APNIC AS0

개요

APNIC AS0 프로젝트는 인터넷 라우팅의 보안성을 높이기 위한 글로벌 노력의 일환으로, RPKI(리소스 공인 인프라)를 활용해 허가되지 않은 IP Prefix가 글로벌 BGP 라우팅 테이블에 유입되지 않도록 차단하는 정책입니다. 여기서 **AS0(Autonomous System 0)**는 “해당 Prefix는 어떤 네트워크에도 할당되지 않았으며 경로 광고되면 안 된다”는 의미로 사용됩니다. 이 정책은 라우팅 하이재킹 방지, 경로 무결성 보장 등의 목적을 갖습니다.

---

1. 개념 및 정의

AS0은 BGP와 RPKI 환경에서 특별한 의미를 지니는 AS 번호로, 다음과 같은 역할을 합니다:

• **AS0가 명시된 ROA(Route Origin Authorization)**는 해당 IP 블록이 인터넷 상에서 어떤 경로로도 광고되어서는 안 됨을 나타냅니다.
• 이를 통해 아직 할당되지 않았거나 사용되지 않는 주소 공간에 대한 경로 하이재킹, 오용, 스푸핑 공격을 차단할 수 있습니다.

---

2. RPKI와 AS0의 관계

구성 요소	설명	역할
ROA	IP prefix의 합법적인 AS 명시	인증되지 않은 경로 탐지 가능
AS0	경로 광고가 허용되지 않음을 의미	“사용 금지” 표시 역할
RPKI Validator	ROA를 기준으로 BGP 경로 검증	Invalid 경로 필터링 수행
APNIC AS0 ROA	APNIC이 미할당 리소스에 대해 발행	글로벌 라우터가 수용 시 차단 가능

즉, AS0는 ‘광고되면 안 되는 경로’라는 부정의 증명 역할을 수행합니다.

---

3. APNIC의 AS0 정책 개요

항목	설명	상태
시작 시점	2020년부터 점진적 확대	현재 대부분의 미할당 IP에 적용
적용 범위	미할당 IPv4/IPv6 주소 전 범위	공용 라우팅 가능성 차단
기술 구현	AS0 ROA 생성 및 전파	RPKI 리포지토리 제공
커뮤니티 협력	네트워크 운영자 대상 설명 및 테스트	MANRS 등과 연계 추진 중

APNIC AS0은 인터넷 보안 강화의 전 세계적 흐름에 기여하고 있습니다.

---

4. 기대 효과 및 장점

효과	설명	기대 성과
BGP 하이재킹 방지	미등록 Prefix 사용 차단	공격 벡터 차단 및 피해 예방
라우팅 무결성 향상	유효한 경로만 유지	글로벌 BGP 품질 향상
운영자 책임 강화	할당 IP에 대해 명시적 ROA 필요	자산 관리 투명성 제고
자동화된 위협 제거	RPKI Validator 자동 차단 기능	수동 대응 불필요

이로써 전 세계 라우터는 더 신뢰 가능한 BGP 정보를 수신할 수 있습니다.

---

5. 적용 방법 및 운영자 권장 사항

항목	권장 내용	도구/참고
ROA 설정	자신의 IP에 대해 올바른 ROA 등록	APNIC RPKI Dashboard
RPKI Validator 사용	ROA 기반 필터링 기능 활성화	Routinator, rpki-client 등
AS0 ROA 수용 여부 확인	경로가 Invalid로 처리되는지 점검	Looking Glass, BGPStream 등
필터링 정책 도입	Invalid 경로 수용 여부 명확히 정의	정책 라우터 설정 필요

운영자는 자신의 네트워크가 AS0 정책을 지원하는지 점검해야 합니다.

---

6. 글로벌 동향 및 협력

기관	역할	연계 사례
APNIC	아시아-태평양 리소스 관리 및 AS0 ROA 발행	AS0 ROA 리포지토리 공개 제공
RIPE NCC	유럽 지역 RPKI/ROA 운영	유사한 Invalid 경로 대응 정책 적용
MANRS	안전한 라우팅을 위한 글로벌 협약	RPKI 도입 권장 사항 포함
Cloudflare, Google	RPKI 기반 경로 필터링 활성	Invalid Prefix 수용 거부 실현

AS0 기반 정책은 인터넷 보안의 국제 표준으로 확산되고 있습니다.

---

7. 결론

APNIC AS0 정책은 미할당 IP 주소가 잘못된 BGP 경로로 인터넷에 유입되는 것을 방지하여 라우팅 하이재킹과 주소 남용을 효과적으로 차단할 수 있는 실용적이고 강력한 보안 조치입니다. 모든 네트워크 운영자는 RPKI 기반 환경을 구축하고, AS0 ROA를 신뢰 가능한 정보로 적극 활용해야 합니다. 이는 글로벌 인터넷 인프라의 무결성과 안정성을 확보하는 핵심 전략이 될 것입니다.