Strategic Circle 브리핑
로그인 후 Strategic Circle 전략 브리핑을 확인하세요.
전략 서클 가입거버넌스 / IETF
IETF
IETF는 모든 네트워크가 돌아가는 프로토콜을 만듭니다. 초안, 워킹그룹 논쟁, 발표된 표준을 따라가며 각 표준이 운영 환경에 닿기 전에 운영자에게 무엇을 바꾸는지 설명합니다.
글로벌프로토콜 거버넌스상호 운용성 리스크
최신 커버리지
IETF의 최신 소식
기사 136개
IETF
부트로더는 기기를 독점한다. 펌웨어 갱신은 자원을 나눠 쓴다.
양자내성 서명이 부팅 때는 가볍게 검증돼도, 기존 펌웨어가 돌아가는 동안 새 이미지를 검사하면 사정이 달라진다. IETF PQUIP 초안은 그 검증 시점을 구매 조건으로 끌어올린다.
IETF
이전 절차의 주소가 생겼다. 도메인은 아직 옮겨지지 않았다.
새 등록대행자가 도메인을 넘겨받겠다고 요청하자 서버가 `201 Created`와 URL을 돌려준다. 만들어진 것은 새 후원 관계가 아니라 이전 절차일 수 있다. IETF의 RPP 초안은 신청, 기존 후원 등록대행자의 판단, 나중에 오는 알림, 그 알림의 확인을 서로 다른 단계로 둔다. 첫 HTTP 응답만 보고 ‘이전 완료’라고 띄우는 화면은 등록부보다 먼저 결승선을 통과한 척한다.
IETF
모바일 세션 하나가 VPN 경로를 이긴다. 규칙은 두 초안에 나뉘었다
IETF의 새 MUP 개정안은 모바일 세션 하나를 일반 VPN 경로보다 더 구체적인 경로로 바꿀 수 있다. DMM 문서는 제어 장치와 경계 라우터의 동작을 정하고, 별도 BESS 문서는 BGP에 실을 바이트를 정한다. 사업자 간 경계에서는 어떤 경로를 받아들이느냐가 가입자 패킷의 도착지를 가른다.
IETF
알림은 한 번 보냈다. 듣는 사람 수는 제비뽑기로 셌다.
CoAP 서버는 여러 기기에 같은 소식을 따로 보내는 대신 한 번의 멀티캐스트 알림을 보낼 수 있다. 전송 비용은 줄지만 아직 듣고 있는 기기의 정확한 명단도 흐려진다. IETF 초안은 임의로 뽑힌 일부 기기의 답장을 바탕으로 전체 청중을 추정한다. 문서의 계산 사례에서 서버가 예상한 32대는 추정 16대로 바뀌고 실제 활성 기기는 18대다. 운용을 위한 어림값과 개별 전달 증거는 서로 다르다.
IETF
MLS 양자 대비 11개 조합 중 8개는 서명 열쇠가 그대로다
IETF 초안은 그룹 메시징을 위한 암호 조합 11개를 제안한다. 이 가운데 8개는 키 캡슐화에 양자 내성 또는 하이브리드 방식을 쓰면서 서명은 Ed25519나 ECDSA에 맡긴다. 나머지 3개는 ML-DSA 서명도 채택한다. 11월 개정안은 기존 서명이 위조될 때 이후 그룹 상태에 생기는 위험과 ML-DSA 키를 전송할 정확한 바이트 형식을 명시했다.
IETF
파일은 암호화됐다. 다운로드는 방문자 명단을 남겼다.
서로 다른 메신저가 참여하는 대화에서 첨부파일을 암호화해도 누가 파일을 받으러 왔는지는 다른 문제다. IETF의 MIMI 초안은 첨부파일을 내려받는 세 경로를 제시한다. 어느 경로를 택하느냐에 따라 이용자의 주소, 요청 시각, 파일의 저장 위치를 보는 사업자가 달라진다. 자물쇠가 걸린 사진을 누르는 순간, 별도의 관찰 체계가 작동한다.
IETF
CNAME은 옮겼다. 예전 사업자에게 열쇠가 남았다.
사이트 운영자가 DNS 별칭을 새 사업자로 바꾸면 새 연결은 새 경로를 따른다. 그러나 HTTP/2와 HTTP/3 초안의 추가 서버 인증서 기능은 이별을 어렵게 만든다. 예전 사업자는 다른 고객의 사이트를 위해 열린 연결에서 떠난 사이트의 인증서를 계속 제시할 수 있다. 열쇠를 갖고 있다는 증명과 현재 소유자의 서비스 선택이 한 연결 안에서 엇갈린다.
IETF
PCE 세 대가 서로 다른 지도를 본다: IETF, 상태 동기화를 실험으로 돌리다
경로 계산 장치끼리 상태를 맞추는 IETF 초안이 Standards Track에서 Experimental로 방향을 바꿨다. 세 번째 장치가 들어오면 한 동기화 연결의 고장만으로도 각 PCE가 살아 있는 동료를 다르게 볼 수 있다. 새 문서는 알려진 구현 사례가 없다고 적었다.
IETF
기기는 시계를 따랐다. 시계가 기기를 드러냈다.
관리 도메인을 정확히 같은 간격으로 조회하는 카메라는 성실해 보인다. 그러나 그 규칙적인 DNS 조회가 네트워크에서는 기종이나 펌웨어를 짐작할 단서가 된다. IETF의 사물인터넷 DNS 초안은 응답의 수명, 정기 재확인, 실패 후 재시도를 각각 다른 문제로 다룬다. 제조사가 세 시계를 펌웨어의 단일 타이머로 합치면 운영자와 소유자가 비용을 치른다.
IETF
인증서 팀은 둘인데 DNS 별칭은 하나다: IETF가 계정별 출입구를 만든다
같은 도메인을 두 클라우드에서 독립적으로 운영해도 인증서 검증은 하나의 DNS 별칭에 묶일 수 있다. IETF의 `dns-account-01` 초안은 ACME 계정마다 검증 이름을 따로 준다. 대신 계정 URL 전체가 미리 설정한 DNS 레코드의 수명을 좌우한다.
IETF
전화는 통과했다. 같은 번호를 주장하는 두 번째 인증서는 아직 발견 전이다
전화 서명 인증서가 공개 로그의 서명된 접수증을 품고 있으면 검증 서비스는 통화 중 로그 응답을 기다릴 필요가 없다. 그러나 다른 기관이 같은 번호를 적은 인증서를 받았다면 그 충돌은 별도의 감시자가 찾아야 한다. 빠른 통화 확인과 느린 권한 조사가 서로 다른 시계 위에서 돈다.
IETF
센서가 돌아왔다. 브로커에는 최신 값만 있고 사라진 한 시간은 없다
끊겼던 단말이 CoAP 브로커에 다시 접속해 정상 수치를 받는다. 그사이 온도가 경보 수준까지 올랐다가 내려왔다면, 정상이라는 표시가 거짓은 아니다. 다만 그 숫자로는 놓친 경보를 되살릴 수 없다. IETF 초안은 마지막으로 게시된 값의 전달을 설계했지 모든 경과의 보관을 약속하지 않았다.
IETF
회사를 샀어도 기기의 방화벽은 옛 주소를 찾는다
새 주인은 브랜드와 서버를 넘겨받는다. 이미 팔린 기기는 여전히 이전 주소에서 통신 규칙을 가져오려 한다. IETF의 새 초안은 MUD 파일의 이동을 서명으로 이어지는 승계 절차로 다룬다. 웹 서버의 간편한 리디렉션만으로 네트워크 권한이 넘어가지는 않는다.
IETF
DNSSEC 서명 하나면 된다면, 검증기가 끈 알고리즘의 대가는 누가 치르나
IETF 초안은 여러 알고리즘을 공개한 DNS 영역이 널리 지원되는 서명 경로 하나만 제공할 수 있도록 제안한다. 여러 DNS 사업자는 따로 움직일 여지가 생긴다. 그 알고리즘을 자체 정책으로 끈 검증기는 해당 영역의 인증이 사라진 사실을 자기 결과로 기록해야 한다.
IETF
NAT64가 사설 IPv4의 문을 연다. 출입 명부는 누가 쓰나
IETF 초안은 잘 알려진 변환 프리픽스 `64:ff9b::/96`으로 내부 IPv4 주소에도 도달할 수 있게 하려 한다. IPv6 전용 단말에는 반가운 길이다. 그러나 그동안 표준의 자동 차단에 기대어 있던 접근 통제는 운영자의 이름으로 다시 작성해야 한다.
IETF
망을 바꾼 AI 에이전트, 변경 영수증은 어디 있나
운영자의 의도를 설정으로 바꾸는 에이전트에 연구 초안이 네 가지 숙제를 내줬다. 신원을 확인하고, 판단을 남기고, 큰 변경 앞에서 사람을 기다리고, 잘못되면 되돌리라는 것이다. 그 기록이 실제 장비 상태까지 이어져야 변경을 검증할 수 있다.
IETF
NAT64가 사설 주소를 통과시키려 한다. 게이트웨이의 기본값부터 공개하라
2010년 규칙은 사설 IPv4 주소를 만나면 패킷을 버리라고 했다. 새 초안은 그 문을 운영자가 관리하도록 옮긴다. 11월 2일 공개된 판에는 문이 현재 어느 쪽으로 열리는지 확인하라는 조항도 새로 붙었다.
IETF
HPKE의 새 키 도출 경로가 승인됐다. 증명은 아직 두 단계에 머문다
IESG가 HPKE 후속 규격의 발행을 승인했다. 한 단계 키 도출을 받아들인 문서는 그 방식에 기존 안전성 분석을 어디까지 적용할 수 있는지도 직접 밝힌다.
IETF
EST 서버는 서류를 운반한다. 자격 증명 발급 도장은 다른 손에 있다
11월 2일 공개된 개인 제출 초안은 원격 검증을 이용해 새 자격 증명을 발급받거나 보관된 묶음을 꺼내는 절차를 제안한다. 메시지를 중계하는 서버와 허가를 내리는 주체를 분명히 갈라놓았다.
IETF
AI 에이전트가 “승인받았다”고 한다. 새 초안은 채팅 밖의 서명을 요구한다
11월 2일 나온 개인 제출 초안은 결제나 기록 변경을 실행하기 전, 별도의 확인 서비스가 실제 조건을 보여 주고 사람의 선택을 받아 서명하도록 제안한다. 에이전트의 보고 문장만으로는 실행 버튼을 열 수 없게 하려는 설계다.
멤버 잠금 해제
제한된 프로필 인텔리전스
프로필 브리핑 전체와 심층 분석 섹션을 보려면 로그인이 필요합니다.
Leadership Alliance 브리핑
IP 자산 보유자와 경영진을 위한 얼라이언스 브리핑, 비공개 보고서, 애널리스트 직접 지원.
Leadership Alliance 가입하기