다시 뛰는 공정도시 서울!

문서번호 정보통신보안담당관-14932 결재일자 2018.7.30. 공개여부 부분공개(5) 방침번호 시 민 주무관 정보통신기획팀장 정보통신보안담당관 정보기획관 신정석 권순복 김완집 07/30 김태균 협 조 통신인프라팀장 김이곤 주무관 신경철 - 서울특별시-한국인터넷진흥원 상호업무협력 - IPv6 기반 스마트시티 센서네트워크 구축계획 2018. 7. 정 보 기 획 관 (정보통신보안담당관) - 서울특별시-한국인터넷진흥원 상호업무협력 - IPv6 기반 스마트시티 센서 네트워크 구축계획 4차산업혁명의 기반기술 중 하나인 IPv6 도입과 확산을 위해 전문기관 컨설팅을 시행하고, 스마트시티 센서 네트워크 환경을 조성하고자 함 Ⅰ 추진근거 및 배경 ？？ 추진근거 ○ 인터넷주소자원에 관한 법률 제7조(인터넷주소자원의 개발 및 표준화) ○ 도메인이름 및 IP주소체계 표준(행정안전부 고시 제2018-45호, ’18. 6. 27.) ○ 서울특별시-한국인터넷진흥원 상호업무협력에 관한 협약서(’18. 6. 11.) - 제2조 6항 공공 부문 IPv6 선도 도입？확산 ？？ 추진배경 ○ 4차 산업혁명과 스마트 시티 추진에 따른 IoT, 빅데이터, AI 기술 수요 증대로 네트워크 접속기기(WiFi, CCTV, 각종 센서 등)의 기하급수적 증가 ○ IPv4 주소 고갈 등으로 인해 IPv6 도입에 대한 선제적인 준비 필요 ※ 국제인터넷주소관리기구(ICANN)의 IPv4 주소 고갈 선언 및 신규할당 중지(‘11.2월) ？？ 주요동향 ○ 국？내외 동향 - (싱가포르)전기 원격검침, (영국)스마트 가로등 시스템 등 IoT 사업에 적용 - (중국)’20년부터 새로 증설되는 IP주소에 IPv4 사용금지하고 25년까지 세계1위 목표 - (미국 애플)’16년부터 앱 심사 시 IPv6 지원 의무화, 미지원시 심사 탈락 - 우리나라는 기간통신사업자 등을 중심으로 도입 중이며, 공공기관은 미비함 ○ 서울시 추진현황 - ’07년 2월 : IPv6 테스트베드 구축(라우터 등 5종 12대) - ’09년 12월 : IPv6 거점 네트워크 구축(중앙정부 공모사업) ※ ’10년 7월 이후, IPv6 확산사업을 추진을 하지 아니함 Ⅱ 추진계획 1 IPv6 컨설팅 ？？ 사업개요 ○ 사 업 명 : 서울시 IPv6 도입 컨설팅 ○ 기 간 : ’18. 8. ~ 12. ○ 대 상 : 본청 업무망, 공공WiFi 시스템, CCTV망(향후 IoT융합망) ○ 소요예산 : (전액국비) ○ 추진방법 :『공공부문 IPv6 도입 컨설팅』국비사업 ※ 한국인터넷진흥원에서 컨설팅 용역업체 선정 ？？ 사업내용 ○ IoT융합망 등 4차 산업혁명 대비를 위한 IPv6 중？장기 로드맵 컨설팅 - 네트워크 구성, 정보자원(H/W, S/W 등) IPv6 지원여부 분석 - IPv6 도입방안(전환기술) 및 IPv6 주소관리체계 설계 - 네트워크 개선, 정보자원 구축 등 IPv6 도입을 위한 중점 추진방안 도출 ○ 네트워크 운영？관리자 대상 IPv6 도입 실무교육 프로그램 제공 - 프로토콜 기본개념 및 라우팅 기술 이해, IPv6 확장 기술, 보안 이슈 등 ※ 세부사항(교육 인원, 장소 등)은 추후 한국인터넷진흥원과 협의 후 진행 ○ IPv6 이용확산 사업과 연계한 IPv4/IPv6 성능 테스트 및 비교？분석 ？？ 추진일정 ○ IPv6 도입 컨설팅 계약체결(한국인터넷진흥원) : ’18. 7. ○ IPv6 도입 컨설팅 사업 추진 : ’18. 8. ~ 12. 2 IPv6 이용확산 ？？ 사업개요 ○ 사 업 명 : IoT 센서 활용을 위한 IPv6 기반 공공 무선인터넷(WiFi) 구축 ○ 기 간 : ’18. 8. ~ 12. ○ 대 상 : 한강시민공원 및 문화？복지시설 20개소 342AP ○ 소요예산 : (전액 국비) ※협의 중으로 공모사업 승인 후 확정 ○ 추진방법 : 과기정통부 인터넷이용환경개선 공모사업 제안 구 분 서 울 특 별 시 한 국 인 터 넷 진 흥 원 내 용 이용확산 사업 선정, 추진 계획 수립, 비용 분담, 효과 분석 등 ？IPv6 적용 공공WiFi 구축 ？IPv6 적용 공공WiFi 운영？관리 ？이용확산 사업 예산 지원 ？IPv6 적용을 위한 기술 지원 ？？ 사업내용 ○ 한강시민공원 전역(11개소)에 IPv6를 적용한 공공 무선인터넷(WiFi) 구축 - 설치계획 : 11개소 101AP 구 분 AP(대) 브릿지(대) 연간 이용자(명) 비 고 계 101 56 6,716만 강서 8 - 210만 여의도 12 - 2,160만 난지 11 8 456만 망원 6 4 256만 양화 6 4 270만 이촌 6 2 361만 반포 12 8 418만 잠원 11 8 203만 뚝섬 12 10 1,592만 잠실 11 8 375만 광나루 6 4 417만 ○ 시민 이용이 많은 문화？복지시설에 신형 AP(802.11ac) 전면 교체 - 설치계획 : 9개소 241AP 구 분 AP(대) 연간 이용자(명) 비 고 계 241 432.8만 서울도서관 21 104만 서울역사박물관 29 85만 서울시립미술관 25 138만 북서울미술관 26 51만 광나루 시민안전체험관 11 13만 (체험자 수) 보라매 시민안전체험관 10 16만 (체험자 수) 은평병원 38 14만 (입원/외래환자) 서북병원 44 6.5만 (입원/외래환자) 어린이병원 37 5.3만 (입원/외래환자) ※ 이용자 통계기준 : 2017년 ○ 다양한 IoT 센서 활용을 위한 IPv6 기반 스마트 시티 센서 네트워크 구축 - 서울시 자가망을 활용하여,사용자↔인터넷이 IPv6로 통신되도록 구성 - 기존 4Mbps 전용회선 구간은 무선자가망(브릿지)과 인터넷회선(VPN) 구성으로 변경하여 서비스 속도 향상 ※ IPv6 구성 세부방안 : [붙임 2]참조 ○ 공공 무선인터넷(WiFi) 보안성 강화, IPv6 운영방안 및 주소체계 정립 - IPv6 확장헤더의 IPSec 기능을 활용하여 공공WiFI 사용자 보안성 확보 - 공공부문 대규모 IPv6 최초 도입으로 IPv6 운영방안 및 주소체계의 선제적 확립 ○ 산출내역 구 분 단가(천원) 수량 비 고 총 계 한강공원 소 계 Bridge 56 실외형 AP 101 방화벽 1 VPN(메인) 1 VPN(클라이언트) 1 NMS 1 공사비 (기타 물품 포함) 1 문화복지 소 계 실내형 AP 241 VPN(클라이언트) 5 기타 소 계 회계감사 1 ？？ 추진일정 ○ 공모사업추진, 국비교부, 계약 체결 : ’18. 7. ~ 9. ○ 한강시민공원 공공 무선인터넷(WiFi) 구축 : ’18. 10. ~ 12. ○ 사업완료보고 및 집행잔액 반납 : ’18. 12. 3 스마트시티 센서네트워크 실증 ？？ 사업개요 ○ 사 업 명 : 영상센서 활용 한강시민공원 자전거 통행량 측정 ○ 기 간 : ’18. 11. ~ 12. ○ 대 상 : 한강시민공원 11개소 자전거 전용도로 ○ 소요예산 : (전액시비) - 정보통신보안담당관, 정보인프라 확충 및 운영, 정보통신인프라 확충 공공 무선인터넷(WiFi)인프라 확충, 자산 및 물품취득비(405-01) ？？ 사업내용 ○ 영상센서(지능형 카메라)를 이용하여 한강시민공원 자전거 통행량을 측정 - 공공 무선인터넷(WiFi)망을 활용하여 IoT 센서 데이터 수집？활용 실증 - 지능형 영상분석기술(물체탐지, 속도)을 이용하여 자전거 통행량 수집 - 측정된 데이터는 서울시 열린데이터 광장을 통해 시민에게 공개 ※ 자전거 통행량 측정 원리 : 영역설정과 속도 필터링으로 보행자와 구별 영역설정 「영역 들어옴」 감지 「영역 나감」 감지 속도 필터링 ？？ 추진일정 ○ 계약 체결 및 설치 : ’18. 11. ~ 12. ○ 자전거 통행량 측정 및 월별 통계 공개 : ’19. 1. ~ Ⅲ 기타 ？？ 홍보방안 ○ 사업완료 시 언론보도자료 배포 및 정보통신관련 신문사와 기획기사 추진 ○ 기존 공공 WiFi 엠블럼에 IPv6마크 및 협력사업 문구를 추가하여 부착 ○ 공공 WiFi 접속안내 페이지에 서울시-한국인터넷진흥원 협력사업 문구 삽입 ？？ 기대효과 ○ 공공 부문 최초 대규모 IPv6 도입을 통한 선도적 위상을 확보하고, 대규모 IP주소가 필요한 4차산업혁명 시대의 선제적 대응 환경 구축 ○ 무제한 주소체계 마련으로 사물인터넷(IoT), 빅데이터, 클라우드 등이 연계된 융합서비스 기반 마련하고 운영방안 및 주소체계의 선제적 정립 ○ IPv6의 장점인 보안성강화, 네트워크 부하 분산 등을 활용한 양질의 통신서비스 제공 ○ 많은 예산이 소요되는 IPv6 기반의 한강시민공원 및 문화복지시설 공공 무선인터넷(WiFi) 구축을 전액 국비사업으로 추진하여 예산절감 ？？ 향후계획 ○ 각 사업별 세부추진계획 수립 후 시행 : ’18. 7. ~ 12. ○ IPv6 도입 확산 및 협력방안 검토(한국인터넷진흥원) : ’19. 1. ~ 붙 임 : 1. IPv6 기술개요 1부. 끝. (붙임1) IPv6 기술개요 ？？ IPv6 전환개념 ○ IPv4와 IPv6 비교 구 분 IPv4 IPv6 개발시기 1981년 1998년 주소길이 32비트 128비트 주소형식 (예)211.192.38.1 (예)2001:0230:abcd:ffff: 0000:0000:ffff:1111 주소개수 232개 (약43억개) 2128개 (약43억×43억×43억×43억개) 주소설정 수동설정 자동설정(주소구성 복잡) 보안기능 IPSec 별도설치(비용발생) 기본 제공 품질제어 지원 수단 없음 품질보장 용이 ○ IPv4 → IPv6 전환 기술 - IPv6 전환 기술로는 듀얼스택, 터널링 및 주소변환의 3가지 기술이 있음 ？ 듀얼스택(Dual Stack) : IPv4 및 IPv6 모두 지원이 가능한 기술 ？ 터널링(Tunneling) : 중간의 IPv4망을 통과하여 종단 단말간 통신이 가능한 기술 ？ 주소변환(Address Translation) : IPv4와 IPv6 상호간 통신이 가능한 기술 - 기존장비에 대해 IPv4 Only, IPv4·IPv6 겸용, IPv6 Only 등의 지원여부를 확인하여 장비교체 및 소프트웨어 업데이트를 통해 가능 ※ IPv4와 IPv6는 '46년까지 공존체제를 유지할 것으로 전망(KISA 연구결과, '12.12월) ○ IPv6 도입 시 장점 구 분 주 요 내 용 1 IPv6를 통한 IPSec 보안 터널 사용을 사용하여 SSL 라이센스 비용 절감 2 센싱 관련 장치에 할당할 수 있는 체계적인 주소 무제한 확보 3 IPv6 관련 신규 서비스의 도입 및 연동 (IPv6 인터넷 및 각종 신기술 연동) 4 IPv6 네트워크의 단순화를 통한 잠재적 보안취약 요소 제거 5 IPv6 주소를 권역, 지역, 장치별로 분류하여 장애인식 및 대응처리 속도 개선 6 IPv6 Anycast를 주요 서비스에 할당하여 부하 분산 및 이중화 제공 7 Broadcast로 인한 성능 저하 문제 해결 8 IPv6 주소의 분류로 인한 보안 침해 사례 최소화 9 L3 이상 장비에서 IP Process 부하감소 및 처리속도 개선 (단순화된 헤더, 단편화)

16898081

20210929190414

본청

정보통신보안담당관-14932

D0000034124255