요약

  • ARIN 제안 2026.10은 개별 자원에 연결된 기술 연락처가 그 자원의 RPKI와 IRR을 관리하도록 요청했다. ARIN은 9월 4일 필요성을 인정하고 내부 검토 대상으로 넘긴 뒤 완료 날짜 없이 Closed로 표시했다.
  • 현재 ROA 생성과 삭제 안내는 조직의 Org ID에서 Manage RPKI로 들어간다. 자원에만 연결된 담당자는 조직 수준의 권한자를 먼저 찾아야 하며, ROA 생성 후의 배포 시간은 그다음에 시작된다.

프리픽스를 담당하는 엔지니어는 어떤 AS가 그것을 내보내야 하는지 안다. 하지만 ARIN Online의 ROA 버튼은 조직 계정의 권한을 묻는다. 제안 2026.10은 이 어긋남을 바로 겨냥했다. 자원에 등록된 기술 연락처가 자신이 맡은 자원의 RPKI와 IRR만 관리하게 해 달라는 요청이다. 조직 전체의 키를 모든 담당자에게 나눠 달라는 말은 아니었다. 공개 제안은 닫혔고 현행 안내는 아직 조직을 첫 관문으로 둔다.

Nathanael Jean-Francois가 2026년 8월 20일 제안을 냈다. 그는 일부 조직에서 Org ID 연락처가 개별 자원의 일상 운영을 현장 기술팀에 맡긴다고 설명했다. 제안문에 따르면 그런 팀이 자기 자원의 ROA를 만들거나 삭제하려 해도 조직에 연결된 Routing POC를 거쳐야 한다. 그는 이 과정이 사고 대응과 새 서비스 개통을 늦출 수 있다고 주장했다. 측정된 대기 시간이나 사고 건수는 제시하지 않았다. 확인되는 구조는 자원 운영 책임과 기원 증명 권한이 다른 계층에 있다는 것이다.

ARIN은 9월 4일 더 세밀한 RPKI·IRR 권한이 필요한 사례임을 인정했다. 향후 관리·권한 기능의 내부 우선순위에서 고려하겠다고 답하고 상태를 Closed로 바꿨다. 공개된 출시일이나 설계 단계는 없다. ROA 관리 안내는 여전히 조직을 고르고 Manage RPKI에서 ROA를 생성하거나 제거하도록 한다. RPKI FAQ도 인증된 자원을 확인할 때 해당 자원의 Org ID를 선택하라고 안내한다.

자원의 Tech POC와 조직 권한자는 같은 역할이 아닐 수 있다. Org ID 설명은 계정, POC와 조직 기록이 어떻게 연결되는지 보여 준다. 이미 조직 권한이 있는 사람은 필요한 조치를 할 수 있다. 제안의 대상은 특정 자원에 등록됐지만 그보다 넓은 권한은 없는 기술자다. 그에게 Org ID 전체 키를 주면 기다림은 줄지만 맡지 않은 프리픽스까지 열리게 된다. 자원별 위임은 권한의 범위를 실제 책임과 맞춘다.

ROA는 어떤 AS가 프리픽스를 기원해 경로를 알릴 수 있는지 적은 서명된 선언이다. 서비스 이전이나 잘못된 기록 수정에서는 자원 담당자가 변경 사실을 가장 먼저 알 수 있다. 다른 계정 보유자를 찾는 과정은 시간을 쓴다. 반대로 너무 넓은 권한은 무관한 자원의 잘못된 ROA를 더 빨리 만들 수 있다. 세밀한 위임에는 허용된 자원의 목록, 담당 변경 시 권한 회수, 수정 기록의 감사가 필요하다.

ARIN은 생성 뒤의 기술적 시간을 별도로 밝힌다. FAQ에 따르면 새 ROA는 즉시 저장소에 들어가고 저장소는 5분마다 발행된다. ROA가 인터넷 경로에 영향을 주기까지는 생성 뒤 30~60분이 걸릴 것으로 예상한다. 이 시간에는 조직 권한자를 찾는 과정이 포함되지 않는다. 삭제의 경우 안내는 ARIN 데이터베이스에는 즉시 반영되고 공개 저장소에는 24시간 안에 반영된다고 적는다. 생성과 삭제의 기술적 시계가 다르고, 그 앞에는 사람의 시계가 하나 더 있다.

ACSP 절차는 시행 가능성이 뚜렷한 제안을 실행될 때까지 Open으로 유지하는 경로를 설명한다. 2026.10의 공개 결과는 종료와 내부 검토다. 이 페이지에서는 다음 단계를 확인할 날짜가 없다. 자원 담당자가 자신에게 연결된 프리픽스만 관리하는 실제 권한 기능이나 날짜가 있는 출시 계획이 나오면 판단이 달라진다.

그 전까지 운영자는 각 Org ID에서 누가 ROA를 만들고 거둘 수 있는지, 대리인은 누구인지, 긴급할 때 연락할 방법은 무엇인지 적어 둬야 한다. ARIN은 책임과 권한 사이의 틈을 인정했다. 제안 기록은 닫혔고 열쇠는 아직 조직 계정에 있다.

제안과 ARIN 답변 · ACSP 절차 · ROA 관리 · RPKI FAQ · Org ID 안내