요약

  • Nathalie Trenaman은 RIPE NCC RPKI Validator의 종료를 세 단계로 알렸다. 2021년 1월 새 기능을 멈추고, 3월 새 RFC와 RIR 정책 구현을 멈추고, 7월 1일 유지보수를 끝냈다. 보안 수정은 마지막 날까지 제공했다.
  • RIPE NCC는 6월에 남은 이용자에게 이전을 권했고, 7월에 지원 종료를 확인했다. 9월에는 공개 정보 사이트 뒤의 검증기 엔진도 교체했다.

보안 조직이 자기 보안 프로그램의 퇴직을 발표했다. Nathalie Trenaman이 RIPE Labs에 쓴 경위를 읽으면 이유가 보인다. RIPE NCC는 2011년 12월 13일 Validator 2.0을 내놓았다. 웹 화면에서는 경로 출처 검증이 BGP 발표에 미칠 영향을 운영자가 미리 볼 수 있었다. 이후 Java로 다시 만든 3 버전은 메모리를 지나치게 썼고, 코드를 크게 손본 뒤 2019년 7월에 3.1이 나왔다. 도구를 만드는 일보다 오래 유지하는 일이 더 커졌다.

2020년 10월 당시 Trenaman은 RIPE NCC 검증기의 활성 인스턴스가 약 450개라고 적었다. 이용자를 위해 날짜를 나누었다. 2021년 1월 1일부터 새 기능을 만들지 않고, 3월 1일부터 새 RFC와 등록기관 정책을 반영하지 않으며, 7월 1일에는 유지보수를 끝내고 프로젝트를 보관한다. 보안 수정은 마지막 날짜까지 계속했다. 이용자 안내와 교육 자료 수정도 계획에 포함됐다.

등록기관의 인력을 어디에 쓸 것인가가 결정의 핵심이었다. RIPE NCC는 안전하고 안정적인 RPKI 인증기관을 운영해야 한다. 각 네트워크에서 쓰는 의존 당사자 검증기는 전 세계 RPKI 데이터를 내려받아 확인하고, 그 결과를 자기 라우팅 결정에 넣는 소프트웨어다. 인증기관과 검증기는 같은 일을 하지 않는다. 자체 검증기의 모든 새 표준과 보안 변경을 따라가면 핵심 인증 업무와 엔지니어의 시간을 나눠 써야 한다. Trenaman은 그 선을 공개적으로 그었다.

2021년 6월 RIPE NCC 공지는 남은 사용자에게 7월 1일 전에 다른 유지관리 도구로 옮기라고 했다. 7월 회원 소식은 지원 종료를 확인했다. 그 뒤에도 rpki-validator.ripe.net이라는 공개 주소는 보였다. Trenaman의 9월 설명에 따르면 그 정보 사이트의 엔진은 Routinator로 바뀌었다. 주소가 남았다는 사실이 옛 프로그램의 유지보수를 되살리지는 않았다.

Trenaman은 쓰임새가 있던 도구를 날짜와 함께 떠나보냈다. 운영자가 자기 네트워크에서 무엇을 바꿔야 할지 알 수 있도록 하고 등록기관은 인증기관을 돌볼 인력을 남겼다. 잘 준비된 퇴직은 네트워크에서 사건이 되지 않는다.