IETF가 2025년 12월 1일 RFC 9886 「DRIP Entity Tags (DETs) in the Domain Name System」을 발표했습니다. 무인항공기 시스템(UAS) 원격 식별에 쓰는 DRIP 개체 태그(DRIP Entity Tag, DET)를 DNS 계층 구조로 등록하고 조회하는 방법을 정한 문서로, 등급은 표준 트랙의 제안 표준(Proposed Standard)입니다. 문서가 다루는 범위는 DET용 IPv6 프리픽스 2001:30::/28의 역방향 도메인(reverse domain) 위임과 DET 처리에 쓰는 리소스 레코드 집합(RRset)입니다.
무엇이 발표되었나
RFC 9886은 드론 원격 식별 프로토콜(Drone Remote Identification Protocol, DRIP)에서 신원 관리 개체(DRIP Identity Management Entity, DIME)가 맡는 DNS 기능을 정의합니다. 저자는 A. Wiethuechter(편집자)와 J. Reid입니다.
원격 식별(Remote Identification, RID)에서 브로드캐스트 방식(Broadcast RID)으로 보낼 수 있는 운항 정보는 매우 적습니다. 그래서 추가 정보는 UAS ID를 키로 삼아 등록 기관(registry)에서 찾아봐야 합니다. UAS ID로 DET를 쓰면 DIME에서 추가 정보를 가져올 수 있고, 이 문서는 그 과정을 DNS 위에 표준화했습니다.
주요 내용은 다음과 같습니다.
- 계층형 등록 구조: DET는 계층 체계를 품고 있으며, 이 계층이 DNS에 그대로 대응됩니다. 등록 기관은 루트(root), 조직(organizational), 개별(individual) 세 등급으로 나뉘며, 문서는 등급 사이의 상호작용과 등록 데이터 무결성을 지키는 각자의 역할을 정의합니다.
- DNS가 제공하는 정보: 권한 네임서버(authoritative name server)는 DET의 공개 정보를 제공합니다. 암호 공개키, 보증(endorsement)과 인증서, 비공개 정보 자원을 가리키는 포인터가 여기에 해당합니다. 공개키는 DET가 서명한 데이터를 인증하는 데 쓰입니다. RFC 9575가 정의한 브로드캐스트 RID 인증 메시지가 그 예입니다. 보증과 인증서는 해당 DET가 계층에 속한다는 주장을 뒷받침합니다.
- 역할 가정: 이 문서는 DIME를 UAS 서비스 공급자(UAS Service Supplier, USS)의 기능으로 가정합니다. 다만 DIME는 독립된 주체가 운영하거나 다른 개체가 맡을 수도 있습니다.
- 다루지 않는 범위: 비공개 정보 등록 기관이 개인 식별 정보(PII)를 저장하고 보호할 때 쓰는 AAA 메커니즘은 이 문서에서 정하지 않습니다. DET가 아닌 다른 식별자도 범위 밖입니다.
문서는 이 구조가 분산·연합(federated) 운영을 가능하게 하면서 프라이버시, 추적성, 규제 준수 요건을 함께 지원한다고 설명합니다.
영향 범위
이 문서는 DET를 발급하고 등록·조회하는 DIME와 등록 기관 운영 주체를 대상으로 합니다. 일반 기업이나 기관의 DNS 서버 설정을 바꾸라고 요구하는 문서는 아닙니다. 다만 DNS가 드론 식별 정보의 공개 조회 기반으로 쓰인다는 점에서, 앞으로 2001:30::/28 역방향 도메인에 대한 조회와 DNSSEC 검증이 이 생태계에서 쓰일 수 있습니다.
운영자가 할 일
- 일반 DNS 운영자가 지금 바로 바꿔야 할 설정은 없습니다.
- 드론 관련 서비스나 USS, 등록 기관 업무에 참여한다면 원문에서 DET 위임 구조와 RRset 정의를 확인하시기 바랍니다.
- 정확한 레코드 형식과 세부 절차는 원문을 기준으로 삼으시기 바랍니다.
원문을 한국어로 번역·요약한 글입니다. 정확한 내용은 원문을 확인해 주세요. AI의 도움을 받아 작성하고 담당자가 검토했습니다.