330. EUI-64 (MAC 기반 IPv6 호스트 주소 자동생성)

핵심 인사이트 (3줄 요약)

본질: EUI-64는 네트워크 계층과 IP에서 핵심 동작과 제약을 이해하게 해 주는 개념이다.

가치: EUI-64를 이해하면 주소 효율과 도달성 사이의 균형을 더 정확히 볼 수 있다.

판단 포인트: 설계 시에는 개념 자체보다 적용 조건, 운영 복잡도, 인접 기술과의 경계를 함께 판단해야 한다.

Ⅰ. 개요 및 필요성

개념: 48비트 MAC 주소를 64비트 IPv6 인터페이스 식별자(Interface ID)로 확장 변환하는 알고리즘 규칙.
필요성: IPv4 시절엔 집 번호(Host ID)가 고작 1~254 였으므로 관리자가 수동으로 쳐 넣거나(Static IP) 공유기가 대충 남는 번호를 줬다(DHCP). 그런데 IPv6는 집 번호 칸만 무려 64비트(약 1845경 개)다. 이걸 인간이 어떻게 일일이 타이핑하고, DHCP 서버가 언제 수십억 대 기기를 관리하겠는가? "기계들아! 어차피 네 랜카드 안에 전 세계에서 너만 가진 유일한 번호(MAC 주소)가 지져져 있잖아? 그걸 그대로 재활용해서 네 스스로 집 번호를 조립(SLAAC)해버려!"라는 자급자족의 사상에서 탄생했다.
💡 비유: MAC 주소가 6자리 짜리 **"주민등록번호 앞자리(생년월일)"**라면, EUI-64는 뒤에 **"성별과 지역 코드(FF:FE)"**를 자동으로 끼워 넣고 주민센터 도장(7번째 비트 반전)을 쾅 찍어서 완벽한 **"13자리 전체 주민등록번호(64비트)"**를 손 댈 필요 없이 자동으로 발급해 주는 키오스크 기계입니다.

[링크 로컬 주소 / 사이트 로컬 주소]
    │
    ▼
[EUI-64]
    │
    └──▶ [SLAAC 무상태 주소 자동 설정]

📢 섹션 요약 비유: ** EUI-64는 핫도그 빵(MAC 주소)의 한가운데를 나이프로 가르고 그 속에 고정된 소시지(FF:FE) 하나를 쑥 밀어 넣어, 순식간에 속이 꽉 찬 "핫도그(64비트 인터페이스 ID)" 하나를 뚝딱 만들어내는 레시피입니다.

Ⅱ. 아키텍처 및 핵심 원리

어떤 PC의 랜카드 MAC 주소가 00:1A:2B:3C:4D:5E (48비트)라고 가정하자. 이 녀석이 EUI-64 규칙을 통해 64비트의 뒷부분 주소(인터페이스 ID)를 만들어내는 과정은 다음과 같다.

1단계: 정중앙 절단 및 `FF:FE` 삽입 (Padding)

MAC 주소의 앞 24비트(제조사 OUI, 00:1A:2B)와 뒤 24비트(일련번호, 3C:4D:5E) 사이를 반으로 쪼갠다.
그 한가운데 빈틈에 16비트 크기의 **FF:FE**를 강제로 밀어 넣는다.
중간 결과: 00:1A:2B:FF:FE:3C:4D:5E (64비트 덩어리로 늘어남)

2단계: 첫 번째 바이트의 7번째 비트(U/L Bit) 반전

이제 가장 중요한 '신분 보증' 작업이 남았다.

맨 앞의 숫자 00을 2진수로 푼다. ──▶ 0000 0000
왼쪽에서부터 7번째 자리에 있는 비트(Universal/Local Bit)를 찾는다.
이 비트가 0이면 1로, 1이면 0으로 무조건 뒤집는다(Flip/Invert).
0000 0000 ──▶ 0000 0010 으로 바뀐다!
이를 다시 16진수로 돌리면 **02**가 된다.
(참고: 이 U/L 비트가 1이 되면 "이 주소는 전 세계적으로 유일무이한 공장 출고(BIA) MAC에서 파생된 진짜 글로벌 주소다"라는 것을 우주 만물에 증명하는 것이다).

3단계: 최종 완성 (IPv6 포맷에 맞춤)

최종 결과: 02:1A:2B:FF:FE:3C:4D:5E
이제 이걸 IPv6의 우아한 16비트 콜론 표기법으로 묶는다.
──▶ 021a:2bff:fe3c:4d5e

 ┌─────────────────────────────────────────────────────────────┐
 │                EUI-64 마법의 변환 과정 요약 도식                 │
 ├─────────────────────────────────────────────────────────────┤
 │                                                             │
 │   1. 내 MAC 주소:  00:11:22:33:44:55                        │
 │                                                             │
 │   2. 쪼개고 삽입!: 00:11:22  [ FF:FE ]  33:44:55            │
 │                                                             │
 │   3. 앞머리 00(00000000)의 7번째 비트를 뒤집어 02(00000010)로! │
 │                                                             │
 │   4. 최종 IP 뒷자리:  0211:22ff:fe33:4455                    │
 │                                                             │
 │   ▶ 공유기가 앞자리(2001:db8::)를 던져주면 뒤에 이걸 붙여서         │
 │      2001:db8::0211:22ff:fe33:4455 라는 풀 공인IP가 1초만에 탄생! │
 └─────────────────────────────────────────────────────────────┘

3. 현대의 보안적 한계 (Privacy Extension)

EUI-64는 천재적이지만 치명적인 프라이버시(해킹) 약점이 있다. MAC 주소는 평생 안 변하니까, 이 공식으로 만든 뒷자리(021a:2bff...) 역시 평생 안 변한다. 즉, 해커가 이 뒷자리만 알면 내가 회사에 출근했는지, 카페에 갔는지(앞자리 Prefix만 바뀜) IP 주소만 보고도 내 동선을 완벽히 추적(Tracking)할 수 있게 된다.

해결책: 현대의 윈도우나 맥북, 스마트폰은 해커 추적을 막기 위해 EUI-64 방식을 끄고(무시하고), 그냥 무작위 숫자로 뒷자리를 마구 섞어서(Randomized) 임시로 사용하는 사생활 보호 확장(Privacy Extension) 기능이 강제로 켜져 있다.
📢 섹션 요약 비유: ** EUI-64 알고리즘은 라면(MAC)을 끓일 때 무조건 **"가운데를 쪼개서 달걀(FF:FE)을 하나 탁 넣고, 마지막에 참기름(7번째 비트 뒤집기)을 한 방울 떨어뜨리는 완벽하고 고정된 요리 공식"**입니다. 기계가 이 레시피만 외우고 있으면 인간 요리사(관리자) 없이도 알아서 한 끼(IP 주소)를 완벽히 차려 먹습니다.

Ⅲ. 비교 및 연결

EUI-64를 볼 때는 앞뒤 개념과의 경계를 함께 봐야 전체 흐름이 선명해진다. 링크 로컬 주소 / 사이트 로컬 주소가 기반 조건을 만든다면, EUI-64는 그 위에서 핵심 메커니즘을 구현하고, SLAAC 무상태 주소 자동 설정은 이를 더 확장된 적용 단계로 연결한다. 따라서 단일 정의보다 주소 효율과 도달성에 어떤 차이를 만드는지 비교하는 것이 중요하다.

관점	선행 개념	현재 개념	확장 개념
초점	링크 로컬 주소 / 사이트 로컬 주소의 기반 정리	EUI-64의 핵심 동작	SLAAC 무상태 주소 자동 설정의 확장 적용
자원 관점	기본 조건 확보	주소 효율 최적화	규모와 범위 확대
판단 포인트	도입 가능성 확인	현재 메커니즘의 적합성 판단	운영·확장 전략 연결

📢 섹션 요약 비유: EUI-64는 비슷한 기술들 사이의 차선을 구분하는 분기점과 같다. 어디서 갈라지는지 알아야 헷갈리지 않는다.

Ⅳ. 실무 적용 및 기술사 판단

실무에서는 EUI-64를 단독 개념으로 외우기보다 어떤 병목을 줄이기 위한 선택인지 먼저 따져야 한다. 특히 링크 로컬 주소 / 사이트 로컬 주소 수준의 기본 대책으로 충분한지, 아니면 EUI-64가 제공하는 메커니즘이 실제로 필요한지 구분해야 한다. 이후 확장 단계에서는 SLAAC 무상태 주소 자동 설정와 같은 후속 기술, 자동화 체계, 표준 호환성까지 함께 검토해야 한다.

실무 체크리스트

현재 문제의 핵심이 주소 효율 부족인지, 도달성 악화인지 먼저 분리한다.
EUI-64가 추가하는 복잡도와 운영 이득이 균형을 이루는지 확인한다.
도입 후에는 인접 기술인 SLAAC 무상태 주소 자동 설정와의 연계 방식을 함께 검증한다.

안티패턴

EUI-64의 장점만 보고 트래픽 패턴이나 운영 비용을 무시한 채 과도 도입하는 설계
링크 로컬 주소 / 사이트 로컬 주소와의 경계를 정리하지 않아 중복 투자나 정책 충돌을 만드는 설계
📢 섹션 요약 비유: EUI-64를 실제로 쓰는 판단은 도구 상자를 고르는 일과 비슷하다. 좋아 보이는 도구보다 지금 문제에 맞는 도구가 중요하다.

Ⅴ. 기대효과 및 결론

EUI-64는 네트워크 계층과 IP를 이해할 때 핵심 축을 잡아 주는 개념이다. 올바르게 적용하면 주소 효율 개선과 구조적 단순화에 기여하지만, 조건을 잘못 잡으면 오히려 복잡도와 운영 부담이 커질 수 있다. 앞으로는 SLAAC 무상태 주소 자동 설정, 대규모 주소 자동화, 자동화 운영과의 결합을 통해 더 정교하게 발전할 가능성이 크다. 따라서 이 개념은 정의 자체보다 “언제 쓰고 언제 다른 방법으로 넘길 것인가”의 관점으로 기억하는 것이 좋다. 향후에는 대규모 주소 자동화 같은 자동화 흐름과 결합되어 더 정교한 형태로 확장될 가능성이 크다.

📢 섹션 요약 비유: EUI-64는 큰 흐름 속에서 기억해야 오래 남는다. 지금의 장점과 다음 확장 방향을 같이 보면 전체 그림이 선명해진다.

📌 관련 개념 맵

개념	연결 포인트
링크 로컬 주소 / 사이트 로컬 주소	현재 개념이 등장하기 전에 갖춰야 할 배경이나 인접 선행 개념이다.
IP 주소 (Internet Protocol Address)	종단 위치를 논리적으로 식별한다.
서브넷 (Subnet)	주소 공간을 쪼개 관리 단위를 만든다.
SLAAC 무상태 주소 자동 설정	현재 개념이 확장되거나 적용 단계로 이어질 때 자주 함께 언급된다.

📈 관련 키워드 및 발전 흐름도

[선행 개념: 링크 로컬 주소 / 사이트 로컬 주소]
    │
    ▼
[현재 개념: EUI-64]
    │
    ├──▶ [확장 A: SLAAC 무상태 주소 자동 설정]
    └──▶ [확장 B: 대규모 주소 자동화]

EUI-64는 링크 로컬 주소 / 사이트 로컬 주소에서 출발해 현재 메커니즘을 정교화하고, 이후 SLAAC 무상태 주소 자동 설정와 대규모 주소 자동화 같은 확장 흐름으로 이어진다고 보면 기억이 오래간다.

👶 어린이를 위한 3줄 비유 설명

택배를 보내려면 집 주소가 정확해야 길을 잃지 않아요.
이 개념은 인터넷 세상에서 주소를 정하고 다음 길을 찾는 지도와 같아요.
그래서 멀리 있는 친구 컴퓨터까지도 편지가 도착할 수 있어요.