일반기술

IPv6기반 범용 IPsec엔진

사용자에게 투명하고 자동화된 정보보호서비스 제공을 위해 IPv6환경에서 동작하는 범용 IPsec시스템으로서 보안 호스트, 보안게이트웨이, 보안정책서버, 키 교환 및 보안관리 기능으로 구성된다.정부에서는 현재보다 100배 빠른 속도, 1,000만 명 이상의 가입자를 수용하여 행정/교육/경제 등 국가 전반의 전자화를 실현하고자 차세대 인터넷 기술 개발 일환으로써 1999년 3월 "Cyber Korea 21" 프로젝트를 기획한 바 있다. 인터넷은 여러 가지 사회적, 경제적 측면의 장점에도 불구하고 보안 구조상의 취약성으로 인하여 EC(전자상거래) 및 VPN(가상 사설망) 등에 적용하기에는 문제가 있다. Sniffing, Spoofing, CIH와 같은 정보화 역기능에 의한 피해 사례가 빈번히 발생하고 있으며 피해액이 막대한 실정이다. 현재 인터넷에서 사용되고 있는 정보보호기술은 주로 방화벽, 전자우편 보안, 웹 보안 등 특정 응용 중심의 보안 기술이나 앞으로 차세대 인터넷에서는 모든 응용에 공통적으로 사용될 수 있고 사용자 및 응용 프로그램에 투명하게 보안을 제공할 수 있어야 한다. 기존의 정보보호 기술은 주로 응용계층과 트랜스포트 계층의 정보보호 서비스가 주종을 이루었으나 IP계층에서의 정보보호 서비스는 범용 정보보호 서비스이며 차세대 인터넷에서는 필수 구현 기술로서 인터넷 특성에 가장 적합한 기술이다. IP계층에서 정보보호서비스를 제공하는 IPsec은 차세대 인터넷(IPv6)의 필수 구현 기능으로 포함되어 있으며, 보안 프로토콜 중 인터넷에 가장 적합한 확장성 및 상호 호환성을 제공할 뿐만 아니라 사용자가 인식하지 않아도 안전하게 사용될 수 있도록 정보보호 서비스를 제공하는 구조로 되어 있어 이미 전세계적으로 이에 대한 선행연구가 진행되고 있다. 인터넷에서의 정보보호기술은 그 중요성에도 불구하고 체계적인 기술 개발이 이루어져오지 않았으며 주로 암호알고리즘과 방화벽 등 일부 폐쇄그룹 사용자에게만 적용되는 기술들이었다. 이에 본 과제에서는 국내의 차세대 인터넷보안 기술개발을 선도하기 위한 체계적이고 종합적인 인터넷 정보보호기술 연구의 일환으로 공개키 기반 Universal IPsec 엔진과 자동 키/정책 교환 서버 및 보안 관리 서버를 개발하였으며 본 기술 이전을 통하여 국내 정보보호 업체들의 기술 기반을 제공하고자 한다