요약

  • DFINFRA와 AS210860 사이의 공개적 연관은 조사 대상을 가리킬 뿐, 소유권·운영·상업적 통제의 증거가 아니다.
  • 방어 가능한 결론에는 레지스트리 신원, 데이터베이스 유지 권한, IRR 주장, 관측된 BGP 활동, RPKI 승인, 물리적 운영, 경제적 의사결정 권한 각각에 대해 별도로 시간이 표시된 근거가 필요하다.

핵심 발견은 의도적으로 한정되어 있다. 이용 가능한 자료는 DFINFRA의 운영적 중요성을 검증하는 재현 가능한 시험을 정의하지만, 이번 조사에서는 그 시험을 실행하는 데 필요한 공개 엔드포인트의 현재 내용을 가져오지 못했다. 따라서 현재의 라우팅, RPKI, 피어링, 법인 또는 상업적 결과는 어떤 것도 검증된 것으로 제시해서는 안 된다.

이 한계가 조사를 무의미하게 만들지는 않는다. 책임 있게 주장할 수 있는 범위를 바꿀 뿐이다. 레지스트리 이름이 네트워크 통제와 같지 않다는 말을 반복하는 대신, 근거를 통제 사슬 감사로 정리할 수 있다. 즉 각각 자체적인 출처, 시간 범위, 반증 조건을 지닌 일련의 서로 다른 명제들이다. 이 감사는 공개 기록이 어디에서 네트워크 상태를 변경할 수 있는 권한을 확립할 수 있는지, 어디에서는 공표된 주장만 확립할 수 있는지, 그리고 어디에서는 기술적 연관이 여전히 상업적 결론에 미치지 못하는지를 보여준다.

기존 보도가 남겨둔 질문

기존 보도는 중요한 부정 명제를 확립했다. DFINFRA의 AS210860과의 공개적 연관만으로는 DFINFRA가 네트워크를 소유하거나, 라우터를 운영하거나, 경로 광고를 통제하거나, ASN에 연관된 서비스로 수익을 얻는다는 것을 증명하지 않는다. 이 구분은 필요하지만, 더 유용한 질문을 열어둔다.

이 연관을 정의된 시간 범위 안에서, 여러 개의 독립적으로 통제되는 계층에 걸쳐 나타나는 하나의 식별 가능한 주체와 연결할 수 있는가? 관련 계층에는 RIPE aut-num 기록, 관련 organisation 및 role 객체, route 및 route6 객체, 관측된 BGP 광고, RPKI 승인, 업스트림 또는 피어링 근거, 물리 인프라, 법인·고객 기록이 포함된다.

시험은 모든 계층에 같은 이름이 있는지가 아니다. 위임, 외주, 주소 임대, 관리형 네트워크 서비스는 책임을 분할할 수 있다. 시험은 계층 간 관계가 설명되고, 귀속되고, 날짜가 매겨질 수 있는가이다. 한 주체가 경로 주장을 게시할 권한, 오리진을 승인할 권한, 경로를 발생시킬 권한, 연결을 유지할 권한, 상업적 결정을 내릴 권한에 지속적으로 연결된다면 통제 가설은 강해진다. 그 권한들이 여러 주체에 나뉜다면 올바른 결론은 단독 통제가 아니라 공유·위임·미해결 통제일 수 있다.

레지스트리 기록은 장부 주장이다

AS210860의 RIPE aut-num 객체가 자연스러운 출발점이다. 공표된 자율 시스템 이름, 연결된 organisation, 연락처, 유지자(maintainer), 라우팅 정책, 객체 타임스탬프를 확인할 수 있다. 따라서 데이터베이스 기록은 특정 시점에 레지스트리가 무엇을 게시했는지 확립할 수 있고, 공개 신원 또는 객체의 유지 관계가 시간에 따라 바뀌었는지도 보여줄 수 있다.RIPE NCC aut-num 기록

그러나 그것만으로 이름을 사용하는 모든 사람의 법적 신원, 라우터 소유권, 시설 접근, 업스트림 계약 통제, 고객 결제 수령을 확립할 수 없다. 레지스트리 속 이름은 공개 장부에 관한 증거이며, 그 뒤에 있을 수 있는 자산과 결정 전부를 스스로 증명하는 증거가 아니다.

DFINFRA 데이터베이스 검색에도 같은 주의가 적용된다. 검색은 organisation, role, person, maintainer, 주소 또는 route 객체에서의 등장을 드러낼 수 있다. 반복되는 연락처, 핸들, 주소, 도메인은 유망한 신원 연결을 만들 수 있다. 그러나 문자열 일치는 과거 기록, 무관한 조직, 레지스트리 대행자, 외주 관리자를 가리킬 수 있다. 반환된 각 객체는 개별적으로 검토되고 공유 문자열보다 구체적인 식별자와 비교되어야 한다.DFINFRA에 대한 RIPE 데이터베이스 검색

이것이 첫 번째 통제 구분이다. 이름 붙일 권한은 운영 권한이 아니다. 공개 기록을 한 주체와 연관 지을 수 있는 능력은 외부인이 네트워크를 해석하는 방식에 영향을 미칠 수 있기 때문에 중요할 수 있다. 그러나 누가 라우터에 로그인하고, 트랜짓을 주문하고, 갱신을 승인하고, 경로를 철회할 수 있는지는 보여주지 않는다.

유지 권한은 통제보다 좁다

다음 계층은 데이터베이스 객체를 수정할 권한이 있는 사람 또는 조직이다. 역방향 오리진 검색으로 AS210860을 의도된 오리진으로 게시하는 route 또는 route6 객체와 그 유지 속성을 확인할 수 있다. 이 속성들은 누가 특정 레지스트리 주장을 변경할 수 있는지를 밝힐 수 있기 때문에 중요하다.AS210860에 대한 RIPE 역방향 오리진 검색

유용한 증거지만 좁은 질문에 답한다: 이 데이터베이스 객체를 변경할 수 있는 사람은 누구인가? 주소 공간을 통제하는 사람, 라우터를 설정하는 사람, 시설을 점유하는 사람, 수익을 수령하는 사람을 자동으로 답하지 않는다. RIPE의 문서는 route 객체 생성·수정의 승인을 설명하지만, maintainer 관계를 물리적 또는 상업적 통제의 증명으로 바꾸지는 않는다.RIPE route-object 승인 문서

maintainer는 운영자일 수 있지만, 인터넷 서비스 제공자, 후원 조직, 컨설턴트, 레지스트리 중개자, 위임된 관리자일 수도 있다. 따라서 관련 조사는 객체별로 한 행을 두고 객체 핸들, 프리픽스, 오리진, 소스, 유지자, 생성·수정 시각, 그 기록이 뒷받침할 수 있는 명제를 식별해야 하며, 같은 행이 뒷받침할 수 없는 것도 명시해야 한다.

이 구분은 흔한 분석 오류를 막는다. DFINFRA가 organisation 필드에 나타나고 관련 maintainer가 route 객체를 갱신할 수 있다면, 신원과 데이터베이스 권한 사이의 관계를 보여줄 수 있다. 그래도 DFINFRA가 경로를 발생시킬 자격 증명을 갖고 있거나, 프리픽스를 소유하거나, 경로가 실어 나르는 상업 서비스를 통제한다는 증명은 되지 않는다.

IRR 객체는 활동이 아니라 의도를 표현한다

IRR route 객체는 의도된 오리진에 대한 공표된 주장으로 이해하는 것이 가장 좋다. 어떤 프리픽스가 AS210860을 오리진으로 등록되어 있고 그 주장을 유지할 수 있는 당사자가 누구인지 밝힐 수 있다. 그러나 낡았을 수 있고, 실제 광고 없이 존재할 수 있으며, 명시된 오리진이 프리픽스 사용을 승인받았다는 암호학적 증명이 아니다.

따라서 라우팅 관측과의 비교가 필수적이다. 상응하는 BGP 관측 없는 route 객체는 활성 네트워크 주장이 아니라 데이터베이스 수준의 주장만 뒷받침한다. 반대로 RIPE route 객체와 일치하지 않는 BGP 경로는 다른 레지스트리 소스, 불완전한 데이터베이스 기록, 추가 조사가 필요한 사건을 반영할 수 있다. 어느 계층도 다른 계층을 조용히 대체해서는 안 된다.

시간 차원은 객체 유형만큼 중요하다. 관측된 광고 이후에 수정된 route 객체는 원래 운영 결정의 증거가 아니라 이후 행정 대응의 일부일 수 있다. 관측된 광고 없이 오래 유지된 route 객체는 보존된 과거 주장일 수 있다. 생성·변경 날짜가 라우팅 범위와 정렬되지 않으면 겉보기 순서는 모호하게 남는다.

따라서 IRR 데이터의 가장 강한 사용법은 비교이다. 선언된 오리진, 유지자, 프리픽스가 독립 수집기가 본 경로와 일치하는지 검증할 수 있다. 대응 주장 없는 활성 경로, 관측되지 않는 오리진의 경로 주장 같은 모순을 식별할 수 있다. 그러한 모순은 잘못이나 소유권에 대한 결론이 아니라 위임, 낡음, 불완전한 가시성, 다른 승인 경로를 검토해야 한다는 신호이다.

BGP는 관측된 전파를 보여줄 뿐 사업 전체를 보여주지 않는다

RIPEstat과 독립 라우팅 집계 서비스는 다음 계층을 제공한다: 관측된 광고, 발생시킨 프리픽스, 라우팅 상태, 라우팅 이력, 이웃 자율 시스템. 이 출처들은 정적 데이터베이스 내용이 아니라 네트워크 행동을 검사하기 때문에 가치가 있다.RIPEstat ASN 개요RIPEstat 광고 프리픽스RIPEstat 라우팅 상태

그러나 BGP 증거는 관측자, 프리픽스, 시간으로 한정되어야 한다. 관측은 특정 수집기가 지정된 범위에서 AS210860이 특정 경로를 발생시키는 것을 봤다는 진술을 뒷받침할 수 있다. 보편적 도달 가능성, 물리적 위치, 법적 소유권, 상업적 통제를 증명하지 않는다. 수집기 커버리지는 불완전하며, 경로는 업스트림 설정, 루트 서버, 누수 또는 관측만으로는 보이지 않는 다른 방식으로 수용될 수 있다.

필요한 기록은 “AS210860이 활성 상태다”보다 정밀해야 한다. 각 관측 프리픽스, 오리진, 최초·최종 관측 시각, 철회, AS 경로, 수집기 커버리지, 독립 관점 간 일치 여부를 나열해야 한다. 라우팅 이력은 지속성이나 재발을 보여줄 수 있지만, 그것 역시 기반 수집기의 커버리지와 보존에 의존한다.RIPEstat 라우팅 이력

이웃 데이터는 관측된 경로에서 AS210860 옆에 나타나는 네트워크를 보여줄 수 있다. 그것만으로 유료 트랜짓과 무결산 피어링, 고객 관계, 루트 서버 경로, 일시적 누수를 구별할 수 없다. 추정된 업스트림 목록도 계약 기록이 아니라 단서로서 유용할 뿐이다.RIPEstat ASN 이웃BGPView 업스트림 데이터

독립 집계 서비스는 결과가 특정 수집기에 국한되는지 검증하는 데 도움이 된다. bgp.tools, Hurricane Electric, CAIDA, Cloudflare의 프로필은 프리픽스, 피어, 이력, 추정 관계에 대해 서로 다른 관점을 제공할 수 있다. 일치하면 관측에 대한 신뢰가 높아지지만, 추정 관계를 유료 계약의 증명으로 바꾸거나 DFINFRA를 책임 기업으로 식별하지는 않는다.bgp.tools AS210860 프로필Hurricane Electric BGP ToolkitCAIDA AS RankCloudflare Radar AS210860 프로필IPinfo AS210860 프로필

실질적 함의는 라우팅 활동과 네트워크 통제를 별개의 명제로 기술해야 한다는 것이다. “경로가 관측됐다”는 기술적 관측이다. “DFINFRA가 그 경로를 발생시킨 라우터를 통제했다”는 귀속 주장이다. “DFINFRA가 용량을 판매하거나 수익을 수령했다”는 경제적 주장이다. 각각은 추가적인 다리를 요구한다.

RPKI는 승인 질문에 답한다

RPKI는 암호학적 승인 계층을 추가하지만 빠져 있는 법인 결론을 제공하지 않는다. 검증된 ROA는 특정 ASN이 지정된 프리픽스를 지정된 최대 길이까지 발생시키도록 승인할 수 있다. 동시대의 VRP 집합과 관측된 프리픽스·오리진·길이 튜플을 비교하면 관계를 승인됨, 미승인, VRP 미커버로 분류할 수 있다.Cloudflare RPKI 저장소RFC 6482

이 구분은 근본적이다. 관측된 경로 없는 VRP는 관측된 운영 없이 승인을 뒷받침한다. 일치하는 VRP 없는 경로는 여전히 관측된 활동일 수 있지만, 그 데이터셋만으로 RPKI 승인된 것으로 긍정적으로 기술해서는 안 된다. ROA는 라우터를 설정하는 사람, 트랜짓 비용을 지불하는 회사, 고객 대면 서비스의 소유자를 식별하지 않는다.

RPKI 증거도 시간 정렬되어야 한다. 관련 VRP 집합, 검색 시각, 검증 설정, 프리픽스, 최대 길이는 BGP 관측과 함께 보존되어야 한다. 나중의 VRP를 이전 경로를 설명하는 데 함부로 쓸 수 없고, 한 신뢰 당사자 내보내기에 없다는 것이 다른 곳에 승인이 없거나 경로가 부적법하다는 것을 증명하지도 않는다.

따라서 이 계층은 불확실성을 제거하지 않고 좁힌다. 같은 관측 경로가 반복적으로 일치하는 VRP와 정렬되고 관련 레지스트리 및 인프라 증거가 한 운영자를 가리킨다면 운영 가설은 강해진다. 경로가 관측되지만 승인이 다른 자원 보유자를 가리킨다면, DFINFRA에 통제를 귀속하기 전에 위임, 임대, 미해결 충돌을 고려해야 한다.

물리적 운영에는 다른 종류의 증거가 필요하다

기능하는 ASN은 물리 시설, 장비 관리, 크로스 커넥트, 업스트림 전달, 서비스 인프라와 연결될 수 있다. 이러한 지표는 레지스트리 라벨보다 운영 역량에 가깝지만 역시 귀속이 필요하다.

PeeringDB는 운영자가 제공한 네트워크 이름, 웹사이트, 네트워크 유형, 정책, 시설, 교환기, 연락처를 제공할 수 있다. DFINFRA를 AS210860과 명시적으로 묶는 기록은 우연한 이름 일치보다 강한 자기 표현일 것이다. 그래도 자체 보고이며 낡았거나 불완전할 수 있다. 시설과 교환기는 잠재적 접속 지점을 보여줄 뿐, 장비 소유권이나 연결의 상업 조건을 반드시 보여주지는 않는다.ASN 210860의 PeeringDB 네트워크 기록

인터넷 스캔 데이터는 AS210860에 귀속된 주소 공간의 호스트, 서비스, 인증서, 도메인을 식별할 수 있다. 그러한 관측은 고객 대면 인프라 또는 회사 소유 도메인에 대한 단서가 될 수 있다. 그러나 보완 근거 없이는 운영자와 임차인, 리셀러, 프록시, 호스팅된 고객을 구별할 수 없다.AS210860의 Censys 호스트 검색

같은 원칙이 제3자 ASN 프로필과 호스팅 도메인 데이터베이스에도 적용된다. 서비스 발자국을 드러낼 수 있지만, 귀속은 타임스탬프, 소유권 식별자, 지원 연락처, 인증서, 시설 기록, 기타 독립적으로 통제되는 증거로 검증되어야 한다. 공개 프로필이 없다고 물리적 운영이 없는 것은 아니고, 프로필이 있다고 DFINFRA의 단독 통제가 증명되는 것도 아니다.

상업적 통제는 경제적 명제다

가장 중대한 도약은 기술적 연관에서 상업적 중요성으로의 도약이다. 이 도약은 ASN, route 객체, 이웃 그래프만으로 이루어질 수 없다.

상업적 통제는 의사결정 권한과 경제적 흐름에 관한 것이다. 누가 고객과 계약하고, 가격을 정하고, 갱신을 승인하고, 결제를 수령하고, 지원을 제공하고, 트랜짓을 주문하고, 연속성 의무를 부담하며, 운영 회사를 통제하는가. 유용한 증거에는 1차 법인 제출 자료, 운영자가 통제하는 웹사이트, 고객 약관, 인보이스, 결제 수령자, 지원 커뮤니케이션, 시설 또는 트랜짓 문서, 법인을 기술 식별자와 연결하는 기록이 포함될 수 있다.

OpenCorporates 검색은 후보 법인, 관할권, 임원, 주소를 식별할 수 있다. 이름 유사성만으로는 부족하다. 일치에는 레지스트리 기록 또는 운영 자료와 비교 가능한 식별자가 필요하고, 가능하면 해당 국가의 원 제출 자료를 우선해야 한다. 법인 일치는 법인 신원을 확립할 뿐 AS210860의 운영을 자동으로 확립하지 않는다.OpenCorporates DFINFRA 검색

공개 조사 패키지에는 독립 검증된 법인 일치, 계약, 인보이스, 고객 기록, 정량화된 수익 효과가 없다. 그 부재는 정확히 기술되어야 한다. 이번 조사에서 근거가 검증되지 않았다는 것이며, 상업적 관계가 존재하지 않는다는 증거가 아니다. 비공개 계약은 기술 데이터나 공개 제출 자료에 나타나지 않을 수 있다.

시장 영향에는 기준선이 필요하다

운영이 입증되더라도 시장 지배력이 자동으로 확립되지는 않는다. 시장 영향 주장에는 정의된 시장과 측정 가능한 규모가 필요하다. 관련 지표에는 라우팅되는 주소 규모, 서비스 기간, 고객 수와 의존도, 트래픽, 용량, 수익, 가격, 집중도, 대체 옵션, 장애의 연속성 효과가 포함될 수 있다.

작은 ASN은 경제적으로 유의미하지 않으면서 운영적으로 실재할 수 있다. 반대로 기술적으로 작은 네트워크도 대안이 제한적이라면 특정 고객이나 지역에 중요할 수 있다. 반사실(counterfactual)을 명시해야 한다. 고객은 무엇을 잃고, 얼마나 빨리 대체할 수 있으며, 서비스가 사라지거나 가격이 바뀌면 어떤 측정 가능한 변화가 일어날까?

여기서 인과 사슬이 자주 끊긴다. 관측된 BGP 활동은 전파를 보여줄 수 있다. 그러나 고객이 DFINFRA에 의존했다는 것, DFINFRA가 가격을 올릴 수 있다는 것, 경로 철회가 정의된 시장에 영향을 미친다는 것은 보여주지 않는다. 그 결론에는 고객, 트래픽, 용량 또는 재무 증거와 그럴듯한 대안 비교가 필요하다.

무엇이 가설을 확인하거나 약화시킬까?

미래의 시간 표시 증거 집합은 다음 조건에서 운영 가설을 크게 강화할 수 있다. 동일한 식별 가능한 운영자가 AS210860 aut-num 및 관련 레지스트리 객체, 관련 maintainer 관계, 관측된 BGP 광고, 일치하는 IRR 및/또는 RPKI 승인, 지속적인 연결성, 운영자가 통제하는 서비스 또는 1차 법인 기록에 걸쳐 연결되는 경우다.

관측이 독립적으로 수집되고, 같은 시간 범위에 정렬되며, 시설·장비·업스트림 운영의 증거로 뒷받침되면 사슬은 특히 설득력이 커진다. 그래도 고객, 가격 또는 현금 흐름에 대한 주장을 지지하기 전에는 별도의 상업적 다리가 필요하다.

가설은 다음 조건에서 약해진다. 충분히 문서화된 관측 범위에서 AS210860의 발생이 전혀 없거나, route 객체가 낡거나 불일치하거나, 유지자와 운영자 신원이 무관하거나, 인프라와 상업 기록이 다른 주체를 가리키는 경우다. 그러한 발견 중 어느 것도 모든 가능한 관계를 자동으로 반증하지는 않는다. 뒷받침되는 명제를 좁히고 위임, 과거 연관, 낡은 데이터가 더 그럴듯하게 만든다.

따라서 유용한 반증 표는 다음을 물어야 한다.

  • IRR route 객체가 존재하지만 다중 관측자 BGP 검사에서 상응하는 발생이 없다면, 근거는 데이터베이스 주장에 국한되는가?
  • BGP 활동이 존재하지만 동시대의 VRP가 관측된 튜플을 승인하지 않는다면, 활동을 승인과 분리할 수 있는가?
  • VRP가 존재하지만 관측되는 경로가 없다면, 근거는 운영 없는 승인인가?
  • 레지스트리 신원이 일치하지만 업스트림, 시설 또는 서비스 증거가 다른 곳을 가리킨다면, 네트워크가 위임 또는 외주된 것인가?
  • 라우팅과 RPKI가 일치하지만 계약, 고객, 결제 흐름이 없다면, 정확히 무엇이 입증된 것인가?
  • 정확한 이름의 회사 검색이 실패했다면, 별칭, 관할권, 과거 이름이 검증되었는가?

이 질문들은 조사를 신원 논쟁에서 통제의 재현 가능한 시험으로 전환한다.

한정된 결론

조사 시점 기준으로, 공개 자료는 현재 통제의 검증된 발견이 아니라 통제 사슬 의제를 뒷받침한다. DFINFRA와 AS210860의 관계는 레지스트리 신원, 데이터베이스 유지, 경로 주장, 관측된 발생, RPKI 승인, 물리적 운영, 상업적 의사결정 권한에 대한 별개 증거로 검토되어야 한다.

가장 강한 방어 가능한 결론은 사슬이 정의되었지만 실시간·시간 표시 엔드포인트 결과로 실행되지는 않았다는 것이다. AS210860에 관한 DFINFRA의 현재 소유권, 운영, 승인, 물리적 역할, 상업적 통제, 시장 효과는 검증되지 않은 상태로 남는다. 확립되지도, 반증되지도 않았다.

이는 레지스트리 경고를 또 반복하는 것보다 유용한 결과다. 평가를 바꿀 수 있는 정확한 다음 관측을 식별하기 때문이다. 특정 프리픽스에 대해 반복적이고 다중 관측자인 라우팅 증거, 관련 레지스트리 및 승인 기록과의 정렬, 독립적으로 귀속 가능한 운영 서비스와의 연결, 그리고 경제적 중요성이 주장된다면 측정 가능한 고객·결정·현금 흐름과의 연결이다. 그 다리가 놓이기 전까지 책임 있는 경계는 명확하다. ASN 옆의 이름은 단서다. 통제는 사슬이다.