행정기관 도메인이름 및 IP주소체계 표준

[시행 2014.11.25.] [행정자치부고시 제2014-1호, 2014.11.25., 타법개정]

행정자치부(정보기반보호과), 02-2100-3974

Ⅰ. 일반사항

1. 목적

본 표준은 행정기관간 효율적인 정보유통 및 공동활용을 위한 표준체계를 마련하고 행정업무의 효율성과 전자정부 대민서비스를 제고하기 위해 행정기관의 인터넷주소자원에 관한 표준을 정의하는데 목적이 있다.

2. 적용범위

본 표준은 행정기관에서 할당되는 IP주소와 등록·보유 또는 사용되는 도메인이름 등의 인터넷주소자원에 대하여 적용한다.

3. 표준 및 자원 관리 주체

본 표준은 안전행정부에서 유지‧관리하며, 본 표준에서 정하는 기준에 따라 정부통합전산센터가 행정기관 도메인이름 및 IP주소 자원 이용에 대한 승인 및 관리 업무를 수행한다.

4. 용어 정의

○“국가백본망(K-Net : Korea Network)”이라 함은 국가 및 지방자치단체가 정보유통 등의 용도로 공동·활용하기 위해 구축한 정보통신망을 말한다.

○“행정기관”이라 함은 국회·법원·헌법재판소·중앙선거관리위원회의 행정사무를 처리하는 기관, 중앙행정기관(대통령 소속기관 및 국무총리 소속기관을 포함한다. 이하 같다) 및 그 소속기관, 지방자치단체를 말한다.

○“국가기관”이라 함은 국회·법원·헌법재판소·중앙선거관리위원회의 행정사무를 처리하는 기관, 중앙행정기관(대통령 소속기관 및 국무총리 소속기관을 포함한다. 이하 같다) 및 그 소속기관을 말한다.

○“신청기관”이라 함은 행정기관 도메인이름 및 IP주소를 사용하기 위해 정부통합전산센터에 사용 승인을 요청하는 행정기관을 말한다.

○“사전협의”라 함은 중앙행정기관 및 지방자치단체가 도메인이름 사용 신청 전에 신설되는 웹 사이트의 유사·중복성과 관련하여 검토·협의하는 것을 말한다.

○“인터넷주소자원”이라 함은 인터넷주소 및 인터넷주소의 사용에 필요한 정보·설비·기술 등의 자원을 말한다.

○“인터넷주소”라 함은 인터넷에서 국제표준방식에 의하여 일정한 통신규약에 따라 특정 정보시스템을 식별하여 접근할 수 있도록 하는 숫자·문자·부호 또는 이들의 조합으로 구성되는 정보체계로서 다음 항목에 해당하는 것을 말한다.

- 인터넷프로토콜(IP)주소 : 인터넷에서 컴퓨터 및 정보통신설비가 인식하도록 만들어진 것

- 도메인(domain)이름 : 인터넷에서 인터넷프로토콜주소를 사람이 기억하기 쉽도록 하기 위하여 만들어진 것

- 그 밖에 인터넷주소자원에 관한 법률 제2조 다항에 따라 정하는 것

○“IPv4주소”라 함은 10진수인 0~255사이의 숫자와 구분자(.)로 표현하며, 8비트씩 4부분으로 표시되는 32Bit 주소체계로 이루어진 인터넷프로토콜주소를 말한다.

○“IPv6주소”라 함은 16진수인 0~F사이의 숫자와 구분자로(:)로 표현하며, 16비트씩 8부분으로 표시되는 128Bit 주소체계로 이루어진 인터넷프로토콜주소를 말한다.

○“공인IP주소”라 함은 세계적으로 중복되지 않는 유일하고 고유하며, 컴퓨터 등 정보통신설비에 부여되는 식별 주소를 말한다.

○“사설IP주소”라 함은 사내의 사용자들 및 고유한 내부망에 사용되는 식별 주소로써 인터넷 등 공중망과 연결될시 “공인IP주소”로 변환되어 사용된다.

○“인터넷주소관리기관”이라 함은 인터넷주소의 할당·등록 등과 관련된 업무를 수행하는 『정보통신망 이용촉진 및 정보보호 등에 관한 법률』제52조에 따른 한국인터넷진흥원(이하 “인터넷진흥원”이라 한다)과 인터넷진흥원으로부터 인터넷주소 관리업무를 위탁받은 법인 및 단체를 말한다.

○“도메인이름등록대행자(이하 ‘등록대행자’라 한다)”라 함은 도메인이름 관리업무의 일부를 대행하기 위하여 진흥원이 선정한 관리대행자를 말한다.

○“국가 도메인”이라 함은 국가코드 ISO 3166에서 정의된 국가별 인터넷 도메인으로 우리나라의 국가 도메인은 ‘kr’과 ‘한국’으로 사용된다.

○“행정기관 도메인”이라 함은 행정기관에 적용되는 2계층 도메인 go를 지칭하며 본 표준에 근거한다.

○“지역 도메인”이라 함은 우리나라를 지리적으로 구분한 17개 시·도의 영문명으로 2계층에 사용되며 본 표준에 근거한다.

○“기관구분코드”라 함은 기관의 성격을 분류한 것으로 12개 도메인(go/ac/re/or 등), 개인을 위한 1개의 도메인(pe), 지역명을 기초로 한 17개의 지역도메인(seoul/busan/jeju 등)으로 구분된다.

○“3단계 영문 kr도메인”이라 함은 aaa.go.kr과 같이 기관구분코드와 국가 도메인인 kr 및 사용자가 정의한 명칭으로 이루어진 도메인체계를 말한다.

○“2단계 영문 kr도메인”이라 함은 aaa.kr과 같이 3단계 영문 kr도메인에서 기관구분코드를 제거하고 국가 도메인과 사용자가 정의한 명칭으로 이루어진 도메인을 말한다.

○“.한국 도메인”이라 함은 ‘한글.한국’과 같이 국가 도메인을 영문 ‘kr'대신 한글인 ’한국‘을 사용하는 도메인을 말한다.

○“도메인네임서버(DNS, Domain Name Server)”라 함은 도메인이름과 IP주소에 대한 데이터베이스를 보유하고 있어 도메인이름과 IP주소간의 변환 서비스를 제공하는 시스템을 말한다.

○“호스트명(Host Name)”은 도메인 내의 특정 시스템을 지칭하는 영문자 및 숫자의 조합으로 이루어진 주소를 말한다.

5. 행정기관의 분류체계

5.1. 기본원칙

○ 행정기관은 국가기관과 지방자치단체로 분류한다.

○ 국가기관은 중앙행정기관과 입·사·헌법기관으로 분류한다.

○ 지방자치단체는 광역자치단체와 기초자치단체로 분류한다.

5.2. 국가기관의 분류 체계도

5.3. 지방자치단체의 분류 체계도

Ⅱ. 행정기관 도메인이름 표준체계

1. 국가기관 도메인이름 표준체계

1.1. 기본원칙

○ 국가기관의 도메인 구조

- 3단계 영문 kr도메인 사용을 원칙으로 한다.

‧ 1계층에는 국가 도메인(kr)을 사용한다.

‧ 2계층에는 행정기관 도메인(go)을 사용한다.

‧ 3계층에는 기관 도메인을 사용한다.

- 필요시 2단계 영문 kr도메인 또는 한글주소인 ‘.한국’ 도메인을 추가로 사용할 수 있다.

· 1계층에는 국가 도메인(kr 또는 한국)을 사용한다.

· 2계층에 기관 도메인(영문 또는 한글)을 사용한다.

○ 국가기관 도메인이름 사용 원칙

-『영문 기관명 약자』또는『기관 고유 영문명』을 따른다.

- 전국 규모를 가진 특별지방행정기관 및 부속기관은『지역명(또는 약자) + 두자리 이상의 기관 및 기관기능 약자』를 사용한다.

- 하부조직은 상위기관의 도메인이름을 이용하여 하부조직명 또는 업무명을 호스트명으로 등록한다.

- 기관의 직제 또는 관련 규정에 명시된 경우에 한하여『업무명(서비스명)』의 도메인이름을 사용할 수 있다.

- 한글주소인 ‘.한국’ 도메인을 사용할 경우에 기관명칭 사용을 원칙으로 하되, 약자 또는 업무명(서비스명)을 사용할 수 있음

※ 기관명칭은 『정부조직법(한글, 영문)』표기법에 따른다.

1.2. 도메인이름 체계도

○ 3단계 영문 kr도메인

○2단계 영문 kr도메인

○‘한글.한국’ 도메인

2. 지방자치단체 도메인이름 표준체계

2.1. 기본원칙

○ 지방자치단체의 도메인 구조

- 3단계 영문 kr도메인 사용을 원칙으로 한다.

‧ 1계층에는 국가 도메인(kr)을 사용한다 .

‧ 2계층에는 행정기관 도메인(go)을 사용한다.

‧ 3계층에는 지역명을 사용한다.

- 필요시 2단계 영문 kr도메인 또는 .한국 도메인을 추가로 사용할 수 있다.

‧ 1계층에는 국가 도메인(kr 또는 한국)을 사용한다.

· 2계층에 기관 도메인(영문 또는 한글)을 사용한다.

※ 시‧도, 시‧군‧구의 지역명은 국어의 로마자 표기법(문화체육관광부 고시)을 따른다.

○ 지방자치단체 도메인이름 사용 원칙

- 광역자치단체와 기초자치단체간 도메인이름 중복시에는 기초자치단체 도메인이름에 si, gun, gu의 약자를 추가한다.

- 기초자치단체간 중복시에는 시‧도명 약자(2자)를 추가한다. (고성, 강서, 중구, 동구, 서구, 남구, 북구 등 30여개)

- 소속 및 하부 행정기관은 상위 지방자치단체 도메인이름을 이용하여 기관명 및 업무명을 호스트명으로 등록 사용한다.

- 지역의 정책홍보, 등록신청 기관의 직제 또는 관련 규정에 명시된 경우에 한하여 『업무명(서비스명)』의 도메인이름 사용이 가능하다.

- 한글주소인 ‘.한국’ 도메인을 사용할 경우에 기관명칭 사용을 원칙으로 하되, 약자 또는 업무명(서비스명)을 사용할 수 있음

2.2 도메인이름 체계도

○ 3단계 영문 kr도메인

○ 2단계 영문 kr도메인

○2단계 한글 .한국 도메인

3. 행정기관 도메인이름 신청 절차 및 관리

3.1. 기본원칙

○ 신청기관은 도메인이름 사용시 정부통합전산센터장의 사용 승인을 득한 후 도메인이름을 사용해야 한다.

○ 정부통합전산센터장은 본 표준체계의 부여원칙에 의거 신청기관에 승인여부를 통보하여야 한다.

○ 도메인이름은 사용자의 웹 접근성과 편의성을 고려하여 최소한으로 등록·사용하여야 한다.

3.2. 신청 및 할당 절차

○ 신규 도메인이름 등록 절차(3단계 영문 go.kr 도메인)

① 신청기관은 사용하고자 하는 도메인이름의 중복여부를 사전에 확인 후 정부통합전산센터에“별지양식1”에 신청내용을 작성하여 전자문서를 통해서 사용 승인을 요청하여야 한다.

- 단, 웹사이트 신규 개설에 따른 도메인이름을 신청하는 기관의 장은 안전행정부장관과 사전협의 후 검토결과를 첨부하여 신청

※‘사전협의’ 절차는 안전행정부 예규 제18호(중앙행정기관 전자정부사업 사전협의 지침), 제19호(지방자치단체 정보화사업 사전협의 지침)를 준용 함.

② 정부통합전산센터는 도메인이름의 승인 여부를 신청기관 및 인터넷주소관리기관에 통보한다.

③ 인터넷주소관리기관은 도메인등록관리시스템에 승인된 도메인이름을 저장한다.

④ 신청기관은 등록대행자 또는 웹호스팅 업체에 승인된 도메인이름을 사용하기 위해 신청서를 제출한다.

⑤ 등록대행자는 신청된 도메인이름을 “도메인등록관리시스템”에서 검색하여 도메인이름의 승인 여부를 확인한 후 등록 완료한다.

○ 호스트 변경 절차

- 도메인이름에 대한 호스트 변경은 해당 도메인이름을 관리하고 있는 기관으로 신청하여야 한다.

- 정부통합전산센터에서 관리하는 도메인관리서버에 변경할 도메인이름 정보가 있을 경우

‧ 변경을 희망하는 기관은 “별지양식2”에 변경내용을 작성하여 정부통합전산센터 도메인관리자메일(modomain@korea.kr)로 신청내용을 발송한다.

- 정부통합전산센터 도메인관리자는 7일 이내에 신청한 내용을 처리하여야 한다.

○ 2단계 영문 kr도메인 및 ‘.한국’ 도메인 등록 절차

- 2단계 도메인은 도메인 종류(예 : go, co, ac 등)에 따라 등록자격을 제한하지 않는 실시간 등록방식(선접수 선처리)

- 시급성을 감안하여 행정기관이 2단계 도메인을 등록할시 “등록대행자”에 등록 완료 후 정부통합전산센터에 통보하여야 한다.

3.3. 행정기관 도메인이름 유지 관리 원칙

○ 정부통합전산센터의 도메인이름 승인 후 해당기관이 3개월 이내에 등록대행자에 등록하지 않을 경우, 해당 도메인이름에 대한 승인 효력은 소멸되며 타 기관에서 사용 신청시 승인 조치할 수 있다.

○ 정부통합전산센터는 행정기관이 도메인이름을 해지 후 1년 이내에 재사용하지 않을 경우 해당 도메인이름에 대하여 타 기관에서 사용 신청시 승인 조치 할 수 있다.

○ 정부통합전산센터는 효율적인 도메인이름 관리를 위해 인터넷주소관리기관에 행정기관의 도메인이름 등록, 사용현황을 요청할 수 있으며, 인터넷주소관리기관은 이에 협조하여야 한다.

Ⅲ. 행정기관 IP주소 표준체계 및 할당기준

1. 행정기관 IP주소 표준체계

1.1. 행정기관 IPv4주소 표준체계

※ 행정기관의 내부용 IPv4주소는 RFC1918에 정의된 사설IPv4주소대역 사용을 원칙으로 한다.

1.2. 행정기관 IPv6주소 표준체계

※ Global IPv6 정책의 end-site 할당규모에 따라 중앙행정기관 및 입·사·헌법기관의 소속기관·산하기관과 기초자치단체는 상위기관의 IPv6주소를 서브넷하여 /56으로 할당함

2. 행정기관 표준IP주소 할당 기준

2.1. 행정기관 표준 IPv4주소 할당기준

○ 표준 사설IPv4주소 할당방법

- 행정기관 표준 사설IPv4주소는 ICANN (Internet Corporation for Assigned Names and Numbers, RFC 1597)에서 지정한 A등급 사설주소 사용을 원칙으로 한다.

※ A등급 주소의 서브넷

- A등급 16bits는 중앙행정기관 및 입·사·헌법기관에 할당함을 원칙으로 한다.

- 소속기관이 없거나 직원 규모가 500명 이하인 중앙행정기관 및 입·사·헌법기관은 A등급 16bits를 서브넷한 24bits를 할당할 수 있다.

- 소속기관 및 산하기관이 해당 상위기관을 통해 국가백본망과 연계되면 상위기관에서 사용중인 A등급 16bits를 서브넷한 24bits를 할당한다.

- 소속기관 및 산하기관이 국가백본망과 직접 연계되면 A등급을 24bits로 서브넷하여 할당한다.

- 17개 시·도는 행정기관 표준사설 IPv4주소 할당을 원칙으로 한다.

- 시·도의 예하 시·군·구 및 읍면동은 시·도에서 할당받은 주소를 서브넷하여 해당 시·도에서 재할당한다.

- 현재 사용중인 시도의 사설IPv4주소(98.0.0.0~113.255.255.255)는 단계적으로 행정기관 표준 사설IPv4주소로 변환하거나 표준IPv6주소를 사용하여야 한다.

- 기술 및 보안상의 이유로 인하여 위의 A등급 IPv4 주소를 공유하기 어려운 경우에는 B등급 또는 C등급의 IPv4 주소를 사용할 수 있다.

○ 표준 공인IPv4주소 할당방법

- 행정기관의 공인IPv4주소는 정부통합전산센터가 인터넷주소관리기관으로부터 할당받은 주소 사용을 원칙으로 한다.

- 소속기관 및 산하기관이 해당 상위기관을 통해 국가백본망과 연계되면 상위기관에서 사용중인 공인IPv4주소를 서브넷하여 할당한다.

- 상위기관에서 소속기관에 할당할 공인IPv4주소가 부족할 경우 상위기관에서 정부통합전산센터에 추가 할당을 요청하여야 한다.

- 소속기관 및 산하기관이 국가백본망과 직접 연계되면 정부통합전산센터에 공인IPv4주소 할당을 요청한다.

- 시·도의 예하 시·군·구, 읍·면·동은 시·도에서 할당받은 공인IPv4주소를 서브넷하여 해당 시·도에서 재할당한다.

2.2. 행정기관 표준 IPv6주소 할당기준

○ 표준 IPv6주소 할당방법

- 행정기관의 표준IPv6주소는 /48bits로 할당함을 원칙으로 하며, 소속기관 및 산하기관은 상위기관에서 할당받은 IPv6주소를 서브넷하여 상위기관에서 /56bits를 할당함을 원칙으로 한다.

- 소속기관 및 산하기관이 해당 상위기관을 통해 국가백본망과 연계되면 상위기관에서 사용중인 IPv6주소를 서브넷하여 할당한다.

- 상위기관에서 소속기관에 할당할 IPv6주소가 부족할 경우 상위기관에서 정부통합전산센터에 추가 할당을 요청하여야 한다.

- 소속기관 및 산하기관이 국가백본망과 직접 연계되면 정부통합전산센터에 IPv6주소 할당을 요청한다.

○ 표준 IPv6 주소 배정 인식자

- 행정기관 표준IPv6 배정 인식자

- IPv6 주소의 /36bits는 향후 예비 대역으로 확보한다.

- IPv6 주소의 /36, /40/ /44, /52는 주소 배정 인식자로 확보한다.

‧ /40bits : 내부망, 외부망 구분 인식자

‧ /44bits : 연계기관 영역으로 중앙행정기관, 입·사법부 및 지방자치단체 등 기관 구분 인식자

‧ /52bits : 필요시 기관에서 부여할 수 있는 구분 코드

‧ /56bits : end-site에 할당할 수 있는 주소 크기

2.3. 국가백본망(K-net)과 연계시 할당 기준

○ 국가백본망 내부망과 연계된 행정기관은 행정기관 표준사설IP주소를 할당받아 사용하여야 하며, 인터넷 사용시는 주소변환(NAT) 정책에 의해 사설IP주소를 행정기관 표준공인IP주소로 변환하여 사용하여야 한다.

○ 국가백본망을 이용하여 인터넷서비스만 사용하는 행정기관은 국가백본망 외부망에 연계되며, 행정기관 표준공인IP주소를 할당받아야 한다.

○ 또한, 기존 상용망의 인터넷 서비스를 국가백본망 인터넷 서비스로 전환할 경우에는 기존 할당받아 사용하던 IP주소를 반납하고 행정기관 표준IP주소를 할당받아 사용하여야 한다.

3. 행정기관 표준IP주소 신청 및 관리

3.1. 기본원칙

○ 신청기관은 행정기관 표준IP주소 할당신청처(별지양식3,4)를 작성하여 정부통합전산센터에 제출하여야 한다.

○ 정부통합전산센터는 제출된 양식을 참조하여 필요한 IP주소를 신청기관에 할당한다.

3.2. 신청 및 할당 절차

○ 국가백본망과 직접 연계된 신청기관은 “행정기관 표준IP주소 할당신청서”를 작성하여 전자문서를 통해 정부통합전산센터에 제출한다.

행정자치부 (정부통합전산센터)	①신청	신청기관
	②할당

○ 상위기관을 통해 국가백본망과 연계된 신청기관은 상위기관을 경유하여 행정기관 IP주소를 배정받는다.

행정자치부 (정부통합전산센터)	②신청	상위기관	①신청	신청기관
	③할당		④할당

○ 행정기관 표준IP주소 신청시 구비서류

- 행정기관 표준IP주소 할당 신청서 (별지양식3, 4 참조)

‧ 사용목적, 할당계획, 사용기간

‧ 추가 할당 신청하는 경우, 기 할당된 주소 사용내역서 첨부

- 신청기관의 네트워크 구성도

‧ 네트워크 구성장비 및 구성도, 접속 장비수 등

3.3. 행정기관 IP주소 관리원칙

○ 정부통합전산센터는 신청기관의 신청서류 등을 검토하여 적절한 크기의 IP주소를 할당하여 신청기관에 통보하여야 한다.

○ 신청기관이 한시적인 목적으로 IP주소를 신청하는 경우에는 사용기간을 명시하여야 하며, 사용기간이 만료되면 정부통합전산센터는 할당된 IP주소를 회수할 수 있다.

○ 정부통합전산센터는 효율적인 IP주소자원의 관리를 위하여 행정기관에 IP주소 사용현황을 요청할 수 있으며, 해당 기관은 이에 협조하여야 한다.