IPv6 지원 '트러스가드' 출시
전세계적으로 IPv4 주소체계의 고갈문제로 인해 IPv6 주소체계에 대한 관심이 증폭되고 있다. 국내에서도 2008년 말 방송통신위원회의 IPv6 전환계획이 발표되면서 정부기관을 중심으로 IPv4 & IPv6 동시 지원되는 IT 자원의 도입이 급물살을 탈 것으로 예상된다. 이러한 가운데 국내 대표 보안 기업인 안철수연구소가 자사 네트워크 보안 제품에 IPv6 기능을 탑재해 관심이 집중되고 있다.
안철수연구소는 최근 자사 네트워크 보안 제품인 ‘트러스가드(TrusGuard)’ 시리즈에 IPv6 지원 기능을 탑재해 출시했다고 발표했다. 이는 실제 네트워크에서 IPv6를 적용할 수 있는 국내 최초의 보안 솔루션이라는 측면에서 큰 의미가 있다.
IPv6(Internet Protocol version 6)는 IPv4의 단점을 개선하기 위해 개발된 새로운 IP 주소 체계로 IP 주소의 길이가 128비트로 늘어나 폭발적으로 늘어나는 인터넷 상용에 대비할 수 있다는 것이 가장 큰 장점. IPv6를 적용한 안철수연구소의 트러스가드 시리즈는 고성능 방화벽/VPN 전용 솔루션 기반 위에 통합 보안 기술력과 긴급 대응 인프라가 유기적으로 결합된 네트워크 보안 솔루션이다.
약 1년여 간의 개발기간을 거쳐 완성된 트러스가드 시리즈의 IPv6 지원기능은 단순히 IPv6 주소체계를 인식하는 단계에 머물러 있는 국내 네트워크 보안제품들과는 차별화되는 다양한 기능과 높은 성능을 갖추고 있다.

[그림] 안철수연구소 TrusGuard 시리즈 IPv6 지원 프로세스
TrusGuard series는 IPv6 주소체계를 인식하고 프로세스를 처리하는 기본기능 외에
① ‘Translation’/ Tunneling’ 기술을 통해 IPv4와 IPv6가 혼합되어 있는 IPv6 전환 과도기 네트워크를 완벽히 지원하고,
② IPv6 Static/ Dynamic 라우팅 지원, IPv6 DHCP 지원, IPv6 Bridge 지원 등 IPv6 네트워킹과
관련된 다양한 기능이 지원된다.
③ 특히, IPv6 보안에서 가장 큰 문제점으로 지적되어온 IPv6 방화벽 필터링 적용 시 Rule 개수증가에 따른 급격한 성능저하 현상을 상당 부분 개선하여 실제 Network에 적용 가능한 수준으로 끌어 올렸다.
④ IPv6 형태의 로그를 수집/ 저장/ 분석하는 IPv6 로그서버도 지원된다.
안철수연구소의 트러스가드 시리즈는 실제 네트워크에서 기능 및 성능의 이슈 없이 IPv6 보안 기능을 제공하고 있으며, 향후 IPv6 보안 시장을 리드할 기술 개발에 박차를 가할 계획이다.
- 안철수연구소제품기획팀 과장 유명호