![](https://help.apple.com/assets/6537FB06A074DBB5E802EA07/6537FB31280588A5490B6E1D/ko_KR/52d714626638d3391623c853be0c593b.png)
IPv6 보안
모든 Apple 운영 체제는 IPv6를 지원하며 사용자의 개인정보와 네트워킹 스택 안정성을 보호하기 위해 몇 가지 메커니즘이 구현됩니다. SLAAC(Stateless Address Autoconfiguration)를 사용하면 모든 인터페이스의 IPv6 주소는 네트워크를 통한 기기 추적을 방지하는 동시에 네트워크 변경이 발생하지 않을 때 주소 안정성을 보장하여 우수한 사용자 경험을 제공하는 방식으로 생성됩니다. RFC 3972부터 주소 생성 알고리즘은 암호화로 생성된 주소를 기반으로 합니다. 이것은 인터페이스별 변경자에 의해 확장되어 동일한 네트워크상의 다른 인터페이스도 결국에는 다른 주소를 갖도록 합니다. 그뿐만 아니라 기본 설정 수명이 24시간인 임시 주소가 생성되며 이는 기본적으로 모든 새로운 연결에 사용됩니다. iOS 14, iPadOS 14 및 watchOS 7에 도입된 개인 Wi-Fi 주소 기능에 따라 기기가 연결하는 모든 Wi-Fi 네트워크에 고유한 링크 로컬 주소가 생성됩니다. RFC 7217부터 네트워크의 SSID는 Network_ID 매개 변수와 유사하게 주소 생성을 위한 추가적 요소로 포함됩니다. 이러한 처리 방법은 iOS 14, iPadOS 14 및 watchOS 7에서 사용됩니다.
IPv6 확장 헤더 및 단편화에 기반한 공격을 방지하기 위해 Apple 기기는 RFC 6980, RFC 7112 및 RFC 8021에 명시된 보안 조치를 구현합니다. 여러 방법 중에서도 이는 특히 상층 헤더가 두 번째 조각(아래에 표시됨)에서만 나타나고 이로 인해 상태 정보를 기억하지 않는 패킷 필터와 같은 보안 제어 모호성을 유발할 수 있는 경우의 공격을 방지합니다.
![IPv6 데이터그램이 분할되지 않은 다이어그램 및 그 아래의 분할된 다이어그램으로 이중 표시됨.](https://help.apple.com/assets/6537FB06A074DBB5E802EA07/6537FB31280588A5490B6E1D/ko_KR/3ac07631c06b22a22ce3358255af4d5d.png)
그 밖에도 Apple 운영 체제의 IPv6 스택 신뢰도를 보장하기 위해 Apple 기기는 인터페이스당 프리픽스의 개수 제한과 같이 IPv6 관련 데이터 구조에 다양한 제한을 시행합니다.