Strategic Circle 브리핑
로그인 후 Strategic Circle 전략 브리핑을 확인하세요.
전략 서클 가입거버넌스 / IETF
IETF
IETF는 모든 네트워크가 돌아가는 프로토콜을 만듭니다. 초안, 워킹그룹 논쟁, 발표된 표준을 따라가며 각 표준이 운영 환경에 닿기 전에 운영자에게 무엇을 바꾸는지 설명합니다.
글로벌프로토콜 거버넌스상호 운용성 리스크
최신 커버리지
IETF의 최신 소식
기사 136개
IETF
주소는 그대로 둔다. 유효기간은 서명된 답에 적는다.
서류함의 주소가 손님마다 바뀌면 같은 자료를 다시 찾을 수 없다. 그러나 오래된 종이를 오늘의 판단 근거로 내미는 일도 위험하다. 10월 28일 갱신된 IETF 작업반 초안은 원격 증명의 두 시계를 나눈다. 장치 증거는 새로워야 하고, 참조 자료는 기한 안에서 재사용할 수 있다.
IETF
RFC 10066은 PCEP 경로 하나에 여러 길을 담는다. 헤드엔드는 거절할 수 있다
제어기는 네 경로를 계산했는데 입구 라우터는 두 경로만 설치할 수 있다. 새 표준은 그 차이를 장애 순간에 발견하게 두지 않고, 세션을 열 때부터 서로 밝히도록 한다.
IETF
결론은 공개할 수 있다. ‘검증 완료’ 도장은 유리 안에 남는다
서류 맨 위에 합격 표시가 있고 아래에 해시값이 있으면 회의는 빨라진다. 그 결론을 낸 사람이 자료도 골라서 보냈다는 사실은 화면에서 사라지기 쉽다. IETF에 제출된 새 개인 초안은 결론을 기록하는 권한과 그것을 확인하는 권한을 분리한다.
IETF
사무실 LAN의 에이전트 명부는 누구나 스스로 채울 수 있다
주변 에이전트를 자동으로 찾으면 주소를 일일이 관리할 필요가 줄어든다. 그러나 명부에 들어갈 이름과 안내표는 서비스를 알리는 기계가 직접 쓴다. 찾았다는 사실이 곧 사용 허가가 되는 순간, 명부 작성자가 다음 작업의 상대까지 고르게 된다.
IETF
배포 기록에는 해시가 있다. 승인자의 권한은 어디에 있나
빌드 파일의 해시와 배포 기록이 맞아도 질문은 남는다. 누가 그 버전을 내보내라고 했고, 그 사람이 당시 그 결정을 할 권한이 있었나. 10월 26일 IETF 개인 초안은 배포 영수증 옆에 결정의 흔적을 따로 붙이자고 제안한다.
IETF
똑같이 검증된 워크로드 두 개. 이름의 주인은 어느 쪽인가
기밀 환경에서 같은 이미지를 두 번 실행하면 측정값도 같을 수 있다. 그중 한 인스턴스에만 비밀을 맡겼다면 측정값은 수취인을 가려 주지 못한다. 10월 28일자 IETF 개인 초안은 증명된 키만 쓸지, 키가 바뀌어도 남는 워크로드 신원까지 발급할지를 묻는다.
IETF
같은 IPv6 /64에 열쇠가 두 개라면, 입장 기록이 주인을 정한다
10월 27일 IETF에 제출된 초안은 공개키로 작업 단위의 IPv6 서브넷을 만들자고 제안한다. 하지만 /48 묶음 주소에서 /64까지 남은 서브넷 비트는 16개뿐이다. 다른 키도 약 2^16번 시도하면 같은 값을 얻을 수 있다. 주소의 주인을 가리는 일은 결국 네트워크 운영자의 승인 기록에 달린다.
IETF
에이전트는 빠른 문으로 들어갔다. 동의는 옛 명단에 있었다
10월 27일 나온 IETF 개인 초안은 사용자의 기기에 있는 에이전트가 외부 서비스를 찾을 때마다 사람을 부르지 않는 방식을 제안한다. Agent Authorization Center가 미리 정한 명단으로 승인 여부를 결정한다. 서비스가 받는 토큰에는 이번 요청을 사람이 직접 승인했는지를 적지 않아도 된다.
IETF
Oblivious CoAP는 보낸 이를 숨긴다. 중계자는 요청을 두 번 보낼 수 있다
10월 28일 공개된 IETF 초안은 작은 기기의 CoAP 요청을 암호화해 목적지에 보낸 사람의 주소를 감춘다. 그러나 내용을 읽지 못하는 중계자도 암호문을 복사해 다시 보낼 수 있다. 같은 요청을 두 번 처리할지 결정하는 권한과 비용은 수신 서버에 남는다.
IETF
에이전트의 DNS 간판을 떼도 OAuth 스위치는 다른 곳에 있다
10월 IETF 개인 초안은 에이전트의 DNS 이름을 운영 기관의 OAuth 클라이언트와 연결한다. 공개 기록은 새 증명서를 어디서 확인할지 알려 주지만 새 토큰 발급은 인가 서버가 멈춘다. DNS 기록만 지우면 처음 만나는 수신자는 오히려 그 증명을 요구하지 않을 수 있다. 이미 발급된 토큰의 시간도 남는다.
IETF
도와줄 에이전트를 찾으려면 능력 이름부터 말하라는 DAWN의 난제
해야 할 일은 아는데 그 일을 하는 서비스의 능력 이름은 모를 수 있다. 10월 28일 IETF에 제출된 문서는 DAWN의 에이전트 발견 절차가 이 간극을 어떻게 처리할지 묻는다. 이름을 추측하거나 작은 목록을 통째로 읽거나 중개자에게 목표를 맡기는 선택마다 비용과 정보가 다른 곳으로 옮겨간다.
IETF
RPKI 새 푸시는 경보부터 울린다. 데이터는 정기 배송이다
경로 출처 허가가 바뀌면 라우터에 필요한 것은 빠른 알림보다 검증을 마친 새 데이터다. 10월 28일 공개된 초안은 이벤트 통지와 주기적 전달을 구독 방식으로 묶는다. 긴급 패킷에는 변경 사실과 일련번호만 있고, 실제 데이터는 합의한 간격에 보내는 다른 패킷에 실린다.
IETF
‘공식 지원’이라는 이름표, 누가 달아 줬나
구인 플랫폼의 쪽지함에서 발신자 이름은 곧 권위처럼 보인다. 10월 27일 나온 개인 초안은 그 이름을 가리는 두 개의 기술적 빈틈을 짚었다. 유니코드 뼈대가 완전히 같은지만 보면 닮은 글자를 놓칠 수 있고, 검증기가 보이지 않는 문자를 남긴 호스트 이름을 통과시킬 수 있다. 공식 지원 계정을 정하는 권한은 결국 쪽지함을 운영하는 플랫폼에 있다.
IETF
TLS의 열쇠 계산이 바뀌었다. 옆방의 인증기는 알고 있나
암호 스위트 이름에 적힌 해시는 그대로인데, 실제 키 스케줄은 별도 협상으로 바뀔 수 있다. 10월 27일 개정된 XOF 초안은 이 차이를 라이브러리 밖으로 끌어낸다. 핸드셰이크가 끝난 뒤 신원을 증명하는 프로그램은 어떤 KDF가 선택됐는지, 연결이 TLS인지 DTLS인지 알아야 한다. 내보낸 바이트만 받아서는 계산 규칙을 알 수 없다.
IETF
삭제된 메일의 첫 관문은 삭제 당시 권한이다
새 JMAP 초안은 없어진 메일을 다시 찾는 서랍을 제안한다. 공유 계정에서 그 서랍을 들여다볼 자격은 메일이 파기될 때의 읽기 권한에서 출발한다. 완전히 지우거나 되살릴 권한은 별도로 따진다. 한 번의 ‘삭제’ 뒤에 서로 다른 시계가 돌아가는 셈이다.
IETF
서버가 당신 기기에 서랍 하나를 빌리려 한다
새 QUIC 제안은 기기가 서버의 네트워크 기억을 보관했다가 다음 연결에 돌려주는 예를 추가했다. 쿠키 삭제 버튼도 그 서랍까지 닿아야 한다.
IETF
한 표 뒤에 숨은 지갑부터 공개하자는 제안
AI 에이전트 신원 등록기관 구상에 새 조항이 들어갔다. 계열사뿐 아니라 회원의 투표 비용을 대거나 방향을 지시하는 관계도 밝혀야 한다는 것이다.
IETF
번호는 만료돼도 RFC 문장은 남는다
시험을 위해 먼저 받은 프로토콜 번호를 정식 문서에 박아 넣으면 무슨 일이 생길까. IETF 새 초안은 임시 등록 기록과 오래 남을 출판물 사이에 선을 그었다.
IETF
새 통신사는 /56을 준다. /48에 맞춘 네트워크는 누가 다시 짤까
IPv6를 지원한다는 말만으로는 갈아타기 비용을 알 수 없다. 주소 공간의 크기가 달라지면 고객의 내부 설계도부터 다시 펼쳐야 한다.
IETF
라우터는 매번 서명했다. 증거 흐름의 다이얼은 누가 돌렸나
IETF 초안의 새 판은 원격 검증 자료가 흘러나오는 설정판을 들여다본다. 무엇을 측정하고 얼마나 자주 보내며 어떤 인증서를 붙일지가 여기서 정해진다.
멤버 잠금 해제
제한된 프로필 인텔리전스
프로필 브리핑 전체와 심층 분석 섹션을 보려면 로그인이 필요합니다.
Leadership Alliance 브리핑
IP 자산 보유자와 경영진을 위한 얼라이언스 브리핑, 비공개 보고서, 애널리스트 직접 지원.
Leadership Alliance 가입하기