요약

  • 2026년 8월 12일에 등재되어 아직 논의 중인 LAC-2026-3는 추가 IPv4 또는 IPv6 자원을 요청하는 조직이 LACNIC으로부터 할당·배분받은 자원 전반에 대해 최소 80%의 유효한 ROA 커버리지를 보여야 하도록 요구하는 내용입니다.
  • 이 제안은 향후 할당 요청을 기존 주소 자산에 대한 영향력으로 활용합니다. 80% 미만 보유자가 즉시 자원을 잃는다는 뜻이 아니며, 아직 정책으로 채택되지 않았습니다.
  • 결정적인 시행 쟁점은 커버리지를 어떻게 산정할지, IPv4와 IPv6를 별도로 통과해야 하는지, 교정에 어느 정도 시간을 허용할지, 그리고 계산에 대한 이의를 누가 검토할지입니다.

검증은 네트워크가 성장하려는 시점에 도착한다

독립 RIR 제안 색인은 LAC-2026-3을 논의 중으로 기록하며, 변경일을 2026년 8월 12일로 표시합니다. 이 제안의 핵심 아이디어는 RPKI 배포에 대한 일반적 권유보다 중대합니다. LACNIC에 추가 IPv4 또는 IPv6 자원을 요청하는 조직은 먼저 레지스트리가 이미 할당·배분한 주소 자원에 대해 80%의 유효 ROA 커버리지를 충족해야 합니다.

이러한 시점 설정이 영향을 받는 집단을 가려냅니다. 추가 공간을 요청하지 않는 보유자는 그 시점에 이 게이트를 마주하지 않습니다. 성장 중인 접속 네트워크, 호스팅 사업자, 기업 또는 공공 네트워크는 마주합니다. 따라서 이 규칙은 지연이 사업 비용으로 이어지는 시점을 관리 마감 시점으로 삼습니다.

이 구분은 지금 보고할 수 있는 내용도 제한합니다. 이 제안은 80% 미만 조직의 기존 주소 공간을 자동으로 회수한다고 명시하지 않습니다. 채택된 정책이 아니며, 뉴스의 실체는 완성된 제재가 아니라 다음 요청에 대한 자격 조건 제안입니다.

80퍼센트에는 분모가 필요하다

백분율은 산정 단위가 고정된 후에야 강제력을 갖습니다.Cloudflare Radar 커버리지 설계는 커버된 프리픽스 비율과 커버된 IP 주소 공간 비율을 모두 제공하며, IPv4와 IPv6를 별도로 표시합니다. 이 선택은 같은 조직에 대해 서로 다른 결과를 낼 수 있습니다.

큰 IPv4 블록 하나와 작은 블록 여러 개를 가진 보유자를 생각해 보십시오. 프리픽스 기준으로 세면 각 블록이 하나의 단위가 됩니다. 주소 기준으로 세면 큰 블록의 비중이 훨씬 커집니다. 공표된 공간만 산정한다면 또 다른 질문이 생깁니다. 예약·미공표·고객에 배분된 공간을 분모에 넣어야 할까요? 경로나 ROA가 바뀌지 않았는데도 측정 규칙만 바뀌어 점수가 움직일 수 있습니다.

주소 패밀리 문구에도 같은 정밀성이 필요합니다. "IPv4 및 IPv6"는 하나의 통합 점수, 각각 80%에 도달해야 하는 두 점수, 또는 해당 패밀리를 보유한 조직에만 적용되는 규칙을 의미할 수 있습니다. 통합 주소 수 기준 공식은 IPv4와 IPv6 수량이 경제적·운영적으로 비교 가능하지 않아 특히 해석이 어렵습니다.

이것들은 목표 설정을 회피할 구실이 아닙니다. 목표를 재현 가능한 결정으로 바꾸는 명세입니다.

ROA는 발원지를 승인할 뿐, 조직을 인증하지 않는다

RFC 6482는 Route Origin Authorization를, 하나 이상의 프리픽스를 발원(오리지네이트)할 권한이 있는 AS를 식별하는 서명된 객체로 정의합니다. 또한 어떤 더 구체적인(모어 스페시픽) 공표가 커버되는지를 결정하는maxLength를 담을 수 있습니다. Cloudflare의운영 설명은 실무 결과를 서술합니다. 네트워크는 프리픽스와 발원 AS의 연관성을 검증하고 이를 경로 필터링에 활용할 수 있습니다.

이는 유용한 증거입니다. 동시에 협소한 증거입니다. 유효한 ROA 객체가 모든 실제 경로가 올바르게 구성되었음, 모든 의존 당사자가 최신 데이터를 가졌음, 모든 네트워크가 경로를 수락할 것임을 증명하지는 않습니다. 반대로 ROA 부재는 경로 하이재킹의 증거도 아닙니다. 제안이 "유효 커버리지"를 정의할 때 이 구분을 보존해야 합니다.

교정 경로가 중요한 이유는 일상적인 운영이 입력값을 바꾸기 때문입니다. 마이그레이션 중에 ASN이 바뀔 수 있습니다. 새 모어 스페시픽이 기존maxLength를 초과할 수 있습니다. 고객이 하위 할당을 발원할 수 있습니다. ROA는 만료되거나 교체될 수 있습니다. 80% 계산을 단일 시점에 수행한다면, 일시적 공개 또는 동기화 문제가 본래 유효한 자원 요청마저 지연시킬 수 있습니다.

인센티브가 실재하는 이유는 거래가 중요하기 때문이다

제안의 매력은 단순합니다. 교육과 권유만으로는 RPKI 관리가 다른 업무에 밀릴 수 있습니다. 점수를 자원 요청과 묶으면 신청자에게 프리픽스를 점검하고 낡은 승인을 제거하며 누락된 ROA를 만들 구체적 동기를 부여합니다. 다른 네트워크가 경로 발원 검증을 수행할 때 그 혜택은 신청자를 넘어 확장됩니다.

그러나 레지스트리가 요청을 보류할 수 있게 되는 순간 인센티브는 자격 결정이 됩니다.NRS의 LACNIC 설명은 주소 할당, 등록, 지역 정책을 레지스트리의 직무 범위로 봅니다. LAC-2026-3는 그 할당 역할을, 이전에 발급된 자원 전반의 경로 발원 위생에 대한 증거와 연결합니다.

이 연결은 방어 가능할 수 있습니다. 특히 치유 비용이 저렴하고 점수가 재현 가능할 때 그렇습니다. 그럼에도 이것은 새로운 제도적 조치입니다. 오판(거짓 음성)은 더 이상 대시보드의 얼룩이 아니라 확장 지연이 될 수 있습니다.

Lu Heng의Policy Mirror는 유용한 경계를 제공합니다. 얇은 레지스트리 규칙은 자원 기록을 정확하게 유지하고 정당한 통제를 판별 가능하게 만듭니다. 두터운 규칙은 희소 자원 접근을 행동에 대한 더 넓은 판단에 조건부로 묶습니다. 여기서 행동은 자원과 기술적으로 관련되어 있지만, 메커니즘 자체는 여전히 조건부 영향력입니다. 그래서 적법 절차는 라우팅 보안 설계의 일부이며, 별도의 법적 장식이 아닙니다.

신뢰할 수 있는 기준값에는 치유와 검토가 필요하다

다음 문안은 커뮤니티에 수치를 승인해 달라기 전에 다섯 가지 질문에 답해야 합니다.

첫째, 모든 계산에 대해 분자와 분모를 공개할 것. 둘째, IPv4와 IPv6가 각각 별도로 통과하는지 명시할 것. 셋째, 관측 시점과 권위 있는 검증 스냅샷을 특정할 것. 넷째, 낡은 ROA와 저장소 장애를 구분할 수 있을 만큼 충분한 교정 기간을 신청자에게 줄 것. 다섯째, 보유 자산, 하위 할당, 발원 AS, 검증기 출력에 대한 이의를 다룰 명명된 검토 경로를 제공할 것.

예외는 재량적 혜택이 아니라 좁고 근거가 있어야 합니다. 특정하고 문서화된 이유로 ROA를 발급할 수 없는 조직은 해당 자원이 분모에서 제외되는지, 미커버로 계수되는지, 검토로 회부되는지 알아야 합니다. 직원은 사유 코드를 기록하여, 커뮤니티가 실패가 방치된 보안 업무 때문인지, 모호한 정책 때문인지, 측정 결함 때문인지 볼 수 있게 해야 합니다.

80%라는 수치는 유용한 하한이 될 수 있습니다. 현재 상태는 아직 그것을 증명하지 못합니다. LAC-2026-3은 RPKI 커버리지를 개선할 강력한 순간, 즉 조직이 성장하려는 순간을 찾아냈습니다. 정책의 시험은 그 순간이 설명 불가능한 거부권이 아니라 검증 가능한 교정을 낳는가입니다.

출처