요약

  • AFRINIC의 2025년 연차 보고서는 2024년 4분기 기준 RPKI 인증서 1,073건, ROA 11,216건, IPv4 프리픽스 항목 11,540건, IPv6 프리픽스 항목 816건을 기록하고 있습니다.
  • 2026년 10월 18일에 내려받은 일일 CSV에서는 이 네 가지 수치가 한 날짜 행에 함께 나타나지 않습니다. 보고서의 ROA 및 IPv4 수치는 2025년 1월 1일에 함께 있고, 인증서 및 IPv6 수치는 2024년 12월 31일에 함께 있습니다.
  • 2025년 12월 31일 행은 2025년 4분기 보고서의 네 가지 수치를 모두 일치시킵니다. 즉 오늘의 내보내기에서는 더 늦은 시점의 값은 재현 가능하지만, 이전 기준선은 단일 일일 상태로는 재현할 수 없습니다.
  • 재계산 결과, 보고된 ROA 감소율은 0.86%에서 2.21%로, IPv4 프리픽스 증가율은 84.6%에서 83.4%로 달라집니다. 다만 두 비교 모두 ROA는 줄고 IPv4 프리픽스 항목은 상당히 늘었다는 방향은 그대로입니다.
  • AFRINIC은 각 분기 표에 측정 시점(as-of), 지표 정의, 추출 방법, 불변 스냅샷 또는 개정 식별자를 붙여야 합니다. 이 근거는 재현성 격차를 보여주며, 어느 출처가 틀렸는지를 보여주지는 않습니다.

분석

AFRINIC의 2025년 연차 보고서의 표는 유난히 확인이 쉬워 보입니다. 네 가지 지표, 두 개의 분기말 열, 그리고 변동률: 발행된 인증서 수, ROA 수, ROA가 커버하는 IPv4 프리픽스 수, ROA가 커버하는 IPv6 프리픽스 수입니다. 2024년 4분기에는 1,073, 11,216, 11,540, 816을 보고하고, 2025년 4분기에는 1,254, 11,120, 21,307, 916을 보고합니다. 현재 공개 시계열은 두 번째 수치 세트를 2025년 12월 31일에 함께 재현합니다. 그러나 첫 번째 세트는 내려받은 파일의 어느 하루에도 함께 나타나지 않습니다.

이 결론은 범위가 좁지만 검증 가능합니다. AFRINIC의 RPKI 포털은 날짜 필드와 인증서, ROA, ROA 내 ASN, ROA 내 IPv4 프리픽스 및 주소 공간, ROA 내 IPv6 프리픽스 및 주소 공간을 위한 별도 열을 갖춘 일일 CSV로 연결됩니다. 2026년 10월 18일에 받은 파일은 10월 17일까지 이어집니다. 이 파일의 2024년 12월 31일 행에는 인증서 1,073건과 IPv6 프리픽스 항목 816건이 있지만, ROA는 11,371건, IPv4 프리픽스 항목은 11,620건입니다. 2025년 1월 1일 행에는 인증서 1,073건, ROA 11,216건, IPv4 프리픽스 항목 11,540건이 있지만 IPv6 항목은 809건입니다. 보고서의 네 가지 수치는 이 두 관측치에 걸쳐 분할되어 있습니다.

이 분할이 중요한 이유는, 독자가 “2024년 4분기”라는 표현을 연결된 역사 시계열에서 복구 가능한 명명된 날짜 또는 정의된 분기말 캡처로 이해할 수 있기 때문입니다. 보고서는 표 옆에 시각, 시간대, 질의 또는 스냅샷 식별자를 명시하지 않습니다. CSV는 달력 날짜를 사용하지만 헤더나 차트 페이지는 각 일일 관측치가 언제 수집되었는지, 과거 행이 나중에 수정될 수 있는지를 설명하지 않습니다. 따라서 보고서와 내보내기가 서로 다른 질문에 답하고 있을 가능성, 즉 한쪽은 특정 추출 시점을 반영하고 다른 쪽은 시계열의 현재 뷰를 보여줄 가능성이 있습니다. 공개된 자료만으로는 그 가능성을 확정할 수 없습니다.

산술 계산은 출처 영수증(receipt)이 왜 필요한지 보여줍니다. 보고서 수치를 쓰면 ROA는 11,216에서 11,120으로, 즉 0.86% 감소하고, IPv4 프리픽스 항목은 11,540에서 21,307으로, 즉 84.64% 증가합니다. 반면 현재 CSV의 12월 31일 행을 쓰면 ROA는 11,371에서 11,120으로 2.21% 감소하고, IPv4 프리픽스 항목은 11,620에서 21,307으로 83.36% 증가합니다. 변동의 크기는 달라지지만 방향은 달라지지 않습니다. 이는 기사 내용의 반전이 아니며, 연차 보고서에 오류가 있다는 근거도 아닙니다. 다만 독자가 현재 상태의 역사 내보내기로부터 보고된 두 백분율을 독립적으로 재구성할 수 없다는 이유일 뿐입니다.

단위를 구분해 두어야 할 두 번째 이유도 있습니다. ROA는 자율 시스템(AS)과 하나 이상의 IP 프리픽스를 연결하는 서명된 승인입니다. “ROAs”는 개체 수를 세고, “ROA 내 프리픽스”는 그 승인들 안의 항목 수를 셉니다. 승인들이 통합되면 하나가 늘어나는 동안 다른 하나가 줄어들 수 있습니다. AFRINIC 자체가 2025년 패턴에 대해 이 가능성을 제시합니다. 즉 ROA 수가 줄면서 IPv4 프리픽스 항목이 늘어난 것은 더 효율적이거나 집약된 ROA를 반영할 수 있다는 것입니다. 어느 쪽 수치도, 혹은 둘을 합쳐도, 경로 출처 검증(route-origin validation) 하에서 얼마나 많은 BGP 경로가 Valid, Invalid 또는 NotFound로 처리되었는지는 알려주지 않습니다. 그 평가는 또한 광고된 경로와 그 출처 AS에 의존합니다. 승인 항목 수는 필터링, 배포 또는 보안 결과의 척도가 아닙니다.

바로잡힘은 소박합니다. 각 분기 수치에 간결한 데이터 영수증을 붙이면 됩니다. 정확한 측정 시각과 시간대, 모든 열의 정의와 단위, 질의 또는 추출 절차, 안정적인 파일·스냅샷·릴리스 식별자, 그리고 과거 행이 바뀌는 경우 개정 이력입니다. 보고서 표를 게시된 그대로 보존한 뒤 영수증에 연결하십시오. 이후 릴리스가 관측치를 수정한다면 이전 값과 새 값, 그리고 이유를 노출하십시오. 독자가 분기말 레이블이 자정을 가리키는지, 영업일 추출인지, 보고서 작성용 스냅샷인지 추측하도록 해서는 안 됩니다.

AFRINIC은 헤드라인을 바꾸거나 보안 주장을 만들어내지 않고도 이 격차를 닫을 수 있습니다. 가장 방어 가능한 해석은 여전히, 인증서와 IPv4 프리픽스 커버리지는 늘었고 ROA 수는 소폭 줄었으며, 두 가지 연간 대비 변동의 크기는 어떤 2024년 기준선을 쓰느냐에 따라 달라진다는 것입니다. 시각이 찍히고 불변인 추출 자료가 있다면 회원, 연구자, 운영자가 이 판단들을 스스로 구분할 수 있습니다. 그 전까지는 더 늦은 시점은 재현 가능하지만, 이전의 네 수치 기준선은 그렇지 않습니다.

출처