6 GGSN v6 EPC 모뎀 셋톱박스 ㅋ 스마트폰 Notebook PC 인터넷전화 IPv6 Ready PC IPTV 기관 ( 공공, 민간등 ) - 네트워크 : IPv4/IPv6 듀얼스택장비필요 - 방화벽, IDS, VPN 등보안장비버전확인및업그레이드 공공기관은 CC 인증보안장비도입필수 - 웹서버, DNS 등관리서버 S/W 업그레이드 - IPv6 기반클라이언트프로그램필요 망사업자 (ISP, IX 등 ) - 네트워크장비 : IPv4/IPv6 듀얼스택설치 S/W 버전확인및업그레이드필요 - 가입자인증서버, 망관리시스템, 유해트래픽차단시스템 S/W 버전확인및업그레이드필요 - IPv6 기반망운용정책도입필요 일반사용자 - PC OS 버전확인및업그레이드 Windows Vista 및 7 은 IPv6 를기본적으로지원 - 스마트폰등모바일단말기의 IPv6 지원필요 제품제조사 - 제조사 ( 네트워크, 보안장비등 ) 장비개발시 IPv6 수용장비개발및 OS 필요
5. IPv6 전환추진대상및문제점 IPv6 이해관계자현황 IPv6 확산문제점 /IPv6 전환기회 ISP o IPv6 준비율 - 백본망 : 61.6%( 08) 91.2%( 12) - 가입자망 : 3.3%( 08) 19.0%( 12) o IPv6 수요부재 o 가입자망장비의 IPv6 미지원 - IPv6 전화비용약 1 조원 o 중소 ISP 의 IPv6 전환에대한인식및기술부족 주요 ISP 사업자의보유 IPv4 주소부족 무선망의경우 IPv4 부족으로고객 IP 가부족하여고객에게사설 IP 주소를할당하고있으나이마저도부족함 (NAT64 고려 ) 서비스제공자 ( 포털, CP 등 ) o IPv6 준비율 - 15.3% o IPv6 수요부재 o 포털등 IPv6 적용어려움 - 기존운영프로그램의소스코드수정필요 정부기관등선도적용을통한이용자수요생성 금융 ( 증권 ), 국방등의 IPv6 전환추가검토 제품제조사 o 중소형라우터등 IPv6 Ready 인증 (22 개업체, 133 개장비 ) o 국산 IPv6 보안장비 CC 인증 (30 개장비 ) o IPv6 시장미활성화 최근생산되는국내네트워크장비대부분이 IPv6 지원 ( 간단한 S/W 업데이트로가능 ) 공공기관 / 일반기관 o 공공기관 IPv6 준비율 59.6% o 정부백본망 IPv6 서비스가능 o IPv6 전환비용미확보 o IPv6 기술불확신및변경에따른운영부담감 o 보안장비의 IPv6 지원율이상대적으로낮음 공공기관에대한 IPv6 실제서비스를적용하고서비스성공사례발굴을위한사업추진 ( 13) 일반이용자 o 국내단말 ( 핸드폰 ) IPv6 지원은 LG 옵티머스 I 모델유일 Window VISTA, MAC X 버전이상 IPv6 지원 대부분의무선칩 ( 퀄컴 ) IPv6 지원
6. 국가 IPv6 로드맵수립 1 국가 IPv6 로드맵수립 행정 공공및민간분야를포함하는국가차원의 IPv6 적용 확산계획수립및세부시행방안 안내를통해 IPv6 이용환경을안정적으로조성 배경 통신분야의정부정책 (IPv6 전환추진계획, 방통위, 10.9) 을국가전체분야로확대할시기도래 주요내용국가 IPv6 적용 확산목표, 단계적추진절차및연도별세부과제일정 / 수립행정 공공기관 IPv6 도입절차및 IPv6 주소할당표준통신사업자 IPv6 적용지침마련행정 공공인터넷서비스사이트 IPv6 실시간모니터링체계 IPv6 관련국가경쟁력지원을위한 IPv6 관련기술, 특허및장비맵등제공국내 IPv6도입및확산을위한 IPv6로드맵수립 (2013.10월)
Why deploy IPv6? How Do I deploy IPv6!! (http://www.vsix.kr, v6webmaster@kisa.or.kr)