주제
RPKI 및 경로 보안
주제 패싯에서 RPKI 주제 인텔리전스는 특정 주제를 공유하거나 같은 신호와 모니터링 테마에 초점을 둔 기사를 연결합니다. 이 페이지는 관련 보도, 출처 증거, 시장 참여자, 인프라 영향을 아우르는 더 풍부한 탐색 경로를 제공하며, 기업의 움직임, 거버넌스 결정, 지역 노출, 운영 위험 전반에서 이 주제가 왜 중요한지 이해할 수 있을 만큼 충분한 맥락을 담습니다. 독자는 일치하는 기사 목록만 보고 멈추지 않고, 해당 주제 이면의 반복 신호, 영향을 받는 조직, 공개 증거, 시장 맥락, 서비스 연속성, 조달, 경쟁, 규정 준수, 전략 기획 관련 질문을 비교할 수 있습니다. 이 페이지는 해당 주제가 무엇을 다루는지, 어떤 인프라 주체나 정책이 관련되는지, 어떤 증거가 보도를 뒷받침하는지, 그리고 이 주제가 운영자, 고객, 투자자, 정책 관련 독자에게 왜 중요할 수 있는지 설명합니다.
스토리
ARIN의 RPKI 제약은 이를 배포하는 패키지만큼 최신일 뿐이다
신뢰 경계는 정교하게 설계되고 올바르게 서명되어도 너무 늦게 도착할 수 있다. ARIN이 계획 중인 RPKI 제약 작업은 이 평범한 배포 문제를 경로 보안 정책의 일부로 만든다.
스토리
APNIC과 NIXI는 백분율 하나로 인도 ROV 계획을 닫을 수 없다
9월 8일, APNIC Labs는 인도의 관측된 ROV 필터링을 1.14%로도 6.03%로도 서술할 수 있었습니다. 두 수치는 모두 같은 날짜의 기록에서 나왔습니다. 차이는 창이었고, 바로 그것이 국가 라우팅 보안 약속에 헤드라인 숫자가 아닌 증명서가 필요한 이유입니다.
스토리
스캔으로 APNIC 지역에서 노출된 BGP 라우터 4,611대가 발견됐지만, 포트가 열린 이유는 알 수 없다
APNIC 62에서 연구진은 조용한 제어 평면 문제에 지역 단위 수치를 붙였다. 2026년 2월 IPv4 스캔에서 APNIC 지역 1,343개 AS에 속한 4,611대의 라우터가 요청하지 않은 BGP OPEN 교환에 응답했다. 이는 포트 배너보다 단단한 근거지만 침해 보고도 실시간 목록도 아니다. 빠진 단계는 통지, 운영자 설명, 비교 가능한 재스캔에 대한 기밀 기록이다.
스토리
ARIN의 RPKI 장애 조치 시험, 의존성 질문은 미해결로 남아
ARIN은 RPKI 저장소 접근을 한 시간 동안 차단했다가 복구했고, 5분 뒤 이중화를 확인했으며, 다시 15분 뒤 기준선 복귀를 보고했다. 이는 매우 구체적인 복원력 증거다. 그러나 하루 전 ARIN이 답하기로 합의한 의존성 질문에 비해서는 범위가 좁다.
스토리
ARIN, ROA 문구 수정을 완료 처리했지만 공개 예시에서 마스크 구간이 사라졌다
ARIN은 운용자의 정확한 불만을 5주 만에 받아들여 문서 수정을 완료 처리했다. 이것이 기록의 건설적 부분이다. 더 어려운 질문은, 요청된 수정을 검증 가능하게 만든 길이 경계가 실제 예시에서 더 이상 남아 있지 않은 이유다.
스토리
Barry의 README는 자체 렉서가 거부하는 IPv6 프리픽스를 사용한다
`::/0`과 `0::/0`은 동일한 IPv6 주소 공간을 가리킵니다. LACNIC의 실험적 생성기 Barry에서 첫 번째 표기는 기본값으로 문서화되어 있지만, 열린 이슈에 따르면 설명자 렉서에서 거부되며 영 하나를 추가하면 토큰이 진행됩니다. 이것은 RPKI 검증 실패가 아닙니다. 더 작고 더 많은 것을 드러내는 경계, 즉 정규 입력이 IP 파서나 객체, DER 바이트가 존재하기도 전에 거부될 수 있다는 사실입니다.
스토리
ARIN, ROA 영향 경고 기능을 웹에만 제공하고 API에는 제외할 계획
ARIN은 Route Origin Authorization가 관측된 경로에 미치는 영향을 바꾸기 직전의 순간에 경고를 제공할 계획이다. 그러나 이 경고는 웹 인터페이스에 속한다. 레지스트리의 프로그래매틱 쓰기 경로는 여전히 동일한 근거를 별도로 구성해야 한다. 이는 권한의 차이가 아니라 동일한 권한을 둘러싼 안전 경계의 차이다.
인터넷 번호 자원 커뮤니티
ASPA는 완전한 AS 경로 인증이 아닙니다
ASPA는 AS 경로가 공개된 고객–공급자 권한 부여와 일치하는지 운영자가 확인하도록 도울 수 있습니다. 이는 가치 있는 경로 누설 근거이지만, 모든 홉에 대한 서명, 경로 기원의 증명, 상업 계약, 또는 공개된 공급자 집합이 완전하고 최신이라는 보장은 아닙니다.
인터넷 번호 자원 커뮤니티
BGPsec 라우터 인증서는 경로 출처 권한이 아니다
유효한 BGPsec 서명은 경로상 자율 시스템(AS)에 대해 권한 있는 키가 동작했음을 증명할 수 있다. 그러나 그것만으로 해당 AS가 프리픽스를 출처로 광고할 권한이 있었다는 것은 증명하지 못한다. 운영 기록은 두 주장과 그 사이의 단계를 모두 보존해야 한다.
인터넷 번호 자원 커뮤니티
Ghostbusters Record는 인시던트 지휘 명부가 아닙니다
RPKI 의존 당사자는 Ghostbusters Record의 모든 바이트를 검증하더라도, 조치가 필요한 시점에 나열된 채널을 누군가 지켜보고 있는지는 알 수 없습니다. 서명된 객체는 CA 유지 관리자의 최소 연락처 데이터 발견 문제를 해결합니다. 운영적 책임은 그 암호학적 결과가 끝나는 지점에서 시작됩니다.
인터넷 번호 자원 커뮤니티
트러스트 앵커 롤오버에는 수용 장부가 필요합니다
RPKI 트러스트 앵커 운영자는 모든 신뢰 당사자가 새 키를 사용할 준비가 되지 않은 상태에서도 대체 키를 공개할 수 있습니다. 전환은 시작일이 아니라 검증된 관찰의 연속입니다. 방어 가능한 기록은 무엇이 공표되었고, 무엇이 안정적으로 유지되었으며, 어느 검증기가 전환했고, 어느 오래된 클라이언트가 이전 키에 계속 의존했는지를 보여주어야 합니다.
인터넷 번호 자원 커뮤니티
ASN 이전에는 라우팅 정체성 인수인계 대장이 필요합니다
ASN 이전에는 라우팅 정체성 인수인계 대장이 필요합니다 인텔리전스 요약은 해당 이슈의 전개 과정, 독자가 확인할 수 있는 공개 근거, 관련된 조직, 지역적 맥락, 시장 노출, 그리고 이후 발생할 수 있는 인프라 파급 효과를 설명합니다. 인터넷 번호 자원 커뮤니티 동향 맥락은 이 신호를 네트워크 운영, 사업자 전략, 거버넌스 결정, 자본 흐름, 고객 의존성, 규제 압력, 파트너십 변화, 복원력 계획, 조달 리스크, 서비스 연속성과 연결합니다.
스토리
ARIN, 업데이트 없이 다섯 서비스를 유지했다. 서비스 수준 보고서에는 신선도 항목이 없다
레지스트리는 질문에 답하면서도 새로 말할 것이 전혀 없을 수 있다. ARIN의 7월 계획 정기점검은 이 구분을 드러냈다. 다섯 개의 독자 대상 서비스는 계속 작동하는 가운데 업데이트 게시는 이루어지지 않았다. 공개 서비스 수준 보고서는 가용성을 충분히 유용하게 측정하지만, 여섯 항목 표에는 두 번째 시계, 즉 성공한 응답 뒤에 있는 권위 있는 상태의 나이를 나타내는 항목이 없다.
스토리
LACNIC, Postman을 최신 API 문서로 안내. 웹사이트는 여전히 ROA를 일련번호로 변경한다고 설명
LACNIC은 API 운영자에게 동일한 제어 표면에 대한 두 가지 공개 설명을 제공합니다. Registration API 페이지는 Postman에 최신 v3 문서가 있다고 안내하지만, 그 옆의 경로 표는 `serialNumber`로 개별 ROA를 수정하거나 삭제하는 방식을 설명합니다. 링크를 따라가면 쓰기 단위가 달라집니다. 공개된 컬렉션은 조직의 ROA 목록 전체를 교체합니다. 원하는 상태 목록은 훌륭한 자동화가 될 수 있습니다. 하지만 한 가지 질문에 대한 명시적 답이 필요합니다. 작성자가…
스토리
APNIC은 RPKI 미러 이득이 제한적이라 했고, NNIX 시험은 다른 이득을 검증합니다
2025년 10월, APNIC이 조사한 것은 기본 리포지터리가 장기간 접근 불가능할 때 미러가 막 시작한 검증기에게 얼마나 시간을 벌어줄 수 있는지였고, 답은 약 5일, 이득은 '매우 제한적'으로 평가됐습니다. 7개월 뒤 APNIC과 NNIX는 항저우에서 미러 시험을 제안했지만 공개 목표는 지연, 검증 속도, 데이터 가용성으로 바뀌었습니다. 같은 '미러'라는 단어가 지금 두 개의 서로 다른 질문에 답하고 있습니다.
스토리
AFRINIC의 현행 RPKI CPS는 아시아·태평양을 관리한다고 명시
AFRINIC의 현행 리소스 인증 페이지에서 링크된 인증 관행 선언문(CPS)은 2020년 5월 발행된 버전 3.0입니다. CA 종료 조항에서 이 레지스트리는 자신이 아시아·태평양 지역을 관리한다고 명시하고 있습니다. AFRINIC과 IANA는 해당 지역을 APNIC에 배정하고 AFRINIC은 아프리카 및 인도양으로 배정합니다.
스토리
AFRINIC, 지오피드를 가리키는 주소 객체 3,573개 보유 — 스키마에는 여전히 geofeed 필드가 없다
AFRINIC의 공개 데이터베이스에는 이미 상당한 규모의 지오피드 포인터가 담겨 있지만, 그 형태는 자유 서술(prose)이다. 이 폴백은 유효하고 유용하다. 남은 질문은 수천 건의 주소 기록이 사용하는 이 관례가 스키마가 식별·검증·RDAP으로 깔끔하게 투영할 수 없는 문자열로 남아 있어야 하는가 하는 것이다.
스토리
ARIN, ROA와 IRR 객체를 연결하다. 가시적 조치 기록은 ROA 쪽에만 존재
ARIN은 이제 하나의 라우팅 보안 조치가 서로 연관된 두 기록을 남길 수 있게 했다. 편의성은 분명히 실재한다. 문제는 기록이 나중에 분리될 때 시작된다. 공개 문서화된 이력은 ROA 쪽은 설명할 수 있지만, IRR 대응 기록을 생성·연결·유지·삭제한 조작 전체는 아직 설명하지 못한다.
인터넷 번호 자원 커뮤니티
ROA 변경에는 승인·철회 대장이 필요하다
경로가 Valid로 표시되더라도 그 이면의 조직은 누가 승인했는지, 무엇이 바뀌었는지, 어떻게 되돌릴 수 있는지 이미 잊었을 수 있습니다. ROA 거버넌스에는 의도, 공개, 관측, 철회를 하나로 잇는 근거가 필요합니다. 초록 상태 화면의 또 다른 스크린샷은 충분하지 않습니다.
스토리
APNIC 방화벽 재부팅, 레지스트리 쓰기와 저장소 읽기를 하나의 시계 아래 두다
APNIC은 8월 28일 네트워크 방화벽이 하드웨어 결함을 감지하고 재부팅하면서 6개의 명시된 서비스 표면이 8분 동안 중단됐다고 밝혔습니다. 짧은 지속 시간은 안심시키지만, 단일 시계는 완전한 복구 진술이 아닙니다. 목록이 비동기 레지스트리 업데이트부터 커뮤니티 메시지, 공개 파일, RPKI 퍼블리케이션과 검색까지 뻗어 있고, 각 작업은 연결이 복구된 뒤 중요한 질문—이미 진행 중이던 작업은 어떻게 됐는가—에 대해 서로 다른 답을 갖기 때문입니다.