요약

  • RIPE 2026-02 제안은 IP 주소가 승인된 인프라 차단 목록에 임의의 연속 30일 동안 누적 14일 올라 있으면 절차를 시작한다. 자원 보유자는 7영업일 안에 조치해야 하고, 준수 확인 뒤 제한은 1영업일 안에 풀려야 한다.
  • 3.4항은 대상 프리픽스를 검증 가능한 관리 조치로 격리하는 방법을 인정한다. 3.6항은 이 방법을 복구 조건에서 빼고, 목록 삭제 또는 RPKI가 관련된 경우 해당 ROA 삭제를 든다. ROA 삭제는 경로 원점 검증 기록을 바꾼다. BGP 경로 철회와 프리픽스 격리는 별도의 네트워크 조치다.

시계는 세 개, 출구 판정은 두 개

RIPE NCC의 2026-02 제안은 절차를 일정표로 바꿔 놓았다. IP 주소가 승인된 인프라 차단 목록에 임의의 연속 30일 동안 누적 14일 등재되면 절차가 시작된다. 피해를 입은 네트워크 사업자나 National CERT가 RIPE NCC Support 티켓으로 인증된 통지를 내고, 자동화된 텔레메트리와 시간 기록 또는 암호 서명을 붙인다. RIPE NCC는 자원 보유자의 계약상 법무·행정·청구 담당 연락처에 수신 확인을 추적할 수 있는 시정 통지를 보낸다. 그 뒤 7영업일이 주어진다. 준수가 확인되면 제한은 1영업일 안에 해제된다.

순서는 한 장짜리 일정표로 설명할 수 있다. 까다로운 질문은 마지막 칸에 있다. 보유자가 정상적인 등록 업무로 돌아가려면 무엇을 입증해야 할까?

시정 때 허용한 격리가 복구 조항에서 사라진다

3.4항은 7영업일 안에 가능한 시정 방법을 두 가지로 인정한다. 대상 프리픽스를 승인 목록에서 내리거나, 자원 보유자가 검증 가능한 행정 조치로 해당 프리픽스를 격리하는 방법이다. 그런데 제한 해제를 정한 3.6항은 다르게 쓴다. 프리픽스가 목록에서 빠졌거나, RPKI가 관련된 경우 적절한 ROA가 삭제됐어야 한다.

3.4항의 두 번째 방법이 사라졌다. 사업자가 네트워크 경계에서 프리픽스를 격리해도 공개 목록 이력에는 등재 기록이 남을 수 있다. 3.4항은 이를 준수로 보지만, 3.6항은 복구 사유로 인정하지 않는다. 그런 시정이 이뤄졌을 때 1영업일 복구 기한이 언제 시작되는지 문안에 없다.

ROA 삭제는 또 다른 문제를 만든다. RFC 9582는 ROA를 특정 Autonomous System이 지정된 프리픽스의 경로를 원점에서 광고하도록 허가하는 서명 객체로 정의한다. RFC 6811에 따르면 검증된 VRP가 경로의 프리픽스를 덮지 않을 때 그 경로는 NotFound 상태가 된다. 이 상태는 검증 기록이다. BGP 경로 철회와 프리픽스 격리에는 각각 별도의 네트워크 조치가 필요하다. 검증 상태가 경로 선택이나 전달을 바꾸는지는 라우터 정책이 결정한다.

3.6항의 이진 판정은 빨리 처리할 수 있다. 그래도 3.4항에서 이미 받아들인 시정과 다른 결론을 낼 수 있다.

차단 목록도 집행 장치다

제안은 승인된 목록의 등록부를 Security Working Group이 관리하도록 한다. 목록에는 객관적인 자동 텔레메트리, 주거용·동적 가입자 풀 제외, 공개 검증이 가능한 과거 기록이 필요하다. 방향은 제시됐지만 운영 규칙은 남아 있다. 어떤 목록을 승인할지, 잘못된 등재를 어떻게 다툴지, 14일을 셀 때 어느 시점의 기록을 적용할지, 겹치는 항목을 어떻게 처리할지 정해야 한다.

3.5항은 중간 제한의 형태를 자원 보유자의 등록 구조에 맡긴다. 제한은 등록 업무의 기동성을 낮추고 RIPE Database에 “non-compliant abuse status”를 공개 표시한다. 동시에 자원 할당을 유지하고 인접 하위 네트워크가 즉시 끊기지 않도록 하는 게 제안의 목표다. 제안 설명도 모호하거나 작동하기 어려운 절차를 피하려면 구체적인 제한을 별도 RIPE 문서로 합의하고 적어야 한다고 인정한다. 이건 각주가 아니라 권한이 작동하는 방식이다.

제안은 아직 논의 단계다. RIPE NCC의 10월 회원 업데이트는 의견 제출 기한을 11월 11일로 안내하며, RIPE 93 일정에는 10월 27일 Security Working Group 토론이 잡혀 있다. 다음 판에서 복구 조건을 하나로 맞춘 뒤 시계를 돌려도 늦지 않다.

출처