요약

  • 2026년 11월 3일 20:07~22:50 UTC, RIPE NCC의 RFC 8181 발행 서비스가 위임 CA 요청에 ‘Unknown publisher’라고 응답했다.
  • 느린 저장장치 때문에 발행자 설정이 늦게 도착했지만 Krill은 먼저 시작됐다. 설정 복구 뒤 실패한 발행은 자동 재개됐고 기존 저장소 내용은 그대로였다.

열쇠를 가진 쪽이 문을 열 수 있는 것은 아니다. RIPE NCC의 위임 인증기관은 자신의 서명 키로 RPKI 객체를 만들지만, 공개 저장소의 접수 창구는 RIPE가 운영한다. 11월 3일 그 창구가 등록된 발행자들을 모두 낯선 사람으로 취급했다. 답은 한결같았다. ‘Unknown publisher.’

정기 유지보수 중 Krill이 재시작됐고, 느린 저장장치에서 발행자 설정이 도착하기 전에 요청을 받기 시작했다. RIPE의 사고 기록상 장애는 20:07부터 22:50 UTC까지 2시간 43분이다. 한 회원이 문제를 알렸고 24시간 대응 엔지니어가 올바른 설정을 제공했다. 실패한 발행은 자동으로 재개됐다.

기존 RPKI 저장소의 객체는 영향을 받지 않았다는 것이 RIPE의 설명이다. 읽을 수 있는 기록이 남아 있는 것과 새 ROA, 매니페스트, 폐기 목록을 추가할 수 있는 것은 별개다. 이번에는 후자의 통로가 막혔다. 서명 주체가 키를 통제해도 배포 지점의 인식표가 없으면 업데이트를 독자에게 전달할 수 없었다.

RIPE는 설정이 준비된 뒤에만 Krill을 시작하고 RFC 8181 발행 경로의 감시를 강화하겠다고 했다. 영향을 받은 CA 수나 늦어진 변경 건수는 공개되지 않았다. 거절된 요청 기록이 나오면 실제 범위를 계산할 수 있다.

원자료: RIPE NCC 사고 기록, RIPE NCC 위임 CA 안내.