요약

  • APNIC은 inetnum, inet6num, aut-num 객체의 생성 또는 갱신 시 IRT(사고 대응팀) 참조를 요구하며, 사고 신고를 전담 채널로 안내합니다.
  • 이 참조는 조회 시점의 레지스트리 상 연계만을 입증할 뿐, 라우터 제어, 현재 BGP 오리진, 트래픽 전송, 가용성, 책임 소재 또는 소유권을 입증하지 않습니다.

기능이 제한된 필수 포인터

APNIC은 2010년 11월부터 사고 대응팀(IRT) 참조를 필수로 만들었습니다. 그 의도는 어뷰즈 신고가 일반 관리·기술 지원 메일함에서 사라지는 일을 막는 것이었습니다. 이에 따라 자원 레지스트리에는mnt-irt가 담기고, 연결된 IRT 객체에는abuse-mailbox와 관리·기술·인증·유지보수 속성이 담김니다.

이 설계는 검증 가능한 에스컬레이션 경로를 만듭니다. 조회 시점에 APNIC이 해당 자원의 사고 대응과 연계한 객체가 무엇인지 보여 주는 것입니다. 2019년부터 정책은 IRT 연락처의 반기별 검증도 요구하며, 무효이거나 응답하지 않는 연락처는 정정 요청으로 신고할 수 있습니다. 따라서 레지스트리는 지정 연락처의 연계와 함께 시간적으로 제한된 검증 상태를 함께 보존합니다.

이 어느 것도 필드의 의미를 확장하지 않습니다. APNIC 자신도 IRT를 어뷰즈 처리 또는 보안 사고 대응팀으로 설명하며, 네트워크 운영 부서와 구분합니다. 이 포인터는 사고용 연락 객체를 식별할 뿐, 네트워크를 운영하는 부서를 식별하지도 않고 이 두 기능 사이의 조직적 관계를 성립시키지도 않습니다.

abuse-c는 투영이지 두 번째 증인이 아니다

APNIC은 자원 레코드에abuse-c도 표시합니다. 서비스 문서에 따르면 이 속성은 회원 IRT와 동일한 연락처를 담는 role 객체를 가리키며,abuse-c는 IRT에서 파생되므로 변경은 IRT에서 수행해야 합니다.

따라서mnt-irt와abuse-c를 함께 보는 것은 독립적인 이중 출처 확인이 아닙니다. 둘은 동일한 연락 모델의 서로 다른 표현입니다. 일치는 내부적 일관성을 확인할 뿐, 메일함 보유자가 네트워크를 운영한다는 것도 특정 사건에 대한 책임을 수락했다는 것도 입증하지 않습니다.

연락처 검증에도 같은 한계가 있습니다. 검증 기록은 어느 시점에 레지스트리 확인 절차가 작동했음을 보여 줄 뿐입니다. 미래의 모든 메시지를 누군가 읽고 처리할 것이라는 보장은 아닙니다. 현재의 응답성을 확인하려면 별도로 기록된 전달 결과와 응답 시간을 갖춘 현재 시점의 테스트가 필요합니다.

인접 필드는 서로 다른 권한을 나타낸다

inetnum 가이드는admin-c,tech-c,abuse-c,mnt-by,mnt-irt,mnt-routes를 구분합니다.mnt-by는 데이터베이스에서 객체 변경을 보호합니다.mnt-routes는 연관된 route 객체를 생성할 수 있는 주체를 통제합니다.tech-c는 기술 연락 role을 가리킵니다. 이 어느 요소도 라우터를 통과하는 패킷을 관찰하지 않습니다.

라우팅 운영을 주장하려면 시간이 정렬된 BGP 관측이 필요합니다. 승인 관계는 해당하는 IRR·RPKI 증거로, 가용성은 능동 측정으로, 법적·경제적 소유권은 법인·법률 레지스트리로 각각 담아야 합니다. APNIC 연락처는 조사를 개시할 수 있지만 이러한 다른 증거 계층을 대체하지 못합니다.

National Internet Registry의 경계가 한 단계를 더 더합니다. APNIC은 일부 조회 시 조사자가 NIR로 안내될 수 있고 관련 ISP를 파악하려면 NIR의 데이터베이스가 필요할 수 있다고 경고합니다. 이 안내는 조사 방향을 제시할 뿐, APNIC이나 NIR이 해당 네트워크를 운영한다는 것을 입증하지 않습니다.

방어 가능한 해석

조회한 자원,mnt-irt의 정확한 값, 연결된 IRT와 abuse-c 객체, 조회한 데이터베이스, 수집 시각을 보존하십시오. 안전한 서술은 “관측 시점에 이 APNIC 자원 레지스트리 레코드는 이 IRT 객체를 자신의 사고 대응 연락 채널로 참조하고 있었다.”입니다.

메일함을 테스트했는지와 응답했는지, 어떤 조직이 네트워크를 운영하는지, 어떤 ASN이 프리픽스를 오리진했는지, route 객체를 변경할 수 있는 주체가 누구인지, 누가 법적으로 자원을 보유하는지는 별도로 기록하십시오. 이 분리가 레지스트리의 가치를 높입니다. 근거 없는 귀속으로 변질되지 않는 정확한 증거로 남게 됩니다.

출처