ITPE * JackerLab

개요인터넷 라우팅의 핵심 프로토콜인 BGP(Border Gateway Protocol)는 신뢰 기반으로 설계되어 있어, 라우트 하이재킹(Route Hijacking)이나 잘못된 경로 전파와 같은 보안 취약점이 존재합니다. 이를 보완하기 위해 RPKI(Resource Public Key Infrastructure) 기반의 다양한 보안 확장 기술이 개발되고 있으며, 그중 **ASPA(AS Provider Authorization)**는 BGP 경로 검증을 강화하는 최신 표준 기술입니다.1. 개념 및 정의**ASPA(AS Provider Authorization)**는 특정 자율 시스템(AS)이 어떤 상위 제공자(Provider) AS를 통해 인터넷에 연결되는지 명시적으로 인증하는 메커니즘입니다. 이는 RPK..

개요APNIC AS0 프로젝트는 인터넷 라우팅의 보안성을 높이기 위한 글로벌 노력의 일환으로, RPKI(리소스 공인 인프라)를 활용해 허가되지 않은 IP Prefix가 글로벌 BGP 라우팅 테이블에 유입되지 않도록 차단하는 정책입니다. 여기서 **AS0(Autonomous System 0)**는 “해당 Prefix는 어떤 네트워크에도 할당되지 않았으며 경로 광고되면 안 된다”는 의미로 사용됩니다. 이 정책은 라우팅 하이재킹 방지, 경로 무결성 보장 등의 목적을 갖습니다.1. 개념 및 정의AS0은 BGP와 RPKI 환경에서 특별한 의미를 지니는 AS 번호로, 다음과 같은 역할을 합니다:**AS0가 명시된 ROA(Route Origin Authorization)**는 해당 IP 블록이 인터넷 상에서 어떤 경..