요약

  • ARIN 제안 2022.26은 호스팅형에서 위임형 RPKI로 옮기는 동안 두 방식을 같은 조직에서 함께 운영할 수 있게 해달라고 요청했다. 제출자는 515개 프리픽스에 각각 여러 ROA가 붙은 사례를 들고, 2022년 당시 자신들의 신중한 변경 속도라면 재생성에 25시간이 걸린다고 추정했다.
  • ARIN은 기능 요건을 검토하겠다고 답했다. 현재 제안 목록은 여전히 Open으로 표시하고, RPKI FAQ는 방식 변경을 원하면 Registration Services에 연락하라고 한다.

보안 시스템의 선택권은 들어갈 때보다 나올 때 드러난다. ARIN은 ROA 서명을 대신하는 호스팅형과 자원 보유자가 자체 인증기관을 운영하는 위임형을 제공한다. 두 제품 사이에서 서명 주체가 바뀌는 순간, 오래된 인증이 언제 사라지고 새 인증이 언제 검증되는지가 핵심이다.

Michael Drzal이 2022년 10월 남긴 제안은 그 순간을 숫자로 설명했다. 그의 설명에 따르면 호스팅형을 떠나면 기존 ROA가 무효화돼 새 체계에서 전부 다시 만들어야 했다. 가장 큰 조직에는 515개 프리픽스가 있었고 각 프리픽스에 ROA가 여러 개였다. 팀은 잘못된 라우팅 변경을 피하려고 ROA 처리 속도를 일부러 낮췄고, 같은 속도로 전체를 다시 만드는 데 25시간이 필요하다고 계산했다. 이는 그 운영자의 당시 추정이다. 현재 모든 고객에게 적용되는 전환 시간표는 아니다.

ARIN은 대규모 자원 보유자에게 도움이 될 수 있다며 요구 사항을 조사하고 개발 일정을 잡겠다고 2022년 11월 답했다. 2023년 ARIN 52 회의록에도 관련 전환 지원 요청이 다시 등장한다. 그런데 공개 목록의 상태는 아직 Open이다. 현행 FAQ의 실제 안내는 등록 서비스팀에 문의하라는 한 줄이다.

ARIN의 제품 설명에 따르면 위임형에서도 ARIN은 신뢰 앵커로 남는다. 운영자에게 이동하는 것은 인증기관 운영과 ROA 서명 책임이다. FAQ는 저장소가 5분마다 공개되고 새 ROA가 인터넷 경로 처리에 영향을 주기까지 통상 30~60분을 예상한다고 적는다. 이 일반적인 시간은 개별 이전의 중단 시간을 보여주지 않는다. 이전 전후 ROA 목록, 발행 순서, 검증기가 실제 본 상태, 실패 때 되돌리는 절차가 있어야 연속성을 판단할 수 있다.

검토한 공개 자료에는 그런 완료된 인수인계 절차가 없다. ARIN이 현재의 지원 방식을 검증 가능한 단계와 함께 공개하면 판단은 달라진다. 지금 공개된 출구 안내는 제품 매뉴얼보다 고객센터 연결에 가깝다.