요약

  • TED 실험은 4.2초 동안 보낸 패킷 35,029개 가운데 34,000개 넘게 통제된 수신지에 250밀리초 안에 도착시켰다.
  • 2025년 6월부터 2026년 1월까지의 스캔에서 1,909,440개 호스트가 정해진 전달 조건을 통과했다. 이 수치는 현재도 모두 사용 가능한 중계기 수가 아니다.

Le Gai, Zedong Jia, Lin He, Daguo Cheng, Chentian Wei, Ying Liu의 USENIX Security 2026 논문은 터널의 역할을 다시 묻는다. 외부 IP 헤더가 다음 경로를 정하고 내부 패킷을 운반한다. 여러 터널 경로와 IPv6 확장 헤더 처리에서 생기는 지연 차이를 계산하면, 수초에 걸쳐 보낸 패킷을 한 순간에 가까운 구간으로 모을 수 있다는 것이다.

가장 눈에 띄는 180배는 정확히 읽어야 한다. 논문은 20밀리초 수신 창의 최고 수신률을 전체 전송 구간의 평균 송신률과 비교했다. 4.2초 동안 약 초당 8,340개 속도로 35,029개를 보냈고, 250밀리초 안에 34,000개 넘게 받았다. 데이터가 180배로 불어난 것이 아니라 도착 시간이 좁아졌다.

운영자가 확인할 지점은 터널의 입구와 해제 후 검사다. 끝점이 피어를 인증하지 않고 내부 출발지 주소도 검증하지 않으며, 중첩 캡슐화를 그대로 전달하면 외부 헤더만 통과한 패킷이 여러 지연 경로를 이용할 수 있다. 장비가 어떤 상대를 받아들이고, 내부 주소를 누구의 것으로 인정하며, 몇 겹을 허용하는지가 핵심이다.

연구진은 2025년 6월부터 2026년 1월 사이 무작위 간격으로 44차례 스캔했다. 각 회차는 약 37억 개 IPv4 주소와 2천만 개 IPv6 Hitlist 주소를 조사했다. 여섯 터널 방식에서 총 1,909,440개 호스트를 확인했다. 펄스 평가는 중국·일본·독일·미국에 둔 통제 가능한 듀얼스택 서버 여섯 대를 대상으로 했고, 실제 운영 서비스에 공격하지 않았다고 논문은 밝힌다.

표준 설명은 구분해서 읽어야 한다. 논문은 RFC 8200을 인용해 확장 헤더는 최종 목적지만 처리한다고 넓게 서술한다. 그러나 Hop-by-Hop 옵션은 RFC 8200에서도 경로상 노드가 명시적으로 설정된 경우 처리할 수 있고, RFC 9673이 절차를 갱신했다. TED의 실무 위험은 모든 중간 라우터가 헤더를 처리한다는 데 있지 않다. 터널 끝점이 무엇을 받아들이고 해제 뒤 무엇을 검사하는지에 있다.

논문이 제안한 대응은 터널 입구의 출발지 검증, 인증된 피어 제한, 중첩 깊이 제한, 해제 후 내부 패킷 검사다. 광범위한 차단은 정상 VPN이나 전환 트래픽도 끊을 수 있다. 프로토콜별 허용 목록과 예외 기록이 있어야 보안과 연결성을 함께 관리한다.

측정은 2026년 1월에 끝났다. 통제 배포 이후 같은 범위를 다시 조사해야 남은 노출을 알 수 있다. 그 후속 수치가 나오기 전까지 190만은 날짜가 붙은 연구 결과다.

출처: USENIX 발표 페이지 · USENIX Security 2026 논문 · RFC 8200 · RFC 9673 · RFC 2473