요약

  • LACNIC 저자 두 명의 2026년 9월 16일 연구는 ASN은 있으나 자체 IPv4 또는 IPv6 프리픽스가 없는 조직을 ASN-Only 조직으로 정의한다. 연구는 522개 조직을 보고하며, 관찰 범위에서 216개 ASN이 기본 프리 리존(DFZ)에서 보이고 결론은 306건을 그곳에서 보이지 않는다고 기술한다.
  • 이 연구는 ASN-Only ASN이 광고한 1,133개 프리픽스를 집계하며, 다섯 RIR 전역에서 할당된 것으로 나타난다. ASN 보유와 그것이 오리지네이트하는 주소 보유는 서로 다른 관계이며, 프리픽스의 RIR가 광고 뒤의 계약이나 운영자를 식별해 주지 않는다.
  • LACNIC의 ASN 정책은 할당된 ASN이 6개월간 사용되지 않았을 경우 회수할 수 있다고 하지만, '해야 한다(must)'가 아니라 '할 수 있다(may)'고 규정한다. 연구는 개별 보유자, 관찰 기간 또는 DFZ 부재를 미사용 판정으로 바꾸기에 충분한 상호접속 기록을 식별하지 않는다.
  • 공개된 수치는 인접하지만 정합되지 않은 단위를 사용한다. 예컨대 215개 광고 ASN 옆에 216개 DFZ 가시 ASN이 놓인다. 이는 추론의 정밀도를 제한한다. 연구가 틀렸거나 특정 ASN이 부적절하게 보유되었다는 증거는 아니다.

“Only”라는 말은 레지스트리 기록을 기술한다

자체 라우팅 정책이 필요하지만 자기 이름으로 등록된 주소 블록이 없는 조직을 상상해 보라. 주소 보유자는 그 조직의 AS가 프리픽스를 오리지네이트하도록 승인할 수 있다. ASN 보유자가 프리픽스 보유자가 될 필요는 없다. 이러한 배치는 상업적일 수도, 기관적일 수도, 기술적일 수도 있다. 공개 연구는 어떤 항목에 어느 배치가 적용되는지 알려주지 않으며, 레이블만으로 추론해서는 안 된다.

바로 이 구분이LACNIC의 9월 연구의 결론이다. 연구는 조직이 무엇을 보유하는지로 ASN-Only를 정의한다. 자율 시스템 번호는 있으나 IPv4도 IPv6 프리픽스도 없는 경우다. 그 다음 그 ASN들이 무엇을 광고하는지 묻는다. 코호트 522개 조직 가운데, 글은 215개 ASN이 IPv4 또는 IPv6를 광고하고 216개가 DFZ에서 보인다고 보고한다. 표는 1,069개 IPv4와 64개 IPv6 프리픽스, 총 1,133개를 세고 있다. 대부분(905개)은 LACNIC이 할당했으며, ARIN에서 158개, RIPE NCC에서 64개, AFRINIC에서 5개, APNIC에서 1개였다.

이 표는 ASN 보유자가 그 프리픽스를 소유한다는 것을 보여주지 않는다. RIR 간 교차도 위반을 의미하지 않는다. 주소 블록을 할당한 레지스트리와 관찰된 ASN의 레지스트리가 다를 수 있다는 것을 보여줄 뿐이다. 유용한 질문은 두 레지스트리 레이블이 일치하는지가 아니라, 누가 오리지네이션을 승인할 권한이 있고 관찰된 경로가 실제 무엇을 말하는지이다.

RFC 9582는 기술적 경계를 제시한다. Route Origin Authorization(ROA)은 IP 주소 블록 보유자가 특정 AS에게 특정 프리픽스로의 경로 오리지네이션을 허가한다는 서명된 선언이다. 승인된 AS가 주소 블록을 보유할 필요는 없다. 다만 ROA는 완전한 상업 계약이 아니며 모든 운영 의존성을 드러낼 수 없다. 반대로RFC 6811은 검증된 승인 집합과 비교한경로에 대해 Valid, Invalid, NotFound를 정의한다. 그 어떤 경로 상태도 ASN이 사용 중인지에 대한 일반적 판정이 아니며, 보유자가 그것을 유지할 자격이 있는지는 더더욱 아니다.

DFZ 관점에서 볼 수 있는 것

연구의 결론은 522개 ASN-Only 사례 중 306건이 기본 프리 리존에서 보이지 않는다고 기술한다. 그것은 비난이 아니라 경계를 가진 관찰이다. 공개 경로 수집은 특정 시점에 특정 피어로부터 수신된 경로를 본다.RIPE RIS 문서는 수집기가 피어링 세션에 의존하는 방식을 설명하고,MRT 문서는 라우팅 테이블 스냅샷과 업데이트 스트림을 구분한다. 이 문서들은 이 연구에서 LACNIC이 사용한 정확한 수집기 집합을 식별하지 않는다. 경로 가시성 결과가 개별 네트워크에 대한 주장으로 바뀌기 전에 관점과 시점에 묶여야 하는 이유를 설명할 뿐이다.

ASN이 관찰되지 않는 오리진을 갖지 않는 데는 여러 이유가 있을 수 있다. 샘플링된 DFZ에 반영되지 않는 상호접속에서 사용 중이거나, 다른 AS가 그 주소 공간을 오리지네이트하거나, 오리진이 아닌 경로상에 있거나, 계획된 사용이 아직 시작되지 않았거나, 실제로 현재 운영 역할이 없는 경우다. 이들은 가능성이며, 306건에 할당된 설명이 아니다. 공개된 집계는 이들을 분리하지 않는다. “여기서 오리진으로 보이지 않음”을 “미사용”과 동등하게 취급하면 바로 그 구분에 필요한 조사를 건너뛰게 된다.

연구에는 내부 경계도 있다. 한 단락은 215개 ASN이 프리픽스를 광고한다고 하고, 다른 단락은 216개가 DFZ에서 보인다고 한다. 일반 표에는 광고된 IPv4 프리픽스 1,069개를, DFZ 섹션에는 1,067개를 보고한다. IPv4 RPKI 상태 구간의 합은 1,066으로 후자보다 하나 적다. RPKI 논의는 138개 광고 ASN이 최소 하나의 유효 ROA를 갖는다고 하고, 결론은 120개가 프리픽스를 검증한다고 한다. 이들은 서로 다른 코호트, 시점 또는 검사일 수 있으며, 공개 텍스트는 그 가교를 제공하지 않는다. 독자는 각 수치를 별도로 유지해야 하며, 함부로 정합시키거나 그 간극을 오류 주장으로 바꾸어서는 안 된다. 이 글의 중요한 경계는 어떤 집계 수치도 개별 미사용자를 식별하지 않는다는 것이다.

정책 질문은 차트보다 좁다

LACNIC의 공식 정책 매뉴얼 3장은 ASN 신청자에게 현재 또는 6개월 이내에 독립 AS와의 상호접속이 필요하며, 라우팅 정책, 피어, 광고할 주소를 기술하도록 요구한다. 그 기간 이후에는 LACNIC이 사용되지 않은 ASN을 회수할 수 있다. 동사가 중요하다. 이 규칙은 사안별 판단의 가능성을 만들 뿐이며, 하나의 DFZ 연구에서 경로 부재가 자동으로 미사용을 성립시키거나 회수를 명령한다고 말하지 않는다.

보이지 않는 ASN을 살펴볼 가장 강한 근거는 실무적이다. ASN은 유한한 식별자이며, 레지스트리는 할당이 여전히 명시된 목적을 수행하는지 알아야 한다. 공개 BGP 관찰은 물어볼 만한 질문을 가리킬 수 있다. 잘못된 연락처나 지연된 배치도 드러낼 수 있다. 관찰을 판정으로 바꾸지 않는 것은 레지스트리에 자원을 무시하라는 요구가 아니다. 증거가 결과에 부합하라는 요구다.

개별 조사는 신청서에 기재된 의도된 상호접속과 이후 갱신 내역에서 시작하고, 보유자에게 ASN이 어떻게 어디서 사용되는지 묻고, 시점이 기록된 라우팅 관찰과 그 설명을 비교해야 한다. 보유자는 누락되거나 낡은 기록을 정정할 수 있어야 한다. 수집기의 부정 결과는 하나의 입력이고, 유효 ROA는 또 하나의 입력이다. 어느 쪽도 보유자의 설명이나 레지스트리의 자체 규칙에 따른 문서화된 결정을 대체하지 못한다. LACNIC 블로그는 LACNIC이 306건 중 어느 것도 회수하고 있다고 말하지 않으며, 이 글도 그렇다고 주장하지 않는다.

레이블이 우연히 집행 권한을 얻어서는 안 된다

ASN-Only 범주는 라우팅 신원이 주소 소유와 분리될 수 있다는 실제 배치를 분리해 보여준다는 점에서 분석적으로 유용하다. 광고된 1,133개 프리픽스는 이 범주가 아직 운영을 시작하지 못한 네트워크의 대기실이 아님을 보여준다. 306건의 보이지 않는 사례도 정의된 불확실성 영역으로서 유용하다. 어느 수치도 추정 위반자 목록이 되어서는 안 된다.

등록, 관찰, 승인은 서로 다른 주체를 가진다. LACNIC은 ASN 할당 기록을 유지하고 자체 정책을 적용한다. 주소 보유자는 자기 프리픽스에 대한 승인을 통제한다. 운영자는 네트워크를 운영하고 연속성 비용을 부담한다. 수집기는 선택된 경로를 본다. 이 관점들을 결합하면 더 강한 결론을 만들 수 있다. 하나를 다른 것으로 대체하면 운영적 증명 없이 행정적 확실성만 생산된다. 9월 연구는 그 조사를 시작할 수 있다. 그 공개 집계로 그 조사를 끝낼 수는 없다.

출처