• 한국정보과학회:학술대회논문집
• /
• 한국정보과학회 2004년도 봄 학술발표논문집 Vol.31 No.1 (A)
• /
• pp.724-726
• /
• 2004

IPv6 기술은 IPv4의 문제점인 주소고갈, 보안문제 등을 해결하기 위해 제시된 차세대 인터넷 기술이다. IPv6 기술은 현재 프로토콜의 정의가 완료된 상황이지만 사업자들의 이해관계로 인해 아직까지 널리 보급되지 못하고 6Bone 과 같은 시험 망에서만 사용되고 있는 실정이다. 그러나 IPv6는 가까운 미래에 Ipv4를 대체할 것으로 보이며 기존에 있던 IPv4를 기반으로 하는 응용 프로그램들도 IPv6 용으로 새로이 바뀌게 될 것이다. 이러한 배경 하에 본 연구팀은 IPv6 multicast를 기반으로 하는 화상회의 응용프로그램을 개발하였으며 본 논문은 그 개발에 대한 내용을 담고 있다. 본 논문에서는 화상회의 응용프로그램의 전체적인 구조와 구현 시 사용된 기술과 화상회의 플랫폼기술에 대해서 살펴보고 응용프로그램을 바탕으로 측정한 사용 bandwidth 와 delay를 분석해 보도록 하겠다.

• 한국정보처리학회:학술대회논문집
• /
• 한국정보처리학회 2007년도 추계학술발표대회
• /
• pp.1158-1161
• /
• 2007

IPv6는 IETF가 IPv4를 대체하기 위해 제안한 프로토콜이다. 하지만 현재 모든 네트워크를 IPv4에서 IPv6로 전환하는 것은 비용과 시간적인 측면에서 힘들기 때문에 상당 기간 IPv4와 IPv6가 공존하는 IPv4/IPv6 혼재 네트워크가 유지될 것이다. IPv4/IPv6 혼재 네트워크에서 통신을 위해 다양한 메커니즘들이 개발되었다. Teredo는 이러한 메커니즘들 중에 하나로 NAT 내에 위치한 IPv4 호스트가 IPv6를 이용할 수 있게 하고, 향후 다수의 사용자에 의해 사용이 예상되는 윈도우 비스타에서 기본적으로 이용할 수 있기 때문에 혼재 네트워크에서 상당히 오랜 기간 동안 사용될 것이다. 하지만 Teredo 메커니즘은 NAT 내의 보안 장비 우회, Teredo 구성 요소의 신뢰성 등 보안 취약점을 가지고 있다. 본 논문에서는 Teredo를 이용하는 네트워크에서 발생 가능한 보안 취약점들에 대해서 기술하고, 그 중에서 캐쉬 오버플로우 공격에 대한 실험 결과를 기술한다.

• 정보보호학회지
• /
• 제16권1호
• /
• pp.31-39
• /
• 2006

IPv6 보안의 특징은 늘어난 주소공간으로 자동화된 스캐닝과 웜 전파가 어려워지고, 링크로컬 주소의 사용으로 외부공격자의 내부네트워크 접근이 제한되고 IPsec을 기본적으로 제공하는 등 향상된 부분이 있는 반면에 IPv6 운용 및 관리 부주의로 인한 보안위협 및 공격자의 위장, 메시지 변조, 오남용 등 적극적인 공격에는 여전히 노출되어 있다. 또한 IPv4와 IPv6가 혼재하는 구간에서는 IPv4와 IPv6 각각의 보안위협뿐만 아니라 패킷 변환과정에서 나타날 수 있는 보안위협까지 고려해야 한다. 본고에서는 IPv6 표준에 명시된 기능들에 대한 새로운 보안 위협과 대응방안을 정리하며, IPv4와 IPv6간의 전환에 따른 보안위협과 대응방안을 기술한다.

• 정보와 통신
• /
• 제31권9호
• /
• pp.17-23
• /
• 2014

본 논문에서는 국제 표준화 기구인 IETF(Internet Engineer Task Force)내 V6OPS WG(IPv6 Operation Working Group)를 중심으로 IPv4/IPv6 공존 상황에서 IPv6 운용(Operation) 및 전환(Transition) 관련 표준 기술 동향을 파악하고 주요 기술에 대해서 소개를 하고자 한다. 첫 번째로, V6OPS WG의 전신인 NGTRANS WG을 소개하고 개발된 표준기술을 간단히 기술한다. 두 번째로, V6OPS WG에서 개발된 표준화 기술을 운용과 전환으로 구분하여 소개하고 주요 기술을 기술한다. 특히, 전환 기술에 대해서는 IPv6 도입의 필요성이 다시 높아진 최근에 개발된 내용을 중심으로 다룬다. 마지막으로, V6OPS WG에서 현재 논의 중인 표준 기술을 소개한다.

• 대한전자공학회:학술대회논문집
• /
• 대한전자공학회 2008년도 하계종합학술대회
• /
• pp.293-294
• /
• 2008

In ubiquitous environment, using of IPv6 address is essential. In this paper, we study about the network entry procedure based on IEEE 802.16 and discuss the mechanism of IP version negotiation during the procedure for IPv4/IPv6 dual stack service in WiBro.

• 전자통신동향분석
• /
• 제17권3호통권75호
• /
• pp.73-79
• /
• 2002

본 고에서는 IPv6의 응용 전환 기술에 관해 소개한다. 차세대인터넷 IPv6의 도입을 고려할 때는 망의 전환 뿐만 아니라 각 호스트에 존재하는 응용의 전환도 함께 고려되어야 한다. 본 고에서는 IPv4 응용에서 IPv6 응용으로 전이되는 과정에서 발생하는 문제점들을 분류하고, IPv6 전환단계 동안 응용 개발자, 관리자들이 혼동 없이 자연스럽게 IPv6 응용을 개발, 선택할 수 있도록 가이드라인을 제시한다.

• 한국콘텐츠학회:학술대회논문집
• /
• 한국콘텐츠학회 2005년도 춘계 종합학술대회 논문집
• /
• pp.97-100
• /
• 2005

인터넷 사용자의 급격한 증가로 인해 IPv4 주소가 고갈되어 IPv6 기반의 환경으로 전환될 것이다. 본 논문에서는 기존 DDoS 공격을 IPv6 망에서 동작할 수 있도록 수정하고, IPv6 기반의 트래픽 모니터링 툴을 개발한다. 또한, 공격 탐지 알고리즘을 개발 후, 탐지 시스템에 탑재하여, IPv6 상에서 발생할 수 있는 공격 트래픽을 탐지하고 효과적으로 차단할 수 있는 시스템을 구축한다.

• 한국정보처리학회:학술대회논문집
• /
• 한국정보처리학회 2005년도 춘계학술발표대회
• /
• pp.1385-1388
• /
• 2005

1998 년 IETF 에서 표준화 된 IPv6 의 도입은 시기에 대한 의견이 분분하지만 IPv4 의 주소 부족을 해결하기 위해 향후 도입하게 될 것이다. 그래서 본 논문에서는 차세대 인터넷 프로토콜인 IPv6의 기본적인 주소구조와 특징, IPv4 와 IPv6 를 비교 설명하였고 실제로 IPv6 망을 구현하기 위해 IPv6 주소 신청절차, 라우터 설정방법, 두 가지 OS(윈도우와 리눅스)의 호스트 설정방법 등을 기술하였으며 전북대학교와 KreoNet 과의 IPv6 망 구현결과를 제시하였다.

• 한국산학기술학회논문지
• /
• 제15권10호
• /
• pp.6310-6316
• /
• 2014

인터넷 사용자 및 스마트 디바이스의 증가로 네트워크 보안의 중요성이 점차적으로 커지고 있다. 네트워크 보안의 세부기술들은 방화벽, IPS, DDoS차단시스템, UTM, VPN, 네트워크 접근제어시스템, 무선네트워크보안, 모바일보안, 망분리 등으로 구성된다. 현재 하드웨어 인프라는 이미 IPv6를 위한 기능을 지원하고 있지만 IPv6 기반 서비스의 제공은 미진하여 대부분의 보안제품들은 IPv4에서 동작하고 있다. 그러므로 본 논문에서는 IPv6를 지원하는 보안 기술인 네트워크 접근제어기능을 설계하고 이를 위해 필수적으로 요구되는 IPv6 단말의 탐색, 차단/격리 그리고 128bit IPv6 주소의 효율적인 관리를 위한 도메인자동 할당 기능을 설계 및 구현하였다. 이를 위해 KISA에서 실제 구축한 IPv6 환경에서 보편적 단말들에 적용이 가능하도록 구현하였다. 결과적으로 보편적으로 사용하고 있는 IPv6 장비들에 대해서 유 무선 호스트 검출, 차단, 격리 및 도메인 할당이 정상적으로 동작하는 것을 확인할 수 있었다.

• 한국정보과학회:학술대회논문집
• /
• 한국정보과학회 2002년도 봄 학술발표논문집 Vol.29 No.1 (A)
• /
• pp.103-105
• /
• 2002

제 3세대 이동통신 시스템인 UMTS/GPRS는 현재 IPv4를 기반으로 MS(Mobile Station)에게 패킷 서비스를 제공하고 있다. 그러나 3GPP의 Release 2000 IM CN(IP Multimedia Core Network) 서브 시스템에서는 멀티미디어 서비스 지원을 위해 인터넷에 연결되어 있는 모든 MS에게 IP를 할당할 수 있도록 IPv6 지원을 필수로 정의하고 있다. 따라서 본 논문에서는 UMTS/GPRS에서 IPv4 패킷 서비브 뿐만 아니라 IPv6 패킷 서비스를 지원할 수 있도록 UMTS/GPRS에 다양한 IPv6 변환 메커니즘(dual-stack, funneling, transition)을 적용하여 비교한 후 적합한 UMTS/GPRS 네트워크 모델을 제안한다.