Summary

  • RIPE 90 공식 회의록에는 Maynard Koch 연구팀이 ICMP Echo 요청 한 번에서 25만 건 넘는 응답을 관측한 사례가 기록돼 있다.
  • Koch의 NANOG 98 자료는 사용하지 않는 IPv6 공간, 고객의 기본 경로, 상위 사업자의 집약 경로가 만드는 왕복을 설명한다. 빈 주소 대역에 NULL 경로를 두면 이 왕복이 멈춘다.

한 번 보낸 패킷이 몇 번 되돌아오는가. Maynard Koch의 사례에서는 응답이 25만 건을 넘었다. 수치는 RIPE 90 공식 회의록에 남아 있다. 운영자에게 더 흥미로운 대목은 공격자의 기술보다 경로표의 빈칸이다. 쓰지 않는 주소에 대해 “여기서 버린다”는 결정이 없었다.

Koch는 2026년 10월 20일 마이애미 NANOG 98 발표에서 그 빈칸을 따라갔다. 고객이 큰 IPv6 블록을 받아 일부만 사용한다. 미사용 부분으로 온 패킷은 고객 라우터의 기본 경로를 통해 사업자에게 간다. 사업자는 집약 경로에 따라 다시 고객에게 보낸다. 홉 제한이 소진될 때까지 순환한다. 그 사이 결함이 있는 라우터가 패킷을 복제하면 ICMP Time Exceeded 응답도 불어난다. 발표 원본 슬라이드는 이 흐름과 NULL 경로를 설치할 위치를 함께 보여 준다.

연구팀의 원본 측정 사이트에서는 개별 AS를 조회할 수 있다. 2026년 11월 3일 화면에는 루프를 일으키는 /64가 약 4억 1300만 개, 증폭을 일으키는 /64가 약 77만 9000개로 표시됐다. 영향을 받은 AS는 각각 약 6500개와 1500개였다. 이 값은 그날 연구팀 측정 화면의 근사치다. 자기 네트워크에서 당장 확인할 값은 미사용 목적지로 보낸 패킷이 어느 경로를 택하는지다.

슬라이드의 점검 절차는 짧다. 사용하지 않는 서브넷에 제한된 ping을 보내고 ICMP 응답을 캡처한다. Time Exceeded 한 건은 순환의 단서이며 연속된 응답은 복제 현상을 의심하게 한다. 해당 빈 구간에 NULL 경로를 두면 패킷은 기본 경로를 타기 전에 끝난다. Koch의 ARIN 지역 국가별 도표에서는 측정된 루프와 영향을 받은 라우터 주소의 90% 넘는 비중이 미국에 있었다.

출처: NANOG 98 발표 · Koch의 원본 슬라이드 · 연구팀 원본 측정 · RIPE 90 공식 회의록.