인터넷 라우팅의 숨은 조력자: 누가 작은 RPKI 서버를 운영할까?

Who's running all those tiny RPKI servers?

BGP는 신뢰할 수 없는 환경에서 설계되어 경로 하이재킹에 취약합니다. RPKI는 IP 주소 소유자가 자신의 프리픽스를 광고할 수 있는 AS를 암호화로 인증하여 이 문제를 해결합니다. 대부분의 ROA는 5개 RIR에서 게시되지만, 클라우드 제공업체, ISP, 교육 기관, 취미 사용자 등이 운영하는 수많은 소형 게시 서버도 존재합니다. APNIC 블로그의 연구진은 2026년 4월 기준 1,300개 미만의 ROA를 게시하는 소형 서버 2,467개를 분석했습니다. 그 결과, 일부 서버는 스팸 인프라와 연관되어 있고, 일부는 잘못된 설정으로 잠재적 하이재킹 위험에 노출되어 있음을 발견했습니다. 또한 많은 서버가 단일 RIR에서만 IP 공간을 사용하여 독립 운영의 동기에 의문을 제기합니다.