요약

  • RIPE 93 공식 초록에 따르면 2026년 8월 8일부터 14일까지 IRR 기록과 정확히 일치하면서 RPKI Invalid 상태를 계속 유지한 프리픽스·출발 AS 조합이 786개였다.
  • 371개는 ROA의 최대 프리픽스 길이를 넘었고 415개는 출발 AS가 달랐다. 같은 경고라도 손봐야 할 곳은 다르다.

등록 기록을 찾았다고 경로 검증이 끝나는 것은 아니다. RIPE 93 발표 초록에서 Antonis Chariton과 Usama Ejaz는 정확히 일치하는 IRR 경로 객체가 있으면서 일주일 내내 RPKI Invalid로 남은 조합 786개를 보고했다. 발표 일정은 10월 27일 화요일이다. 현재 확인할 수 있는 수치는 발표 전에 공개된 초록에 실려 있다.

786개를 하나의 오류로 묶으면 수정 방향을 놓친다. 371개는 광고된 프리픽스가 ROA의 maxLength보다 길었다. 나머지 415개는 출발 ASN이 달랐다. RIPE NCC의 안내는 두 Invalid 원인을 구분한다. 첫째는 실제 광고의 프리픽스 분할과 허용 길이를 대조해야 하고, 둘째는 어느 AS가 발신하도록 승인됐는지 확인해야 한다. IRR 일치는 해당 출처의 기록이 존재한다는 사실을 보여 준다.

연구진은 8월 8일부터 14일까지 RIPE RIS와 RouteViews 수집기 57개, IRR 출처 19개, 일주일 내내 가용했던 RPKI 검증 관점 17개를 시간에 맞춰 비교했다. 한 주 동안 관측된 프리픽스·출발 AS 조합 전체 가운데 64.4%가 IRR에서 정확히 일치했다. 그 일치 집합의 79.9%는 IRR 출처 단 한 곳에서만 나타났다. 검색 횟수가 늘어도 출처가 늘어나는 것은 아니다.

8월 8일 자료만 사용한 별도 재현에서는 PeeringDB에 등록된 AS-SET을 재귀적으로 풀어 정확한 IRR 일치의 99.27%를 유지했다. 풀기가 끝나지 않았거나 해결되지 않은 집합은 추가 조사가 필요했다. 필터 생성기가 조회 실패를 숨기면 고객 AS가 없는 것처럼 보이고 다음 배포에서 경로가 빠질 수 있다.

RFC 6811은 검증 상태를 정의하고 경로 처리 방침은 명시적인 로컬 설정에 맡긴다. 필터를 바꾸는 운영자는 프리픽스, 출발 AS, IRR 출처, ROA 불일치 항목, 관측 시각, AS-SET 풀기 결과를 한 장의 결정 기록에 모아야 한다.