요약

  • 약 9,000개 RIPE Atlas 측정 지점에서 12시간 동안 DNS를 관측한 결과, Microsoft NTP 서비스의 IPv4 주소는 총 12개였지만 절반 넘는 지점에 반환된 주소는 하나뿐이었다.
  • RFC 8633은 정확성이 중요한 운영자에게 서로 독립적이고 다양한 시간 소스를 최소 네 개 사용하라고 권고한다. 클라이언트에 돌아온 DNS 응답 수가 비교 가능한 시간 소스 수를 정한다.

분석

NTP 모범 사례 문서인 RFC 8633은 정확성이 중요한 운영자에게 독립적이고 다양한 시간 소스를 최소 네 개 사용하라고 권한다. 같은 운영자, 경로, 장애 영역을 공유하는 소스들은 함께 멈출 수 있다. 주소 하나만 받은 클라이언트는 권고가 제시하는 소스 간 교차 검증을 할 두 번째 기준점을 갖지 못한다.

서비스 목록에는 주소가 12개였다. 하지만 측정 지점 절반 이상이 받은 답은 하나였다. Pascal Huppert와 공동저자 7명은 CoNEXT 2026 채택 논문 BigTime: Characterizing Large Time Service Providers에서 제공자의 주소 수와 네트워크 각 지점에 실제로 도착한 DNS 응답의 차이를 살폈다.

연구진은 재귀 리졸버 캐시에 기대지 않고 권한 DNS 서버를 10분마다 직접 질의해 12시간 동안 측정했다. 약 9,000개 RIPE Atlas 측정 지점이 170개 국가에서 유효 응답을 돌려줬다. Microsoft NTP 서비스에는 IPv4 서버 주소 12개가 확인됐지만 측정 지점의 절반 이상은 서로 다른 주소 하나만 받았다. 별도로 60일간 진행한 측정에서도 Microsoft의 같은 12개 주소가 관측됐다.

Atlas 데이터는 측정 지점이 받은 DNS 응답을 담고 있으며, 논문에는 Windows 단말별 로그가 없다. IP 주소 하나가 서버 군집을 가리킬 수도 있으므로 이 수치는 물리 장비 수가 아니라 클라이언트에 노출된 선택지 수다. 이 단일 선택만으로 뒤에 있는 시계를 독립 시간 소스처럼 대조할 수는 없다.

Pascal Huppert는 University of Twente의 박사과정 연구자로 NTP 생태계의 복원력과 보안을 다룬다. 이 논문은 “제공자가 서버를 몇 대 운영하나”에서 “클라이언트에 서로 다른 응답이 몇 개 도착하나”로 질문을 옮긴다. DNS 정책과 기기 설정이 만나는 지점에서 복원력이 계측 가능한 문제가 된다.

정확도 실험은 DNS 관측과 별도로 기준 시계에 동기화한 네 지점에서 진행했다. AWS 스웨덴(SE-AWS), 미국(US-AWS), 일본(JP-AWS), 네덜란드의 SIDN(NL-SIDN)이다. 각 지점은 24시간 동안 5분 간격으로 Microsoft 서버 주소를 질의했다. SE-AWS는 3,456건을 질의해 3,450건의 답변을 받았고, 이 가운데 199건(약 5.8%)이 RTT/2 경계를 넘었다. 연구 방법에서 동기화된 시계의 오프셋이 RTT/2를 넘으면 경로 지연만으로 설명할 수 없다. 저자들은 이 199건을 몇 시간 동안 오차가 난 Microsoft 서버 세 대로 추적했다. 나머지 세 관측점에서는 Microsoft 응답 중 같은 경계를 벗어난 사례가 없었다. SE-AWS 표에 기록된 세 서버의 최대 오프셋은 −50.97 ms였다.

출처