【와티비커뮤니티-WATVcommunity】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 스포츠뉴스 : 안구정화 놀이터홍보 놀이터후기공유 피해사례공유

로그인

채팅

글쓰기

[IT뉴스]"늘어가는 트래픽…대규모 사고 막으려면 라우팅인증 보안 필요"

온카뱅크관리자

2024-09-08 12:04:15

<div id="layerTranslateNotice" style="display:none;"></div>  <strong class="summary_view" data-translation="true">박정섭 KISA 인프라보호단장<br>ISP 중심으로 RPKI 인식 전환 등 필요<br>내년 투입 예산 0원 "아쉬움 남아"</strong> 
        <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
         <section dmcf-sid="3DLa59RuNG">
          <p dmcf-pid="0sNc34iBjY" dmcf-ptype="general"> [이데일리 최연두 기자] 대규모 네트워크 장애를 일으킬 수 있는 경계경로프로토콜(BGP) 취약성 공격을 예방하기 위해 국내도 라우팅인증(RPKI) 보안 방식을 도입해야 한다는 진단이 나왔다.</p>
          <figure class="figure_frm origin_fig" dmcf-pid="p5Sy8asdoW" dmcf-ptype="figure">
           <p class="link_figure"><img alt="박정섭 한국인터넷진흥원(KISA)인프라보호단장(사진=KISA)" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202409/08/Edaily/20240908120417600kwcl.jpg" data-org-width="670" dmcf-mid="FYEr7xaVNH" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202409/08/Edaily/20240908120417600kwcl.jpg" width="658"></p>
           <figcaption class="txt_caption default_figure">
            박정섭 한국인터넷진흥원(KISA)인프라보호단장(사진=KISA)
           </figcaption>
          </figure>
          <div dmcf-pid="UFyGQACnky" dmcf-ptype="general">
           박정섭 한국인터넷진흥원(KISA) 인프라보호단장은 8일 이데일리와 만나 국내 인터넷서비스제공자(ISP)를 중심으로 RPKI 보급이 확대돼야 한다고 강조했다.
          </div>
          <p dmcf-pid="uTrOBeA8NT" dmcf-ptype="general">BGP는 네트워크 장치인 라우터가 최적의 연결 경로를 찾기 위해 활용하는 기본 원칙으로, 데이터가 이동할 수 있는 빠르고 효율적인 경로를 찾아 선택한다. 최종 이용자에 신속한 인터넷 서비스를 제공하는데 주요 역할을 하고 있다.</p>
          <p dmcf-pid="73WHxchLgv" dmcf-ptype="general">문제는 BGP가 설계될 당시 보안성은 고려하지 않았다는 점이다. 박정섭 단장은 “BGP는 서로 신뢰하는 사람들끼리 전시 등 위급 상황에서도 소통하는 것이 목표였기 때문에 보안에 대해선 고려되지 않았다”고 설명했다.</p>
          <p dmcf-pid="zQb2wGUljS" dmcf-ptype="general">그러면서 “이 때문에 본인이 할당받지 않은 임의의 인터넷 프로토콜(IP) 대역도 전파할 수 있고 전달 받은 경로의 정보가 위·변조됐는지 등 여부를 확인할 수도 없다”고 지적했다.</p>
          <p dmcf-pid="qXhvforRAl" dmcf-ptype="general">KISA에 따르면 지난해 전 세계적으로 발생한 네트워크 사고는 약 1만1000건이었다. 이는 BGP 취약성 공격을 비롯해 라우팅 정보에서 문제가 생겨 장애가 난 총 사고 건수다. 이 중 대규모 인터넷 중단 사태를 야기한 사고는 월평균 180건이나 된다. </p>
          <p dmcf-pid="BJ4PCtbYgh" dmcf-ptype="general">박 단장은 “이러한 네트워크 사고는 개인적으로는 금융 서비스를 이용하지 못하는 생활의 불편함이나, 비즈니스적으로는 (수익적으로) 큰 손해가 발생할 수 있다”고 짚었다.</p>
          <p dmcf-pid="bJ4PCtbYAC" dmcf-ptype="general">국내에선 지난 2022년 2월 BGP 교란 행위로 카카오의 서비스가 한 시간 가량 차질을 빚었다. 이로 인해 카카오 QR체크인과 지도, 포털 등 서비스 이용이 어려웠다. 같은 해 KT 통신 장애도 라우터와 연관돼 있다. 부산지소에서 작업자가 기업 망 라우터 교체 시 설정 명령을 잘못 입력한 것이 원인이었다.</p>
          <p dmcf-pid="KTrOBeA8AI" dmcf-ptype="general">RPKI 전환이 필요한 이유다. RPKI는 IP나 자율 시스템(AS) 등 인터넷 자원과 보유기관의 정보를 공개키기반구조(PKI)로 전자서명 인증을 발급, BGP 경로 전파가 가능한 권한을 검증한다. 이미 미국과 호주, 일본 등 주요 국가는 RPKI를 적용한 필터링 체계를 갖췄다.</p>
          <p dmcf-pid="9CcDUPo9AO" dmcf-ptype="general">박 단장은 국내 RPKI 도입이 어려운 요인으로 △국내 ISP의 RPKI 인식 부족 △인터넷 서비스의 인프라 장비(라우터) 구성 변경으로 인한 장애 우려 △IP 주소 할당 정보와 실제 사용 라우팅 정보의 불일치 문제 등을 꼽았다.</p>
          <p dmcf-pid="2cJLHBQ0os" dmcf-ptype="general">다만 KISA에선 ISP사들에 RPKI의 필요성을 지속적으로 밝히고 있는 상황이다.</p>
          <p dmcf-pid="V6qKEW0CNm" dmcf-ptype="general">박정섭 단장은 “한류 문화의 인기가 높고 국내 업체의 해외 광고 사례가 많아지는 등 국내외 간 오가는 트래픽이 많은 상황에서 네트워크 보안 우려가 커지고 있다”면서 “최근 ISP와 다섯 차례 회의를 통해 이러한 내용을 전달했고 IT운영자 선에서 단순 실수로 인해 대규모 서비스 장애가 발생할 수 있다는 점도 인지시켰다”고 말했다.</p>
          <p dmcf-pid="fM9fmX7vor" dmcf-ptype="general">RPKI 시스템 구축을 위해 약 100억원의 예산이 필요하지만, 내년 RPKI 도입에 투입된 예산은 없다. 박 단장은 “RPKI 보급 확대 등 독려하고 있지만, 전격 확대하기가 어려운 상황”이라며 “(배정된 예산이 없어) RPKI 테스트베드 운영 등의 추가적인 활동에 제한이 있어 아쉬움이 남는다”고 말했다.</p>
          <p dmcf-pid="447BcTFOaw" dmcf-ptype="general">최연두 (yondu@edaily.co.kr) </p>
         </section> 
        </div> 
        <p class="" data-translation="true">Copyright © 이데일리. 무단전재 및 재배포 금지.</p>

"라우터 인증 OECD 꼴지인데 예산 0원…보급 확대해야" 방통위, 추석 맞아 아동복지시설 방문

댓글 총 0개

업체홍보/구인 더보기

놀이터홍보 더보기

지식/노하우 더보기

판매의뢰 더보기

포토 더보기