요약

  • ARIN 등록부는 204.235.252.0/22, 즉 1,024개 IPv4 주소를 PingPush LLC에 직접 할당으로 배정했다. 그러나 같은 조직의 관련 AS 번호 목록은 어떤 번호도 돌려주지 않았다.
  • 이 대역에 대한 ARIN 경로 객체는 AS5650 하나뿐인데, 실제 라우팅에서는 AS5650과 AS53356이 함께 이 대역을 광고하며 AS53356 쪽 광고는 IRR 무효이자 ROA 무효로 표시된다.

기록 하나: 등록부는 한 회사를 지목한다

주소 대역을 인수하거나 임차하려는 쪽이 가장 먼저 여는 것은 주소 등록부다. 등록부에 회사 이름이 찍혀 있으면 그 대역의 통제권도 그 회사에 있다고 결론짓는다. 204.235.252.0/22에서 그 결론은 절반만 맞는다.

ARIN 조직 핸들 PL-1212는 PingPush LLC의 이름으로, 미국 버지니아주 알링턴 803 Franklin St. Suite 801에 등록돼 있다. 조직 기록은 2022년 8월 18일 생성됐고 2026년 6월 4일 마지막으로 갱신됐다(ARIN 조직 기록 PL-1212). 이 조직에 연결된 네트워크는 정확히 하나다. PINGPUSH-NETWORK라는 이름으로 204.235.252.0부터 204.235.255.255까지를 덮는다(ARIN 조직 관련 네트워크 목록).

여기서 첫 번째 틈이 벌어진다. 같은 조직의 관련 AS 번호를 요청하면 HTTP 404가 돌아온다. 우리가 확인한 시점에 ARIN 공개 기록은 PingPush LLC에 어떤 자율 시스템 번호도 붙여 두지 않았다(ARIN 조직 관련 AS 번호 목록). 자율 시스템은 하나의 라우팅 정책 아래 묶인 네트워크를 가리키는 번호다. 다른 네트워크는 바로 그 번호를 보고 이 경로를 받아들일지 결정한다. 등록부에 그 번호가 없다는 것은, 등록부만 읽어서는 이 1,024개 주소가 어느 네트워크에서 출발하는지 알 수 없다는 뜻이다.

대역 자체의 기록은 더 또렷하다. 네트워크 기록 NET-204-235-252-0-1은 CIDR 204.235.252.0/22, 유형 직접 할당, 조직 PingPush LLC, 등록일 2024년 4월 11일, 최종 갱신 2026년 8월 3일로 적혀 있다(ARIN 네트워크 기록 NET-204-235-252-0-1). 직접 할당은 서비스 사업자의 상위 할당을 거치지 않고 등록기관이 조직에 곧장 준 블록이다. /22는 1,024개의 IPv4 주소를 덮는 마스크다.

그러면 그 1,024개 주소는 어디로 갈까. 등록부는 답하지 않는다. 답은 나머지 두 기록에 있다.

기록 둘: 경로 객체는 다른 이름을 지목한다

라우팅 정책 기록은 주소 등록부와 별개다. 인터넷 라우팅 등록부(IRR)에 남는 경로 객체는 어떤 자율 시스템이 이 프리픽스를 광고하도록 승인됐는지를 적어 둔 별도 등록이다. 주소를 가진다는 사실과 그 주소를 광고할 권한을 가진다는 사실은 서로 다른 문서에 적힌다.

RIPE Stat의 204.235.252.0/22 라우팅 현황은 그 간극을 시간으로 보여준다. 이 대역은 2024년 4월 16일 16시(UTC)에 원본 AS53356으로 처음 관측됐고, 2026년 11월 11일 16시(UTC)에 원본 AS5650으로 마지막 관측됐다(RIPE Stat 라우팅 현황). 같은 응답에서 이 프리픽스를 덮는 경로 객체는 AS5650에 대해서만, 그것도 ARIN 아래 등록된 것으로 나열된다. 이 대역에 딸린 ARIN 경로 객체는 하나이고, 그 객체의 주인은 AS5650이다.

원본 AS는 경로에서 그 주소의 출처라고 주장하는 네트워크다. 한 대역에 원본이 둘이라는 사실 자체가 이상 신호다. 다중 원본은 트래픽 엔지니어링에서 흔한 구성이지만, 광고자 가운데 하나가 승인되지 않았다면 계산이 달라진다.

기록 셋: 라우팅 테이블은 둘 다 보여준다

실제 라우팅 테이블에서 204.235.252.0/22를 광고하는 것은 AS5650과 AS53356 둘이다. 이 대역의 BGP 모니터 페이지는 AS5650 경로를 IRR 유효, ROA 서명 유효로 표시하고, AS53356 경로를 IRR 무효, ROA 서명 무효로 표시한다(BGP 모니터 페이지). RPKI는 경로 원본 인증(Route Origin Authorisation, ROA)이라는 서명된 진술로 어떤 자율 시스템이 그 프리픽스를 광고할 수 있는지 못박는 체계다. ROA와 어긋나는 경로는 무효로 렌더링된다.

같은 페이지는 이 대역의 등록 주체를 SixtyNet LLC로 표기한다. 이 이름은 PingPush LLC를 지목하는 현재의 ARIN 네트워크 기록과 맞지 않으며, 모니터가 그 이름을 어디서 가져왔는지는 확인하지 못했다.

두 번째 라우팅 디렉터리도 같은 두 원본을 나열하고, 이 프리픽스를 다중 원본으로 표시하면서 충돌 플래그를 붙인다(라우팅 디렉터리 항목).

여기에 한계가 하나 있다. Cloudflare RPKI 포털은 이 프리픽스에 대해 원본별 유효성 판정을 돌려주지 않았다(Cloudflare RPKI 포털). 그래서 여기 실린 ROA 판정은 1차 RPKI 저장소에서 직접 읽은 값이 아니라, 위 BGP 모니터 페이지가 렌더링한 값이다.

그래서 이 대역은 누구 것인가

두 번째 원본의 정체는 PeeringDB에 남아 있다. AS53356은 Free Range Cloud Hosting Inc, 다른 이름으로 Free Range Cloud이며, 웹사이트는 freerangecloud.com이고 VPS 서비스를 다루는 호스팅 회사로 소개된다. 피어링 정보는 2026년 9월 24일 마지막으로 갱신됐다(PeeringDB AS53356).

AS5650은 자체 공개 BGP 조회 기록을 가지고 있다. 이 기사에서 AS5650은 이 프리픽스에 대한 유일한 ARIN 경로 객체를 보유한 번호로 등장한다(AS5650 BGP 조회).

지리 정보 데이터베이스는 이 대역 안의 주소 204.235.254.216을 PingPush LLC와 pingpush.net, 알링턴(버지니아)에 귀속시키고 AS5650을 함께 표기한다(IP2Location 조회). 이는 권위 있는 등록 기록이 아니라 상용 데이터베이스의 귀속일 뿐이다.

회사 자체는 이번 조사에서 살아 있는 모습을 보여주지 않았다. pingpush.net은 응답하지 않았다. 요청은 시간 초과로 끝나거나 HTTP 502를 돌려줬다(pingpush.net). 대신 약 4.2년 전 색인본을 확보했다. 그 사본은 하드웨어 앵커 비컨을 붙인 프로그래밍 가능한 물리 공간, 클라우드 대시보드, 디지털 트윈 기능, 소매·자산 추적, REST와 자바스크립트 API, VPN 연결, 그리고 개발자·중소기업·엔터프라이즈 요금제를 설명하며 같은 알링턴 주소를 쓴다. GPU나 컴퓨팅 임대 상품은 그 사본 어디에도 없다.

확인하지 못한 것

  • 이번에 검토한 어떤 문서도 PingPush LLC와 Free Range Cloud Hosting Inc, AS53356 또는 AS5650 사이의 계약·임대·양도·재할당 관계를 확립하지 않는다.
  • 204.235.252.0/22를 덮는 ROA가 승인한 원본 또는 원본들과 그 만료 시점은 확보하지 못했다.
  • BGP 모니터 페이지의 SixtyNet LLC 표기가 어디서 나왔는지는 설명되지 않는다.
  • 현재의 pingpush.net 콘텐츠도, 이 회사가 이 대역에서 실제로 트래픽을 서비스하고 있다는 증거도 확보하지 못했다.
  • 이 불일치에 대한 ARIN 자체의 입장은 검토한 공개 기록에서 확인되지 않는다.
  • RIPE Stat의 first_seen과 last_seen은 관측 시점이며, 그 사이 모든 구간에서 이 프리픽스가 끊김 없이 광고됐다는 증거가 아니다.

조직과 네트워크 수치의 출처도 밝혀 둔다. ARIN의 RDAP 표현은 가져왔지만 도구가 application/rdap+json으로 제공되는 응답을 파싱하지 못했고, 여기 쓰인 수치는 ARIN Whois-RWS 페이지에서 가져왔다(ARIN RDAP 엔터티 PL-1212).

이 대역의 등록 주체에 대해서는 BTW 디렉터리의 PingPush LLC 항목을 함께 볼 수 있다.