요약

  • APNIC과 NIXI는 2026년 9월 8일 인도에서의 ROV 도입 지원, 인도 RPKI 리포지토리 미러 시범 운영 및 현지 교육 확대를 위한 양해각서(MoU)를 체결했습니다. 공개 발표만으로는 운영 환경의 라우팅 정책이 실제로 변경되었다는 사실을 확인할 수 없습니다.
  • APNIC의 7월 발표에서는 88.04%의 IPv4 및 97.91%의 IPv6 유효 ROA 적용률 옆에, 네트워크 점유율로 설명된 0.99%의 ROV 수치를 함께 제시했습니다. 링크된 APNIC Labs 방법론은 사용자 중심 측정이며, 엣지 네트워크와 트랜짓 네트워크 중 어느 쪽이 무효 테스트 경로를 필터링했는지를 통상적으로 식별할 수 없습니다.
  • 신뢰할 수 있는 도입 증명서는 다섯 가지 서로 다른 측면을 구분해 보존해야 합니다. ROA 적용 범위, 창(window)이 적용된 사용자 관측, 구성된 운영자 범위, 트래픽·경로 노출, 그리고 지원 산출물이 그것입니다. 이를 코호트와 날짜로 연결하는 것은 유용하지만, 서로 호환되는 것으로 취급하는 것은 그렇지 않습니다.

같은 날짜의 두 가지 답

APNIC Labs 인도 시계열에는 2026년 9월 8일자 행이 있습니다. 7일 키 기준으로filter_rate는 1.138930입니다. 112일 키 기준으로는 6.031948입니다. 14일 값은 1.147895이며, 페이로드의 28일 값은 2.135396입니다. 이 네 값은 네 기관이 낸 네 개의 경쟁 추정치가 아닙니다. 하나의 출처가 하나의 경제에 대해 같은 날짜에 산출한 네 가지 관점입니다.

또한 보존할 가치가 있는 작은 문서상 불일치도 있습니다. 엔드포인트의 설명에는 “7, 14, 38, 112일” 이동 창이라고 되어 있는 반면, 데이터 자체에는 7, 14, 28, 112일 키가 들어 있습니다. 동결된 기록 어디에도 어떤 라벨이 오류인지 편집자가 조용히 판단할 권한을 부여하지 않습니다. 안전한 공개 서술은 더 좁습니다. 페이로드에는 28일 키가 있고, 설명에는 38일이라고 되어 있으며, 불일치는 그대로 남아 있다는 것입니다.

요점은 APNIC Labs가 서로 다른 네 개의 인도를 발견했다는 것이 아닙니다. 이동 창은 역사를 담고 있습니다. 그 구성, 표본, 측정 동학은 더 짧은 창과 다릅니다. 이 수치들은 창, 관측 건수, 데이터 빈티지, 방법론이 함께 이동할 때만 유용합니다. 그 필드들을 제거하면 비율은 안정적인 의미 없이 이동 가능한 숫자에 불과해집니다.

바로 그것이 새로운 APNIC–NIXI 프로그램이 직면한 근거 문제입니다. 9월 8일, 두 기관은 뭄바이에서 열린 APNIC 62에서 양해각서를 체결했습니다. APNIC에 따르면 양측은 운영자 및 기업과 협력해 경로 기원 검증(Route Origin Validation)을 배포하고, 인도 RPKI 리포지토리 미러를 시범 운영하며, 현지 교육 및 실험실 인프라를 구축하고, 교사 양성(train-the-trainer) 프로그램을 수립하고, 라우팅 보안 실무를 촉진할 예정입니다. 그 목록은 실질적입니다. 그러나 단일한 측정 대상은 아닙니다.

“RPKI 도입” 안에 숨어 있는 세 가지 행위

자원 보유자는 경로 기원 인증(Route Origin Authorization)을 게시할 수 있습니다. 검증기는 RPKI 자료를 검색해 기원 검증 상태를 도출할 수 있습니다. 네트워크는 그 상태에 작용하는 라우팅 정책을 구성할 수 있습니다. 이 행위들은 서로 연관되어 있지만, 어느 하나도 다음 단계를 자동으로 수행하지는 않습니다.

RFC 6811은 이 구분을 특히 명확하게 만듭니다. Valid, Invalid, NotFound 상태를 정의하고, 구현이 운영자가 명시적으로 그 동작을 구성하지 않는 한 검증 상태만을 부수 효과로 경로를 결정 프로세스에서 제외해서는 안 된다고 규정합니다. 무효 경로를 폐기하거나 선호도를 변경하는 것은 로컬 정책입니다.

이 구분은 인도의 가장 강력한 공개 수치의 의미를 바꿉니다. 8월 17일자 APNIC 글은 7월 말 기준 IPv4 경로 객체의 88.04%, IPv6 경로 객체의 97.91%가 유효한 ROA로 커버되었다고 밝힙니다. 이 백분율은 출처가 명시한 단위 하에서 라우트되는 자원에 대한 서명된 기원 권한을 설명합니다. 인도 네트워크의 88.04%가 무효 광고를 폐기한다는 뜻이 아닙니다. 88.04%의 트래픽이 그러한 필터를 통과한다는 뜻도 아닙니다. 인증을 게시하는 조직이 경로를 수신하는 네트워크를 운영한다는 말조차 하지 않습니다.

같은 글은 7월 29일 기준 ROV 도입률이 “무효 프리픽스 및 광고를 필터링하는 네트워크”의 0.99%였다고 밝힙니다. 기반 시계열에는 해당 날짜의 7일 비율 0.990652가 실제로 포함되어 있습니다. 그러나 APNIC Labs 자체 방법론은 모든 자율 시스템 내부의 포괄적 시각을 얻을 수 없기 때문에 이 측정이 사용자 중심이라고 명시합니다.

이 실험은 통제된 웹 대상에 대한 경로의 ROA 상태를 변경합니다. 그리고 경로가 유효할 때와 무효일 때 사용자가 대상에 도달할 수 있는지를 관찰합니다. 무효 경로가 경로상 어딘가에서 폐기되면 사용자는 비콘에 도달하지 못할 수 있습니다. 그것은 경험된 필터링에 대한 귀중한 증거입니다. 그러나 라우터 구성의 인구조사는 아닙니다.

방법론은 또한 귀속 문제를 명시합니다. 트랜짓 네트워크에서 필터링이 늘어나면 관측은 더 이상 엣지까지 깨끗하게 투과하지 못합니다. 액세스 네트워크는 상위가 무효 경로를 폐기했기 때문에 보호되는 것처럼 보일 수 있습니다. 그 반대의 복잡성도 가능합니다. 한 운영자가 선택된 외부 세션에서는 필터링하면서 다른 곳에서는 예외, 단계적 배포 또는 다른 처리를 유지할 수도 있습니다. “이 사용자는 무효 비콘에 도달하지 않았다”와 “이 자율 시스템은 모든 곳에서 reject-invalid를 구성했다”는 서로 다른 주장입니다.

집중은 전략이지 아직 측정이 아니다

NIXI 최고경영자는 모든 네트워크를 똑같이 세지 않을 타당한 이유를 제시합니다. APNIC의 발표는 그의 견해를 소수의 대형 운영자가 인도 인터넷 트래픽 대부분을 운반하며, 그들만의 ROV 도입만으로도 해당 경제의 라우팅 보안을 의미 있게 개선할 수 있다는 것으로 전달합니다.

이 가설은 맞을 수 있습니다. 가장 큰 경로 및 사용자 점유율을 운반하는 네트워크에 도달하는 프로그램은, 소규모 ASN의 긴 꼬리를 교육하지만 운영 환경에는 결코 도달하지 못하는 프로그램보다 더 많은 보호를 산출할 수 있습니다. 사용자 중심의 APNIC Labs 측정도 사용자가 실제로 라우팅 시스템을 접하는 지점에 더 큰 가중치를 두기 때문에 관련이 있습니다.

그러나 집중은 분모를 덜 중요하게 만드는 것이 아니라 더 중요하게 만듭니다. 발표는 운영자의 이름을 밝히지 않고, 트래픽 점유율을 정량화하지 않으며, 어떤 트래픽이 범위에 포함되는지 정의하지 않고, 국내 피어링과 트랜짓을 구분하지 않고, 어떤 세션 클래스가 무효 경로 정책을 적용받을지 보여주지 않습니다. 큰 소매 고객 기반을 가진 운영자도 여러 상위 및 피어링 경로에 의존할 수 있습니다. 한 국경에 배포된 정책이 모든 경로에서 경험되는 정책은 아닙니다.

운영자 수를 세면 그 노출을 놓칩니다. 사용자 수를 세면 책임 있는 통제를 식별하지 못합니다. 커버된 경로 객체 수를 세면 교환의 다른 측면을 측정하게 됩니다. 트래픽 가중 측정은 유익할 수 있지만, 트래픽 방법, 표본 경계, 코호트가 공개된 후에만 가능합니다. 국가 수준의 결과는 이 관측들을 연결하되 하나의 점수로 녹이지 않아야 합니다.

다섯 측면의 도입 증명서

APNIC의 이사회 승인 2026 활동 계획은 이미 올바른 방향을 가리킵니다. 이 계획은 유효 ROA를 생성·유지하는 회원에 대한 보고 지원과 그 측정 가능한 영향, ROV를 배포하는 식별된 운영자에 대한 지원과 그 측정 가능한 영향, 그리고 6개월마다의 아시아·태평양 RPKI 사용 보고를 요구합니다. 계획은 증명서를 규정하지 않습니다. 다만 활동과 영향이 같은 보고서가 아니라는 점을 인식합니다.

유용한 공개 증명서는 다섯 측면을 그대로 유지할 것입니다.

첫째,ROA 기록은 IPv4와 IPv6를 별도로 명시하고, 단위가 경로 객체인지 주소 범위인지 밝히며, Valid, Invalid, NotFound를 분리하고, 모든 백분율을 시점과 데이터셋 버전에 결부해야 합니다. 유효 ROA 점유율의 상승은 권한 부여에서의 실제 진전입니다. 그것은 하류 강제 집행이 아닙니다.

둘째,I-ROV 관측은 비콘 방법, 경제 할당 방법, 관측 건수, 창, 타임스탬프, 알려진 경로 귀속 한계를 함께 담아야 합니다. 가장 유리한 창 하나를 고르는 것보다 여러 창을 공개하는 것이 낫습니다. 배포 이벤트와 결부하는 근거가 없다면 변화는 변경된 측정으로 서술되어야 합니다.

셋째,운영자 정책 기록은 대상 코호트를 공개적으로 또는 안정적인 개인정보 보호 코드로 식별하고, ASN 또는 상한 수, 배포 날짜, 정책 세대, 커버되는 고객·피어·트랜짓 세션 클래스, 예외 규칙, 롤백 상태를 명시해야 합니다. 라우터 주소, 고객 데이터, 민감한 토폴로지를 노출할 필요는 없습니다. 다만 “배포됨”이 반증 가능하도록 충분한 범위를 노출해야 합니다.

넷째,노출 기록은 트래픽 점유율 방법, 사용자 또는 경로 커버리지, 통제된 무효 광고에 대한 관측된 처리, 인시던트 및 예외 결과, 배포 후 관측 기간을 서술해야 합니다. NIXI의 집중 논지가 검증될 수 있는 지점이 여기입니다. 소수 운영자가 관련 노출의 대부분을 차지한다면, 증명서는 모든 인도 네트워크가 바뀌었다고 가장하지 않고 그 사실을 보여줄 수 있습니다.

다섯째,지원 기록은 리포지토리 미러를 명시적인 접근성 및 복원력 기준과 대조해 보고하고, 교육은 참석, 실습 완료, 계획된 변경, 운영 환경 변경, 구성 유지와 같은 단계를 통해 보고해야 합니다. 근접한 미러는 데이터 검색을 개선할 수 있습니다. 성공적인 과정은 배포를 가능하게 할 수 있습니다. 그러나 정책 기록이 그렇다고 말하기 전까지는 어느 쪽도 필터링으로 계상되어서는 안 됩니다.

연결 키는 설계의 조용한 부분입니다. 코호트와 날짜입니다. 그것 없이는 다섯 개의 대시보드가 다섯 개의 일화에 머뭅니다. 그것 있으면, 프로그램은 정의된 운영자 집합이 지원을 받았고, 명시된 정책 범위를 배포했으며, 측정된 경로 또는 트래픽 점유율을 커버했고, 제한된 사용자 측면 변화를 산출했으며, 그 과정에서 ROA 적용 범위와 리포지토리 접근성이 알려진 상태에 있었다고 말할 수 있습니다.

증명서가 주장해서는 안 되는 것

MoU는 근거 시점 기준 하루가 지난 상태입니다. 완성된 배포인 것처럼 평가할 수 없습니다. 7월의 0.99% 수치를 88.04%에서 빼 87.05포인트의 “격차”를 만들어서는 안 됩니다. 두 측정은 분모를 공유하지 않습니다. 9월 창 값은 갑작스러운 배포의 증거로 제시되어서는 안 됩니다. 동결된 출처들은 어떤 대형 운영자도 채택자 또는 미채택자로 식별하지 않습니다.

또한 기원 검증은 AS 경로 전체를 보호하지 않습니다. 일치하는 ROA는 광고하는 기원이 프리픽스에 대해 권한 있는지 판단하는 데 도움을 줍니다. ROV는 그 자체로 경로 내 모든 관계를 증명하거나, 모든 누수를 제거하거나, 운영자의 로컬 대응을 결정하지 않습니다. 신중한 프로그램은 더 큰 문제를 해결했다고 가장하지 않고도 큰 개선을 이룰 수 있습니다.

출처