베네수엘라 정전, BGP 이상 현상과 사이버 공격 가능성?
by DD
6개월 전
조회수 33
베네수엘라 정전 사태 당시 BGP(Border Gateway Protocol) 경로 이상 현상이 발생, 사이버 공격 가능성이 제기됨.
Cloudflare Radar 데이터를 통해 CANTV(베네수엘라 통신사)의 트래픽이 Sparkle 및 GlobeNet을 경유하는 비정상적인 경로로 라우팅된 것을 확인.
커뮤니티에서는 BGP 보안 취약점과 잠재적인 사이버 공격 가능성에 대한 우려와 함께, 추가적인 데이터 분석의 필요성을 강조함.
BGP 경로 조작과 공격 가능성
BGP는 인터넷 라우팅을 위한 핵심 프로토콜이지만, 보안 취약점을 가지고 있어 경로 조작에 악용될 수 있다. 구체적으로, 공격자는 AS 경로 조작을 통해 특정 트래픽을 임의의 경로로 우회시킬 수 있다. 따라서, 베네수엘라 사태에서 발생한 BGP 이상 현상은 잠재적인 사이버 공격의 징후일 수 있으며, 정보 수집 또는 서비스 거부 공격(DoS)에 활용되었을 가능성이 있다.
BGP 보안의 허점과 RPKI
BGP의 보안 취약점을 보완하기 위해 RPKI(Resource Public Key Infrastructure)와 같은 기술이 사용된다. 반면, RPKI를 구현하지 않은 Sparkle과 같은 사업자는 BGP 경로 조작에 취약하다. 결과적으로, BGP 경로 조작은 , 과 같은 심각한 결과를 초래할 수 있으며, 에 대한 공격으로 이어질 수 있다.
