요약

  • 2026년 EuCNC에서 SMOTE_kmeans는 같은 분포에서 F1 0.99를 넘겼지만 수집기 간 시험에서는 0.79로 하락했고, 새 이상 징후 35~41%를 놓쳤다.
  • RIPE 93은 RIB 스냅샷 기반 AS 토폴로지 추가로 강건성이 개선됐다고 보고했다.

모델은 자신이 출제에 관여한 시험에서 만점을 받을 수 있다. 2026년 EuCNC의 「SynthBGP」는 다섯 계열의 합성 BGP 생성기 13종을 16개 기준으로 비교했다. SMOTE_kmeans는 같은 분포에서 97.5% 충실도와 F1 0.99 초과를 기록했다. 다른 수집기로 시험하자 F1은 0.79로 떨어졌고, 처음 보는 이상 징후의 미탐지율은 35~41%였다. 수집기는 관측점이다. 그곳의 습관을 정교하게 따라 한다고 다른 곳에서도 통한다는 뜻은 아니다.

RIPE 93에서 마드리드 자치대학교의 Shadi Motaali는 UPDATE 통계에 RIB 스냅샷에서 얻은 AS 토폴로지를 결합하는 방법을 소개했다. 세션 초록은 밀도 기준이 네트워크마다 모델 계열을 선택하고 수집기 간 강건성을 높였다고 설명한다. 발표는 두 사례도 전했다. 2025년 4월 이베리아 정전 관련 BGP 신호를 5개월 전 학습한 모델이 재학습 없이 10분 내 감지했고 오탐률은 1.3%였다. AS766(RedIRIS) 블라인드 시험에서는 운영자가 타임스탬프만으로 65분 라우팅 사건을 확인했다. 연구진의 결과이지, 널리 배포된 경보 서비스의 증거는 아니다.

EuCNC는 수집기 간 합성 데이터의 실패를 측정했다. NOMS 논문은 토폴로지 기반 일반화를 후속 연구 단계로 적었고, 이후 RIPE 발표가 그 연구의 결과를 보고했다. 공개 배포나 독립 재현은 확인되지 않는다. 운영 판단을 바꾸려면 이 증거가 필요하다. “RIPE 데이터로 학습”만으로 승인할 수 없다. 제외한 수집기, 레이블 검증, 유형별 미탐지를 확인해야 한다. 1차 자료: EuCNC 2026 paper · RIPE 93 talk abstract · NOMS 2026 research paper · RIPE NCC RIS.