ASPA로 인터넷 라우팅 보안 강화: 경로 누출을 막아라!
by DD
4개월 전
조회수 28
BGP 라우팅(BGP Routing)의 취약점인 경로 누출(Route Leak) 문제를 해결하기 위해 ASPA(Autonomous System Provider Authorization)라는 새로운 암호화 표준 도입
ASPA는 RPKI(Resource Public Key Infrastructure)를 기반으로, 트래픽 경로(Traffic Path) 전체를 검증하여 승인되지 않은 네트워크를 통한 트래픽 흐름을 방지
Cloudflare Radar는 ASPA 배포 현황을 모니터링하는 기능을 제공하며, AS 수준의 ASPA 레코드 및 변경 사항 추적 가능
ASPA는 위조된 경로(Forged-Origin) 공격 방어에 효과적이나, 일부 시나리오(Provider Forgery)에서는 무력화될 수 있음
ASPA의 작동 원리: 경로 검증
ASPA는 인터넷 트래픽의 경로를 검증하여 BGP 라우팅(BGP Routing)의 보안 취약점을 해결한다. 기존 RPKI(Resource Public Key Infrastructure)의 ROA(Route Origin Authorization)가 트래픽의 목적지를 검증하는 반면, ASPA는 AS_PATH(Autonomous System Path)를 분석하여 트래픽이 승인된 경로를 따르는지 확인한다.
Up-Ramp & Down-Ramp 검증: ASPA는 트래픽의 시작점(Origin)과 도착점(Destination)에서 각각 승인된 Provider 목록을 확인하여 경로의 유효성을 검증
Valley-Free Routing: ASPA는 고객(Customer)에서 Provider로, 다시 Provider에서 목적지로 이어지는 정상적인 라우팅 구조(Routing Structure)를 기반으로 경로 누출(Route Leak)을 탐지
