요약

  • Cathy Aronson은 2015년 ARIN 기고문에서 규모가 꽤 큰 ISP가 22.0.0.0/8과 30.0.0.0/8 중 무엇을 추가 내부 주소로 쓰는 편이 안전한지 물었다고 기록했다.
  • IANA 등록부는 두 /8 모두 Defense Information Systems Agency에 지정한다. 정당한 보유자가 주소를 라우팅하면 양쪽의 통신이 막힐 수 있고, 무단 사용 사업자는 장비 주소를 서둘러 바꿔야 한다.

선택지 두 개, 빈칸은 하나도 없었다

ARIN에 실린 Aronson의 원문에는 동료가 보내온 이메일이 등장한다. 대형 ISP의 임원이 RFC1918 공간을 더 확보할 방법으로 22.0.0.0/8과 30.0.0.0/8을 비교하고 있었다. Aronson은 자신이 잘못 읽었나 싶어 다시 물었다. 상대의 답은 맞다는 것이었다. 내부망의 부족한 주소를 채우려다 남에게 등록된 번호를 후보 목록에 올린 셈이다.

IANA IPv4 주소 등록부를 열면 두 후보의 신분이 나온다. 022/8과 030/8은 Defense Information Systems Agency에 지정된 legacy 공간이다. 같은 표에서 010/8은 private use로 표시된다. 라우터 설정 화면에서 어떤 숫자든 입력할 수 있다는 사실은 그 숫자의 등록 상태를 바꾸지 않는다.

Aronson은 실제 패킷이 겪을 일을 설명했다. 정당한 보유자가 해당 블록을 인터넷에 알리면, 그 번호를 내부망에 쓰는 ISP의 고객은 원래 목적지에 닿지 못할 수 있다. 내부 경로가 먼저 패킷을 붙잡기 때문이다. 보유자 쪽에서도 ISP 고객 일부에 닿기 어려워질 수 있다. 이후 ISP는 이미 배포한 주소를 빠르게 갈아야 한다. 손쉽게 채운 표 한 칸이 여러 장비의 긴급 작업표로 되돌아온다.

메일을 보낸 ISP의 이름은 공개되지 않았다. 원문은 그 회사가 두 블록 중 하나를 실제로 배치했다고 입증하지도 않는다. Aronson은 다른 사업자들이 비슷한 사용을 검토하거나 실행한다는 이야기도 들었다고 적었다. 확인된 것은 질문과 충돌의 작동 방식이다. 익명의 회사를 실제 장애의 당사자로 만들 이유는 없다.

“내부에서만 쓴다”는 말은 회의실에서는 편리하다. 인터넷의 나머지 부분은 그 회의에 참석하지 않았다. Aronson이 보여 준 위험은 바로 그 간격이다. 한 회사의 내부 편의가 전 세계가 공유하는 주소의 의미를 바꿀 수는 없다.