• Information and Communications Magazine
• /
• v.32 no.3
• /
• pp.94-104
• /
• 2015

본 튜토리얼 논문에서는 최근 들어 다양한 형태의 스마트 기기 보급 확산으로 인한 모바일인터넷은 물론 사물인터넷 시대의 도래로 급격히 증가하는 인터넷 주소 수요로 인해 도입의 필요성이 대두되고 있으며 국내 외적으로 적용 확산을 위한 시도가 활발하게 진행되고 있는 IPv6(IP version 6)의 기본 개념과 관련 기술을 표준화 및 논문연구를 중심으로 알기 쉽게 이해시키고자 한다. 첫 번째로, 현재 사용되고 있는 인터넷 프로토콜 IPv4(IP version 4)와의 특징 비교와 주소 및 헤더를 통해 IPv6의 기본 개념을 자세하게 설명한다. 두 번째로, IPv4와 IPv6의 공존과정에서 IPv6의 연착륙을 위해 필요한 다양한 전환기술을 접근 방식과 세대별 분류를 통해 설명한다. 세번째로, 다양한 무선 환경에서의 이동단말의 연속적인 인터넷 서비스를 위한 IPv6 이동성 기술을 중앙 집중형 및 분산형 관리 기반으로 나누어 소개한다. 네 번째로, IPv6 보안측면에서의 이슈를 다루고, 다섯 번째로로, 4세대 이동통신망(4G) 대비 10~1,000배의 연결 디바이스를 고려하고 있는 5세대 이동통신망(5G) 네트워크 환경에서 중요한 서비스로 간주되고 있는 사물인터넷 서비스에서의 IPv6의 역할을 다룬다. 마지막으로, 국내외에서 진행된 대표적인 IPv6 상용서비스 사례를 제시한다.

• Proceedings of the Korea Information Processing Society Conference
• /
• 2008.11a
• /
• pp.1199-1202
• /
• 2008

인터넷 이용의 폭발적인 성장에 힘입어 IPv4 주소가 고갈됨에 따라 향후 IPv6 주소로의 전환이 필요하다. 하지만 현재 IPv6 장비 도입 비용 및 보안시스템 등의 기술적인 문제와 IPv4 서비스와의 상호연계 문제 등으로 IPv6로의 전환에 어려움을 겪고 있다. 이에 공공부문 특히 우리나라 IT의 메카인 대덕연구개발특구에 IPv6 네트워크를 구축하고 특화서비스를 개발하여 성공적인 IPv6 전환 촉진 및 IPv6 이용을 활성화 하고자 한다. 이를 위해 본 논문에서는 IPv6 네트워크 전환 구축방안을 제시하고 이에 따른 특화서비스에 대하여 알아보고자 한다.

• Journal of the Korea Academia-Industrial cooperation Society
• /
• v.15 no.10
• /
• pp.6310-6316
• /
• 2014

The increase in the Internet and smart device users requires high-level network security. Network security consists of Web Firewall, Network Firewall, IPS, DDoS system, UTM (Unified Treat Management), VPN, NAC (Network Access Control), Wireless security, Mobile security, and Virtualization. Most network security solutions running on IPv4, and IPv6 network services are not sufficiently ready. Therefore, in this paper, this study designed and implemented important functions of Network Access Control (NAC), which include IPv6 host detection, isolation, blocking and domain assignment for the IPv6 network. In particular, domain assignment function makes 128 bits IPv6 address management easy. This system was implemented on a KISA IPv6 test-bed using well known devices. Finally, the test result showed that all IPv6 based wired and wireless devices were well-controlled (detection, blocking, isolation and domain assignment).

• Proceedings of the Korean Information Science Society Conference
• /
• 2001.10c
• /
• pp.430-432
• /
• 2001

IPv6은 IPv4가 업그레이드 된 것으로서 기하급수적으로 늘어나는 인터넷 주소를 감당하고, IPv4의 단점을 보안하는 새로운 인터넷 프로토콜이다. IPv6은 plug-and-plug방식으로 이웃 발견 프로토콜을 사용하여 현재 네트워크의 위상 및 링크의 상태를 측정하여 스스로 주소를 자동 설정 할 수 있다. 또한 IPv4와는 달리 멀티캐스팅 기능을 기본으로 제공하고 있으며 이를 지원 하는 응용을 필요로 하기 때문에 본 논문에서는 멀티캐스트에서 가장 널리 사용되는 화이트 보드를 IPv6에서 동작하도록 설계 구현 한다.

• Proceedings of the Korean Information Science Society Conference
• /
• 2002.10e
• /
• pp.37-39
• /
• 2002

노트북, PDA와 같은 이동 단말의 대중화와 무선통신 기술의 발전에 따라 이동성에대한 요구가 급증하고 있다. 이에 최근에는 차세대 프로토콜인 IPv6를 기반으로 이동성을 지원하는 Mobile IPv6에 대해 활발한 연구가 진행되고 있다. 본 연구실에서 그 동안 IPv6의성능을 향상시키고 운영체제가 없는 환경에서 수행할 수 있도록 IPv6를 하드웨어로 구현하였다. 따라서 본 논문에서는 이미 구현된 TCP／IPv6 칩을 기반으로 Mebile IPv6를 설계하였다.

• Electronics and Telecommunications Trends
• /
• v.17 no.3 s.75
• /
• pp.73-79
• /
• 2002

본 고에서는 IPv6의 응용 전환 기술에 관해 소개한다. 차세대인터넷 IPv6의 도입을 고려할 때는 망의 전환 뿐만 아니라 각 호스트에 존재하는 응용의 전환도 함께 고려되어야 한다. 본 고에서는 IPv4 응용에서 IPv6 응용으로 전이되는 과정에서 발생하는 문제점들을 분류하고, IPv6 전환단계 동안 응용 개발자, 관리자들이 혼동 없이 자연스럽게 IPv6 응용을 개발, 선택할 수 있도록 가이드라인을 제시한다.

• Journal of the Institute of Electronics Engineers of Korea TC
• /
• v.43 no.11 s.353
• /
• pp.168-174
• /
• 2006

In this paper, we propose an architecture for communication between the IPv4-based UA and the IPv6-based UA in IMS based Mobile Networks, and design and implement the IMS protocol Translator for verification of the architecture. For the design of the internetworking between the IPv4 and the IPv6, we analyze the transition mechanisms and investigate the protocol translator. The IMS protocol translator is composed of the IMS-ALG(IP Multimedia Subsystem - Application Level Gateway) and TrGW(Translation Gateway), and the conformance of these components are verified by experiments.

• Electronics and Telecommunications Trends
• /
• v.19 no.6 s.90
• /
• pp.74-82
• /
• 2004

인터넷의 도입 및 확대가 활발하게 이루어지면서 보다 많은 이용자들은 홈 네트워킹 기반의 정보 가전 기기, 텔레매틱스, 전자 물류 실현을 위한 전자 태크(RFID), 센서 네트워킹 등 모든 사물이 상호 통신할 수 있는 다양한 서비스를 요구하고 있으며 이를 해결하기 위한 연구가 활발히 진행되고 있다. 그러나 현재인터넷의 기반이 되고 있는 IPv4 주소 체계는 약 43억 개의 주소를 생성할 수 있도록 설계되어 있으며, 그 동안 비효율적인 주소 할당으로 유효한 주소는 불과 5~6억 개 정도만을 사용할 수 있는 실정이다. IPv4 기반의 인터넷 주소 체계로는 앞으로 도래할 유무선 통합 서비스 혹은 방송과 통신이 융합되는 사용자 중심의 인터넷 서비스 네트워크 구축에 많은 문제점을 갖고 있기 때문에 주소 자원을 거의 무한대로 제공하는 IPv6 기반의 인터넷(128비트 IPv6 주소는 2128개의 주소 지원) 도입이 필수적이다. 따라서 현재 IPv4 기반의 인터넷에서 IPv6 기반의 차세대 인터넷으로 전환되고 있으며, 또한 라우터 장비 시장은 차별화된 IPv6 기능을 제공하는 장비 중심으로 재편될 것으로 보인다. 본 고에서는 IPv6 라우터에 대한 IPv6 도입 배경 및 프로토콜에 관련된 제반적 기술을 살펴 보고, 이를 기반으로 외국 시스템들의 현재 구현 상태, IPv6 라우터를 개발하는 데 연구되어야 할 주요 사항 및 국내외 IPv6 도입 추진 현황을 살펴 본다.

• The Journal of the Korea Contents Association
• /
• v.6 no.11
• /
• pp.295-301
• /
• 2006

The scope ID field of IPv6 multicast address indicates the zone of the destination for which a multicast traffic is intended. Without any further examination on the header field, the scope ID enables a router to determine whether the traffic will be forwarded to a subnet or not. For the graceful migration from IPv4 networks to IPv6 networks, various IPv6 applications working through IPv4 networks are indispensable during the migration period. This paper describes development of an interactive remote lecture system providing service integration on voice, image, and data of teaching materials. Access right to the network for dialog among multicast group members is controlled via additional TCP (Transmission Control Protocol) session. A jitter buffer algorithm was implemented to improve the voice communication jitters.

• Proceedings of the Korea Information Processing Society Conference
• /
• 2011.11a
• /
• pp.862-865
• /
• 2011

현재 IPv4 주소가 고갈됨으로써 IPv6 를 사용할 수 밖에 없는 상황에 놓여지게 되었다. 그리고 IPv6 주소체계를 이용하다 보니 이에 따른 보안취약점들이 발견되었다. IPv6 보안취약점에는 확장헤더, ICMPv6, NDP, 다양한주소에 따른 취약점들이 있다. 이것뿐만 아니라 IPv4 와 IPv6 네트워크 간에 통신이 가능한 6to4, ISATAP, Tunnel Broker, Teredo 와 같은 기술이 나오게 되었고, 이러한 것들 또한 보안취약점이 발견되었다. 6to4 보안취약점에는 분산반사 스푸핑 트래픽 공격이 있고, Teredo 에는 로컬 peer 발견 절차에 다른 캐쉬 오버플로우 공격이 있다. 그리고 ISATAP 에는 라우터를 가장한 MITM 공격이 있고, Tunnel Broker 에는 Tunnel Borker 와 Tunnel Server 를 위장하여 공격하는 방법이 있다. 이렇게 IPv6 주소체계로 바뀌면서 생기는 새로운 보안취약점들에 대응하기 위해 현재 존재하는 라우터 같은 네트워크장비들도 보안취약점에 대응할 수 있는 변화가 필요하다.