주제
RPKI 및 경로 보안
주제 패싯에서 RPKI 주제 인텔리전스는 특정 주제를 공유하거나 같은 신호와 모니터링 테마에 초점을 둔 기사를 연결합니다. 이 페이지는 관련 보도, 출처 증거, 시장 참여자, 인프라 영향을 아우르는 더 풍부한 탐색 경로를 제공하며, 기업의 움직임, 거버넌스 결정, 지역 노출, 운영 위험 전반에서 이 주제가 왜 중요한지 이해할 수 있을 만큼 충분한 맥락을 담습니다. 독자는 일치하는 기사 목록만 보고 멈추지 않고, 해당 주제 이면의 반복 신호, 영향을 받는 조직, 공개 증거, 시장 맥락, 서비스 연속성, 조달, 경쟁, 규정 준수, 전략 기획 관련 질문을 비교할 수 있습니다. 이 페이지는 해당 주제가 무엇을 다루는지, 어떤 인프라 주체나 정책이 관련되는지, 어떤 증거가 보도를 뒷받침하는지, 그리고 이 주제가 운영자, 고객, 투자자, 정책 관련 독자에게 왜 중요할 수 있는지 설명합니다.
스토리
AFRINIC, 지오피드를 가리키는 주소 객체 3,573개 보유 — 스키마에는 여전히 geofeed 필드가 없다
AFRINIC의 공개 데이터베이스에는 이미 상당한 규모의 지오피드 포인터가 담겨 있지만, 그 형태는 자유 서술(prose)이다. 이 폴백은 유효하고 유용하다. 남은 질문은 수천 건의 주소 기록이 사용하는 이 관례가 스키마가 식별·검증·RDAP으로 깔끔하게 투영할 수 없는 문자열로 남아 있어야 하는가 하는 것이다.
스토리
ARIN, ROA와 IRR 객체를 연결하다. 가시적 조치 기록은 ROA 쪽에만 존재
ARIN은 이제 하나의 라우팅 보안 조치가 서로 연관된 두 기록을 남길 수 있게 했다. 편의성은 분명히 실재한다. 문제는 기록이 나중에 분리될 때 시작된다. 공개 문서화된 이력은 ROA 쪽은 설명할 수 있지만, IRR 대응 기록을 생성·연결·유지·삭제한 조작 전체는 아직 설명하지 못한다.
인터넷 번호 자원 커뮤니티
ROA 변경에는 승인·철회 대장이 필요하다
경로가 Valid로 표시되더라도 그 이면의 조직은 누가 승인했는지, 무엇이 바뀌었는지, 어떻게 되돌릴 수 있는지 이미 잊었을 수 있습니다. ROA 거버넌스에는 의도, 공개, 관측, 철회를 하나로 잇는 근거가 필요합니다. 초록 상태 화면의 또 다른 스크린샷은 충분하지 않습니다.
스토리
APNIC 방화벽 재부팅, 레지스트리 쓰기와 저장소 읽기를 하나의 시계 아래 두다
APNIC은 8월 28일 네트워크 방화벽이 하드웨어 결함을 감지하고 재부팅하면서 6개의 명시된 서비스 표면이 8분 동안 중단됐다고 밝혔습니다. 짧은 지속 시간은 안심시키지만, 단일 시계는 완전한 복구 진술이 아닙니다. 목록이 비동기 레지스트리 업데이트부터 커뮤니티 메시지, 공개 파일, RPKI 퍼블리케이션과 검색까지 뻗어 있고, 각 작업은 연결이 복구된 뒤 중요한 질문—이미 진행 중이던 작업은 어떻게 됐는가—에 대해 서로 다른 답을 갖기 때문입니다.
스토리
ARIN의 ROA 알림은 라우팅 권한 변경이 아닌 삭제만 따른다
ARIN은 여러 라우팅 권한을 하나의 트랜잭션으로 커밋할 수 있지만, 문서화된 알림 경계는 여전히 삭제라는 단일 동작만 따릅니다. 두 건의 공개 제안이 우편함 잡음과 침묵 사이의 선택을 드러냅니다. 더 안전한 설계는 순변화를 한 번에 보고하는 것입니다.
스토리
LACNIC의 BGP 비교는 구체적 설정을 명시해야 한다
동일한 잘못된 Prefix-SID 속성이 일부 라우터에서는 삭제되고 다른 라우터에서는 전파되어 세션 리셋까지 일으켰습니다. LACNIC의 최근 글이 이 불일치를 드러냈습니다. 이를 재사용 가능한 근거로 만들려면 이제 각 동작을 버전과 실제 구성에 연결해야 합니다.
스토리
ARIN에서 자원 수준 기술 권한은 ROA 앞에서 멈춘다
ARIN의 기록은 한 네트워크 자원에 기술 연락처(POC) 권한을 부여하면서도 라우팅 보안 작업은 상위 조직 중심으로 두고 있다. 새로 확인된 건의는 이 간극을 메우라고 요청한다. 어려운 점은 권한을 하나 더 추가하는 것이 아니라, 자원 수준 위임을 의미 있게 만드는 경계를 지키는 것이다.
스토리
AFRINIC 검증기의 중복 건수가 1건 줄었다. 최종 집합은 30,847로 그대로였다
연속된 두 검증 기록이 기묘하게 절제된 방식으로 움직였다. AFRINIC의 공개 Routinator는 먼저 유효 입력 VRP 39,059개와 중복 8,212개를, 그다음엔 입력 39,058개와 중복 8,211개를 세었다. 라우터에 제공된 최종 집합은 30,847로 유지되었다. 변하지 않은 그 숫자는 아무 일도 없었다는 증거가 아니다. 원천 수준의 변화와 라우터 지향 변화가 서로 다른 주장임을—그리고 그 사이의 결여된 조인이 숫자 자체보다 더 중요함을—증명한다.
스토리
LACNIC FORT, ASPA 검증 가능 — 라우터 기본값은 버전 0
LACNIC은 ASPA 데이터를 라우터로 전달할 수 있는 검증기를 발표했습니다. 동시에 이 릴리스는 그 전달 경로를 기본값이 0인 구성 값 뒤에 둡니다. 이것은 모순도 결함도 아니며, 역량을 배송하는 것과 역량이 활성화되었음을 확립하는 것 사이의 차이입니다.
JPNOG
안전하게 실패하는 법을 물은 RPKI 실증
일본의 2023년 ROV 실습은 통제가 잘못 작동한 뒤 사과하는 것이 아니라, 복구를 보안 통제의 일부로 다루었습니다.
APRICOT
APRICOT 컨퍼런스 네트워크는 어떤 점에서 가장 강력한 ‘헌법’인가
APRICOT의 임시 상용 네트워크는 컨퍼런스 슬로건보다 제도적 가치를 더 검증 가능하게 보여주는 장치다. 설계, 경로, 클라이언트 측정과 실패 사례는 정상회의가 운영하려는 것을 보여주지만, 보편적 준수나 지역 채택을 증명하지는 않는다.
스토리
LACNIC의 80% ROA 초안, 신규 주소를 기존 경로 기록에 묶다
LAC-2026-3는 추가 IPv4 또는 IPv6 자원 요청을, LACNIC이 조직의 기존 주소 자산의 라우팅 보안 상태를 점검하는 시점으로 만들 것입니다. 제안된 80% 기준은 한 줄로 인쇄하기에 충분히 단순하지만, 이를 공정하게 적용하려면 아직 쓰이지 않은 여러 줄이 필요합니다.
스토리
AFRINIC 인증서 기한, 네 개의 시계로 분할되다
8월 18일 공지는 하나의 기한을 담고 있었습니다. 그러나 운영 현실은 공지된 날짜, 업스트림 소스, 포터블 릴리스, 네트워크가 실제 관측할 수 있는 검증 실행이라는 네 개의 다른 시계를 만들어냈습니다. 그 시계들은 함께 울리지 않았습니다.
스토리
합의와 실행 사이의 결의안
결의 202201.673은 좁지만 중요한 문턱을 넘었습니다. AFPUB-2019-GEN-006-DRAFT03은 2022년 1월 AFRINIC 이사회가 조치하기 전과 후에 같은 제안이었지만, 사적 법인의 책임은 그렇지 않았습니다. 합의는 방향을 권고했고, 비준은 자신의 조직이 다음에 할 수 있는 일에 대한 AFRINIC의 책임 수용을 기록했으며, 정책 논의를 입법으로 만들거나 어떤 네트워크에 라우팅 방식을 지시하지 않았습니다.
스토리
'끝'의 의미: AFRINIC 드래프트 3와 부정형 라우팅 단언의 규율
2021년 4월 AFRINIC 정책 제안에 추가된 한 문장은 중요한 선을 긋습니다. 회수된 번호 자원은 회수 절차가 끝난 이후에만 레지스트리의 AS0 커버리지에 들어가야 한다는 것입니다. 그 선은 라우팅 보안을 지킬 수 있지만, '끝'이 외부자가 신뢰하라는 말만으로 받아들이는 내부 결론이 아니라 외부에서 검증할 수 있는 상태로 만들어질 때만 가능합니다.
스토리
USD 71,217이 AFRINIC의 RPKI 우선순위에 대해 증명할 수 있는 것과 없는 것
2020년 6월, AFRINIC 이사회는 MyAFRINIC 및 인프라 예산에서 RPKI 프로젝트로 총 71,217달러를 이동하기로 결정했습니다. 금액의 정밀성이 그 선택을 검토 가능하게 만들지만, 승인을 인도로 바꾸지는 않습니다. 실질적 이야기는 이전 예산과 이전, 인수된 작업, 네트워크가 측정할 수 있는 결과 사이의 아직 연결되지 않은 기록에 있습니다.
스토리
레지스트리에서는 5분, 네트워크에서는 더 오래
AFRINIC의 RPKI AS0 제안 두 번째 초안은 좁지만 중요한 제동을 도입했다. 별도의 신뢰 앵커는 네트워크가 레지스트리 생성 경보를 받을지 선택하게 하고, 관찰자가 일반 보유자 권한 부여와 분리해 측정하게 할 수 있었다. 이 선택은 서비스를 더 자발적이고 더 판독 가능하게 만들었다. 그러나 오류가 제기하는 더 어려운 질문에는 답하지 않았다. 발행자가 잘못된 객체를 제거할 때, 그 수정은 그것에 의존했던 모든 곳에서 언제 어떻게 현실이 되는가?
스토리
‘합의 없음’도 이유를 제시해야 한다: 2020년 RPKI AS0 드래프트 2 항고
2020년, 기계 판독 가능한 라우팅 보안 신호에 관한 제안은 인간의 판단에 의해 중단되었습니다. AFRINIC의 공동의장은 제2차 초안이 합의에 이르지 못했다고 평가했습니다. 이후 항고는 부정적 결정 자체를 검토 대상으로 삼았습니다. 그 지속적 의미는 제안이 채택될 자격이 있음을 입증한 데 있지 않고, 제안을 멈추는 재량이 검토 가능할 만큼 명확한 기록에 뒷받침되었는지를 묻는 데 있습니다.
스토리
AFRINIC의 2010년 인프라 재투자는 미화 346,203달러로 급증했지만 대부분은 신규 사무실로 흘렀다
AFRINIC의 자체 발표 자료는 이사회가 승인한 자본 프로그램의 가장 큰 공개 결과가 기술적 전환의 문서가 아니라 신규 사무실이었음을 보여준다. 유용한 질문은 사무실이 인프라로 계산될 수 있는지가 아니라, 각 자본 결정이 권한과 조달에서 수용된 자산, 지원되는 레지스트리 서비스, 측정 가능한 연속성 효과, 최종 처분까지 추적될 수 있는가이다.
유럽·중동 지역 ISP
MIX의 2025년 피어링 LAN 탄력성 노트가 경로 재수렴을 책임성 테스트로 만들다
MIX는 2025년 6월 의도적으로 좁은 주장을 폈다. 적절히 준비된 네트워크라면 피어링 LAN이 자동으로 단일 장애점이 되어서는 안 되며, 참여자는 트랜짓 용량을 유지하고 피어링 지점을 다각화할 수 있다는 것이다. 그 설계 주장 이후가 더 어렵다. 익스체인지로의 연결이 바뀌면 각 참여자는 경로를 철회하고, 대안을 선택하고, 트래픽을 이동시키고, 새 포워딩 상태가 안정적임을 증명해야 한다. 따라서 책임성은 익스체인지 포트 양쪽에 놓여 있다. 익스체인지는 공유 패브릭과 라우트 서버 통제가 설계대로…