Summary

  • LACNIC의 2026년 10월 19일 MiLACNIC 교육은 ASPA, 위임형 RPKI, 보안 사고 보고를 소개했다. 공식 일정은 브라질 조직의 회원이 다른 NIR 플랫폼을 사용하므로 발표 자료의 기능을 그대로 이용할 수 없다고 명시한다.
  • 멕시코에 대해 명시된 호환 범위는 RPKI와 보고 모듈이다. 공식 강의 자료는 그 뒤에 있는 관리자 권한, 의무화된 2단계 인증, 알림 설정과 ASPA 입력 규칙을 보여준다.

LACNIC 46의 자원 관리 세션 안내는 기능 목록을 길게 펼친 뒤 마지막 문장에서 지도를 다시 그린다. MiLACNIC의 ASPA와 위임형 RPKI, CSIRT 보안 모듈을 설명하다가 브라질 조직 회원은 NIR의 다른 플랫폼 때문에 이 발표에서 보여주는 자료를 이용할 수 없다고 한다. 멕시코는 RPKI와 보고 모듈이 호환된다고 특정한다. 같은 지역의 번호 자원을 다루더라도 회원이 들어가는 문은 하나가 아니다.

ASPA는 자율시스템이 승인한 트랜짓 제공자를 선언하게 한다. 위임형 RPKI에서는 LACNIC이 상위 인증기관 역할을 하고 조직은 하위 CA의 개인키를 보유하며 ROA와 ASPA 객체를 만든다. 보안 모듈은 사고에 연루된 번호 자원에 관한 정보를 받는다. 세 기능은 모두 실제 조작 권한에 매달려 있다. 누가 로그인할 수 있는지, 어느 플랫폼에서 객체를 만들고 수정하는지가 보안 발표보다 먼저 확인해야 할 질문이다.

20쪽짜리 공식 슬라이드는 그 조작을 꽤 구체적으로 보여준다. 공동 관리자의 추가와 삭제는 관리자만 한다. 공동 관리자는 연락처를 수정하거나 다른 공동 관리자를 추가하는 두 권한을 제외하고 관리자 권한을 갖는다. 적어도 한 가지 2단계 인증이 필수다. 자료는 TOTP 설정, 복구 코드 보관, SMS의 예비 수단 사용을 다룬다. 새 ROA, 비밀번호 변경, GeoFeed 편집을 알리는 설정은 사용자마다 다르며 앱, 이메일, SMS, Slack, 웹훅, WhatsApp 등의 경로가 제시된다.

ASPA 입력 지침은 더 날카롭다. BGP 세션이 있다는 이유만으로 IXP 피어나 고객 AS를 트랜짓 제공자로 넣지 말라고 한다. 현재 쓰는 제공자를 빠뜨리지 말고, 더는 쓰지 않는 제공자는 남겨 두지 말라는 것이다. 도구의 가치는 발표 시점의 체크 표시가 아니라 관계가 바뀔 때 선언을 고칠 수 있는 운영 경로에 있다. 위임형 CA도 같은 원리를 따른다. 자체 키를 쥔 조직이 서명 객체의 생명주기를 책임진다.

브라질에 관한 공식 문장은 브라질 네트워크에 RPKI나 ASPA가 없다는 증거가 아니다. 그곳 NIR 플랫폼의 기능과 사용 절차는 NIC.br의 1차 문서로 확인해야 한다. 멕시코의 문장 역시 이름을 적은 두 모듈에 대한 호환성이지 MiLACNIC의 모든 권한과 알림 경로가 같다는 보증은 아니다. 지역 단위의 출시라는 표현은 이런 차이를 쉽게 지워버린다.

LACNIC이 회원의 실제 작업을 돕고 싶다면 플랫폼별 표가 필요하다. 직접 관리 회원, 브라질 NIR 회원, 멕시코 NIR 회원이 각각 어디서 ASPA를 작성하고 위임 CA를 설정하며 자원 관련 사고를 보고하는지 적은 날짜 있는 표다. 사고가 난 뒤에야 올바른 문을 찾게 만드는 지역 공통 발표는 운영 안내로 부족하다.