등록 기록이 예고 없이 바뀌었을 때: 실무 대응 방법

기록이 바뀌면 먼저 무엇이 바뀌었고 누가 승인했는지 확인하십시오. 운영 중인 네트워크는 별도로 점검해야 합니다. 새 기록만으로 전체 상황을 알 수는 없습니다.

먼저 변경 사항을 정확히 기술하라

예상치 못한 등록 기록 변경을 조사할 때는 서로 다른 사건을 구분해야 합니다. 연락처 변경, 등록 기록 수정, IRR 객체 변경, RPKI 권한 부여 정보의 불일치, 경로 광고 변경은 각각 다른 일입니다. 서로 연관될 수는 있지만 같은 것으로 취급해서는 안 됩니다.

정확한 자원, 타임스탬프, 출처, 관찰된 차이에서 시작하십시오. 정확하게 기술하면 라우팅 문제를 소유권이 바뀌었다는 증거로 취급하거나, 기록에 관한 분쟁을 모든 경로가 안전하지 않다는 증거로 취급하는 일을 막을 수 있습니다.

마지막으로 정상임이 확인된 상태를 보존하라

등록기관의 응답, RDAP 또는 WHOIS 조회 결과, IRR 객체, RPKI 인증서와 ROA, 경로 관측 결과, 관련 연락처, 계약, 내부 변경 기록을 확보하십시오. 각 사본에 시간과 출처를 함께 보관하십시오. 시스템이 계속 바뀌는 동안에도 변경 전후를 비교할 수 있게 하는 것이 목적입니다.

나중에 조회한 결과로 증거를 덮어쓰지 마십시오. 가장 최근 기록이 바로 분쟁의 대상이 된 상태일 수 있습니다. 신뢰할 수 있는 시간순 기록은 변경이 등록기관, 경로, 서비스 제공업체의 시스템, 내부 계정 중 어디에서 시작됐는지 보여 주는 유일한 방법일 때가 많습니다.

권한과 영향을 따로 확인하라

누가 변경했는지, 어떤 기능을 수행할 권한이 있었는지, 어떤 시스템이 그 결과를 사용하는지 물으십시오. 그런 다음 운영상의 영향을 파악하십시오. 경로, 필터, 보안 관련 주장, 고객 접속, 메일, 모니터링, 계약, 외부 허용 목록을 살펴봐야 합니다.

등록기관은 기록에서 비롯되는 모든 결과를 결정할 권한을 위임받지 않고도 기록을 관리할 수 있습니다. 노트 52는 권력과 책임을 함께 살펴본다는 점에서 도움이 됩니다. 기록을 바꿀 수 있는 기관과 비용을 부담하는 기관이 서로 다를 수 있습니다.

긴급성을 영구적인 거부권으로 바꾸지 않으면서 대응하라

사고가 발생하면 운영자에게는 승인받지 않은 변경의 확산을 안전하게 막을 방법이 필요합니다. 그렇다고 모든 긴급 대응이 향후 이전이나 상업적 결정을 감독하는 영구적인 권한이 되어야 한다는 뜻은 아닙니다. 증거를 검증하고, 당장의 기술적 위험을 억제하며, 바로잡을 수 있는 경로를 계속 명확히 드러내 두십시오.

노트 74는 증거가 실제로 필요한 경우와 무제한의 사전 승인권을 구분합니다. 노트 69는 평온했던 과거에 의존하는 데 대한 경고를 더합니다. 절차가 안정적으로 보여도, 결정 자체에 이의가 제기되었을 때 쓸 수 있는 해답은 없을 수 있습니다.

기록이 분쟁의 대상이 되기 전에 이탈 경로를 준비하라

복구 계획은 적격 대체 주체가 어떻게 통제권을 검증하고, 유일성을 유지하고, 공개 기록을 갱신하고, 라우팅과 보안 변경을 조율할지 설명해야 합니다. 전환을 인정해야 할 사람과 시스템도 명시해야 합니다. 어떤 증거를 비공개로 유지하고 어떤 증거를 다른 네트워크에 보여 줘야 하는지도 정해야 합니다.

노트 72는 설계 원칙을 제시합니다. 정확한 공동 기록을 유지하되 관리자는 교체할 수 있어야 합니다. 기존 관리자를 설득해 자원을 내주게 하는 것이 유일한 복구 경로라면, 기업이 발견한 것은 일시적인 사고가 아니라 구조적인 의존관계입니다.

점검 목록은 문서가 아니라 예행연습이다

가상의 변경을 만들어 대응 절차를 실행해 보십시오. 팀이 이전 상태를 찾아낼 수 있습니까? 잘못된 기록과 잘못된 경로를 구분할 수 있습니까? 결정한 사람과 실제 권한의 범위를 파악할 수 있습니까? 기록을 바로잡는 동안 고객과 서비스 제공업체가 계속 운영할 수 있습니까? 원래 조정 주체가 행동할 수 없을 때 다른 조정 주체가 인정받을 수 있습니까?

조직이 무엇을 입증해야 하고, 누구에게 연락해야 하며, 어떤 대안이 있는지 이미 알고 있다면 등록 기록 변경을 관리할 수 있습니다. 따라서 시급한 일은 변경이 일어나기 전에 해야 합니다. 조직에 아직 믿을 만한 이탈 경로를 마련할 시간이 있을 때 말입니다.