RIPE 93이 재본 ROA 변경과 실제 경로의 시차

Summary

RIPE 93의 10월 27일 전체회의 일정에는 Alexander Männel의 RPKI 유효성 변경과 데이터 경로 반응 사이의 지연을 다룬 발표가 있다. 측정 결과는 7월 IETF 126 원본 슬라이드에 먼저 공개됐다.
무효 상태가 유효 또는 ‘찾을 수 없음’으로 바뀐 뒤 관측 지점 절반에 효과가 나타나기까지 다중 상위망 연결에서는 9분, 단일 연결에서는 12분이 걸렸다. 반대로 무효 상태가 될 때는 각각 42분과 30분이었다.

자원 보유자가 Route Origin Authorisation을 고치면 서류상의 시계는 바로 움직인다. 패킷은 다른 시계를 본다. 저장소에서 검증기로, 검증기에서 네트워크 정책으로 정보가 건너간 뒤에야 실제 경로가 달라진다. RIPE 93은 10월 27일 Männel의 발표를 편성했다. 측정 자체는 새로 나온 것이 아니다. 연구진의 IETF 126 원본 슬라이드는 7월부터 공개돼 있었다. 회의 일정은 그 숫자를 각 단계를 운영하는 사람들 앞에 다시 올려놓는다.

연구진은 최적화한 검증기로 RIPE RRDP 저장소의 CDN 원점을 살펴 변경 시점을 잡았다. 그런 다음 CAIDA Ark 관측 지점 300곳 이상에서 영향을 받은 프리픽스를 향해 한 시간 동안 3분마다 경로 추적을 보냈다. 2025년 11월부터 2026년 1월까지 검증된 데이터에 영향을 준 ROA 전환 24,886건을 포착했고, 그 가운데 1,493건은 다중 출처 광고를 제외한 뒤 INVALID로 들어가거나 그 상태에서 빠져나온 사례였다. 연구진의 감지는 가장 빠른 공개 검증기보다 최소 57초 빨랐고, 차이의 중앙값은 5분 7초였다.

방향을 바꾸면 대기 시간도 바뀐다. INVALID가 유효 또는 ‘찾을 수 없음’으로 바뀐 경우 관측 지점 절반에 도달하는 시간은 상위망이 하나인 네트워크에서 12분, 여러 개인 곳에서 9분이었다. 유효하거나 찾을 수 없던 상태가 INVALID로 바뀌면 각각 30분과 42분이었다. RIPE 93의 발표 설명은 이를 복구 9–12분, 무효화 30–42분으로 정리한다. 새로 무효가 된 광고의 영향을 예상할 때는 느린 쪽 시계를 봐야 한다.

절반이란 연구진이 관측한 지점의 절반이다. 경로 추적은 한 시간 뒤 끝났고, RIPE RIS로 상위망 연결 수를 분류한 방식에는 오분류 가능성이 있다고 연구진도 밝혔다. 사고 대응 기록에는 ROA 게시, 검증기 갱신, 라우터의 정책 반영, 접근성 변화의 시각을 따로 적어야 한다. 첫 번째 칸에 도장을 찍었다고 네 번째 칸이 자동으로 채워지지는 않는다.

연구진은 비상상황 전에 ROA를 만들고 검증기 갱신 간격을 10분 이하로 줄이라고 제안한다. RIPE NCC는 저장소 게시를 맡지만 검증기의 주기와 경로 정책은 각각의 운영자가 정한다. 따라서 책임의 인계 시각을 측정하지 않으면 기록은 고쳐졌는데 패킷은 계속 낡은 길로 갈 수 있다.