# OUI

## 개요

OUI (Organizationally Unique Identifier)는트워크 장치 **물리적 주소**( 주소)에서 3바이트24비트를 차지하는 고유 식자입니다. IEEE(전기전자기술자협회)에서 관리하며, 각 네트워크 인터페이스 카드(NIC) 제조업체에 고유하게 할당되어, 전 세계적으로 중복되지 않도록 보장합니다. OUI는 MAC 주소의 고유성을 확보하고, 네트워크 장치의 제조사를 식별하는 데 핵심적인 역할을 합니다.

MAC 주소는 총 6바이트(48비트)로 구성되며, 형식은 `XX:XX:XX:YY:YY:YY`와 같습니다. 여기서 앞의 `XX:XX:XX` 부분이 OUI에 해당하며, 이를 통해 장치의 제조사를 파악할 수 있습니다. 예를 들어, `00:1A:2B`는 특정 회사에 할당된 OUI일 수 있습니다.

---

## OUI의 구조와 기능

### OUI의 비트 구성

OUI는 24비트 길이로, 다음과 같은 구조를 가집니다:

- **첫 번째 바이트의 첫 번째 비트(LSB)**: 
  - `0`: 유니캐스트(Unicast) 주소
  - `1`: 멀티캐스트(Multicast) 주소
- **첫 번째 바이트의 두 번째 비트**:
  - `0`: 전역적으로 고유(Global)
  - `1`: 로컬 관리(Local Administered)
- **나머지 22비트**: 제조업체 식별 코드

이러한 비트 구조를 통해 네트워크 프로토콜은 주소의 유형과 관리 방식을 즉시 판단할 수 있습니다.

### OUI의 할당 방식

IEEE는 OUI를 다음과 같은 세 가지 방식으로 할당합니다:

| 할당 방식 | 설명 |
|-----------|------|
| **MA-L (MAC Address Block Large)** | 24비트 OUI 할당. 제조업체가 2^24개(약 1677만 개)의 고유 MAC 주소를 생성 가능. 대형 제조사용. |
| **MA-M (MAC Address Block Medium)** | 28비트 할당 (OUI + 확장). 제조업체가 2^20개의 주소 생성 가능. 중소기업용. |
| **MA-S (MAC Address Block Small)** | 36비트 할당. 제조업체가 2^12개의 주소 생성 가능. 소규모 또는 특수 장치용. |

이러한 계층적 할당 체계는 MAC 주소 자원의 효율적인 사용을 가능하게 합니다.

---

## OUI의 활용 분야

### 1. 장치 식별 및 네트워크 관리

네트워크 관리자들은 ARP 테이블, DHCP 로그, 스위치 CAM 테이블 등을 분석할 때 OUI를 기반으로 장치의 제조사를 식별합니다. 예를 들어, `Apple`의 OUI는 `AC:87:A3` 등으로 시작하며, 이를 통해 네트워크에 접속한 기기가 아이폰인지, 맥북인지 추정할 수 있습니다.

### 2. 보안 및 접근 제어

많은 네트워크에서는 **MAC 주소 기반의 접근 제어**(MAC Filtering)를 사용합니다. OUI를 기반으로 특정 제조사의 장치만 접속을 허용하거나, 알 수 없는 OUI를 가진 장치는 차단하는 전략을 세울 수 있습니다. 다만, MAC 스푸핑(MAC Spoofing)이 가능하므로 보안 수단으로는 제한적입니다.

### 3. IoT 및 네트워크 감사

사물인터넷(IoT) 장치가 증가함에 따라, 수많은 장치가 네트워크에 연결됩니다. OUI는 이들 장치의 제조사를 빠르게 식별하고, 이상 행위를 감지하는 데 유용합니다. 예를 들어, 알려지지 않은 OUI를 가진 장치가 내부 네트워크에 접속했다면, 보안 위협으로 간주할 수 있습니다.

---

## OUI 데이터베이스 및 조회 방법

IEEE는 공식적으로 OUI를 포함한 **공개 데이터베이스**를 제공합니다. 이는 [IEEE Registration Authority](https://regauth.standards.ieee.org/) 웹사이트에서 다운로드할 수 있습니다.

### 주요 OUI 조회 도구

- **Wireshark**: 패킷 분석 시 OUI를 기반으로 제조사 이름을 자동 표시.
- **`arp` 명령어 + OUI 조회 테이블**: 로컬 네트워크 장치 분석.
- **온라인 OUI 검색 사이트**: 
  - [https://maclookup.app](https://maclookup.app)
  - [https://www.macvendorlookup.com](https://www.macvendorlookup.com)

예시:
```
MAC 주소: 00:1B:44:11:3A:B7
OUI: 00:1B:44 → 제조사: Dell Inc.
```

---

## 관련 문서 및 참고 자료

- [IEEE OUI and Company ID Assignments](https://standards.ieee.org/products-services/regauth/oui/)
- RFC 7042: "IEEE 802 Addresses: Individual Address Block (IAB) and OUI-36"
- IEEE Registration Authority 홈페이지: [https://regauth.standards.ieee.org](https://regauth.standards.ieee.org)

---

## 결론

OUI는 네트워크에서 장치의 물리적 주소를 고유하게 식별하고, 제조사를 파악하는 데 핵심적인 역할을 하는 기술적 기반입니다. 네트워크 운영, 보안 정책 수립, 장치 감사 등 다양한 분야에서 활용되며, IoT와 같은 새로운 기술 환경에서도 그 중요성이 지속적으로 증가하고 있습니다. 정확한 OUI 정보를 활용하면 보다 효율적이고 안전한 네트워크 관리가 가능합니다.