요약

  • RIPE NCC가 NSPA의 조직 ORG-NSA90-RIPE에 할당한 PI 주소 블록 193.168.8.0/21은 전체로는 한 번도 광고된 적이 없습니다. 기구의 자율 시스템인 AS210872가 블록의 하위 절반을 광고하고, POST Luxembourg(AS6661)는 같은 할당 공간에서 193.168.10.0/23과 193.168.14.0/23을 오리지네이트합니다.
  • AS210872 쪽 절반만 보는 수집 서비스는 512개 주소를 보고하고, 할당 공간을 자율 시스템에 연결하는 서비스는 1,024개를 보고합니다. 레지스트리상 소유는 경로 오리진과 별개의 사실이며, 제3자에 대한 위임이 둘을 연결하는 메커니즘입니다.

프리픽스 뒤에 있는 기구

NSPA는공식 조직 페이지가 설명하듯 나토 회원국과 파트너에게 지원, 조달 및 작전 지원 서비스를 제공하는 임무를 맡은 동맹의 물류·조달 기구입니다. 본부는 룩셈부르크 카펠렌에 있으며,Wikipedia에 따르면 구 NAMSA의 후신입니다. 룩셈부르크 정부는 2024년 3월 26일 자비에르 베텔 부총리가 기구 창설 75주년을 위해 마련한 리셉션에서 이를 동맹 물류 지원의 핵심 주체로 언급했으며, 자료는공식 보도자료입니다. 여기서 살펴보는 주소 블록 뒤에 서 있는 것은 클라우드 공급업체가 아니라 바로 이 기관입니다.

RIR 계정: 숫자가 말을 하게 하는 뷰

가장 많은 정보를 주는 출발점은 ASN 페이지가 아니라 RIR 계정 자체입니다.bgp.tools의 lu.nspa계정은 조직에 할당된 PI 공간 193.168.8.0/21, ASN AS210872, IPv6 블록 2a14:e480::/29를 보여줍니다. 이 뷰에서 193.168.8.0/24와 193.168.9.0/24는 AS210872가 오리지네이트하고, 193.168.10.0/23과 193.168.14.0/23은 AS6661이 오리지네이트하며, 2a14:e480::/48은 AS210872가 광고합니다. 즉 하나의 레지스트리 계정이 서로 다른 두 경로 오리진을 먹여 살립니다.

bgp.he.net에서193.168.8.0/21블록의 전체 위임을 확인하면, 이는 NATO SUPPORT AND PROCUREMENT AGENCY (LU)에 할당된 RIPE 위임이며 단일 애그리게이트로서 세계 라우팅 테이블에 나타나지 않는다는 점을 확인해 줍니다.블록을 수록한 서드파티 페이지는 동일한 /21을 할당 맥락에 놓아두지만 실제 광고는 추적하지 않습니다.

AS210872: 기구의 자율 시스템

이 자율 시스템 자체는 RIPE NCC에 ORG-NSA90-RIPE 조직 이름으로 등록되어 있습니다.bgp.tools의 AS210872 프로필은 as-name이 NSPA임을 확인해 주고, 오리지네이트된 IPv4 프리픽스 2개와 IPv6 프리픽스 1개, AS6661과 AS6939를 향한 IRR 정책, NSPA-MNT와 NAMSA-AOET가 유지하는 객체, 그리고 참조로 nspa.nato.int를 기록합니다. Qrator의 whois 미러에 반영된aut-num 객체는 2025년 4월 3일 08:38:19 UTC에 생성되어 2026년 4월 27일에 마지막으로 수정되었으며, 유지자는 NSPA-MNT와 NAMSA-AOET이고 admin-c/tech-c 연락처는 RIPE 표준 관행인 익명화된 DUMY-RIPE로 되어 있습니다.독립 whois 미러도 동일한 기록을 재현합니다.

ASN이 광고하는 내용에 대한 설명은 수집 서비스마다 다릅니다.CheerVision은 512개 IPv4 주소, 프리픽스 193.168.8.0/24와 193.168.9.0/24, 네트워크명 NAMSA, 국가 LU, 레지스트리 RIPE_NCC, 상태 ASSIGNED PI를 보고합니다.ipregistry는 대신 두 개의 /23 — 193.168.8.0/23과 193.168.12.0/23 — 에 걸친 1,024개 IPv4 주소, AS 유형 'Government', RIPE NCC 레지스트리, 2025년 4월 3일 할당, 2026년 4월 27일 업데이트를 보고합니다.theipapi는 같은 두 개의 /23, 조직 LU-NSPA-20250408, 2013년 12월 2일 생성, 2025년 4월 16일 업데이트를 나열합니다.

POST Luxembourg와 블록의 상위 절반

블록의 상위 절반은 NSPA의 AS 아래로 흐르지 않습니다.ipregistry는 RIPE inetnum 193.168.8.0 – 193.168.15.255, netname NAMSA, descr Capellen Luxembourg, 국가 LU, 조직 ORG-NSA90-RIPE, 상태 ASSIGNED PI, mnt-by NSPA-MNT, NAMSA-AOET, RIPE NCC-END-MNT, 그리고 mnt-routes에 NSPA-MNT, AS6661-MNT, CEGECOM-LU-MNT가 포함된 기록을 재현합니다. 경로 객체 193.168.10.0/23은 AS6661이 오리진이고 2023년 2월 22일에 생성되어 AS6661-MNT가 유지하며, 조직 객체는 2013년 11월 29일에 만들어져 2026년 5월 13일에 수정되었습니다. 마찬가지로bgp.he.net은 193.168.14.0/23이 AS6661(POST Luxembourg)에 의해 광고되고, 소유자는 NATO SUPPORT AND PROCUREMENT AGENCY, 경로 객체는 NAMSA, origin AS6661, mnt-by AS6661-MNT, 2023년 2월 22일 생성임을 보여줍니다.

POST Luxembourg는 룩셈부르크의 주요 통신사입니다.whoer의 ASN 뷰가 이 운영자를 위치시키고,룩셈부르크 인터넷 익스체인지인 LU-CIX에서의 익스체인지 존재는 국가 기관 고객의 경로를 실어 나를 수 있는 능력을 설명해 줍니다. 유지 체인에는 CEGECOM도 포함되는데, 이 룩셈부르크 네트워크 운영자는ipgeolocation의 AS15965 뷰에서 확인되며, 블록 경로 객체에 대한 유지자 권한(CEGECOM-LU-MNT)은 현지 상업 제3자를 국방 기구의 주소 공간에 연결합니다.

RPKI, 전파, 그리고 증거의 한계

검증 데이터는 일치하지 않습니다.Qrator Radar에서 AS210872는 193.168.12.0/23, 193.168.8.0/23, 193.168.8.0/24, 193.168.12.0/24, 193.168.9.0/24, 2a14:e480::/48을 보여줍니다. 프리픽스 193.168.12.0/24는 RPKI/ROA Invalid(높은 심각도)로 표시되며 약 96개 프리픽스(19.2%)의 전파가 관측되고, /23들은 약 509와 498의 전파와 함께 Valid이며, /24들과 /48은 한 자릿수를 유지합니다. 경로 객체들은 Valid입니다. 반면Robtex는 193.168.8.0/24, 193.168.9.0/24, 2a14:e480::/48, 2a14:e480:1::/48에 대해 rpki-ov-state Valid를 보고합니다.IPinfo는 193.168.8.0/24를 AS210872에 귀속시키고, NATO SUPPORT AND PROCUREMENT AGENCY에 대한 ROA와 함께 RPKI 유효, RIPE 레지스트리, 네트워크 식별자 NAMSA로 기록하며 — 프로브 데이터는 0건의 RDNS 기록, 0개 호스팅 도메인, 핑에 응답하는 주소 2개만을 보여줍니다.

2026년 8월 18일에 업데이트된ASN 210872의 PeeringDB 페이지는 존재하지만 상세한 공개 피어링 정책은 문서화하지 않습니다. 역방향 DNS 부재, 호스팅 도메인 부재, 최소한의 피어링 흔적이라는 이 증거 묶음은 상업 서비스가 아닌 절제되게 운영되는 기관 경계 네트워크와 일치합니다.

수집 서비스들이 서로 모순되는 이유

프리픽스 수에 대한 겉보기 불일치는 공유 광고 모델로 해소됩니다. AS210872가 오리지네이트하는 절반만 보는 출처들은 512개 주소를, 레지스트리 공간을 ASN에 귀속시키는 출처들은 1,024개를 셉니다. 모든 출처는 netname NAMSA, 국가 LU, 레지스트리 RIPE NCC, 상태 ASSIGNED PI에 동의하며, 어느 곳도 /21이 단일 애그리게이트로 광고되는 것을 보여주지 않습니다. 중요한 구분은 레지스트리상 소유와 경로 오리진 사이의 구분입니다. 전자는 할당의 사실이고 후자는 운영의 사실이며, POST Luxembourg(운영자)와 CEGECOM(유지자 권한) 같은 제3자 위임이 둘을 연결하는 메커니즘입니다.

아직 해결되지 않은 것

여러 질문에는 공개된 답이 없습니다. AS210872가 운영 중에는 /23 애그리게이트를 광고하는지, 아니면 더 구체적인 /24만 광고하는지; AS6661이 서비스 공급자로서 NSPA를 위해 상위 /23을 광고하는지, 그리고 어떤 상업적 조건인지; 표시된 업스트림 운영자(AS6661, AS6939, AS49624) 중 어느 것이 활성이고 어느 것이 낡은 IRR 정책을 반영하는지; 공개된 ROA의 전체 집합, 그리고 Qrator가 invalid로 표시한 193.168.12.0/24가 실제 ROA 충돌인지 낡은 측정치인지; 마지막으로 NSPA의 주소 공간이 왜 프로브 데이터에서 역방향 DNS도 호스팅 도메인도 보이지 않는지. NSPA는 AS210872, 자신의 라우팅 정책, POST Luxembourg의 광고에 대해 어떤 공개 성명도 낸 적이 없습니다. 위의 모든 관측은 공개 레지스트리 및 라우팅 데이터에서 나온 것이며 수집 서비스들이 재현하고 ripe.db에서 직접 확인된 것은 아닙니다.