요약

  • LACNIC의 2026년 9월 9일 ASPA 설명 글은 공개된 ASPA가 글로벌 ASN 공간의 “약 2.9%”를 커버한다고 밝힙니다. 인용된 실시간 보고서는 현재 정수치를 투명하게 보여주지만, 그 문장 뒤에 있던 상태는 보존하지 않습니다.
  • 채택된 보고서 캡처는 88,158개 중 2,663개의 라우팅된 ASN이 커버되는 것, 즉 3.02%를 보여주며, 2,970개의 ASPA 레코드도 함께 보여줍니다. 레코드 수, 고객 AS 수, 라우팅된 ASN 수는 서로 연관된 측정이지만 호환되는 단위가 아닙니다.
  • 작은 채택 접수증(adoption receipt)이 이 통계를 내구성 있게 만들 수 있습니다: 관측 시각, 수집기 경계, 분자, 분모, 객체 수와 고객 AS 수, RIR 귀속, 드래프트 버전, 검증 규칙, 다이제스트 및 정정 사항.

시간이 없는 유용한 숫자

9월 9일, LACNIC Blog는 Carlos Martínez의 ASPA 소개 글을 게시했습니다. 이 글은 퍼센트로 나아가기 전에 가치 있는 일을 합니다. RPKI, ROA, 경로 기원 검증(Route Origin Validation), ASPA를 구분합니다. ROA는 어떤 AS가 프리픽스를 기원할 수 있는지를 말합니다. ASPA는 고객 AS가 어떤 공급자 AS를 승인하는지를 기술하며, 기원만이 아니라 AS 경로에 대한 추론에 쓸 데이터를 제공합니다. 이 글은 또한 ASPA가 아직 인터넷 드래프트 작업이라는 점을 분명히 밝힙니다.LACNIC Blog — Una introducción a ASPA

글 끝 부분에서 이 글은 공개된 ASPA가 글로벌 ASN 공간의 약 2.9%를 커버한다고 말합니다. 입문 문장에서 근사치를 쓰는 것은 전적으로 합리적입니다. 채택률은 변하고, 라우팅 테이블은 변하고, 소수 둘째 자리 대시보드는 헌법이 아닙니다. 이 글은 근거 없는 주장으로 두지 않고 출처를 링크함으로써 독자를 돕습니다. 이 글의워드프레스 출처 기록역시 글 자체의 게시 신원과 시각을 고정합니다.

그러나 출처 링크는 현재 상태 보고서를 가리킵니다. 채택된 9월 10일 캡처에서 Hurricane Electric의RPKI & ASPA 채택 보고서는 글로벌 ASN 커버리지 3.02%를 표시합니다. 이 페이지는 산술 입력을 제공합니다. 글로벌 라우팅 테이블의 88,158개 ASN 중 ASPA가 있는 2,663개의 라우팅된 ASN입니다. 전자를 후자로 나누면 3.0207%가 되며, 이는 표시된 3.02%로 반올림됩니다. 이 페이지는 갱신 시각을 “08 Sep 2026 13:43 PDT”로 표기합니다.

여기서 어느 것도 2.9%가 틀렸다는 증거는 아닙니다. 저자가 더 이른 상태를 보았거나, 다른 추출 경계를 사용했거나, 근처 관측을 더 느슨하게 반올림했을 수 있습니다. 조사와 게시 사이에 실시간 페이지가 움직였을 수도 있습니다. 공개 기록은 단순히 말해주지 않습니다. 문장은 보존하고 오늘의 대시보드는 보존하지만, 문장을 만들어낸 대시보드 상태는 보존하지 않습니다.

이 구분이 중요한 이유는 링크가 실제보다 강해 보이기 때문입니다. 링크는 관련 측정이 존재한다는 것을 확인해 줍니다. 그러나 이후의 독자가 인용된 관측을 재현할 수는 없게 합니다.

한 문장 속에 숨어 있는 세 개의 분모

대시보드에는 또 다른 수치가 있습니다. 총 2,970개의 ASPA 레코드입니다. 이는 커버된 것으로 집계된 2,663개의 라우팅된 ASN보다 307개 많습니다. 이 차이에 깔끔한 설명을 붙이고 싶어지지만, 그 페이지는 설명을 제공하지 않으며, 표준 문서들은 깔끔한 설명을 안전하게 만들지 않습니다.

ASPA 프로필 드래프트 29는 ASPA를 고객 AS를 위해 만들어진 서명 객체이며 하나 이상의 승인된 공급자 AS를 나열하는 것으로 정의합니다. 이 문서는 보유자가 모든 공급자를 포함하는 고객 AS당 하나의 ASPA 객체만 유지해야 한다고 말합니다. 또한 동일한 고객 AS에 대한 여러 ASPA 객체를 리라잉 파티가 합집합 공급자 집합으로 병합하는 방법을 정의합니다. 권고와 병합 규칙은 공존할 수 있습니다. 하나는 선호되는 공개 관행을 기술하고, 다른 하나는 관측된 저장소 상태가 지저분할 때의 행동을 정의합니다.

따라서 객체, 고유한 고객 AS, 라우팅된 ASN은 정의상 같은 것이 아닙니다. 객체는 공개 단위입니다. 고객 AS는 공급자 승인의 주체입니다. 라우팅된 ASN은 보고서의 라우팅 테이블 분모에 속합니다. 공급자 항목은 객체 또는 병합 집합 안의 하나의 관계입니다. 무효하거나 제외된 자료는 보고서의 검증 규칙에 따라 또 하나의 경계를 만들 수 있습니다.

그러므로 307이라는 차이는 진단이 아니라 관측으로 남습니다. 근거 없이 중복, 무효 객체, 라우팅되지 않은 ASN 또는 저장소 장애로 레이블해서는 안 됩니다. 프로필이 증명하는 것은 레코드 수가 고유한 고객 AS 커버리지를 자동으로 대신할 수 없다는 점뿐입니다.

이것이 “ASN 공간의 2.9%”에 측정 노트가 필요한 이유입니다. 분자는 유효한 객체를 세는가, 고유한 고객 AS를 세는가, 라우팅되는 고객 AS를 세는가, 아니면 다른 무엇인가? 분모는 할당된 ASN인가, 보이는 라우팅된 ASN인가, 아니면 선별된 수집기의 스냅샷인가? 현재 보고서에서 표시된 글로벌 비율은 커버된 라우팅 ASN을 선택된 글로벌 라우팅 테이블의 전체 ASN으로 나눈 것으로 재현 가능합니다. LACNIC 글은 그 정수치를 추정치 옆에 보존하지 않습니다.

지역 행은 두 번째 측정이다

같은 보고서에 LACNIC 행이 있습니다. 135개 ASPA 레코드, 135개의 ASPA가 있는 라우팅된 ASN, 총 12,643개의 라우팅된 ASN, 1.07% 커버리지입니다. 표시된 퍼센트 역시 검산 가능합니다. 135를 12,643으로 나누면 1.0678%, 반올림하면 1.07%입니다.

이 행은 유용합니다. 글로벌 헤드라인이 균일한 지역 상태로 오해되는 것을 막아주기 때문입니다. 그러나 자체적인 출처 문제를 제기합니다. 라우팅된 ASN을 RIR에 어떻게 귀속시키는가? 어떤 라우팅 수집기가 가시성을 정의하는가? 이 값은 글로벌 총계와 같은 시점에 재계산되는가? ASN이 이전되거나 둘 이상의 운영 맥락에 나타나면 어떻게 되는가? 현재 페이지에는 안정적인 내부 답이 있을 수 있습니다. 그러나 숫자를 인용하는 독자에게는 인용된 관측에 묶인 보존된 공개 답이 필요합니다.

또한 공개된 ASPA가 네트워크가 그 데이터를 경로 검증에 사용한다는 것을 증명하지 않습니다. 공개, 검증, 로컬 라우팅 정책, 관측된 보안 결과는 별개의 단계입니다. 채택 통계는 그 사슬의 한 부분을 측정합니다. 그것만으로 경로 거부, 경로 유출 방지 또는 인시던트 감소를 입증할 수 없습니다.

드래프트도 움직인다

측정만이 변하는 층은 아닙니다. 채택된SIDROPS 문서 목록은 2026년 7월 29일자 ASPA 프로필 드래프트 29와 2026년 8월 24일자검증 드래프트 28을 보여줍니다. 둘 다 여전히 인터넷 드래프트이며 “WG Consensus: Waiting for Write-Up: Proposed Standard”로 표기되어 있습니다.

따라서 LACNIC의 “ASPA는 아직 RFC가 아니다”라는 경고는 정확합니다. 이것이 실험이 이르다는 뜻은 아닙니다. 인터넷 프로토콜은 표준이 최종 문서 상태에 도달하기 전에 자주 테스트됩니다. 다만 채택 관측은 그 시점에 객체 구성과 검증을 형성한 드래프트 버전을 보존해야 한다는 의미입니다. 그렇지 않으면 미래의 독자는 더 이상 같은 운영 가정을 기술하지 않을 수도 있는 사양 옆에 퍼센트를 보게 됩니다.

LACNIC이 재공개한NRO 전략 문서 2026–2028은 RIR 체계 전반의 계획된 작업에 ASPA 배포를 포함시킵니다. 이는 방향성을 확립할 뿐, 균일한 실행은 아닙니다. 모든 RIR에 같은 공개 인터페이스, 배포 시점, 객체 규모, 검증기 동작, 라우터 정책을 부여하지 않습니다. 전략은 채택 접수증의 맥락 열에 속하지, 분자에 속하지 않습니다.

채택 접수증

빠져 있는 객체는 작을 수 있습니다. 인용된 채택 퍼센트 옆에, 관측 타임스탬프와 시간대, 라우팅 테이블 출처와 수집기 경계, 사용 가능한 ASPA 데이터를 가진 고유한 라우팅된 고객 AS의 분자, 라우팅된 ASN의 분모, ASN을 RIR에 귀속시키는 방법을 보존하는 것입니다.

그 다음, 총 유효 ASPA 객체 수를 고유한 고객 AS 수와 별도로 기록하고, 공급자 항목 수와 관련된 경우 AS 0의 처리 방식을 명시합니다. 프로필과 검증 드래프트 버전을 밝히고, 저장소 검증 규칙과 제외 사항을 기술합니다. 추출물 또는 콘텐츠 다이제스트를 보존합니다. 정의나 수집 결함이 나중에 정정되면, 이전 숫자를 조용히 교체하는 대신 정정을 덧붙입니다.

이것은 LACNIC, Hurricane Electric, IETF 또는 NRO가 발표한 요건이 아니라 Theo March의 편집 권고입니다. 이는 채택을 고정하지 않습니다. 체계가 계속 움직이는 동안 하나의 관측을 이해하는 데 필요한 근거를 고정할 뿐입니다.

출처