요약

  • 2021년 미 국방부의 대형 IPv4 대역이 AS8003이라는 발신자로 경로표에 등장했지만, ARIN의 등록 기록은 그 대역을 계속 국방부의 직접 할당으로 두었다. 경로 가시성과 등록 보유자는 서로 다른 층이다.
  • 같은 대역의 발신자는 2021년 9월 7일 AS749로 옮겨졌고 그때도 등록 이전은 확인되지 않았다. 경로표에 기대어 만든 필터와 자산 목록이 실제로 무엇을 담보했는지가 남는 질문이다.

2021년 1월 20일 16시 57분 35초(UTC), 11.0.0.0/8을 알리는 경로 갱신 하나가 관측되었다. 경로 끝에는 6939 8003이 붙어 있었다. 켄틱의 분석은 이 갱신을 AS8003에 관한 가장 이른 사례 가운데 하나로 소개하며 경로 1299 6939 6939 8003을 함께 제시한다(Kentik, The Mystery of AS8003). 스테판 보르츠마이어의 기술 기록 역시 라우트뷰즈 갱신 하나를 2021-01-20 16:57:35.081428 UTC로 해독하고 경로 끝을 6939 8003으로 남겼다(Bortzmeyer, AS8003).

규모는 금세 커졌다. 켄틱은 1월 말까지 약 5,600만 개, 4월 중순까지 1억 7,500만 개의 고유 주소가 발신되었다고 집계했다. 두 수치는 그 매체 자체의 측정이며 이 기사가 다시 세지 않았다(Kentik, The Mystery of AS8003).

현장의 반응은 3월에 공개되었다. 2021년 3월 11일 한 네트워크 운영자가 NANOG 공개 목록에 7.0.0.0/8, 11.0.0.0/8, 22.0.0.0/8과 그보다 작은 프리픽스가 AS8003(GRSCORP)으로 광고되고 있다고 적고, 이것이 승인된 것인지 물었다. 그가 남긴 문장은 “are now announced under AS8003 (GRSCORP)”다(NANOG, 2021년 3월 11일).

나흘 뒤 레지스트리가 직접 답했다. ARIN 회장 겸 CEO로 소개된 존 커런은 같은 목록에서 “The number resources remain assigned to the DoD”라고 적었다(NANOG, 2021년 3월 15일). 같은 글은 어떤 대역의 경로를 광고하는 일이 번호 자원을 이전하지 않으며, 그것이 한 사업자가 고객에게 제공하는 통상의 서비스일 수도 있다고 설명한다. 이 문장이 이 사건의 중심이다. 경로는 운영의 흔적이고, 할당은 기록의 문제다.

기록 자체도 같은 방향을 가리킨다. 2021년 4월 26일 공개된 재현본은 11.0.0.0/8의 후이즈 응답을 기관 DoD Network Information Center (DNIC), 직접 할당, 등록일 1984-01-19, 갱신일 2007-08-22로 옮겨 적는다(Bortzmeyer, AS8003). 이는 필자가 재현한 텍스트이며, ARIN이 보관한 2021년 스냅샷을 이 실행에서 직접 받은 것은 아니다.

오늘 읽은 ARIN 기록에서 문제의 여덟 개 대역은 모두 United States Department of Defense (DoD), 조직 핸들 USDDD의 직접 할당이다.

  • 11.0.0.0/8, NET-11-0-0-0-1, DODIIS, 등록 1984-01-19, 기록 갱신 2025-08-27(ARIN)
  • 7.0.0.0/8, NET-7-0-0-0-1, DISANET7, 등록 1997-11-24, 갱신 2025-09-05(ARIN)
  • 22.0.0.0/8, NET-22-0-0-0-1, DNIC-SNET-022, 등록 1989-06-26(ARIN)
  • 21.0.0.0/8, NET-21-0-0-0-1, DNIC-SNET-021, 등록 1991-07-01(ARIN)
  • 26.0.0.0/8, NET-26-0-0-0-1, DISANET26, 등록 1995-05-01(ARIN)
  • 28.0.0.0/8, NET-28-0-0-0-1, DNIC-NET-028, 등록 1996-03-11(ARIN)
  • 30.0.0.0/8, NET-30-0-0-0-1, DNIC-NET-030, 등록 1991-07-01(ARIN)
  • 33.0.0.0/8, NET-33-0-0-0-1, DISN-IP-LEGACY, 등록 1991-01-01(ARIN)

시간표는 제프 허스턴의 연례 검토가 가장 조밀하게 남겼다. 그는 AS8003을 Global Resource Systems에 등록된 것으로 식별하고, 11.0.0.0/8과 22.0.0.0/8을 2021년 1월 20일에, 33.0.0.0/8을 4월 7일에, 21.0.0.0/8·26.0.0.0/8·28.0.0.0/8·30.0.0.0/8을 4월 19~20일에 광고된 것으로 기록한다. 같은 글은 9월 7일의 AS749 전환을 적고 그 망을 Defence Data Network로 부른다(APNIC, BGP in 2021). BTW 디렉터리 카드에 실린 Global Resource Systems, LLC 항목은 이 실행에서 확인한 디렉터리 관측이며, 확인된 운영자 역할은 적혀 있지 않다(디렉터리 항목).

9개월 뒤 발신자가 바뀌었다. 2021년 9월 7일 17시 5분(UTC), 앞서 AS8003이 광고하던 765개 프리픽스 가운데 하나를 제외한 전부가 AS749로 옮겨졌다. 켄틱은 이 사건을 AS8003의 소멸이 아니라 발신자 교체로 규정한다. 경로 끝은 6939 8003에서 6939 749로 바뀌었고, 허리케인 일렉트릭은 그 경로들에서 계속 단독 트랜짓이었으며, 추적 경로는 여전히 애슈번의 같은 라우터에서 끝났다(Kentik, Wait Did AS8003 Just Disappear).

간격을 세어 보면 이 사건의 성격이 더 분명해진다. 첫 재현된 11.0.0.0/8 광고(2021년 1월 20일)에서 대량 발신자 전환(9월 7일)까지 230일, 공개 게시물(3월 11일)에서 전환까지 180일, 첫 광고에서 공개 게시물까지 50일이다. 이 숫자는 원출처에 적힌 날짜만으로 계산한 것이다.

그래서 이 사건의 분류는 “경로 가시성이 등록과 갈라진 상태”다. 어떤 대역이 경로표에 보인다는 것은 그 시점에 그 대역이 운영되고 있었다는 사실을 알려줄 뿐, 누가 그 대역의 보유자인지에 대한 증서가 아니다. 보유 주장에 대한 책임은 등록 기록이 진다. 2021년의 등장도, 9월의 교체도 그 기록을 움직이지 못했다.

여기서 남는 것은 기술적 미스터리가 아니라 회계상의 질문이다. 필터, 평판 목록, 자산 대장을 경로 발신자에 묶어 만든 조직은 9개월짜리 사실을 영구 제목으로 저장했을 수 있다. 발신자가 바뀌자 그 목록은 조용히 틀린 것이 되었다. 반대로 등록 기록만 믿고 경로 변화를 무시한 조직은 자기 대역이 실제로 어디로 흐르는지 놓쳤다. 두 층을 함께 읽어야 하는 이유가 여기에 있다.

이 실행의 한계는 분명히 적어 둔다. 2021년 전체를 포괄하는 ARIN 역사 내보내기는 확보하지 못했고, ARIN의 JSON RDAP 엔드포인트는 거부되어 해당 Whois-RWS HTML 기록을 대신 읽었다. AS8003의 ASN 등록 원문은 원형으로 확보하지 못했으며, 라우팅 이력 위젯은 읽을 수 있는 텍스트를 돌려주지 않았다. 원시 MRT 아카이브도 해독하지 않았으므로 시점은 출판된 측정 분석에 의존한다. 9월 7일 17시 5분은 프리픽스 하나를 제외한 대량 발신자 전환이며 모든 경로의 철회 시각이 아니다. 2021년 재현본의 DNIC과 현재 기록의 USDDD는 같은 대역에 대한 서로 다른 시점의 관측이고 하나의 기록으로 합쳐 읽을 수 없다. 인프라나 트래픽에 대한 계약상·물리적 보유는 이 자료로 입증되지 않는다. Global Resource Systems, LLC의 기업 등기, 웹사이트, 성명은 읽지 않았다.