Summary

  • Antonio Prado의 계산에 따르면 IPv6 /29 하나에는 /48이 52만 4288개 들어간다. 2026년 7월 글에서 그가 제시한 당시 전 세계 IPv6 BGP 테이블 규모는 약 21만 9000개였다.
  • ROA는 경로를 시작할 권한이 있는 AS를 가리킨다. 이웃에게서 받을 경로의 수는 운영자가 설정한 필터와 최대 접두어 수가 결정한다.

장부에는 한 줄, 라우터에는 수십만 줄이 될 수 있다. Antonio Prado는 RIPE Labs에 실은 공동 연구 소개에서 IPv6 /29를 /48로 끝까지 나눴다. 가능한 조각은 52만 4288개. 2026년 7월 그가 제시한 당시 전 세계 IPv6 BGP 경로 약 21만 9000개의 두 배를 넘는다. 하나는 분할 가능한 수이고 다른 하나는 그때의 관측 규모다. 실제로 그만큼의 경로가 퍼졌다는 사건 기록은 따로 필요하다.

Prado와 동료들은 BGP 공격과 이상을 큰 범주 네 개, 세부 범주 여덟 개로 정리했다. 출발지 탈취에는 암호학적 검증 수단이 생겼다. 상태 요동, 접두어의 과도한 세분화, 정책 조작, 속성 때문에 일어나는 세션 재설정에는 같은 방식의 검증 답이 없다. 그래서 방어는 이웃별 필터, 수신 한도, 제어 평면 보호와 오류 처리에 놓인다. 모두 운영자가 실제 장비에 넣어야 하는 규칙이다.

RIPE NCC의 출발지 검증 설명은 ROA가 어느 AS에 특정 접두어를 시작할 권한을 주는지 보여준다. 이웃이 보낸 세부 경로의 개수나 수신 라우터의 메모리 예산을 정하는 문서는 아니다. 출발지 권한과 경로 수를 한 개의 초록 표시로 묶어 볼 수 없는 이유다.

RFC 7454는 들어오고 나가는 경로를 걸러내고 BGP 이웃마다 접두어 수의 상한을 정하라고 권고한다. 알려진 경로만 보내는 고객과 전체 테이블을 주는 상위 사업자의 한도는 다르다. 정상적인 성장에 쓸 여유도 필요하고 주기적으로 다시 살펴야 한다. 문턱이 너무 높으면 갑작스러운 세부 경로 증가가 들어온다. 너무 낮으면 멀쩡한 세션이 끊긴다.

라우팅 보안을 연구하고 RIPE Programme Committee에서 활동해 온 Prado는 문제를 암호 기술의 성적표에서 현장 설정값으로 옮긴다. 실제 사고를 따지려면 시각이 찍힌 경로 광고, 수신자의 한도와 세션 변화가 있어야 한다. 각 운영자는 그 기록을 기다릴 필요 없이 자기 네트워크의 문턱부터 확인할 수 있다.