사물 인터넷에서 IPv6이 중요한 3가지 이유

IPv6의 생성과 IPv4의 느린 교체는 인터넷 통신의 미래를 위한 거대하고 중요한 혁신이었습니다. (IPv6이란?:개요에서 이에 대해 자세히 설명합니다.)

IPv6의 주요 기능은 IPv4로 생성된 43억 개 중 이제 더 많은 고유한 TCP/IP 주소 식별자를 생성할 수 있도록 하는 것입니다. 이것이 IPv6이 IoT(사물 인터넷)에 중요한 혁신인 주된 이유 중 하나입니다. 인터넷 연결 제품이 점점 대중화되고 있으며 IPv4 주소는 IoT 제품에 대한 수요를 충족할 수 없었지만 IPv6은 IoT 제품이 매우 오랫동안 작동할 수 있는 플랫폼을 제공합니다.

IPv6이 IPv4보다 우수한 수십 가지 이유(그리고 이 새로운 인터넷 프로토콜이 기업이 이해하는 데 중요한 이유)가 있지만 우리는 IoT용 IPv6에 초점을 맞추고 있습니다. 이 제품이 제공하는 세 가지 뚜렷한 이점을 살펴보겠습니다.

사물 인터넷에 IPv6이 중요한 3가지 이유

1. 보안

매일 수십억 개의 새로운 스마트 제품이 생성됨에 따라 보안은 모든 IoT 엔지니어의 마음 속에 중요한 생각입니다. 조직과 개인은 지난 몇 년 동안 해커가 제기한 실제적이고 임박한 위협에 대해 알게 되었지만 IoT는 완전히 새로운 보안 복잡성을 야기합니다. 보안 네트워크를 해킹하고 수백만 개의 신용 카드 번호를 수집하는 것은 끔찍합니다. 하지만 악의를 가진 누군가가 스마트 시티나 스마트 하우스 이웃을 해킹하려는 경우 그 결과는 훨씬 더 치명적일 수 있습니다. IoT 보안이 왜 매우 중요한지 알 수 있습니다. 그리고 좋은 소식은 IPv6이 이전 버전보다 더 나은 보안 솔루션을 제공한다는 것입니다. 이는 주로 IPSec 덕분입니다.

우선 IPv6은 종단 간 암호화를 실행할 수 있습니다. 이 기술은 IPv4에 개조되었지만 보편적으로 사용되지 않는 추가 옵션으로 남아 있습니다. 현재 VPN(가상 사설망)에서 사용되는 암호화 및 무결성 검사는 IPv6의 표준 구성 요소로, 모든 연결에 사용할 수 있으며 호환되는 모든 장치 및 시스템에서 지원됩니다. 따라서 IPv6의 광범위한 채택은 "중간자(man-in-the-middle)" 공격(즉, 실제로 사이버 "트랩"에 들어갈 때 보안 은행 로그인에 로그인한다고 생각하는 것)을 훨씬 더 어렵게 만듭니다.

IPv6은 또한 보다 안전한 이름 확인을 지원합니다. SEND(Secure Neighbor Discovery) 프로토콜은 연결 시 호스트가 누구인지에 대한 암호화 확인을 활성화할 수 있습니다. 이로 인해 ARP(Address Resolution Protocol) 중독 및 기타 명명 기반 공격이 더 어려워집니다. IPv6이 애플리케이션 또는 서비스 계층 검증을 대체하지는 않지만 여전히 향상된 수준의 연결 신뢰를 제공합니다. IPv4를 사용하면 공격자가 두 개의 합법적인 호스트 사이에서 트래픽을 리디렉션하고 대화를 조작하거나 최소한 관찰하는 것은 매우 쉽지만 IPv6은 이를 매우 어렵게 만듭니다.

이러한 추가된 보안 기능은 IPv6의 적절한 설계 및 구현에 전적으로 의존하며 IPv6의 더 복잡하고 유연한 인프라는 이 프로세스를 더 어렵게 만듭니다. 그럼에도 불구하고 적절하게 구성된 경우 IPv6 네트워킹은 장기적으로 IPv4보다 훨씬 더 안전합니다.

2. 확장성

Gartner에서 발표한 보고서에 따르면 2020년까지 250억 개의 "사물"이 인터넷에 연결될 것입니다. 동일한 보고서에 2015년에 49억 개의 장치가 연결될 것이라는 점을 고려하면 이는 꽤 놀라운 추정입니다. 이것은 400%라고 합니다. 불과 5년 만에 성장률이 증가한 것은 향후 10년, 20년 또는 50년 동안 IoT가 얼마나 기하급수적으로 성장할 것으로 기대할 수 있는지를 보여줍니다.

이러한 숫자를 감안할 때 IPv6(및 그 수조에 달하는 새로운 주소)이 IoT 장치에 중요한 이유를 쉽게 이해할 수 있습니다. TCP/IP를 통해 연결된 IoT 제품 제작자는 자신의 기기에 사용할 수 있는 고유 식별자가 오랫동안 유지될 것임을 확신할 수 있습니다.

3. 연결성

매년 수십억 개의 새로운 IoT 장치가 시장에 출시됨에 따라 네트워크에 연결된 장치가 서로 "대화"할 수 있도록 하는 연결 가능성이 매우 중요합니다.

IPv4에서는 IoT 제품이 서로 통신할 수 있도록 하는 데 몇 가지 문제가 있었습니다. NAT(Network Address Translation)는 이러한 주요 문제 중 하나를 제기했습니다. NAT는 동일한 IPv4 주소에서 작업할 수 있도록 여러 사람과 장치가 필요한 조직을 위한 해결 방법으로 만들어졌습니다. 이것은 보안 문제(잠시 후에 이야기하겠습니다)를 제기할 뿐만 아니라 IoT 제품에 대한 어려운 문제도 제기합니다. IPv6을 사용하면 기존 NAT 및 방화벽 문제를 모두 해결할 필요 없이 IoT 제품을 고유하게 주소 지정할 수 있습니다. 더 크고 더 발전된 호스트 장치에는 방화벽 및 NAT 라우터 작업을 더 쉽게 하는 모든 종류의 도구가 있지만 작은 IoT 끝점에는 없습니다. IPv6을 사용하면 이러한 많은 문제가 TCP/IP 지원 IoT 장치에서 더 쉽게 처리할 수 있습니다.

IPv6은 완벽한 IoT 솔루션입니까?

IPv6은 IPv4에서 훌륭하고 필요한 업그레이드이지만 IoT를 위한 만능 솔루션은 아닙니다.

기업이 직면한 한 가지 과제는 IPv4 및 IPv6 장치가 적절하게 통신하도록 하는 방법을 결정하는 것입니다. 인터넷의 기반은 IPv4 주소로 이루어졌지만 인터넷 서비스 제공업체(ISP)가 IPv4 지원을 중단하거나 아직 IPv6을 지원하지 않으면 어떻게 되나요?

더 시급한 문제는 모든 IoT 제품이 TCP/IP를 사용하여 인터넷에 직접 연결되어 있지 않다는 것입니다. 일부는 매우 작은 데이터그램에서 페이로드 할당을 최대화하기 위해 매우 얇은 패킷 헤더가 필요합니다. 예를 들어 한 번에 20개의 번호만 보내는 것으로 제한되어 있고 주소 지정에만 18개가 필요한 경우 유용한 정보를 위한 공간이 별로 남지 않습니다. 즉, 장거리 메시지는 주소 지정에 가능한 한 적은 양의 메시지가 필요합니다. 이 경우 IPv6은 오버헤드가 너무 커서 좋은 솔루션이 아닙니다.

요약

IPv6은 오래된 인터넷 프로토콜에 대한 훌륭하고 중요한 업데이트입니다. 그러나 완벽한 솔루션은 아니며 IoT의 모든 문제를 해결하는 것도 아닙니다. 우리는 다음 IPv6 기사에서 저전력, 낮은 데이터 속도 시스템에 적용될 때 IPv6의 문제에 대해 더 자세히 이야기할 것입니다.