요약

  • ARIN은 2025년 9월 ROA Change Log를 도입했다. 지난 365일의 시각, 작업, 웹·API·ARIN 시스템 출처, 원점 AS, 프리픽스, 최대 길이, 변경 계정 이름을 확인할 수 있다.
  • 2026년 5월 제안 2026.9는 IRR 객체에도 같은 작업 기록을 요구했다. ARIN은 유용성을 인정하고 라우팅 보안 개발 계획에 넣은 뒤 제안을 닫았다. 공개된 출시 날짜는 없다.

어제 통과하던 경로가 오늘 필터에서 사라졌다. 운영자는 IRR의 route 객체를 열어 현재 내용을 읽는다. 그다음 질문이 문제다. 어느 계정이 언제, 웹 화면과 API 중 어디를 통해 객체를 바꿨는가? 현재 RPSL은 결과를 보여 준다. 변경 당시의 계정과 작업을 적은 장부는 다른 물건이다. ARIN은 ROA 쪽에 그 장부를 마련했지만, IRR 쪽 요청은 아직 일정표에 놓여 있다.

Randal Kohutek은 5월 11일 제안 2026.9를 제출했다. 그는 ROA 생성·수정·삭제 기록에는 날짜와 시각, 출처, 사용자, 작업이 분명히 나타난다고 설명했다. 반면 IRR 객체 시스템에서는 같은 기능이 보이지 않는 듯하다고 적었다. IRR 변경이 경로와 네트워크의 가시성에 영향을 줄 수 있고, ROA와 IRR의 연동이 깨졌을 때 원인을 찾는 데 작업 기록이 필요하다는 것이다. 제안에는 장애 횟수나 해결 시간의 실측값이 없다. 요구는 단순하다. 바뀐 객체에 대해 누가 어떤 작업을 했는지 고객이 확인하게 해 달라는 것이다.

ARIN은 5월 19일 고객에게 도움이 될 기능이라고 답했다. 요청을 라우팅 보안 개발 계획에 추가하고 내부 우선순위와 구현 계획 절차로 넘긴 뒤 상태를 Closed로 바꿨다. 제안 처리 절차는 끝났다. 답변에는 출시일도, 로그의 필드 설계도, 지금 검색할 수 있는 IRR 변경 화면도 없다.

비교 대상은 이미 작동한다. ARIN은 2025년 9월 29일 ROA Change Log 도입을 발표했다. ROA 안내문에 따르면 원점 AS와 프리픽스 쌍의 신규·변경 내역을 지난 365일 동안 보여 준다. 각 행에는 시각, Added 또는 Removed, Web User·API User·ARIN System 출처, AS, 프리픽스, 최대 길이와 작업 당시 계정 프로필의 이름이 적힌다. 100건이 넘으면 페이지로 나눈다. 전체 CSV는 티켓으로 신청하며, ARIN은 영업일 기준 이틀 안에 검토한 뒤 파일을 90일간 다운로드할 수 있게 한다. 365일은 조회되는 기록의 기간이고 90일은 제공된 파일을 받을 수 있는 기간이다.

ARIN의 IRR 안내는 웹 화면과 REST API로 RPSL 객체를 제출하고, NRTM·압축 파일·Whois로 외부에 배포하는 과정을 설명한다. 두 제출 경로 모두 객체 수정 이메일 알림은 없다고 표에 명시돼 있다. 단순 객체와 고급 RPSL 객체는 작성 방식에 따라 수정할 수 있는 통로도 다르다. 이 규칙들은 객체가 어떻게 들어오고 나가는지 알려 준다. 지난주 수정 작업을 수행한 계정의 이름까지 현재 객체에 적어 주지는 않는다.

ROA 로그가 IRR의 모든 행동을 대신 기록할 수도 없다. IRR Auto-Manager는 ROA의 원점 AS·프리픽스 쌍에서 경로 객체를 만들 수 있다. 사용자는 생성을 거절하거나 기존의 관리되지 않는 객체를 유지·교체할 수 있다. 만들어진 IRR 객체는 ROA와 별개로 삭제할 수 있다. ROA를 없앨 때에도 연결된 IRR 객체를 함께 지울지, 관리되지 않는 상태로 남길지 고를 수 있다. 처음엔 함께 생긴 두 기록이 이후 다른 결정을 따라 움직인다. ROA 쪽 작업 내역만으로 IRR 쪽 독립 작업을 재구성할 수 없는 이유다.

필터 장애를 조사하는 팀은 RPSL의 이전·현재 버전, NRTM 구간, 자체 API 호출 기록, 해당 ROA와 변경 로그를 모을 수 있다. 자료를 맞대면 상태가 갈라진 때를 좁힐 수 있다. Kohutek이 요청한 IRR 로그라면 ARIN이 변경을 받아들인 지점에서 객체 키, 작업, 시각, 출처, 계정을 한 줄로 묶어 준다. 그 한 줄이 없으면 운영자는 주변 시스템과 사람의 기억에서 행위자를 추적해야 한다.

공개 자료의 한계는 구체적이다. 고객용 IRR 이력이 보이지 않는다는 것은 제안자의 관찰이며, ARIN은 이를 추가할 가치를 인정했다. 내부 로그 목록과 출시 날짜는 공개하지 않았다. 객체별 검색이 가능하고 행위자·출처·작업·시각·보존 기간을 보여 주는 고객용 로그가 출시되면 판단이 달라진다.

ARIN은 ROA 변경에 이름과 시각을 붙였다. IRR 변경에 같은 것을 붙여 달라는 요청에는 로드맵을 붙였다. 새벽에 경로가 필터에서 빠졌을 때, 로드맵은 변경자 이름을 말해 주지 않는다.

제안과 ARIN 답변 · IRR 안내 · ROA 로그와 Auto-Manager · 2025년 출시 공지