RPKI, 이제 인터넷 경로의 70%를 보호

(news.hada.io)

GeekNews2026년 10월 16일개발자 도구

인터넷 경로의 IP 주소 광고 권한을 검증하는 RPKI 도입이 확대되어 전 세계 경로의 70% 이상이 보호받게 되었으나, 과도한 허용 범위 설정을 악용한 경로 위조 공격 위험은 여전히 남아 있습니다.

이 글의 핵심 포인트

1RPKI를 통한 인터넷 경로 검증 비율이 2025년 9월 54.0%에서 2026년 9월 70.3%로 상승함
2중국의 IPv4 유효 경로 비율이 1년 사이 3.7%에서 83.0%로 폭발적으로 증가하며 전 세계 확산을 주도함
3RPKI는 출발 AS만 검증하므로, 과도한 허용 범위(maxLength)를 악용한 경로 위조 공격 위험이 여전히 존재함
4네트워크 간 연결 관계를 검증하는 ASPA 도입 네트워크가 131개에서 3,272개로 약 25배 증가함
5ROA(인증서)가 예고 없이 사라질 경우 네트워크 보호가 중단될 수 있는 관리적 리스크가 존재함

이 글에 대한 공공지능 분석

왜 중요한가?

BGP 하이재킹과 같은 치명적인 네트워크 경로 왜곡 공격을 방지하는 핵심 기술인 RPKI의 신뢰도가 높아지고 있습니다. 이는 글로벌 인터넷 인프라의 안정성을 높이는 동시에, 보안 설정의 미비점이 어떻게 공격의 통로가 될 수 있는지 명확히 보여줍니다.

어떤 배경과 맥락이 있나?

인터넷은 네트워크가 자신의 IP 주소를 알리는 BGP 프로토콜에 의존하는데, 잘못된 정보는 트래픽 탈취나 서비스 중단을 야기합니다. RPKI는 ROA(경로 인증서)를 통해 특정 IP 블록을 광고할 권한이 있는 자율 시스템(AS)을 인증하여 이러한 위험을 줄이는 역할을 합니다.

업계에 어떤 영향을 주나?

클라우드 및 호스팅 사업자의 설정 오류(maxLength 등)가 보안 취약점으로 작용할 수 있음을 시사합니다. 인프라를 운영하는 기업은 단순한 RPKrypt 도입을 넘어, 인증서의 허용 범위를 정교하게 관리해야 하는 운영적 부담과 책임이 커지고 있습니다.

한국 시장에 어떤 시사점이 있나?

글로벌 서비스를 운영하는 한국 스타트업은 자사 IP 대역의 RPKI 유효성을 점검해야 할 뿐만 아니라, 이용 중인 인프라 제공업체의 보안 설정 오류가 자사 서비스의 가용성이나 데이터 보안에 간접적인 위협이 될 수 있음을 인지하고 대비해야 합니다.

이 글에 대한 큐레이터 의견

RPKI의 확산은 인터넷 보안의 '기초 체력'이 강화되고 있음을 의미하며, 이는 글로벌 서비스의 가용성을 높이는 긍적인 신호입니다. 특히 중국의 급격한 도입은 글로벌 네트워크 보안 지형의 변화를 보여주는 중요한 지표입니다.

하지만 기술적 한계인 '출발 AS만 검증'한다는 점과 '과도한 허용 범위(maxLength) 설정' 문제는 여전히 공격자에게 기회를 제공합니다. 보안을 강화하기 위해 허용 범위를 넓게 잡는 것은 운영 편의성을 높일 수 있지만, 이는 곧 보안 취약점을 만드는 트레이드오프를 발생시킵니다. 즉, 보안의 '편의성'과 '정교한 통제' 사이의 균형을 맞추는 것이 핵심 과제입니다.

스타트업 창업자들은 인프라 보안을 단순히 '도입 여부'로만 판단해서는 안 됩니다. ASPA와 같은 차세대 기술의 흐름을 주시하며, 자사 서비스가 의존하는 네트워크 인프라의 설정 오류가 서비스 장애나 데이터 탈취로 이어질 수 있음을 인지하고 인프라 가시성을 확보하는 전략이 필요합니다.

원문 보기 →