요약

  • DATAMATIX의 AS210973의 레지스트리, 암호화 및 라우팅 계층은 서로 다른 이야기를 들려주며, 각 계층은 운영에 대해 서로 다른 것을 증명한다.
  • 194.0.132.0/24가 가장 뚜렷한 이상 사례다. 암호화 승인을 받았지만 여러 모니터에서 라우팅 테이블에 보이지 않는다.
  • 빈에 등록된 기업, 호스팅 도메인, 핑이 응답하는 주소 등 실제 상업 운영의 독립적 징후가 존재하지만, 어떤 단일 출처도 네트워크가 기능하는 서비스 사업으로 운영된다는 것을 증명하지 못한다.

DATAMATIX Datensysteme GmbH는 이전부터 이 매체의 보도에 등장해 왔으며, 이전 검토는 각각 공개 기록의 서로 다른 계층에서 멈췄다. RIPE NCC부터 운영 사업까지의 레지스트리 체인은 한 보도에서 닫혔고(BTW, "Evidence chain closed"), 같은 네트워크에 대한 상업 미러 간의 불일치는 다른 보도에서 분석되었다(BTW, "Route visibility divergence"). 이 보고서는 그 기사들이 의도적으로 열어 둔 질문을 던진다. 본 기사를 위해 수집된 연구 스냅샷 기준의 현재 관측 가능한 기록은 실제로 운영되는 네트워크를 보여주는가, 아니면 주로 레지스트리 항목으로 존재하는 네트워크를 보여주는가?

정직한 대답은 기록이 정밀한 계층별 진술만을 지지한다는 것이며, 이 기사는 그 진술을 하나씩 제시한다. "운영 중인 네트워크" 또는 "레지스트리 껍데기"라는 일괄 판정은 공개 출처 자체가 분리해 두는 근거를 무색하게 만들 것이다.

계층 1: 레지스트리 기록

레지스트리 계층은 가장 명확하다. AS210973, as-name DATAMATIX-AS는 DATAMATIX Datensysteme GmbH가 보유하며, RIPEstat ASN 개요(RIPEstat, AS210973)와 그 자원 뷰(RIPEstat, 자원 뷰)에 따르면 2021년 7월 30일에 상태 ALLOCATED로 RIPE NCC가 할당했고 국가는 AT이다. 레지스트리 미러를 통해 관측된 aut-num 객체는 조직 ORG-DDG16-RIPE를 갖고, 같은 2021-07-30에 생성되어 2023년 6월 5일에 마지막으로 수정되었으며, import/export 정책은 AS8245와 AS24953만을 이웃으로 명시한다(whois.ipip.net을 통한 RIPE 미러).

여기서 한 가지 공개가 필요하다. 이번 연구 세션에서 RIPE 데이터베이스 웹 질의 자체는 직접 조회되지 않았다. 기반이 되는 레지스트리 사실은 RIPE aut-num 및 조직 객체를 재현하는 미러들로부터 재구성되었다(RIPE 데이터베이스 웹 질의, 직접 조회 안 됨). 이는 접근 제약이지 부재의 증거가 아니다. 미러 사실들은 서로 일관되지만, 독자는 정식 엔드포인트가 간접적으로 관측되었다는 점을 알아야 한다. 조직 객체는 DATAMATIX Datensysteme GmbH를 Märzstraße 1, 1150 Wien에 위치한 로컬 레지스트리(LIR)로, 상업 등록 번호 FN240683x와 함께 둔다(whois.ipip.net을 통한 RIPE 미러). 이는 오스트리아 기업 등록부 추출물에 나오는 것과 동일한 등록 번호다(오스트리아 상업 등록부, FN240683x).

이 마지막 교차 대조는 실행 질문에서 중요하다. 등록부 추출물, 회사 자체의 인쇄물 페이지(datamatix.at 인쇄물), 그리고 회사 웹사이트(datamatix.at)는 함께 실제로 등록되어 공개적으로 문서화된 오스트리아 사업체를 보여준다. 네트워크가 다른 무엇을 하든, AS210973을 보유한 주체는 데이터베이스 속 유령 이름이 아니다.

계층 2: 암호화 승인

RPKI 계층은 자체적으로 일관성이 있다. 두 개의 ROA가 RIPE RPKI 저장소에서 AS210973에 대해 발급되었다. 하나는 최대 길이 /24로 212.236.9.0/24와 212.236.10.0/24를, 다른 하나는 149.62.35.0/24(maxlen /24), 194.0.132.0/24(maxlen /24), 그리고 IPv6 프리픽스 2a10:fd00::/32(maxlen /32)를 커버하며, 이는 독립 rpki-client 콘솔에서 보여준다(rpki-client 콘솔, AS210973). Hurricane Electric의 ASN 뷰는 네 개의 발신 프리픽스, 네 개의 RPKI 유효, 0개의 무효를 보고한다(bgp.he.net, AS210973).

그러나 승인은 발신 의도를 증명할 뿐, 관측된 전달을 증명하지 않는다. ROA는 AS210973이 이 프리픽스들을 발신할 수 있다는 서명된 진술이다. 전역 라우팅 테이블이 그것을 운반하는지 여부에 대해서는 아무 말도 하지 않는다. 그 간극에서 계층 3이 시작된다.

계층 3: 라우팅 테이블

라우팅 계층은 그림이 더 이상 균일하지 않은 곳이며, 프리픽스별 읽기만이 유일하게 방어 가능한 판독이다.

두 개의 212.236.x /24가 가장 깨끗한 사례다. IRR Explorer는 두 프리픽스 모두 BGP 원점 210973, 일치하는 210973/24 RPKI ROA, 일치하는 RIPE route 객체를 지니고 있음을 보여준다. 스냅샷에 문자 그대로 인용된 그 판정은 "Everything looks good"이다(IRR Explorer, AS210973). Qrator Radar는 2026년 5월 20일부터 8월 20일까지의 관측 기간 동안 두 프리픽스 모두를 ROA 및 route 객체 "Valid"로 나열한다(Qrator Radar, AS210973 프리픽스). Hurricane Electric의 212.236.9.0/24 프리픽스 페이지는 DATAMATIX ROA 하에서 RPKI 유효 상태를 확인하며, 시사하는 맥락 세부 사항을 더한다: 상위 범위 212.236.0.0/16은 AS8245 Video-Broadcast GmbH가 발신하고 있고, IPinfo의 데이터는 그 범위의 도메인을 video-broadcast.at와 연관시키는 반면 레지스트리 네트네임은 DATAMATIX-01로 읽힌다(bgp.he.net, 212.236.9.0/24;IPinfo, 212.236.9.0/24). 따라서 /24의 소유권과 /16의 전달은 서로 다른 두 궤도를 달린다.

가장 뚜렷한 이상은 194.0.132.0/24다. IRR Explorer는 이 프리픽스가 RPKI ROA와 route 객체를 모두 지니고 있음에도 "not seen in DFZ"로 표시된다고 기록한다. 즉, 컬렉터 세트가 관측하는 디폴트 프리 존에서 부재하다(IRR Explorer, AS210973). 두 다른 모니터도 각기 다른 방향으로 그 부재에 동의한다. Qrator Radar의 프리픽스 목록은 단순히 194.0.132.0/24를 생략하고(Qrator Radar, AS210973 프리픽스), CIDR Report의 컬렉터 뷰는 총 768 주소의 세 개 IPv4 프리픽스만을 집계한다(CIDR Report, AS210973). 한편 RIPEstat의 RIS 기반 프리픽스 테이블은 네 개의 IPv4 /24 전부를 나열하고(RIPEstat, AS210973), Hurricane Electric은 RPKI 유효 상태의 네 개 발신 프리픽스를 집계한다(bgp.he.net, AS210973). 프리픽스는 승인되어 ROA 유효이며 한 측정 시스템에 집계되면서도 다른 시스템의 라우팅 피드에는 결코 나타나지 않을 수 있다. 컬렉터 커버리지와 발신 임계값은 발신 자체와 같은 것이 아니다. 확정적으로 말할 수 있는 것은 194.0.132.0/24에 대한 암호화 승인이 존재한다는 것(rpki-client 콘솔, AS210973)과 여러 독립 모니터가 그것의 전달을 관측하지 않는다는 것이다.

나머지 두 프리픽스는 route 객체 충돌을 지닌다. 149.62.35.0/24와 2a10:fd00::/32에서 IRR Explorer는 서로 다른 원점, 즉 24953과 210973을 지닌 복수의 route 객체를 발견하고 이를 "RPKI-invalid route objects found"로 표시한다. 즉, 라우팅 레지스트리의 객체들이 암호화 계층이 승인하지 않는 원점들을 주장한다(IRR Explorer, AS210973). 이는 이 매체가 이전 보도에서 프리픽스별로 문서화한 것과 동일한 레지스트리 대 라우팅 분열이며(BTW, "Route visibility divergence"), 현재 스냅샷은 그것이 지속됨을 보여준다.

위상적 뷰는 출처 전반에서 일관된다. 세 개의 업스트림, 즉 AS8218(Zayo Infrastructure France SA), AS8245(Video-Broadcast GmbH), AS24953(NETPLANET GmbH)과 0개의 다운스트림(IPinfo, AS210973;bgp.he.net, AS210973;CIDR Report, AS210973). RIPEstat은 이 네트워크가 RIS에서 보이는 프리픽스를 발신하지만 "RIS에서 전송으로는 보이지 않는다"고 덧붙인다(RIPEstat, AS210973). 이 조합, 즉 세 공급자, 라우팅 데이터에서 보이지 않는 고객, 타인을 위한 전송 없음은 에지 네트워크를 서술하며 프로바이더가 아니다. 이를 뒷받침하는 두 개의 제3자 라우팅 뷰, bgpthingy 컬렉터(bgpthingy, AS210973)와 bgp.tools(bgp.tools, AS210973)도 이 보고서를 위해 포착되었으며 동일한 위상적 판독과 부합한다.

모니터링 계층 내부의 한 가지 긴장은 별도의 문장을 마땅하다. Hurricane Electric은 동시에 모든 발신 프리픽스를 RPKI 유효로 보고하면서 AS210973을 "announcing bogons"로 표시한다(bgp.he.net, AS210973). 이 두 진술은 함께 유지하기 어렵다. 이런 종류의 표시는, 예컨대 모니터가 212.236.x /24들을 다른 원점의 집합 경로에 귀속시키는 경우처럼 도구 측 분류 산물일 수도 있고, ROA가 커버하지 않는 실제 발신을 반영할 수도 있다. 스냅샷은 어느 쪽인지 해결하지 않으며, 이 보고서는 해석을 선택하기보다 그 긴장을 기록한다.

계층 4: 서비스 발자국

일반적인 사업적 의미에서의 실행은 서비스로 드러날 것이다. 여기서 발자국은 얇지만 비어 있지 않다. IPinfo는 나열된 네트블록 전반에서 1,024개 IPv4 주소, 194.0.132.0/24 내 주소에 위치한 두 개의 호스팅 도메인, 그리고 빈에서 응답하는 하나의 핑 가능 주소 212.236.10.251을 보고한다(IPinfo, AS210973). 같은 출처의 프리픽스 페이지는 그 범위에 도달하는 traceroute를 보여주며 DATAMATIX의 ROA 하에서 RPKI 유효 상태를 확인한다(IPinfo, 212.236.9.0/24). 응답하는 주소와 호스팅 도메인은 실제 신호, 즉 ASN 뒤에 기계들이 존재한다는 신호다. 그러나 두 도메인과 하나의 핑 가능 IP는 규모에 따른 서비스 사업의 증거가 되지 못하며, 212.236.9.0/24 범위가 datamatix.at가 아니라 video-broadcast.at와 연관되어 있다는 점은 귀속 질문을 열어 둔 채로 유지한다(IPinfo, 212.236.9.0/24).

기록이 지지하는 것과 하지 않는 것

네 계층을 나란히 놓으면:

  • 레지스트리:완전히 해결되었다. 보유자는 실제로 등록된 빈 기업이며, RIPE NCC부터 운영 사업까지의 체인은 닫혀 있다(BTW, "Evidence chain closed").
  • 암호화:일관되다. 두 개의 ROA가 AS210973 하에서 다섯 프리픽스 전부를 승인한다(rpki-client 콘솔, AS210973).
  • 라우팅:부분적이고 고르지 않다. 두 /24는 깨끗하다(IRR Explorer, AS210973). 하나는 승인되었으나 광범위하게 관측되지 않으며, 두 개는 상충하는 route 객체 원점을 지닌다.
  • 서비스:최소이지만 실재한다. 등록된 기업, 응답하는 주소, 두 개의 호스팅 도메인(IPinfo, AS210973;datamatix.at).

이 근거를 두고 볼 때, DATAMATIX/AS210973는 순수한 레지스트리 껍데기가 아니다. 이 네트워크는 발신하고, 세 업스트림에 의해 라우팅되며, 유효한 암호화 승인을 보유하고, 적어도 하나의 주소에서 응답한다. 동시에 자체 웹 존재가 암시하는 방식의 기능하는 서비스 제공자임이 입증되지도 않는다. 관측 가능한 운영 발자국은 매우 작은 가시 페이로드를 지닌 에지 네트워크다. 오늘날 공개 기록이 지지하는 가장 정밀한 진술은 다음과 같다: 실제로 등록된 오스트리아 기업이 작고 부분적으로만 보이는 에지 네트워크를 운영하며, 그 레지스트리, 암호화, 라우팅 계층은 구체적이고 열거 가능한 방식으로 서로 불일치한다.

열린 질문들은 이 간극들에서 직접 따라 나온다. 왜 194.0.132.0/24는 ROA 유효이면서도 여러 모니터의 DFZ에서 관측되지 않는가. 응답하는 빈 주소와 두 호스팅 도메인 뒤에서 실제로 어떤 서비스가 돌아가는가. 왜 aut-num 정책은 AS8245와 AS24953만을 명시하는데 라우팅 데이터에는 세 업스트림이 나타나는가(whois.ipip.net을 통한 RIPE 미러;IPinfo, AS210973). Hurricane Electric의 bogon 표시는 모니터 분류인가 실제 발신인가(bgp.he.net, AS210973). 각각은 다음 스냅샷에서 확인할 수 있으며, 이 보고서의 방법, 즉 어떤 종합 판정보다 앞서 계층별 트리아즈는 다음 판독을 이번 판독과 주장 하나하나씩 비교할 수 있도록 설계되어 있다.

이 주체의 전체 디렉터리 기록은 BTW 디렉터리 항목에서 볼 수 있다(https://btw.media/en/directory/datamatix).