요약

  • AS27525에 대한 오래된 RADB aut-num 객체는 여전히 "added for Gafachi, INC by Net ACCESS"로 기록되어 있지만, ARIN은 2018년 10월 3일 해당 자율 시스템을 Fidelity National Financial Inc.에 재할당했으며, Hurricane Electric에 따르면 AS27525는 2017년 11월 21일 이후 글로벌 라우팅 테이블에서 보이지 않았습니다.
  • Gafachi의 현재 레지스트리 흔적은 AS40105(ASNAME-PRV-GAF-1)로, 2025년 11월 3일에 등록되어 PriVerify Corp.와 Gafachi Telecom USA LLC가 공동으로 사용하며, 정확히 하나의 IPv4 프리픽스(23.149.20.0/24)를 광고하고, 제3자 샘플링에서 RPKI 유효 커버리지는 0입니다.
  • 이번 조사에서 Gafachi 관련 어떤 ASN에 대해서도 문서화된 BGP 경로 유출(route leak)이나 하이재크는 발견되지 않았습니다. Qrator Radar의 AS40105 대시보드는 수용된 유출 0건과 하이재크 0건을 보여줍니다.
  • 따라서 책임성 문제는 인시던트 기록이 아니라 통제 표면(control surface)의 문제입니다. 레지스트리 정체성은 조각나고 있고, 라우팅 보안 통제는 검증 불가능하며, 회사 자체의 보안 브랜딩과 일치하는 공개된 라우팅 보안 태세가 전혀 없습니다.

소유자보다 오래 산 레지스트리 기록

가장 오래된 아티팩트부터 시작해 봅시다. RADB — 운영자들이 필터를 구성할 때 참조하는 여러 인터넷 라우팅 레지스트리 중 하나 — 에서 AS27525의 aut-num 객체는 여전히 다음과 같이 기록되어 있습니다:

aut-num: AS27525 as-name: GAFAC descr: added for Gafachi, INC by Net ACCESS member-of: AS-GAFACHI import: from AS8001 accept ANY export: to AS8001 announce AS-GAFACHI

제3자 집계기(Robtex)와 Hurricane Electric의 ASN 페이지(bgp.he.net/AS27525)에 미러링된 RADB 데이터에 따르면, 이 객체의 changed 필드는 2008년 12월 17일로 기록되어 있고 last-modified 타임스탬프는 2023년 11월 13일입니다. 쉽게 말해, 2023년 11월까지도 이 라우팅 레지스트리 기록은 이 자율 시스템을 Gafachi, Inc.에 귀속시키고 있었고, 그로부터 객체가 처음 관리된 지 10년 이상이 지났습니다.

문제는 ARIN이 이에 동의하지 않는다는 점입니다. 미국 공식 레지스트리의 동일 번호에 대한 데이터는 ASName이 FNF-CLOUD2이고, 플로리다주 잭슨빌의 Fidelity National Financial Inc.에 등록되었으며, RegDate가 2018년 10월 3일임을 보여줍니다(레지스트리 기반 미러whois.ipip.net/AS27525). 별도로 과거 CIDR Report 테이블은 같은 ASN을 "GAFACHI-AS - Gafachi, Inc."로 분류한 바 있습니다(cidr-report.org), 이는 이 번호가 한때 집계 데이터에서 공개적으로 Gafachi와 연관되어 있었고, 오늘날 ARIN 소유자는 다른 회사임을 확인시켜 줍니다.

또 한 가지 문제가 있습니다. Hurricane Electric의 AS27525 페이지는 이 ASN이 "2017년 11월 21일 이후 글로벌 라우팅 테이블에서 보이지 않았다"고 명시하며, 일부 표시된 정보는 그 시점의 것이라고 언급합니다(bgp.he.net/AS27525). 즉, 오래된 Gafachi 객체는 라우팅 측면에서 수년간 어두운(dark) 상태인 시스템을 서술하고 있습니다. GAFAC 기록으로 인해 현재 문서화된 방식으로 피해를 입는 사람은 없습니다. 하지만 기록은 존재하고, 여전히 회사 이름을 담고 있으며, 공식 레지스트리와 충돌합니다 — 전형적인 레지스트리 정체성 표류(registry identity drift) 사례입니다.

한 가지 정정 사항은 어떤 정직한 서술에도 들어가야 합니다. 이 조사 경로는 잘못된 단서에서 시작했기 때문입니다. 라우팅 보안 질의와 연관되어 표면화되기도 하는 AS395831은 샌프란시스코의 Meraki LLC(Cisco Meraki) 소유로, 2017년 4월 27일에 등록되었으며, Gafachi와의 연고가 전혀 없습니다(bgp.he.net/AS395831). 그 귀속은 근거가 없으므로 이하의 결과에서 제외됩니다.

현재 흔적: AS40105와 PriVerify 공동 사용

Gafachi의 현재 레지스트리 등록은 과거보다 작고 더 낯설습니다. AS40105(ASNAME-PRV-GAF-1)에 대한 ARIN 데이터는 이를 "PriVerify Corp.와 Gafachi Telecom USA LLC의 공동 사용. 미국 내 복수 POP에서 사용"으로 서술하며, RegDate는 2025년 11월 3일, 운영 연락처는 핸들 RNOPL-ARIN — "Routing and Network Operations PRV Layer 3"로 되어 있습니다(bgp.he.net/AS40105). ARIN 조직 기록에 따르면 PriVerify Corp.는 뉴욕주 록포트에 기반을 두고 있습니다.

이 공동 사용 구조는 더 공식화되어 있습니다. 2025년 12월 11일, 관리자 MNT-PC-2225 하에 생성된 ARIN IRR route-set인 RS-PRV-GAF-US-1입니다. 그 설명은 "PriVerify Corp.와 Gafachi Telecom USA LLC의 공동 사용. 미국 내 복수 POP에서 사용"이며, 멤버로 23.149.20.0/24를, IPv6 mp-member로 2604:2760::/32를 나열합니다(bgp.he.net/irr/route-set/RS-PRV-GAF-US-1).

이 시스템은 실제로 무엇을 광고할까요? 정확히 하나의 IPv4 프리픽스입니다. Hurricane Electric은 발신 프리픽스 하나 — 23.149.20.0/24, 256개 주소 — 와 모든 주소 패밀리에서 RPKI 발신 유효 프리픽스 0개, 관측된 피어 1개, 관측된 IPv4 AS 경로 650개를 보고합니다(bgp.he.net/AS40105). IPTrace도 동일한 형태를 독립적으로 보고합니다: 광고되는 IPv4 프리픽스 하나, "RPKI Valid 0 / RPKI Invalid 0 / Unsigned or Unknown 1", 샘플링 1 중 1 — 즉 이 시스템이 발신하는 프리픽스의 RPKI 유효율은 0%입니다(iptrace.net/en/as/40105).

이 격차는 중요합니다. RPKI 발신 검증은 다른 네트워크가 자율 시스템이 프리픽스를 광고할 권한이 있는지를 암호학적으로 확인할 수 있게 하는 라우팅 보안 통제입니다. ROA 커버리지 없이 프리픽스를 발신하는 네트워크가 반드시 잘못을 저지르고 있는 것은 아닙니다 — 상당수 소규모 운영자는 RPKI를 채택하지 않았습니다 — 하지만 그 부재는 광고를 신뢰하는 누구에게도 암호학적 보장이 없음을 의미하고, 운영자 자신들은 가장 저렴하고 표준화된 통제 중 하나를 미사용 상태로 두었다는 뜻입니다. 레지스트리상 의도는 관측된 행동을 초과하기도 합니다: IPv6 블록 2604:2760::/32는 route-set에 등록되어 있지만 AS40105가 발신하는 것으로 관측된 프리픽스에는 나타나지 않으므로, 기록은 라우팅 테이블이 아직 반영하지 않는 능력을 서술합니다.

독립 모니터들이 인시던트에 대해 말하는 것

책임성 조사는 부정적 발견에 신중해야 합니다. "인시던트 미발견"은 "검증된 청정 기록"과 같지 않기 때문입니다. 제3자 근거가 보여주는 것은 다음과 같습니다.

BGP 모니터링 서비스인 Qrator Radar는 AS40105에 대한 카운터를 표면화하며, 자신의 시야에서 수용된 경로 유출 0건과 하이재크 0건, 그리고 RPKI ROA 패널을 함께 보여줍니다(radar.qrator.net/as/40105). 이번 조사에서 라우팅 레지스트리 집계기, 모니터링 대시보드, 운영자 자료를 검색한 결과, Gafachi 관련 자율 시스템 — AS27525 또는 AS40105 — 에 귀속되는 문서화된 BGP 경로 유출이나 하이재크는 발견되지 않았습니다. 이 부정적 발견은 감사된 청정 기록이 아니라 발견된 근거의 부재로 서술됩니다. Qrator의 카운터는 대시보드 값이며, 이용 가능한 발췌에서는 관측 날짜가 완전히 가늠되지 않고, 거기의 RPKI 패널 수치는 IPTrace의 유효 0 샘플링과 단순히 일치시킬 수 없습니다. 둘 다 제3자의 시점 샘플입니다.

이것이 왜 중요한지에 대한 틀은 Gafachi가 아니라 더 넓은 라우팅 보안 문헌에서 옵니다. 경로 유출과 하이재크는 RFC 7908로 분류되며, 현대의 대응 툴킷은 RPKI 발신 검증, RFC 9234 BGP 역할, ASPA, IRR 기반 필터링, 라우팅 정책에 대한 CI/CD 검사를 결합합니다 — 주요 경로 유출과 하이재크의 사후 분석을 발표한 운영자들이 문서화한 스택입니다. 그 기준선에 비추어 Gafachi의 공동 ASN에 대해 관측 가능한 사실은: 프리픽스 하나, ROA 없음, 공개된 필터링 정책 없음, 확인된 MANRS 참여 없음, 그리고 어떤 종류의 공개된 보안 태세도 없다는 것입니다.

Gafachi는 누구인가: 로체스터의 문서 기록

기업적 닻은 라우팅 기록보다 더 오래되고 더 견고합니다. 뉴욕주 공공서비스위원회(Public Service Commission)에 제출된 2005년 2월 9일자 서한은 Frontier Telephone of Rochester, Inc.와 Gafachi Telecom-NY, Inc. 간 상호접속 계약에 관한 것으로, Gafachi의 대표자를 뉴욕주 로체스터 1 West Main Street, Suite 650, 14614의 Adam Glynn으로 기록합니다(NY Department of Public Service filing). 이는 규제기관에 제출된 문서입니다. Gafachi는 최소 20년 전부터 로체스터에서 운영되었고, Adam Glynn은 2005년부터 이를 대표해 왔습니다.

기업 프로필 자료는 Gafachi를 2001년에 설립된 로체스터 본사의 시설 기반(facilities-based) 도매 VoIP 캐리어로, 뉴욕과 캘리포니아에서 CLEC/IXC로 면허를 받았고, 록포트에 추가 사무소를 둔 것으로 서술합니다(exa.ai organization profile). PeeringDB — 자체 보고 조직 데이터 — 는 뉴욕주 로체스터 14614, 1 West Main St의 Gafachi 시설을 회사 웹사이트 gafachi.com 및 마지막 업데이트 2025년 9월 26일과 함께 나열합니다(PeeringDB facility record). 동일 주소가 20년에 걸쳐 반복되는 것은 소규모 운영자에게 드문 연속성 신호입니다.

PriVerify 연계에는 자체 서류 흔적이 있습니다. 2017년 10월 24일, Adam Glynn — 해당 게시물에서 PriVerify의 사장(President) 겸 엔지니어링 책임자로 신원 확인됨 — 은 LinkedIn 게시물에서 PriVerify를 파트너십에 투자하고 로체스터 공과대학교(Rochester Institute of Technology)와의 협동 프로그램을 포함하며 독자적 보안 인시던트 시뮬레이션 소프트웨어를 선전하는 "Gafachi 계열 보안 기업"으로 소개했습니다(LinkedIn post). 이는 자체 발행 홍보 콘텐츠이며, 그것이 주장하는 계열 관계는 이번 조사가 발견한 어디에서도 독립적으로 감사되지 않았습니다 — 하지만 2025년 ARIN 아티팩트에 의해 구조적으로 뒷받침됩니다. route-set과 ASN 등록이 모두 공식적으로 PriVerify Corp./Gafachi Telecom USA LLC 공동 사용의 이름을 담고 있습니다.

따라서 그림은 일관됩니다: 음성 상호접속과 도매 서비스에서 20년의 흔적을 지닌 실존 로체스터 지역 회사, 계열 보안 마케팅 주체, 그리고 2025년 말에 등록된 새롭고 최소한의 공동 자율 시스템. 빠져 있는 것은 보안 측면에서 독자가 보고 싶어 할 모든 것입니다: 광고하는 프리픽스에 대한 RPKI 커버리지 없음, 공개된 필터링 정책 없음, MANRS 지위 없음, 그리고 어느 주체로부터의 라우팅 보안 통제에 관한 공개 성명도 없음.

검증해야 할 것

근거에서 나오는 질문은 세 가지이며, 어느 것도 비난이 아닙니다 — 이 네트워크의 운영자, 피어 또는 고객이 검증하거나 문의할 수 있는 구체적인 항목들입니다.

첫째, AS40105의 라우팅 정책을 누가 통제하며, 현재 23.149.20.0/24에 대한 RPKI ROA가 존재하는가? 이번에 참조한 제3자 샘플링은 관측 시점에 유효 커버리지 0을 보여주었고, 현재 확인한다면 그 격차가 지속되는지 여부가 정해집니다.

둘째, AS27525에 대한 오래된 GAFAC RADB 객체는 결국 정리될 것이며, 누가 그것을 관리하는가? 그 객체는 관리자 MAINT-AS8001(Net Access) 하에서 Gafachi의 이름을 담고 있습니다. ARIN 보유자는 Fidelity National Financial입니다. 이런 종류의 레지스트리 위생은 통상 관리자의 책임이며, 2017년부터 어두운 상태인 시스템에 대한 기록에 2023년 last-modified 날짜가 있다는 것은 아무도 신경 쓰지 않았음을 시사합니다.

셋째, PriVerify가 광고하는 보안 중점이 공동 ASN에 대한 공개된 라우팅 보안 실천 — MANRS 참여, 문서화된 필터링, RPKI 배포 — 로 이어지는가? 이번 조사에서 발견된 어떤 자료도 이에 답하지 않으며, 질문은 열려 있습니다.

BTW의 이전 보도와의 차이는 구체적입니다. Gafachi에 대한 이전 BTW 기사(2026년 6월 14일 게시)는 회사를 오직 ARIN 등록 감시 지점으로만 다루었으며, 그 휴면 상태가 자원 회수나 이전을 신호할 수 있다고 보았습니다. 거기에는 ASN 분석, 라우팅 보안 조사, 레지스트리 충돌 발견이 전혀 없습니다. 이 서술이 추가하는 것은 두 자율 시스템에 걸친 조각나는 정체성, 새 공동 ASN의 검증되지 않은 통제 표면, 그리고 인시던트 기록의 전무가 확인된 위치라는 사실 — 독자가 무엇을, 어떻게 주시해야 하는지를 바꾸는 사실들입니다.