Summary

  • MANRS 네트워크 운영자 프로그램 개정 작업반은 9월 8일, 다섯 지역 인터넷 레지스트리의 IRR만 인정하는 안을 거부했다. 당시 영향 평가에 따르면 참가자의 약 40%가 기준을 충족하지 못한다.
  • 9월 22일 회의록은 모든 경로 공고에 RPKI를 적용하면 회원의 20%가 영향을 받는다고 추정한다. IRR 제한의 영향은 같은 문서 요약에서 약 40%, 세부 분석에서 13%로 제시되지만 차이는 설명되지 않는다.

40%와 13% 사이에 놓인 네트워크

보안 프로그램의 문턱을 높이면 누가 그 문턱에 걸리는지 알아야 한다. 9월 8일 회의록에 따르면 MANRS 작업반은 다섯 RIR의 라우팅 등록소만 유효한 IRR 기록으로 인정하는 방안을 검토했다. 영향 평가에서는 참가자 열 명 중 거의 네 명이 불합격으로 바뀐다. 결국 작업반은 이 방안을 거부하고, RIR 등록소를 우선 신호로 삼되 오래된 번호 자원 보유자나 적절한 RIR 경로에 접근하기 어려운 운영자를 위해 RADB를 허용하는 쪽으로 기울었다.

9월 22일 회의록은 더 까다로운 읽기를 요구한다. 문서 요약은 특정 IRR로 범위를 한정하면 참가자의 거의 40%가 영향을 받는다고 적는다. 하지만 세부 절은 다섯 IRR로 한정할 경우 영향이 13%라고 쓴다. 같은 회의록은 모든 경로 공고에 유효한 ROA를 요구하면 회원의 20%가 영향을 받을 것으로 본다. 두 IRR 수치의 모집단, 시점, 적용 조건이 어떻게 다른지 설명은 없다. 계산을 고쳤을 수도 있고 요약에 이전 수치가 남았을 수도 있다. 공개 기록만으로는 어느 쪽인지 결정할 수 없다.

이 수치는 현 참가자의 예상 준수 비율이다. 차단한 공격의 건수나 경로 사고 감소율이 아니다. 13%의 개보수 계획과 약 40%의 회원 자격 변동은 전혀 다른 이행 기간을 요구한다. 검증 가능한 네트워크 운영을 약속하는 단체라면, 회원 영향 계산도 검증 가능하게 내놓아야 한다.

‘그리고’ 한 단어의 운영 비용

현재 승인된 MANRS 운영자 조치는 예정된 경로 공고를 적절한 RIR 라우팅 등록소, RADB, 또는 RADB가 복제하는 IRR에 공개하도록 허용한다. 네 번째 조치는 IRR 기록 대신 RPKI 방식으로 이행할 수도 있다. 공고할 각 프리픽스의 ROA 작성은 현 문서에서 권장 조치다. 개정 논의의 핵심은 앞으로 RPKI와 IRR을 모두 요구할지, 둘 중 하나를 허용할지다. 9월 8일 작업반은 ‘둘 다’ 선택지의 별도 영향 평가를 주문했다. 작은 접속사 하나가 유지해야 할 기록 체계를 두 개로 만들 수 있다.

모든 공고의 ROA 확보 목표도 재확인했다. 9월 22일 논의에는 브라질 운영자들이 LACNIC IRR 대신 TC와 BRIRR을 쓰는 현실이 등장한다. 등록소의 역사와 접근 경로가 다르면 같은 문구라도 운영자마다 다른 부담이 된다. 작업반 헌장은 이행 방식과 기존 참가자에 대한 경과 조치를 검토 대상으로 명시한다. 참여할 수 있는 길을 설계하는 일도 보안 규칙의 일부다.

규칙을 손볼 이유는 충분하다. MANRS 설명에 따르면 운영자 조치는 2014년에 만들어졌고 2021년에는 편집상 개정만 이뤄졌다. 이번이 첫 본격적인 재검토다. 경로 필터링과 출처 검증을 감사 가능한 의무로 명확히 쓰면 참가 표식에 무게가 생긴다. 9월 22일 회의에서는 주요 필터링 요건을 고객 연결에 적용하고 동등 접속 관계는 범위 밖에 두는 방향도 논의했다. 검사가 닿는 경계를 글에 새겨야 표식이 네트워크 전체에 대한 과장된 보증이 되지 않는다.

회의록 다음에는 승인 절차가 있다

MANRS 개발 절차는 작업반 내부 최종 검토 최소 2주, 공동체 의견 수렴 최소 4주, 참가자 대상 최종 검토 2주와 운영위원회 비준을 거치도록 한다. 중요한 결정은 메일링 리스트에 남겨야 한다. 제안 현황에서 이 개정은 아직 논의 단계다. 회의록은 선택지와 갈등을 보여준다. 그것만으로 새 회원 의무가 생기지는 않는다.

출처