IP 주소 보존 이 문제가 다시 독일의 의제로 떠올랐다. IP 주소 보존에 관한 정부 법안(연방의회 인쇄물 21/6581)에 따르면, 모든 인터넷 접속 서비스 제공업체는 어떤 공용 IP 주소가, 그리고 CGNAT의 경우 어떤 포트가 어떤 연결에 할당되었는지를 다음 기간 동안 보관해야 한다. 3개월. 그 목적은 한정적입니다. 당국은 수사 과정에서 확인된 IP 주소의 소유자인 가입자를 파악할 수 있어야 합니다.
인터넷 서비스 제공업체(ISP), 이동통신사 및 가상 이동통신사(MVNO)의 경우, 이 의무 사항으로 인해 실질적인 의문점이 제기됩니다. 정확히 어떤 데이터를 말합니까? RADIUS 계정 정보만으로도 충분할까요? CGNAT, IPv6 및 상시 연결의 경우는 어떻게 됩니까? 또한, 호스트 네트워크에서 IP 주소가 할당될 때는 누가 책임을 져야 합니까? 이 기사는 현재 초안을 바탕으로 이러한 질문들에 대한 답을 제시합니다.
현황: 이 기사는 연방의회(2026년 6월 24일 1차 심의, 현재 위원회 심의 중)에 상정된 정부 법안 초안을 반영한 것입니다. 세부 내용은 변경될 수 있습니다.
주요 내용
- 오직 인터넷 접속 서비스 제공업체 ~에 따라 의무가 있다 § 177 TKG-E, 설명서에는 이 수치가 약 700개 기업으로 명시되어 있다. 호스팅, 이메일, 메신저 및 VoIP 제공업체는 이에 포함되지 않는다.
- 서비스 제공자는 다음을 보관해야 합니다. 공용 IP 주소 (IPv6: 할당된 접두사), 그 포트 출처 표기가 필요한 경우, 해당 줄 및 사용자 식별자, 그리고 과제의 시작 및 종료 시간(초 단위), 시간대 포함.
- 수신 주소, URL, 볼륨, 콘텐츠 및 위치 데이터는 해당 의무의 대상이 아니며, 보존 저장소에 저장되어서는 안 됩니다.
- 보관 기간은 3개월. 장시간 지속되는 세션의 경우, 이 기간이 정확히 언제부터 시작되는지에 대해서는 여전히 논란이 있다.
- 해당 데이터는 오직 가입자 식별(TKG 제174조) 및 전자증거와 관련된 가입자 요청에 사용됩니다. 이는 반드시 별도로 보관됨 그리고 복구할 수 없게 삭제되었습니다.
- RADIUS 계정 정보는 대부분의 필드를 포함하지만, CGNAT 포트 매핑은 포함하지 않습니다.. NAT 로깅이 필요합니다.
- MVNO 및 재판매업체 도매 파트너 측에서 IP 할당이 이루어지는 경우에도 데이터가 저장되도록 반드시 보장해야 한다(§ 177 (2)).
- 서비스 제공업체는 다음과 같은 사항을 갖게 될 것입니다. 발효 후 6개월이 지난 시점 준수하기 위해.
왜 IP 주소 보존이 필요한가, 그리고 왜 하필 지금인가?
독일의 기존 데이터 보존 규정은 2017년 이후 시행되지 않았으며, 2022년에는 유럽연합 사법재판소(CJEU)가 해당 규정이 EU 법에 위배된다고 판결했다(SpaceNet). 그러나 CJEU는 다음과 같은 점을 인정했다. 연결의 발신자에게 할당된 IP 주소를 전반적으로 보존하는 것 제한된 기간 동안만 허용될 수 있다. 2020년에는 중대 범죄 대응을 위해 이를 허용했으며(La Quadrature du Net), 2024년에는 데이터가 다른 데이터와 실질적으로 완벽하게 분리되어 보관된다는 전제 하에 이를 일반적인 형사 범죄로 확대 적용했습니다(La Quadrature du Net II). 새로운 법안은 이러한 판례를 바탕으로 하고 있습니다. 이 법안은 가입자 신원 확인에 필요한 데이터로 보존 범위를 제한하고, 이를 대상자와 연결합니다. 급속 냉동 이전 기사에서 설명한 절차. 그럼에도 불구하고 유럽사법재판소(CJEU)에 새로운 법적 이의 제기가 있을 가능성이 높은 것으로 보인다.
누가 의무를 지는가?
적용 대상: 인터넷 접속 서비스를 제공하는 모든 자(TKG 제3조 제23호):
- 유선 인터넷 서비스 제공업체(DSL, 케이블, 광섬유), 도매 방식으로 서비스를 재판매하는 업체 포함
- 모바일 데이터 제공업체: 이동통신사(MNO), 완전형 MVNO, 경량형 MVNO 및 자체 고객 계약 체계를 갖춘 서비스 제공업체. 경량형 MVNO 및 서비스 제공업체의 경우, 제177조 제2항의 도매 조항이 적용됩니다.
- 일반에 공개적으로 제공되는(사안별로 검토 예정) 공용 Wi-Fi 핫스팟 운영자
다음은 적용 대상에서 제외됩니다:
- 순수한 호스팅, 이메일, 메신저, VoIP 및 SMS 제공업체. 통신 서비스를 제공하는 업체들은 여전히 자산 동결 및 통신 기록 제공 요청의 대상이 됩니다.
- 기업 LAN과 같은 비공개 네트워크 및 일반적인 견해에 따르면 부가 서비스로 제공되는 게스트 Wi-Fi
정확히 무엇을 보관해야 할까요?
| § 177 (1) | 데이터 | 참고 사항 |
|---|---|---|
| 1번 | 가입자에게 할당된 공용 IP 주소 | IPv4 주소; IPv6의 경우 할당된 접두사 |
| 제2호 | 포트 번호 또는 포트 범위, 그리고 필요한 경우 고유한 원인 규명을 위한 추가 트래픽 데이터 | CGNAT, NAT44 및 NAT64에 적용됨 |
| 3번 | 고유 라인 식별자 및 할당된 사용자 식별자 | 라인 ID, IMSI/MSISDN, 계약 번호, 로그인 이름 |
| 4번 | 과제의 시작 및 종료 날짜와 시간(초 단위), 시간대 포함 | IP 및 포트 할당에 적용됩니다. |
명시적으로 제외되는 항목: 목적지 IP 주소, 접속한 서비스 또는 URL, 데이터 전송량, 콘텐츠, 위치 및 셀룰러 데이터, 그리고 기타 서비스 이용에 관한 데이터.
보존 기간: 각각 3개월씩입니다. 문구에 따르면, 이 기간은 ~부터 시작됩니다. 과제 끝. 상시 연결되는 유선 회선의 경우, 이는 실제로는 저장 기간이 훨씬 더 길어질 수 있음을 의미하며, 업계 협회들은 이에 대한 명확한 설명을 요청했다.
RADIUS 계정 관리만으로도 충분할까요?
대부분의 분야에서는 그렇습니다. RADIUS 계정 정보(또는 모바일 네트워크의 Diameter/CDR에 해당하는 정보)가 가장 자연스러운 정보원입니다:
| RADIUS 속성 | § 177 필드 |
|---|---|
| 이벤트 타임스탬프가 포함된 계정 상태 유형(시작 / 중간 업데이트 / 중지) | 과제(제4호)의 시작 및 종료 |
| Framed-IP-Address, Framed-IPv6-Prefix, Delegated-IPv6-Prefix | 할당된 IP 주소 또는 접두사 (1번) |
| 사용자 이름, 호출국 ID, 3GPP-IMSI, NAS 포트 ID / 회선 ID | 회선 및 사용자 식별자 (3번) |
| Acct-Session-Id | 상관 관계 키 |
모바일 네트워크에서 Diameter Gy/Rf 기록, PGW 또는 SMF/CHF 과금 기록, 혹은 Gi/SGi 인터페이스상의 RADIUS 계정 정보(세션 시작 및 종료, 할당된 IP 주소)는 모두 동일한 목적을 수행합니다.
CGNAT 환경에서는 RADIUS만으로는 충분하지 않습니다. 포트 블록과 포트 매핑은 AAA 시스템이 아닌 NAT 게이트웨이에서 생성됩니다. 서비스 제공업체는 다음을 수행해야 합니다. CGN 로깅, 예를 들어 NAT 게이트웨이에서 생성되는 포트 블록 할당(PBA) 로그, syslog 또는 IPFIX 내보내기 등이 있습니다. 그런 다음 기록들을 상호 연관시켜 분석합니다. 사설 IP와 시간(RADIUS)에 공용 IP, 포트 블록 및 시간(CGN 로그)을 더하면 해당 회선을 식별할 수 있습니다. 해설서에는 이러한 처리가 불가능한 NAT 시스템은 교체되어야 하며, 이것이 가장 큰 비용 항목이 될 것으로 예상된다고 명시되어 있습니다. 결정론적 NAT, 가입자별로 고정된 포트 블록을 사용함으로써 로그 양을 대폭 줄이고 조회 과정을 간소화합니다.
서비스 제공자의 의무: 단계별 안내
1. 컬렉션
- 데이터 소스를 정의합니다: 세션 및 회계 기록, 그리고 CGNAT 로그.
- 네 가지 데이터 범주가 모두 기록되었는지 확인하십시오. 완전히, 그리고 초 단위까지, 재인증, 핸드오버, IP 변경, 새로운 포트 블록 할당과 같은 세션 전환 시점을 포함합니다.
- 시간을 동기화(NTP)하고, 시간대 또는 UTC를 일관되게 기록하십시오.
2. 도매 사례(§ 177 (2)): MVNO 및 재판매업체
예를 들어, IP 할당 및 NAT가 호스트 이동통신사(MNO)나 집계업체에서 이루어지는 등 모든 데이터를 자체적으로 생성하지 않는 서비스 제공자는 반드시 누락된 데이터가 여전히 저장되어 있는지 확인하십시오. 두 가지 옵션이 있습니다:
- A 계약상 보관 의무 도매 파트너의 경우, 요청에 답변하겠다는 약속을 포함하여, 또는
- A 데이터 피드 서비스 제공업체 자체의 저장소 또는 외부 위탁 저장소로 전송됩니다.
요청이 있을 경우, 제공자는 지체 없이 BNetzA에 이를 알려야 한다 누가 데이터를 저장하나요?. 이를 준수하지 않을 경우 행정 위반에 해당합니다. 실제로는 MVNO 측에서 식별자(IMSI/MSISDN)를 통해 MVNO 고객에게 할당된 IP 주소와 포트를 식별할 수 있어야 합니다. 관련 배경 정보는 다음을 참조하십시오. eSIM 전용 MVNO용 LI 및 MVNO와 MNO의 책임.
3. 보관 및 보호
- 신청하기 최첨단 기술적·조직적 조치 무단 접근 및 사용으로부터 보호하기 위해.
- 데이터를 보관하세요 기술적으로 분리된 다른 모든 최종 사용자 데이터와 분리되어 있어야 합니다: 자체 데이터베이스나 시스템에 저장되어야 하며, 청구 또는 CRM 데이터와 혼합되어서는 안 됩니다.
- 다음과 같이 보관하십시오. 가입자를 지체 없이 식별할 수 있다, IP 주소, 포트 및 타임스탬프를 기반으로 해당 회선 및 사용자를 조회합니다.
- 되돌릴 수 없게 삭제하세요 3개월이 지난 후, 자동 삭제 작업이 수행되고 삭제 기록이 확인된 경우.
4. 엄격한 목적 제한
보관된 데이터는 오직 다음 용도로 사용됩니다:
- IP 주소를 기반으로 한 가입자 정보 조회 요청 (통신법(TKG) 제174조 제1항 제3문), 형사소송법(StPO), 연방형사법(BKAG), 연방경찰법(BPolG) 또는 주법을 근거로 하여
- 유럽의 제작 및 보존 명령에 관한 가입자 데이터 ~ 아래에서 전자증거 규정
마케팅, 악용 사례 처리 또는 민사상 정보 공개 청구와 같은 그 밖의 용도로의 사용은 허용되지 않음 이 데이터 세트에서. 운영에 이러한 데이터가 필요한 경우, 보존 기간을 더 짧게 설정한 별도의 운영용 데이터 세트를 유지하십시오. 보존된 데이터는 또한 아니다 형사소송법(StPO) 제100g조에 따라 통신 데이터로 공개될 수 있다.
5. 요청에 대한 답변
- 자격을 갖춘 직원이 요청 사항을 공식적으로 확인하거나, 인터페이스를 통해 자동으로 확인합니다.
- 지체 없이 전송을 완료하십시오 그리고 가입자에 대한 기밀 유지.
- 계약 파트너가 10만 개 이상인 사업자를 위한 ETSI-ESB (E-Mail-ESB 외에도), E-Mail-ESB는 소규모 사업자 전용입니다.
- TKÜV 제35조에 따른 기록, 데이터 저장 근거가 된 법적 근거를 포함함.
- 보상: 최대 3개의 식별자에 대해 15유로 (JVEG 제201호; 현재 최대 10개의 식별자에 대해 45유로).
6. 감독
- 제출하기 이행 문서 (시스템, 절차, 분리, 삭제)에 관한 사항을 서비스 개시 즉시 지체 없이 BNetzA에 제출하고, 변경 사항이 있을 경우 이를 보고해야 합니다.
- 기대해 주세요 정기 점검. TKÜV와 TR TKÜV는 시스템, 절차 및 기술적 설비를 규정할 것입니다.
- 마감 기한: 해당 법률이 발효된 날로부터 6개월 이내.
청사진: 규정 준수형 데이터 보존 저장소
- 스트림 RADIUS/Diameter 계정 정보 및 CGN 로그를 다음으로 기록합니다. 전용 보존 저장소. AAA 데이터베이스를 단순히 3개월 동안 보관해서는 안 됩니다. 이는 분리 요건을 위반하기 때문입니다.
- § 177 필드만 저장하십시오 (데이터 최소화). 볼륨이나 NAS IP 주소와 같은 운영 관련 필드는 삭제하거나, 보존 기간을 더 짧게 설정하여 별도로 관리하십시오.
- 중간 업데이트 기록 장기간 진행되는 업무의 경우, 상시 진행 중인 업무의 진행 상황을 지속적으로 추적할 수 있도록 하기 위함이다. 진행 중인 업무의 일부를 조기에 삭제할 수 있는지 여부는 법안의 최종 조항에 따라 결정된다.
- 자동으로 삭제 각 임무 종료 후 3개월이 지난 시점에, 활동 기록을 포함하여.
- 조회 API 제공 공개 팀용: (공용 IP, 포트, 타임스탬프, 시간대) → 라인 식별자 → 가입자 정보.
- ESB / E-Mail-ESB에 연결 수신되는 요청 및 응답에 대해.
- 모든 것을 기록해 두세요 BNetzA를 위해.
ICS의 장점: 고객님의 전용 보관소
ICS International Carrier Services는 통신 분야에서 20년 이상의 경력을 쌓았으며, 합법적인 감청 및 규정 준수 그리고 다음과 같이 명시하고 있다 여러 BNetzA 승인. ISP, 특히 MVNO의 경우, ICS는 다음을 운영할 수 있습니다. 지정된 저장 엔티티로서의 리텐션 스토어 § 177 (2)에 따라, 귀하가 BNetzA에 지정한 법인.
- 격차 분석 § 177에 따른 RADIUS/Diameter, 패킷 코어 및 CGNAT 로깅 내역.
- 데이터 피드 및 커넥터 귀사의 AAA 시스템, PGW/UPF 및 NAT 게이트웨이, 또는 귀사의 호스트 이동통신사(MNO)에서.
- 분리된, 암호화된 보존 저장소 필수 항목만 포함하며, 자동 삭제 기능과 삭제 내역이 기록됩니다.
- 조회 및 정보 제공 서비스: IP/포트/시간 기반의 가입자 식별, ESB 또는 이메일-ESB를 통해 응답되며, 다음을 포함합니다. JVEG 청구.
- BNetzA 문서 그리고 감사 시 지원.
- 구독자 데이터 웨어하우스: 청구, 프로비저닝 및 CRM 시스템 전반에 걸쳐 신속하고 감사 대비가 완료된 가입자 검색 기능을 제공합니다. 당사의 데이터 보존 솔루션.
- 신속 동결 및 전자 증거 기능과 결합 프로세스를 통해 모든 요청 유형을 한 곳에서 처리할 수 있도록 합니다.
6개월이라는 기한은 짧은 편인데, 특히 NAT 게이트웨이를 교체해야 하는 경우에는 더욱 그렇습니다. ICS에 문의 준비도 평가를 시작하려면.
자주 묻는 질문
IP 주소 보존이란 무엇인가요?
IP 주소 보존이란 인터넷 접속 제공업체가 어떤 연결에 언제 어떤 공용 IP 주소(해당하는 경우 포트 번호 포함)가 할당되었는지를 저장해야 하는 의무를 말합니다. 이는 추후 해당 IP 주소의 소유자인 가입자를 식별하기 위한 것입니다.
독일에서는 IP 주소를 얼마나 오래 보관해야 합니까?
정부가 제안한 TKG 제177조에 따르면, 3개월간입니다. 조항 문구에 따르면 이 기간은 임무가 종료된 시점부터 시작되는데, 업계 협회들은 장기간에 걸친 회의의 경우 이에 대한 명확한 규정을 마련해 줄 것을 요청한 바 있습니다.
MVNO는 IP 주소를 저장해야 하나요?
네, 해당 사업자가 자체 고객 관계를 통해 인터넷 접속 서비스를 제공하는 경우라면 그렇습니다. IP 주소가 호스트 네트워크에서 할당된 경우, MVNO는 계약이나 데이터 피드를 통해 해당 데이터가 저장되도록 보장해야 하며, BNetzA에 데이터를 저장하는 주체를 명시할 수 있어야 합니다.
RADIUS 계정 관리만으로도 IP 주소 보존에 충분할까요?
여기에는 할당된 IP 주소, 식별자 및 타임스탬프가 포함됩니다. 그러나 캐리어급 NAT(CGN) 환경에서는 포트 매핑 정보를 NAT 게이트웨이만이 알고 있으므로, CGN 로깅(예: 포트 블록 할당 로그)도 필요합니다.
보관된 IP 데이터는 악용 사례 처리나 저작권 침해 주장에 활용될 수 있습니까?
아닙니다. 보존된 데이터는 당국의 가입자 정보 요청 및 e-Evidence 가입자 요청에 한해 사용될 수 있습니다. 그 외의 목적으로는 별도의 법적 근거를 갖춘 별도의 운영 데이터 세트가 필요합니다.
면책 조항: 본 기사는 2026년 9월 기준 독일 정부 초안(BT-Drs. 21/6581)을 바탕으로 한 일반적인 정보를 제공합니다. 이는 법적 자문을 구성하지 않습니다. 관련 조항, 기한 및 기술적 세부 사항은 의회 심의 과정 및 TKÜV/TR TKÜV에서 변경될 수 있습니다.
