IETF가 2023년 3월 15일 RFC 9374 "DRIP Entity Tag (DET) for Unmanned Aircraft System Remote ID (UAS RID)"를 제안 표준(Proposed Standard)으로 발행했습니다. 이 문서는 계층형 호스트 식별 태그(Hierarchical Host Identity Tag, HHIT)를 스스로 진위를 주장하는(self-asserting) IPv6 주소로 쓰는 방법을 다룹니다. 이를 무인 항공기 시스템 원격 식별(UAS RID)과 추적에 쓸 수 있는 신뢰할 만한 식별자로 삼는 것이 목적입니다. HHIT에 담긴 계층 정보로 DNS나 등록 데이터 접근 프로토콜(RDAP) 같은 등록 체계에서 해당 식별자의 등록 기관을 찾을 수 있습니다.
무엇이 발표되었나
- 문서: RFC 9374, IETF DRIP(Drone Remote ID Protocol) 작업반 문서, 표준 트랙(Standards Track)
- 저자: R. Moskowitz, S. Card, A. Wiethuechter, A. Gurtov
- 갱신 대상: RFC 7343, RFC 7401
원문은 이 문서를 DRIP의 기반 문서로 설명합니다. 주요 내용은 다음과 같습니다.
- HHIT와 DET: 128비트 호스트 식별 태그(Host Identity Tag, HIT)에 명시적 계층을 더한 것이 HHIT입니다. 같은 HHIT를 UAS RID 맥락에서는 DRIP 엔티티 태그(DRIP Entity Tag, DET)라고 부릅니다.
- 요구사항 대응: DRIP 요구사항 문서(RFC 9153)는 UAS 원격 식별자가 고유하고(ID-4), 위조할 수 없으며(ID-5), 자신이 등재된 등록 기관을 가리킬 수 있어야 한다고(ID-2) 정합니다. HHIT는 이 요구에 맞춘 식별자입니다.
- DNS 조회: 계층이 더해지면서 DNS로 HHIT를 조회할 수 있습니다. 예를 들어 인증에 쓸 호스트 ID(Host ID)를 DNS에서 찾을 수 있습니다. 차등 접근 통제(Differentiated Access Control)를 적용한 RDAP와 함께 써서 제3자가 식별자를 보증하는 데에도 쓸 수 있습니다.
- 고유성: HHIT의 통계적 고유성은 암호학적 해시의 제2 역상 저항성(second-preimage resistance)에서 나옵니다. 여기에 암호학적으로 묶인 계층과 등록 절차가 더해져 전역 고유성이 확보됩니다. 한 HHIT는 하나의 등록 체계(예: DNS) 안에서 단 하나의 등록 기관에만 속할 수 있습니다. 원문은 이 방식을 UUID나 장치 일련번호를 X.509 인증서 주체(Subject)로 쓰는 방식과 대비합니다. 후자는 여러 인증 기관(CA)에 같은 주체가 등록될 수 있어 소유·등록을 고유하게 증명할 수 없다는 것입니다.
- 알고리즘 추가: 호스트 식별자(Host Identity, HI)용 서명 알고리즘으로 EdDSA를 추가했습니다. 이에 따라 RFC 7401의 호스트 식별 프로토콜(HIP) 매개변수 일부가 갱신됩니다. 다만 원문은 HIP를 쓰지 않는 DRIP 구현에는 이 변경이 필요하지 않을 것이라고 밝힙니다.
영향 범위
원문에 따르면 HHIT는 유효한 IPv6 주소(RFC 8200)이지만 라우팅되지 않습니다(non-routable). 이 문서는 드론 원격 식별 체계를 위한 식별자 형식과 그 등록 기관을 찾는 방법을 정의합니다. 일반 DNS 서비스의 동작이나 기존 영역(zone) 운영을 바꾸는 내용은 아닙니다. 등록과 인증 절차의 세부 사항은 별도의 DRIP 문서에서 다루며, 이 문서의 범위 밖입니다.
운영자가 할 일
일반 DNS 운영자가 당장 바꿀 설정은 없습니다. DRIP 등록 기관을 운영하거나 드론 원격 식별 관련 DNS 서비스를 구축·검토하는 경우에는 RFC 9374 원문과 관련 DRIP 문서를 함께 확인하시기 바랍니다. DET를 DNS에서 어떻게 조회하고 등록하는지에 관한 세부 사항이 이들 문서에 나뉘어 있습니다.
원문을 한국어로 번역·요약한 글입니다. 정확한 내용은 원문을 확인해 주세요. AI의 도움을 받아 작성하고 담당자가 검토했습니다.