요약

  • 공개 레지스트리는 DFINFRA를 AS210860과 연결할 수 있지만, 그 행정적 관계만으로는 소유권, 라우터 운영, 서비스 제공 또는 경제적 통제를 증명하지 못한다.
  • 관찰 가능한 증거는 층위별로 분리해야 한다: 등록 기록, 기술적 승인, BGP 광고, 선언된 연결성, 상관된 배포. 검토한 자료에는 운영 책임을 식별 가능한 주체에 귀속시킬 수 있는 완전한 연쇄가 나타나지 않는다.

DFINFRA에 대해 가장 유용한 질문은 AS210860이 인터넷 레지스트리에 존재하는지 여부가 아니다. 조사할 수 있는 자율 시스템 객체와, 서로 다른 독립성 수준으로 그 등록 신원, 가능한 라우팅 가시성, 연결성 관계를 설명하는 일련의 공개 자료가 존재한다. 어려운 질문은 다른 것이다: 어떤 구체적인 인프라를 DFINFRA가 운영하거나 조율한다고 증명할 수 있으며, 어떤 증거가 그 운영의 결정, 비용, 결과를 이 주체에 귀속시킬 수 있을까?

이 구분이 중요한 이유는 자율 시스템 번호가 성격이 다른 신호들을 한데 모으기 때문이다. 등록 객체에는 이름, 조직 참조, 관리자(maintainer), 연락처가 들어갈 수 있다. 경로 데이터베이스는 어떤 프리픽스가 AS210860을 오리진으로 관찰되었음을 보여줄 수 있다. IRR 객체는 의도나 기술적 승인을 표현할 수 있다. RPKI는 특정 기간 내에 프리픽스와 오리진의 조합을 검증할 수 있다. PeeringDB에는 운영자가 선언한 교환점이나 시설에 관한 정보가 들어갈 수 있다. 그 어떤 층위도 누가 장비를 설치하고, 누가 변경을 승인하고, 누가 트랜짓 비용을 지불하며, 누가 서비스를 복구해야 하는지를 홀로 답하지 못한다.

등록 신원이지, 완전한 운영 회사가 아니다

AS210860의 신원에 대한 1차 자료는 RIPE Database의aut-num객체이다. 이 등록은 자율 시스템이 인터넷 번호 인프라 안에서 공식적으로 어떻게 표현되는지를 기록하기 때문에 중요하다. 그 필드에는 시스템 이름, 조직 참조, 관리자(maintainer), 행정 및 기술 연락처, 상태, 수정일이 포함될 수 있다. 객체의 공개 조회는 등록 증거로 읽어야 한다: 데이터베이스에 문서화된 관계가 존재한다는 것을 보여줄 뿐, 네트워크의 모든 기능이 이름이 지정된 주체의 일상적 통제 아래 있다는 것을 증명하지 않는다.

RIPE NCC의 RDAP는 동일한 등록 체계의 표준화된 표현을 제공한다. 그 주된 가치는 레지스트리의 또 다른 공개 인터페이스를 통해 자원의 존재와 상태를 확인해 주는 것이다. 이는 RIPE Database 객체와 완전히 독립된 자료가 아니며, 둘 다 본질적으로 동일한 제도 체계에서 나온다. 또한 등록이 애초에 답하려 하지 않는 질문—실효적 경제 소유권, 장비의 물리적 위치, 네트워크를 운영하는 인력의 신원, 상업 서비스의 연속성—을 해결하지 못한다.

DFINFRA라는 이름은 조사를 이어가는 데 유용한 신호일 수 있다. 그 신호를 네트워크 운영에 대한 주장으로 바꾸려면 추가적이고 시기적으로 대응하는 증거가 필요하다. 등록 속성에 이름이 존재한다고 해서, 관련 자원 위에서 용량을 사용하거나, 경로를 광고하거나, 시스템을 호스팅하거나, 서비스를 제공할 수 있는 모든 조직이 자동으로 식별되는 것은 아니다.

경로를 관찰한다는 것의 의미

RIPEstat과 BGP 애그리게이터의 자료는 두 번째 조사 층위, 즉 경로 가시성을 가능하게 한다. 광고된 프리픽스에 대한 응답은 RIPE RIS 컬렉터가 AS210860을 오리진으로 관찰한 범위를 나열할 수 있다. 그 관찰은 기술적으로 의미가 있다. 특정 관찰 지점에서 해당 기간 동안 그 ASN에 귀속된 라우팅 신호가 존재했다는 것을 나타내기 때문이다.

그러나 관찰에는 정확한 한계가 있다. RIPE RIS는 인터넷 전체를 보지 못한다. 그 컬렉터에는 특정 위치, 세션, 커버리지가 있다. 프리픽스의 첫 관찰 날짜는 이용 가능한 집합에서의 첫 관찰을 의미할 뿐, 인터넷에서 실제 이루어진 첫 광고를 의미하지 않는다. 마찬가지로 프리픽스가 테이블에 나타난다고 해서 DFINFRA가 그 블록의 법적 소유자이거나, 그 안의 모든 호스트를 관리하거나, 그 주소에 도달하는 사용자를 직접 서비스한다는 것을 증명하지 않는다.

RIPEstat의 요약 페이지는 등록 정보와 운영 정보를 섞어 보여준다. AS210860에 연결된 신원을 가시성 지표와 비교하는 데 도움이 될 수 있지만, 하나의 동질적인 증거로 취급해서는 안 된다. 등록 섹션과 BGP 관찰 섹션의 출처는 다르다. 또한 경로 수는 조회 시점, 서비스가 사용한 정의, 이용 가능한 컬렉터에 따라 달라진다.

ASN 이웃은 또 하나의 신호를 더하지만, 이 역시 계약적인 답은 아니다. 두 시스템이 관찰된 경로에서 나란히 나타나면, 특정 경로나 컬렉터에서 가시적인 인접성이 존재한다는 것이다. 그 인접성은 트랜짓, 피어링, 고객 관계, 라우트 서버, 자매 네트워크, 또는 특정 구성과 모두 양립할 수 있다. AS-path는 그 자체로 가격, 계약, 지원 책임, 관계의 상업적 방향을 부호화하지 않는다. 따라서 애그리게이터가 생성한 “업스트림” 또는 “피어” 목록은 운영자의 계약적 선언과 구별되어야 한다.

승인은 운영과 같지 않다

AS210860에 대한 조사는 오리진을 승인할 수 있는 능력과 실제로 관찰되는 활동을 분리해야 한다. IRR의 경로 객체는 정책 레지스트리 안에서의 기술적 의도나 승인을 문서화할 수 있다. RPKI는 경로 오리진 승인을 프리픽스와 ASN에 연결할 수 있으며,maxLength와 유효 기간을 포함할 수 있다. 검증은 광고가 적용 가능한 ROA와 일치하는지 평가하는 데 유용하지만, 누가 라우터를 운영하는지, 누가 광고를 발행하기로 결정했는지는 식별하지 못한다.

이 구분은 책임성을 다루는 조사에서 특히 중요하다. 한 주체가 자원이나 승인에 연결되어 보일 수 있지만, 그것을 광고하는 모든 장비를 직접 운영하지 않을 수 있다. 외부 공급자가 연결성을 실행할 수 있다. 데이터센터가 장비를 수용할 수 있다. 계약자가 구성을 유지할 수 있다. 고객이 공급자가 광고하는 주소를 사용할 수 있다. 기술적 연쇄는 실재하더라도 제도적 귀속은 불완전할 수 있다.

이 글을 위해 수집된 자료에는 경로 이력과 RPKI 검증 이력에 대한 참조가 포함되어 있지만, 실시간으로 점검되지 않은 현재 값으로 바꾸어서는 안 된다. 따라서 이 분석은 유효한 프리픽스, 이웃, 시설, 세션, 승인의 구체적 수치를 주장하지 않는다. 확인할 수 있는 것은 이를 검증하기 위해 필요한 방법이다: 조회 날짜를 고정하고, 원래 응답을 보존하고, 각 자료를 증거 등급별로 분리하고, 컬렉터·레지스트리·애그리게이터 간의 차이를 조정하는 것이다.

선언된 상호연결과 물리적 배포

PeeringDB는 다른 조각을 제공할 수 있다. 자율 시스템이 네트워크 API에 나타난다면, 그 등록에는 선언된 이름, 웹사이트, 네트워크 유형, 피어링 정책, 트래픽 규모 또는 지리적 범위가 포함될 수 있다. 교환점과 시설에 대한 응답은 특정 지점에서의 선언된 존재를 나타낼 수 있다. 그 정보는 운영자가 상호연결 커뮤니티에 어떻게 자신을 제시하는지 보여주기 때문에 유용하다.

그러나 PeeringDB는 행정적이고 자기 선언적인 정보이다. 교환점 항목이 조회 날짜에 BGP 세션이 여전히 활성 상태임을 증명하지 않는다. 시설에의 존재가 시설의 소유권, 장비 수, 계약된 용량, 서비스 제공을 증명하지 않는다. 등록의 부재 역시 사설 연결, 선언되지 않은 시설, 새로운 배포가 없다는 것을 증명하지 않는다.

선언과 측정의 차이를 계속 드러내야 한다. 선언된 시설은 관찰된 경로, 교환점 자체의 회원 목록, 과거 데이터와 비교할 수 있다. 관찰된 이웃은 상호연결 프로필과 비교할 수 있지만, 불일치는 어느 한 자료가 옳다고 가정함으로써 해결되지 않는다. 그 불일치는 사설 세션, 최근 변경, 오래된 등록, 또는 관계의 성격에 대한 잘못된 추론을 반영할 수 있다.

이 조사에서 이용 가능한 자료에는 PeeringDB 응답의 현재 내용이 실시간으로 검증되지 않았다. 따라서 AS210860이 프로필, 교환점 연결 또는 시설 존재를 가지고 있는지 아닌지를 주장하지 않는다. 그러한 주장의 부재는 회피가 아니라, 현재 내용이 점검되지 않은 자료 후보를 사실로 제시하지 않는다는 원칙의 결과이다.

도메인과 서비스는 단서이지 귀속이 아니다

urlscan.io, Censys, Robtex 검색은 AS210860과 연관된 주소에서 관찰된 웹사이트, 인증서, DNS 이름 또는 서비스를 식별하는 데 도움이 될 수 있다. 그러한 증거는 추상적인 ASN을 구체적인 배포에 대한 조사로 전환할 수 있다: 하나의 주소, 하나의 도메인 이름, 하나의 타임스탬프, 하나의 가시적 프로토콜, 광고된 프리픽스와 재현 가능한 관계.

그러나 호스팅 상관관계에는 구조적 문제가 있다. 사이트는 고객, 리셀러, 공간 임차인, CDN 사용자, 또는 ASN 운영자와 회사 관계가 없는 조직에 속할 수 있다. TLS 인증서나 DNS 레코드는 특정 시점에 하나의 이름이 하나의 주소로 해석되었다는 것을 증명할 수 있다. 그러나 누가 라우터를 통제하는지, 누가 용량을 판매하는지, 누가 장애에 책임을 지는지는 증명하지 않는다. 노출된 서비스의 관찰은 일시적이거나, 불완전하거나, 오래된 것일 수도 있다.

유용한 증거는 누적되고 날짜가 명시된 것이어야 한다. 먼저 프리픽스를 식별하고, 그것이 관련 기간 동안 AS210860에 의해 광고되었음을 증명한다. 다음으로 DNS 해석이나 관찰된 서비스를 문서화하고 그 타임스탬프를 보존한다. 그 다음, 도메인이나 서비스를 독립적인 제도적 자료와 연결한다: 조직이 통제하는 사이트, 공개된 계약, 시설 페이지, 법인 등록, 또는 운영자의 검증 가능한 선언. 마지막으로, 식별된 주체가 그 배포에 관한 결정을 내렸거나 의무를 부담했다는 증거를 찾는다. 그 마지막 단계가 없으면 기술적 상관관계는 단서로 남는다.

진정한 공백: 네트워크가 변할 때 누가 책임지는가

DFINFRA와 AS210860에 대한 기존 보도는 이미 등록 관계, 경로 승인, BGP 관찰만으로는 운영 통제를 증명할 수 없다는 것을 보여주었다. 이 조사의 추가 단계는 배포 메커니즘을 검토하는 것이다: 등록 신원이 증거가 확인한다면 어떻게 프리픽스, 트랜짓, 시설, 서비스, 구체적 의존성을 갖춘 네트워크로 전환될 수 있는가.

그 메커니즘은 검토된 자료만으로는 아직 닫히지 않았다. 여기에는 검증된 현재 광고 프리픽스 수치, 확인된 공급자나 피어 목록, 두 개의 독립 자료로 확인된 시설 존재, 서비스 배포 순서, DFINFRA에 귀속된 운영 결과가 없다. 누가 광고를 철회하고, 정책을 변경하고, 용량을 갱신하고, 연결성을 복구할 권한을 가지는지에 대한 공개 입증도 없다.

불확실성은 신중하게 표현되어야 한다. 연쇄가 입증되지 않았다는 것은 네트워크가 존재하지 않는다는 것, 활동이 한 번도 없었다는 것, 어떤 개인이나 조직도 통제권이 없다는 것을 의미하지 않는다. 수집된 자료가 필요한 모든 고리를 식별하고 입증할 수 없다는 것을 의미한다. 특히 “AS210860이 공개 데이터베이스에 나타난다”에서 “DFINFRA가 상업적 인프라를 지속적으로 운영한다”로 넘어갈 수 없다는 것이다.

연쇄를 닫으려면 최소한 시기적으로 정렬된 다섯 개의 증거 집합이 필요하다:

  1. 신원:등록 객체, 조직 참조, ASN 맥락에서 DFINFRA가 누구인지 설명하는 제도적 자료.
  2. 권한:누가 광고를 수정하거나 승인할 수 있는지 나타내는 관리자(maintainer), IRR 객체, ROA, 계약 또는 기술적 통제.
  3. 활동:식별 가능한 컬렉터에서 관찰된 경로, 프리픽스, 날짜, 충분히 문서화된 가시성.
  4. 배포:ASN 집계가 아닌 독립적 증거로 연결된 시설, 교환점, 서버, 도메인 또는 서비스.
  5. 책임:한 주체에 운영의 연속성과 결과를 귀속시킬 수 있는 의무, 결정, 사건, 청구서, 서비스 계약 또는 선언.

마지막 층위의 제도적 중요성은 종종 과소평가된다. 네트워크의 가용성은 경로가 테이블에 나타나는지 여부만으로 결정되지 않는다. 누가 장비를 유지하고, 누가 트랜짓 비용을 지불하고, 누가 정책을 변경할 수 있고, 누가 남용이나 장애 알림을 받고, 누가 서비스 복구에 인센티브를 가지는지에 달려 있다. 그러한 의사결정 지점을 식별하지 않으면, 분석은 기술적 가시성을 설명할 뿐 책임성은 설명하지 못한다.

오늘 말할 수 있는 것

가장 견고한 결과는 제한적이지만 유용하다. DFINFRA와 AS210860은 인터넷 레지스트리와 관찰 체계 안에서 조사 가능한 공개 단서를 형성한다. RIPE Database와 RDAP는 등록 관계를 문서화할 수 있다. RIPEstat은 프리픽스와 이웃에 대한 관찰을 제공할 수 있다. PeeringDB는 상호연결이나 시설에 대한 선언을 보여줄 수 있다. 인터넷 검색 서비스는 도메인과 호스트의 상관관계를 제공할 수 있다. 각 신호는 서로 다른 질문에 답하고, 각각은 고유한 불확실성을 가진다.

현재 자료로 책임 있게 말할 수 없는 것은, 그 신호 중 하나—심지어 그 병존만으로도—누가 전체 인프라를 운영하는지, 누가 각 광고를 통제하는지, 누가 고객에게 서비스를 제공하는지, 누가 장애의 결과를 감수하는지를 증명한다는 것이다. 이 글은 검증된 데이터의 부재를 비난도 면죄부도로 바꾸지 않는다. 관찰된 것과 추론된 것 사이의 경계를 유지한다.

다음 단계는 더 많은 디렉터리 이름을 수집하는 것이 아니라, 재현 가능한 측정을 확보하고 그것을 제도적 권한과 연결하는 것이다. 후속 조사는 기간을 고정하고, 객체와 엔드포인트를 실시간으로 조회하고, RIPE RIS를 Route Views와 비교하고, 특정 프리픽스를 검토하고, 경로 수준에서 IRR과 RPKI를 점검하고, PeeringDB를 교환점과 대조하고, 배포의 직접적 증거를 찾아야 한다. 그 이후에야 규모, 연속성, 상업적 영향에 대해 질문하는 것이 의미를 가진다.

인터넷 인프라에서 결정적인 질문은 거의 항상 어떤 식별자가 어딘가의 테이블에 나타나는지가 아니다. 누가 네트워크 상태를 변경할 수 있고, 그 변경이 타인에게 영향을 미칠 때 누가 책임져야 하는가이다. DFINFRA와 AS210860의 경우, 이용 가능한 공개 증거는 그 시험을 정확하게 정의할 수 있게 해준다. 그러나 아직 연쇄가 완성되었다고 주장할 수는 없다.