요약

  • Holterbach는 RIPE 93에서 IXP의 일반 BGP 수집 세션이 필터된 경로와 피어 상태 변화를 놓친다고 설명했다. BMP는 서버의 구현과 설정에 따라 정책 적용 전후, 대체 경로, 세션 변화를 기록할 수 있다.
  • 2026년 10월 발표 당시 작은 IXP 세 곳의 라우트 서버와 참여자의 약 60개 BMP 세션이 연결돼 있었다. 가시성을 넓히면 저장 공간, 빠른 조회, 공개 범위가 새로운 운영 결정이 된다.

없어진 경로의 원인은 하나가 아니다

참여자가 경로 광고를 멈췄을 수 있다. 라우트 서버가 걸렀거나 피어 연결이 내려갔거나 다른 경로가 선택됐을 수도 있다. RIPE 93 공식 기록에서 Holterbach는 일반 BGP 수집 세션이 자신에게 전달된 광고만 받아 이런 경우를 가리기 어렵다고 설명했다. 서버 소프트웨어를 직접 조회하는 looking glass도 있다. 그가 보존하려는 것은 시간에 따라 바뀌는 중간 단계의 기록이다.

RFC 7854의 BMP는 입력 정책 적용 전후 경로와 피어 상승·하강 메시지를 다룬다. RFC 8671은 출력 경로 관측을 더했다. 발표 개요는 필터된 경로와 최선으로 선택되지 못한 경로를 강조한다. 실제 진단에서는 장비가 어느 단계를 내보내는지 확인해야 한다. 데이터가 없는 구간은 대시보드가 대신 채우지 못한다.

경로를 더 보면 저장할 것도 늘어난다

Holterbach는 당시 작은 IXP 세 곳에서 서버 BMP를 내보냈다고 말했다. 한 곳은 FRRouting, 두 곳은 BIRD를 사용했다. 참여자의 BMP 세션 약 60개는 서버와 참여자 사이 약 200개 세션 및 1,000개가 넘는 양자 간 세션을 볼 수 있게 했다고 설명했다. 이는 그날 발표한 시범 규모다. 그는 저장 확장성과 빠른 질의를 가장 어려운 문제로 꼽았다. 질의응답에서는 피어 1,500개의 출력 경로를 감시할 경우 한 세션의 반복 연결만으로 업데이트가 크게 불어날 수 있다는 지적이 나왔다.

자세한 경로 정보를 공개할 범위도 정해야 한다. Holterbach는 정보가 방어자의 사고 분석을 돕는 동시에 공격자에게 경로 정책을 추론할 실마리를 준다고 말했다. 운영자는 수출할 세션과 저장할 데이터를 고를 수 있다. 그 선택은 이후 조사에서 입증할 수 있는 원인의 범위도 결정한다. BMP가 경로를 고치는 것은 아니지만, 사라진 위치를 찾을 단서는 남긴다.

원자료: RIPE 93 발표; 공식 기록; RFC 7854; RFC 8671.