RootViz, 1월 L-Root IPv4 지연의 네트워크 경로 추적

요약

RIPE 93의 RootViz 원본 발표에 따르면 2026년 1월 22일부터 26일까지 약 2,000개의 RIPE Atlas 탐침에서 L-Root로 보내는 IPv4 측정이 시간 초과됐다.
22일의 두 10분 구간을 비교하면 1,773개 탐침이 사건 구간에만 실패했다. 이들이 이전에 닿던 애니캐스트 지점은 다른 네트워크에 계속 응답했고, 연구진은 문제를 중간 네트워크 경로에서 찾았다.

1월 22일 오후, L-Root를 가리키는 빨간 선이 솟았다. 경보를 받은 운영자가 그 이름만 보고 전화번호부를 펼쳤다면 ICANN부터 찾았을 것이다. RIPE 93에 공개된 Giovane Moura의 RootViz 발표는 그 첫 전화보다 더 중요한 질문을 던졌다. 어느 길에서 응답이 끊겼을까.

1월 22일 L-Root를 향한 IPv4 시간 초과가 늘기 시작해 26일까지 이어졌다. 기간 전체에 걸쳐 약 2,000개 탐침이 영향을 받았다. 연구진이 같은 시기의 IPv6 및 다른 루트 식별자를 비교했을 때 같은 급증은 나타나지 않았다. 22일 04:00~~04:10과 13:00~~13:10 UTC를 나란히 놓으면 1,773개 탐침이 앞 구간에서는 응답을 받다가 뒤 구간에서 실패했다. 그 탐침은 97개국에 흩어져 있었다. 독일 464개, 미국 348개처럼 숫자가 큰 곳도 있었지만, 한 나라의 사고로 줄일 수 있는 모양새가 아니었다. 이 숫자는 관측 지점 수이지 DNS를 쓰지 못한 사람 수가 아니다.

RootViz는 이미 진행 중인 RIPE Atlas의 루트 측정을 넓은 시야로 보여준다. 네트워크 기능이 정상인 탐침만 취하고 서버 식별자가 맞지 않는 응답을 걸러낸 다음, 30분 단위로 시간 초과 탐침을 센다. 5월 6일 기준 발표 자료의 비교에서는 DNSMON 앵커 999개·109개국에서 전체 탐침 14,528개·180개국으로 관측망이 커졌다. RIPE Atlas의 원본 측정 목록은 10308번을 L-Root 대상 IPv4 UDP 측정으로 적는다. 더 많은 눈은 경보를 빨리 본다. 책임 구간을 찾으려면 그다음 기록이 필요하다.

연구진은 실패한 탐침이 원래 닿던 애니캐스트 지점을 확인했다. 그중 962개는 체코의 한 지점으로, 390개는 미국의 한 지점으로 향하던 탐침이었다. 두 지점 모두 사건 중 다른 네트워크에서 계속 닿을 수 있었다. 이제 빨간 선이 가리킨 L-Root 장비보다, 그 지점까지 들어오는 길을 봐야 했다. 경로 추적과 라우팅 자료를 살핀 끝에 발표는 장애 지점을 중간 네트워크 경로로 판단했다. 1월 사건에 관해 특정 중계 사업자 하나를 확정적으로 지목하지는 않았다. ICANN은 자신이 L-Root를 운영한다고 밝힌다. ICANN이 첫 전화를 받더라도, 수리 담당자는 경로 증거가 결정한다.

이 반전을 찾는 데 몇 시간이 걸렸다. RootViz가 급증을 찾아낸 뒤 사람이 탐침 목록, 이전 애니캐스트 지점, BGP 상태, 데이터 경로를 차례로 맞춰 봤다. 다음 사건 기록에는 바로 그 네 칸과 시간대·주소 체계를 함께 넣어야 한다. 그러면 경보를 받은 쪽이 첫 장부터 길을 확인하고, 실제 고칠 수 있는 네트워크로 작업을 넘길 수 있다.

원본 자료: RIPE 93 발표, RIPE Atlas 기본 측정, ICANN 루트 서버 설명.