BGP 네트워크 이전: IPv4 프리픽스의 출처 ASN이 바뀌는 이유

경로를 발신하는 네트워크가 바뀌어도 주소 블록은 그대로일 수 있다. 라우팅, 권한 부여, 보유자 기록은 서로 다른 역할을 한다.

IPv4 프리픽스는 같은 번호를 유지하면서도 다른 네트워크로 이동한 것처럼 보일 수 있다. BGP에서는 이러한 변화가 보통 새로운 출처 ASN으로 나타난다.

이를 BGP 네트워크 이전, 즉 리호밍이라고 한다. 라우팅 상태에 관한 관찰이다. 그것만으로 등록 보유자가 바뀌었다거나, 프리픽스가 다른 나라로 옮겨갔다거나, 주소 이전이 발생했다고 입증할 수는 없다.

경로부터 살펴보기

수집기가 203.0.113.0/24 → AS64500을 관찰한다면, 그 시점에 AS64500이 해당 경로를 발신하는 것을 보고 있는 것이다. 이후 같은 프리픽스가 203.0.113.0/24 → AS64550으로 나타난다면 출처 ASN이 바뀐 것이다.

여기서 출처 ASN은 관찰된 AS 경로의 출발점에 있는 ASN을 뜻한다. BGP의 ORIGIN 속성과 혼동해서는 안 된다. 이는 RFC 4271에 정의된 별개의 속성이다.

최근 데이터가 보여주는 것

APNIC은 2025년 초와 2026년 초의 라우팅 스냅샷을 비교하여 출처 ASN이 바뀐 IPv4 프리픽스 29,699개를 집계했다. 이전 비교표에는 출처가 바뀐 프리픽스 중 이전 기록에 있는 것이 1,991개, 없는 것이 26,722개로 나와 있다. 합계는 28,713개로, 보고된 전체 변경 수보다 986개 적다. 표 설명에는 2024년의 라우팅 변경과 2023–2024년 이전 로그가 적혀 있지만, 주변 본문은 2025년의 변경과 2024–2025년 로그를 설명한다. 따라서 공개된 수치와 시간 표기는 완전히 일치하도록 정리된 연간 내역을 제공하지 않는다.

이 비교는 기록과 연결되지 않은 프리픽스가 부적절하게 이전되었다는 증거가 아니다. 라우팅 이력과 등록 이력을 같은 데이터셋으로 취급해서는 안 되는 이유를 보여준다. 많은 정당한 네트워크 변경에는 등록 보유자 변경이 필요하지 않다.

출처 ASN이 바뀌는 이유

일반적인 운영상의 이유는 여러 가지다.

• 회사가 트랜짓 또는 호스팅 제공업체를 바꾼다.
• 인프라가 다른 데이터센터나 클라우드 네트워크로 이동한다.
• 고객이 새로 취득한 자체 ASN을 통해 경로를 발신하기 시작한다.
• 기업 네트워크가 합병, 분할 또는 재편된다.
• 보유자가 다른 운영자나 호스팅 제공업체에 라우팅을 위임한다.
• 등록 관계는 안정적으로 유지되지만 라우팅 구조가 바뀐다.

각 설명에는 증거가 필요하다. 경로만으로는 무엇이 광고되고 있는지 알 수 있을 뿐, 왜 바뀌었는지 또는 누가 허가했는지는 알 수 없다.

네트워크 이전과 IPv4 이전은 서로 다른 질문에 답한다

BGP 네트워크 이전이 묻는 것은: 어느 ASN이 이 프리픽스의 경로를 발신하는가?

IPv4 이전이 묻는 것은: 공인된 등록 관계가 바뀌었는가?

두 사건은 동시에 일어날 수도, 별도로 일어날 수도 있다. 보유자는 자원을 이전하지 않고도 제공업체를 바꿀 수 있다. 같은 제공업체가 계속 경로를 발신하는 가운데 등록 관계가 바뀔 수도 있다.

BGP는 라우팅 증거이지 완전한 통제권 증거는 아니다

AS64550이 프리픽스의 경로를 발신하는 것을 보았다고 해서 AS64550이 그 프리픽스를 소유하거나, 등록 보유자이거나, 이전할 수 있거나, 영구적인 광고 권한을 갖는다고 자동으로 입증되지는 않는다. 임대, 고객과의 약정, 임시 이전이나 실수로도 같은 관찰 결과가 나올 수 있다.

통제권을 이해하려면 경로를 등록 기록, 운영상 권한 부여, 그 관계를 설명하는 증거와 비교해야 한다. 이것이 라우팅 통제권, 등록 통제권, 상업적 관계를 구분해야 하는 실무적인 이유다.

RPKI가 더하는 권한 부여

경로 출처 권한 부여(ROA)는 특정 ASN이 RPKI 시스템 안에서 해당 프리픽스의 경로를 발신하도록 허가되었음을 나타낸다. RFC 9582는 현행 ROA 규격을 정의한다.

출처가 AS64500에서 AS64550으로 바뀌면 관련 ROA에 의도한 새 상태가 반영되어야 한다. 유효한 ROA가 경로의 현재 광고를 입증하지는 않으며, 관찰된 경로가 광고의 권한을 입증하지도 않는다. BGP와 RPKI는 서로 보완하는 증거다.

IRR과 역방향 DNS도 이전의 일부다

제공업체는 IRR 경로 객체를 이용해 필터를 만들 수 있다. 고객은 역방향 DNS, 허용 목록, 모니터링, 평판 시스템에 의존할 수 있다. 따라서 등록 보유자가 그대로여도 라우팅 이전에는 여러 갱신 작업의 조율이 필요할 수 있다.

유용한 운영 기록은 각 층위를 명시한다. 등록 상태, BGP 출처, RPKI 권한, IRR 정책, 역방향 DNS 책임, 연락처, 내부 변경 기록이다.

출처가 바뀔 때 확인할 사항

변경 전

• 정확한 프리픽스와 현재 출처 ASN을 기록한다.
• 예정된 새 ASN과 권한을 받은 운영자를 확인한다.
• ROA, IRR 객체, 역방향 DNS와 제공업체의 준비 상태를 검토한다.
• 현재 BGP 및 등록 증거를 보존한다.

이전 중

• 여러 네트워크에서 전파 상황과 출처 변경을 관찰한다.
• RPKI 검증과 더 구체적인 프리픽스 광고를 확인한다.
• 변경 계획상 기존 경로가 사라져야 하는 곳에서 실제로 사라지는지 확인한다.

이전 후

• 예상한 ASN이 해당 프리픽스의 경로를 발신하는지 검증한다.
• ROA, IRR, 역방향 DNS가 의도한 상태와 일치하는지 확인한다.
• 등록 데이터와 연락처를 확인한다.
• 다음 운영자가 변경 과정을 재구성할 수 있도록 증거를 저장한다.

예상치 못한 출처는 하이재킹을 뜻하는가?

반드시 그렇지는 않다. 조사할 필요는 있지만, 첫 질문은 변경이 허가된 것이었는지여야 한다. 가능한 설명으로는 제공업체 이전, 임시 유지보수, 고객 라우팅, 새 ASN, 운영 위임, 설정 실수 또는 무단 광고가 있다.

원인을 판단하기 전에 BGP 이력을 등록 기록, ROA, IRR 정보, 제공업체 문서, 내부 변경 기록과 함께 사용해야 한다. 성급한 규정은 실제 운영 문제를 가릴 수 있다.

이식성에 중요한 이유

IPv4 자원은 제공업체, 데이터센터, 기업 구조, ASN, 실제 사용자가 바뀌어도 계속 사용되는 경우가 늘고 있다. 따라서 이식성은 주소 번호를 그대로 유지하게 하는 것 이상이다. 네트워크가 바뀌는 동안 주변 시스템은 유일성, 권한 부여, 정확한 기록, 보안과 연속성을 보존해야 한다.

공인 IP의 연속성은 이러한 실무 층위에 달려 있다. 등록과 라우팅 변경이 행정적인 일처럼 보여도 DNS, 접근 제어, 협력사 허용 목록, VPN과 모니터링은 모두 특정 주소에 의존할 수 있다.

운영 중인 네트워크가 최종 검증 기준이다

등록 기록, RPKI, IRR 객체, BGP 관찰은 운영 중인 네트워크를 둘러싼 서로 다른 수단이다. 정당한 네트워크 이전의 목표는 간단하다. 필요한 라우팅 변경을 수행하면서 네트워크의 도달 가능성, 권한과 설명 가능성을 유지하는 것이다.

전체 흐름 읽기

• IPv4에도 생애주기가 있다: 등록 데이터가 보여주는 것과 보여주지 못하는 것
• RIR 간 IPv4 이전: 지역 간 이동의 실제 의미
• IP 주소의 통제권 입증은 무엇을 뜻하는가?