APNIC은 RPKI 미러 이득이 제한적이라 했고, NNIX 시험은 다른 이득을 검증합니다

요약

• APNIC은 2025년 10월 24일 발표한 기술 문서에서 미러를 '기본 리포지터리에 접근할 수 없고, 검증 측이 아직 캐시를 갖고 있지 않은' 시나리오에 넣어 평가했습니다. 인증서 유효기간 7일, 발급 2일 후 재서명이라는 가정에 따르면 미러는 약 5일 정도의 정상 검증 기간을 유지할 수 있으며, 문서는 이를 근거로 이득이 '매우 제한적'이라고 판단했습니다.
• 2026년 5월 15일에 서명된 APNIC–NNIX 양해각서는 항저우에서 RPKI 리포지터리 미러를 시험적으로 운영해 지연 시간을 낮추자는 제안을 담고 있습니다. APNIC의 공지는 검증 속도, 데이터 가용성, 네트워크 지연 등 관찰 예정 지표도 함께 나열했습니다.
• 두 문서가 서로를 부정하지는 않습니다. 앞의 것은 재난 상황에서 정적 복제본이 얼마나 버티는지를 측정하고, 뒤의 것은 가까운 접근이 일상 성능을 개선할 수 있는지를 측정하려는 것입니다. 둘을 '미러는 효과적이다' 또는 '미러는 효과가 없다'라는 한 문장으로 섞으면 판단 조건이 사라집니다.
• 현재 확인 가능한 공개 자료는 미러가 이미 가동 중임을 증명하지 않으며, 지표 정의, 기준선, 목표, 관찰 지점, 서비스 아키텍처, 통제 경계, 시험 결과나 양해각서가 요구하는 별도 합의도 제시하지 않습니다. 최소한의 보완은 가정 대조표를 공개하는 것입니다.

먼저 두 개의 동사를 보십시오: 평가와 시험

APNIC의 두 공개 기록은 비슷한 인프라 용어를 사용하지만 같은 종류의 증거 행위를 하지 않습니다. 2025년 문서는 시나리오 평가였습니다. 리포지터리에 접근할 수 없다고 설정하고, 이미 캐시를 갖고 있는 의존 측과 막 초기화되어 캐시가 없는 의존 측에 무엇이 일어나는지 비교한 뒤, 미러가 결과를 유의미하게 바꿀 수 있는지 판단했습니다. 2026년 문서는 시험 의향서입니다. 지정된 한 장소에 미러를 배치하거나 테스트하고, 여러 성능 차원을 관찰하자는 것입니다.

이 구분이 '매우 제한적'과 'RPKI 강화'라는 두 표현을 읽는 방식을 결정합니다. 전자는 모든 미러 용도에 대한 영구 판결이 아니고, 후자는 기존 결론을 이미 뒤엎은 실험 결과도 아닙니다. 두 표현이 하나의 연속적 증거가 되려면 질문, 수혜자, 아키텍처, 지표, 완료 상태가 항목별로 정렬되어야 합니다.

이 단계를 거치지 않으면 공론은 양극단 사이에서 흔들리기 쉽습니다. 2025년 결론을 'APNIC은 미러에 반대한다'로 확장하거나, 2026년 협력 공지를 '미러의 가치가 이미 입증됐다'로 받아들이는 것입니다. 공개 기록은 어느 쪽 명제도 지지하지 않습니다.

5일은 인증서 시계에서 나온 것이지 서비스 약속이 아닙니다

2025년 10월 24일자 《RPKI availability concerns》는 Tom Harrison이 집필했으며 APNIC 기술 문서 페이지에 등재되어 있습니다. 이 문서가 출발점으로 삼은 것은 일상적인 웹 지연이 아니라 APNIC의 RPKI 리포지터리에 접근할 수 없는 상황입니다. 캐시를 이미 갖춘 의존 측은 이전에 확보한 데이터를 계속 사용할 수 있고, 초기화가 끝나지 않은 의존 측은 APNIC 객체를 확보하지 못합니다. 문서는 동시에 많은 일반적인 라우팅 결정에서 '알 수 없음' 상태가 '무효' 상태처럼 거부되지는 않는다는 점도 상기시킵니다.

문서는 Cloudflare를 통한 RRDP, 62개 접속 지점에 걸친 커버리지, 브리즈번에서 제공되는 rsync 등 기존 배포 조건을 예로 듭니다. 이어서 APNIC이 직접 통제하고 '네트워크 경제체' 수준에 있는 미러를 고려하며, DNS 또는 BGP로 의존 측을 그 복제본으로 유도할 수 있다고 지적합니다. 여기서 미러는 여전히 APNIC 데이터의 또 다른 배포 지점이며, 별도의 서명 권한이 아닙니다.

약 5일이라는 숫자는 인증서 수명 주기 가정에서 나옵니다. 인증서 유효기간이 7일이고 발급 2일 후 재서명된다면, 리포지터리에서 막 갱신된 복제본은 가장 유리한 시점 기준 약 5일 동안 정상 검증을 계속할 수 있습니다. 이 창을 넘어서면 복제본을 보존하는 것만으로 객체가 자체 암호 시계에 따라 만료되는 것을 막을 수 없습니다.

따라서 문서는 설정된 장기 중단 시나리오에 대해 미러의 추가 도움을 'very marginal'로 평가했습니다. 이는 5일의 가용성 약속이 아니며, 어떤 미러든 5일밖에 작동하지 않는다는 뜻도 아닙니다. 객체 갱신 주기, 미러 수집 시점, 장애 발생 시각이 달라지면 실제 기간도 달라지는, 조건이 붙은 상한값입니다.

항저우 시험은 측정을 일상 경로로 옮깁니다

2026년 5월 15일, APNIC과 NNIX는 항저우에서 양해각서에 서명했습니다. 각서에는 양측이 RPKI와 IPv6 협력을 탐색하기로 하였으며, 그중 하나가 네트워크 지연을 낮추기 위해 RPKI 리포지터리 미러를 시험하는 것이고, 네트워크 트래픽 지연을 측정하는 지표를 공동으로 마련하기로 했다고 명시되어 있습니다. APNIC의 같은 날 블로그는 관찰 예정 범위를 더 구체적으로 검증 속도, 데이터 가용성, 네트워크 지연으로 적고, 시험이 성공하면 다른 장소로 확대를 고려할 수 있다고 언급했습니다.

이 언어의 주요 수혜자는 더 이상 '장애 기간에 막 초기화된 의존 측'만이 아닙니다. 오히려 물음은 이렇습니다. 더 가까운 배포 지점이 관찰 집합에 속한 검증기가 데이터를 더 빠르고 안정적으로 얻게 할 수 있는가? 이는 왕복 경로, 수집 완료 시간, 객체 신선도, 실패율, 시험이 선택한 네트워크와 관련되며, 인증서가 만료되기까지 남은 일수만 계산하는 문제가 아닙니다.

이 때문에 새 시험은 독립적인 가치를 가질 수 있습니다. 2025년의 5일 결론이 완전히 성립하더라도 로컬 미러는 정상 운영 시 특정 종류의 지연을 줄일 수 있습니다. 반대로 항저우에서 지연 개선이 측정되더라도 객체의 암호 유효기간이 자동으로 늘어나지 않으며, 기본 리포지터리를 오래 잃은 뒤에도 권한 상태를 유지할 수 있다는 증거도 되지 않습니다.

정말 피해야 할 것은 한 차원의 결과로 다른 차원을 대신하는 것입니다. 밀리초 개선은 5일째 이후에 무엇이 일어나는지 답하지 못하고, 5일 기간도 매일 여러 차례 수집이 더 빨라지는지 답하지 못합니다.

양해각서는 가동 임계를 넘지 않았습니다

서명된 문서는 현재 상태에 대해 중요한 제한을 제시합니다. 각서는 이를 구속력 없는 의향에 불과한 합의로 규정하며, 양측은 자금을 이전하지 않았고 자원 투입 의무도 없습니다. 제9.1조는 활동 개시에 양측의 별도 서면 동의가 필요하다고 명시합니다. 이런 문서는 탐색, 회의, 설계를 허가할 수 있지만 그 자체로는 생산 배포의 증거가 아닙니다.

APNIC 집행위원회 2026년 5월 13~14일 회의록은 관련 업데이트를 기록하고 위원회가 해당 사항을 '확인(noticed)'했다고 적습니다. 회의록에는 가동 승인이나 완료 확인에 관한 결의가 없습니다. APNIC의 현재 회원 및 파트너 페이지는 여전히 미래지향적 언어로 협력을 서술하고 해당 각서로 연결됩니다.

검토한 공개 자료에서 시작 날짜, 운영 상태, 서비스 주소, 관찰 기간, 기준선, 목표 또는 결과 보고서는 발견되지 않았습니다. APNIC의 현재 RPKI 인증 실무 선언서는 기존 리포지터리 역할과 엔드포인트를 나열합니다. 이번에 대조한 관련 구간에서는 항저우 엔드포인트나 새로운 트러스트 앵커가 보이지 않았습니다. 여기서 '공개 자료에 언급이 없다'와 '내부에 존재하지 않는다'를 구분해야 합니다. 전자는 증거로 뒷받침할 수 있지만 후자는 침묵에서 도출할 수 없습니다.

따라서 가장 정확한 상태는 '배포되었다'도 '개시되지 않았다'도 아니며, '공개 기록상으로는 시험 의향만 확인되고 실행과 결과를 판단하기에 충분하지 않다'입니다.

미러는 데이터를 복제하지만 신뢰 권한은 복제하지 않습니다

RPKI에서 리포지터리 미러는 데이터를 어디에서 가져오는지를 바꿀 수 있지만, 더 가깝다는 이유만으로 새로운 트러스트 앵커를 만들지는 않습니다. 권한 객체의 서명자, 인증서 체인, 유효기간이 여전히 검증 결과를 결정합니다. 공개 자료는 NNIX를 새로운 인증 기관으로, 또는 APNIC의 서명 권한을 NNIX에 이전한 것으로 서술하지도 않습니다.

마찬가지로 리포지터리 미러는 대중을 향한 RTR 캐시가 아닙니다. 의존 측은 먼저 리포지터리에서 객체를 확보해 검증한 뒤, 검증된 페이로드를 라우터에 제공합니다. 이는 라우터가 연결하는 검증 서비스를 직접 바꾸는 것과 같은 층위가 아닙니다. 시험에 추가 구성 요소가 포함된다면 공개 기록이 그것을 명확히 해야 하며, 설명이 없는 한 보도에 끼워 넣어서는 안 됩니다.

통제 측면 역시 설명할 가치가 있습니다. 누가 미러 수집 주기를 결정하고, 누가 DNS 또는 BGP 트래픽 유입을 통제하며, 누가 신선도를 모니터링하고, 누가 노드를 내릴 수 있으며, 누가 로그를 보관하고, 누가 사고 설명을 발표하는가? 이 질문들은 협력 상대를 의심하는 것이 아니라 '같은 데이터의 근처 복제본'이 어느 책임 경계에 놓여 있는지를 판정하는 것입니다.

성공 구호 대신 질문 카드로 마무리하십시오

APNIC은 하나의 간결한 공개 대조표로 기존 평가와 새 시험이 누적 지식이 되게 할 수 있습니다:

시험 항목에는 이후 기준선, 목표, 분모, 관찰 지점, 기간, 데이터 신선도 테스트, 시작·종료 상태, 결과 및 불확실성이 보충되어야 합니다. 종료 설명은 또한 그 결과가 2025년 결론을 유지하는지, 축소하는지, 대체하는지, 아니면 애초에 그 결론을 검증하지 않았는지에 답해야 합니다.

이는 실험에 서류를 추가하는 것이 아니라 실험 시작 전에 성공의 정의를 고정하는 일입니다. 지연이 감소했다면 대중은 어느 단계가 빨라지고 어느 위험이 그대로인지 알 수 있고, 개선이 없었다면 신뢰할 만한 부정적 결과, 배포 장애, 관찰 지점의 부적절한 선택, 지표 정의의 부재를 구분할 수 있습니다.

자료 출처

• APNIC Technical Documents: 가용성 문서의 현행 목록과 2025년 10월 발행일 확인용.
• RPKI availability concerns, 2025년 10월 24일: 중단 모델, 미러 분석, 약 5일 경계 확인용.
• APNIC and NNIX collaborate to strengthen RPKI and IPv6 deployment in China, 2026년 5월 15일: 시험 서술과 관찰 예정 지표 확인용.
• APNIC–NNIX Memorandum of Understanding, 2026년 5월 15일: 지연 저감 목표, 별도 합의 조건, 비구속 성격 확인용.
• APNIC EC minutes, 13–14 May 2026: 집행위원회가 관련 업데이트를 확인한 기록 확인용.
• APNIC Memberships and Partnerships: APNIC의 현재 NNIX 항목과 양해각서 링크 확인용.
• APNIC RPKI Certification Practice Statement: 현재 공개된 리포지터리 역할과 엔드포인트 확인용.