CGNAT: 불가피한 악? 캐리어급 NAT의 보안 영향

2025-03-05
CGNAT: 불가피한 악? 캐리어급 NAT의 보안 영향

IPv4 주소 부족 문제를 해결하기 위해 인터넷 제공업체는 캐리어급 NAT(CGNAT)를 널리 채택하여 여러 사용자를 단일 공용 IPv4 주소에 매핑하고 있습니다. 주소 고갈 문제는 해결되지만, CGNAT는 법 집행 기관과 보안 도구에 큰 과제를 안겨줍니다. 단일 IP 주소가 수천 명의 사용자를 나타낼 수 있으므로 기존의 IP 기반 식별, 필터링, 구성 방법이 무효화됩니다. 이로 인해 조사의 어려움, 보안 시스템의 오탐, OpenDNS와 같은 서비스의 간섭 등이 발생합니다. EU 등은 이러한 보안 위험을 완화하기 위해 IPv6 도입을 추진하고 있습니다.

기술 IPv4 고갈