일반기술

자동키 교환 기반 이동인터넷 정보보호 기술

이동 네트워크 환경에서는 유선 네트워크 환경과는 달리 이동성으로 인하여 더 많은 취약성을 가지기 때문에 정보보호를 위한 방안 도입이 필수적이다. 따라서, 이동 네트워크에서 다양한 서비스 제공을 위해서는 네트워크 보안 관점에서 사용자 인증, 데이터 무결성, 프라이버시 보호 등이 요구되고 있으며, 이를 위한 기술개발이 국제적으로 활성화되고 있는 실정임. 현재의 Mobile IPv4 기술로는 단말과 상대노드간 효율적인 인터넷 이동성 제공이 어렵고, IPv4 기술로는 정보보호 기술을 기본적으로 제공하기 어려움이 있다. 또한 IPv4 주소자원으로는 이동인터넷 환경에서 요구하는 All IP 기반의 VoIP, MoIP 등 IP기반의 멀티미디어 서비스 제공을 위한 주소변환기 또는 주소할당에도 한계가 있음. 또한 이동성 정보보호를 위해 사용되는 IP 계층의 보안 프로토콜이 효율적으로 사용되기 위해서 보안연계의 존재여부를 확인하고 부재 시 보안연계를 협상할 수 있는 기술이 필수적이다. 하지만 현재 사용되고 있는 IKEv1은 비효율적인 메커니즘으로 인한 낮은 성능이 문제로 지적되고 있다. IKEv2는 이러한 단점들은 개선한 메커니즘을 가지고 있으며, 따라서 좀 더 효율적인 보안 통신을 제공할 수 있다. 이를 통해서 이동인터넷 환경에서 단말의 이동성은 더욱 효과적으로 지원될 수 있음. 이러한 내용을 배경으로 하여 본 기술은 IPv6망에서의 서비스 차이가 두드러진 Mobile IPv6와 보안 메커니즘을 접목하여, 실제 서비스 제공 가능한 IPv6 기반의 이동 인터넷을 안전하게 지원하기 위한 기술이다. 본 기술을 통해 정보보호 기술이 접목된 우수한 제품 개발로서 국가 경쟁력 제고는 물론, 세계 표준화를 선도하는 기반기술이 될 것으로 기대하며, 이동인터넷 분야 및 IP 계층 보안분야에서 선진국과의 기술격차를 줄이고 국제 경쟁력을 제고하는데 큰 바탕이 되는 기술이 될 수 있음기존기술 중 다수는 주로 IPv4에서의 단말 이동성을 지원하기 위한 기술이며, 현재 인터넷 망의 진화 추세 및 IPv4와 IPv6 프로토콜의 특성을 검토해 볼 때, 차세대 인터넷인 IPv6에서의 이동성 지원에 대한 기술이 필수적이라 볼 수 있다. IPv6 기반의 일부 프로젝트에서 현재 이동성 지원을 위한 기술 개발은 이루어지고 있으나, 이동 정보보호 분야에 대한 개발은 미진한 실정이다. 또한, IPSec의 보안연계 협상을 자동으로 수행하는 기술은 IKEv1이 개발되어 사용되고 있으나 메커니즘 자체가 비효율적이며, 이러한 단점을 개선한 IKEv2에 대한 개발은 전무한 것으로 파악된다. 본 기술이전의 핵심인 이동성 지원기술, 이동 정보보호 기술, IPv6 정보보호 기술, 통합이동정보보호 관리 기술, 키 관리 기술은 이동 인터넷의 정보보호 기반 기술의 독자적 확립과 외국 업체와의 경쟁력 확보 차원에서 정상급이라 할 수 있다.