RPKI, 이제 인터넷 경로의 70%를 보호

인터넷의 라우팅 프리픽스 중 RPKI 검증을 통과하는 비율이 2025년 9월 54.0%에서 2026년 9월 70.3%로 증가함 무효 경로의 전파 차단도 관측됨. 유효 경로와 RPKI 기록이 없는 경로는 관측 지점 수 중앙값이 각각 596개와 595개지만, 검증에 실패한 경로는 2개에 그침 중국의 도입 확대가 IPv4 주소 수 기준 전 세계 증가분의 약 60%를 차지함 RPKI는 경로의 출발 AS만 검증하며 전체 전달 경로는 검증하지 않음. 지나치게 넓은 ROA 허용 범위 안에서는 출발 AS를 위조한 공격도 검증을 통과할 수 있음 경로 검증을 위한 ASPA 기록을 발행한 네트워크는 1년 만에 25배 늘었지만, 실제 발행 기록으로 검증할 수 있는 라우팅 관측 비중은 약 3.5%에 머물며 불완전한 기록도 문제임 RPKI의 역할과 무효 경로 차단 효과 인터넷은 네트워크가 자신이 전달할 수 있는 IP 주소를 알리는 BGP에 의존함. 잘못된 주소 광고는 트래픽을 엉뚱한 곳으로 보내거나 서비스에 접근하지 못하게 할 수 있음 2008년 2월 24일 Pakistan Telecom(AS17557) 이 자국 내 YouTube 차단을 위해 더 구체적인 경로를 광고했고, 상위 사업자 PCCW Global(AS3491)이 이를 전 세계로 전파해 약 2시간 동안 YouTube 트래픽이 파키스탄으로 향함 RIPE NCC 사례 연구에 기록된 이 사고는 RPKI가 방지하려는 유형에 해당함 IETF의 RPKI 작업은 그보다 2년 전에 시작됐으며, 지역 인터넷 레지스트리는 2011년부터 인증서를 발급함 RPKI(Resource Public Key Infrastructure) 는 IP 주소 블록 보유자가 해당 블록을 광고할 수 있는 자율 시스템(AS)을 지정한 서명 기록인 ROA(Route Origin Authorization) 를 발행하도록 함 운영자는 BGP 광고를 ROA와 대조하고, 검증에 실패한 광고를 거부할 수 있음 라우팅 프리픽스의 RPKI 유효 비율은 2025년 9월 54.0%에서 2026년 9월 70.3% 로 상승함. 상대 증가율은 약 30%이며, 앞선 두 해의 연간 상승 폭은 각각 3~4%포인트 수준이었음 공개 RIPE RIS와 RouteViews 수집기에 경로를 제공하는 피어 기준으로, 유효 경로의 관측 지점 수 중앙값은 596개, 기록이 없는 경로는 595개, 무효 경로는 2개임 무효 경로의 거의 절반은 한 지점에서만 보이며, ...