[Product Review] TTA IPv6 인증 획득한 ‘AhnLab TrusGuard’

안철수연구소가 IPv6 네트워크 시대에 한 발 앞서 대비하게 됐다.
 
안철수연구소의 네트워크 통합 보안 장비인 ‘AhnLab TrusGuard (안랩 트러스가드, 이하 트러스가드)’가 TTA(한국정보통신기술협회) IPv6 인증을 획득했다.

 

이는 트러스가드가 IPv6 네트워크 환경에서도 통합보안 장비로서의 역할을 안정적으로 수행한다는 점을 입증 받은 것이다. 실제로 트러스가드는 올해 초 서울시청, 영등포구청 등 IPv6 시범망을 구축해 안정성을 검증 받은 바 있다.

 

IPv6 표준적합성 및 상호운용성에 대한 TTA 인증 시험은 IETF(Internet Engineering)에서 제정한 표준에 근거하여 IPv6 네트워크 환경에서 네트워크 보안 장비로서 정상적으로 동작하는 확인하는 것이다. TTA 인증 시험은 프로토콜 적합성 시험과 상호 운용성 시험으로 구분하여 수행한다. 적합성시험은 약 270개의 세부 항목, 상호 운용성 시험은 9개 세부 항목에 대해 테스트를 진행됐다(표 1, 2 참조).

 

[표 1] 적합성 시험 항목 구성표

관련 표준	기능별 분류
IPv6 Specification	Basic Header 처리
	Extension Header 구성
	Extension Headers(Destination Option)
	Extension Headers(Hop-by-Hop Option)
	Extension Headers(Fragment Header)
	Extension Headers(Routing Header)
ICMPv6	ICMPv6 정보 Message 처리
	ICMPv6 에러 Message 처리
	ICMPv6 Message 처리 규칙
Neighbor Discovery for IPv6	NS 메시지 송신
	NS 메시지에 대한 NA 응답
	NS 메시지에 의한 R Flag 변환
	NS 메시지에 의한 NC 의 상태변화
	수신한 NA 메시지에 처리
	수신한 RA & RS 메시지 처리
	Redirect 메시지에 의한 NC 처리
	Invalid Redirect 처리
Stateless Address Autoconfiguration	Link-Local Address 할당 성공
	Link-Local Address 할당 실패
	RA 메시지 Prefix Option 처리
	Prefix Option의 Strange Parameter 처리

[표2] 상호운용성 시험 항목 구성표

구분	기능별 분류
Host vs. Router Communication	DAD 기능
	Address Resolution 기능
	NUD 기능
	자동 주소 설정 기능
	Redirect Function 점검
Host vs. Host Communication	DAD 기능
	Address Resolution 기능
	NUD 기능
	자동 주소 설정 기능

트러스가드는 이번 테스트에서 IPv6 기본/확장 헤더 처리 지원, 라우터 복구(Router Discovery), ICMPv6 메시지 처리 등 표준적합성을 충족시켰다. 또한 대표적 라우터 3종과의 IPv6 연동, 각종 운영체제(OS) 기반 호스트와의 연동 등 상호운용성도 우수하다는 평가를 받았다.

 

[표3] 적합성 시험 결과 요약

관련 표준	세부 기능별 분류	시험 결과
RFC 2460	IPv6 Basic Header 처리 기능	PASS
	IPv6 Extension Header 처리 기능	PASS
RFC 2461	Next-Hop Determination 기능 확인	PASS
	NUD(Neighbor Unreachability Detection) 기능 확인	PASS
	Address Resolution 기능 확인	PASS
	Router Discovery 기능 확인	PASS
	RA(Router Advertisement) Message 송신 기능	PASS
RFC 2462	DAD(Duplicate Address Detection) 기능 확인	PASS
RFC 4443	ICMPv6 Message 처리 확인	PASS

[표 4] 상호운용성 시험 결과 요약

관련 장비	주요기능						비고
	DAD 과정	Address Resolution	Unicast Communication	RA 송수신	NUD 기능	Redirect
Cisco 7200 Series	PASS	PASS	PASS	PASS	PASS	PASS	-
MODACOM Router	PASS	PASS	PASS	PASS	PASS	PASS	-
iBIT Router	PASS	PASS	PASS	PASS	PASS	PASS	-
Window Vista Host	PASS	PASS	PASS	PASS	PASS	PASS	-
FreeBSD Host	PASS	PASS	PASS	PASS	PASS	PASS	-
Fedora Host	PASS	PASS	PASS	PASS	PASS	PASS	-

트러스가드는 이번 인증을 획득한 IPv6 핵심 기능 외에도 다양한 네트워크 및 보안 기능을 제공한다. 우선 IPv6와 IPv4가 공존하는 네트워크 환경을 완벽히 지원할 수 있도록 우수한 터널링(Tunneling; 한 네트워크에서 다른 네트워크의 접속을 거쳐 데이터를 보내는 기술) 및 변환(Translation) 기능을 제공한다. 또한 IPv6 기반의 각종 인터페이스 설정 및 정적/동적 라우팅, 다양한 IPv6 NAT(네트워크 주소 변환) 기능을 제공한다. 또한 아울러 IPv6 기반의 개선된 방화벽 기능과 IPv6 로그 관리 기능을 제공함으로써 실제 네트워크에 적용했을 때 IPv4와 같은 수준의 IPv6 보안 서비스를 제공한다.

 

한편, 국제 IP 주소 할당 감독 기관인 IANA(Internet Assigned Numbers Authority)는 2011년 8월경 IPv4 신규 할당 주소가 고갈될 것이라고 예상했다. 하지만 스마트폰, VoIP, FMC(유무선통합)기기 등 인터넷 기반의 다양한 서비스가 폭발적으로 증가함에 따라 그 시점은 더 빨리 올 것으로 추정된다. 이에 대비해 안철수연구소는 3년 전부터 IPv6 지원에 대해 연구 개발해왔다.

 

<용어 설명>
TTA(Telecommunications Technology Association)는 IT 분야의 새로운 표준을 발굴하고, 각종 IT 표준의 제정, IT 제품의 시험 및 인증 서비스를 One-stop으로 제공하는 민간 자율의 IT 표준화 및 시험인증 기구이다.

 

IPv6(Internet Protocol version 6)는 IPv4의 단점을 개선하기 위해 개발된 새로운 IP 주소 체계. 가장 큰 장점은 IP 주소의 길이가 128비트로 늘어나 폭발적으로 늘어나는 인터넷 사용에 대비할 수 있다는 것이다. 네트워크 속도의 증가, 높은 품질의 서비스 제공, 패킷 출처 인증과 데이터 무결성 및 비밀의 보장 등도 장점이다.