요약

  • AFRINIC는 예약되어 있고 할당되지 않은 102.224.0.0/12의 일부가 글로벌 라우팅 광고에 나타났다고 밝혔습니다.
  • 3월 9일 공지에서 대응 조치를 나열했지만 전면 철회 또는 봉쇄 완료는 확인하지 않았습니다.

AFRINIC는 2026년 3월 9일, 자신들이 '예약된 IPv4 주소 공간의 무단 사용'이라고 부른 사안에 대한 인시던트 공지를 게시했습니다. 이 레지스트리는 102.224.0.0/12를 영향받은 상위 블록으로 지목하고, 해당 블록이 어떤 AFRINIC 회원에게도 할당된 적이 없다고 밝혔습니다. AFRINIC 정책은 최종 IPv4 /8 안에 예약 /12를 두도록 규정하고 있습니다.

공지에 따르면 이 블록의 더 작은 부분들이 최근 글로벌 인터넷 라우팅 시스템에서 관측되었습니다. 다만 공지는 더 세분화된 프리픽스, 해당 출처 자율 시스템(ASN), 이를 수용한 네트워크를 밝히지 않았습니다. 따라서 그 기술 식별자들은 이 기사가 사용하는 확정 공개 기록에는 포함되지 않습니다.

AFRINIC에 따르면 ARIN 네트워크 운영자가 자신의 ASN이 자원 보유자의 동의 없이 광고에 나타났다고 보고한 뒤, ARIN이 AFRINIC에 이 문제를 알렸습니다. AFRINIC는 또한 자체 검토 결과 공개 인터넷 라우팅 레지스트리(IRR)의 항목들이 이 광고를 뒷받침했으며, IRR 데이터를 사용해 라우팅을 필터링하는 네트워크를 통한 전파에 도움이 되었을 가능성이 있다고 밝혔습니다. 이는 해당 기관의 진술로 귀속된 내용입니다. 이 기사의 소스 세트에는 별도의 ARIN 성명, 라우트 뷰 내보내기 자료, 관련 IRR 객체 사본이 포함되어 있지 않습니다.

AFRINIC는 네 가지 대응을 보고했습니다. 관련 IRR 항목의 삭제를 요청해 받아냈고, 주요 트랜짓 제공자에 접촉했으며, 항목을 만든 것으로 보이는 당사자에게 무단 광고를 즉시 중단할 것을 요구했고, 라우팅이 완전히 철회되는지 확인하기 위해 모니터링을 강화했습니다. 공지는 이러한 조치에 대한 시각 기록, 영향받은 라우팅 수 또는 운영자의 확인 응답을 제공하지 않았습니다.

공지 날짜만 알려져 있습니다. 경보 날짜, 관측 기간, 대응 조치 날짜는 알려지지 않았습니다. 3월 9일 공지에서 AFRINIC는 해당 블록이 여전히 할당되지 않은 예약 상태이며, 완전한 봉쇄를 보장하기 위해 네트워크 운영자와 계속 협력하고 있다고 밝혔습니다. 이 표현만으로 모든 라우팅이 이미 사라졌거나 인시던트가 이후 종결되었다는 사실이 확립되지 않습니다.