ITPE * JackerLab

개요인터넷 라우팅의 핵심 프로토콜인 BGP(Border Gateway Protocol)는 신뢰 기반으로 설계되어 있어, 라우트 하이재킹(Route Hijacking)이나 잘못된 경로 전파와 같은 보안 취약점이 존재합니다. 이를 보완하기 위해 RPKI(Resource Public Key Infrastructure) 기반의 다양한 보안 확장 기술이 개발되고 있으며, 그중 **ASPA(AS Provider Authorization)**는 BGP 경로 검증을 강화하는 최신 표준 기술입니다.1. 개념 및 정의**ASPA(AS Provider Authorization)**는 특정 자율 시스템(AS)이 어떤 상위 제공자(Provider) AS를 통해 인터넷에 연결되는지 명시적으로 인증하는 메커니즘입니다. 이는 RPK..

개요인터넷 보안의 핵심 프로토콜인 TLS(Transport Layer Security)는 데이터 암호화와 안전한 통신을 보장합니다. 그러나 양자 컴퓨터의 발전으로 RSA, ECC 기반의 TLS 핸드셰이크는 장기적으로 안전하지 않게 될 가능성이 있습니다. 이를 해결하기 위해 제안된 차세대 접근 방식이 바로 **KEMTLS(Key Encapsulation Mechanism for TLS)**입니다. KEMTLS는 양자 내성(Post-Quantum) 암호화 기반으로, 미래 인터넷 환경에서도 안전한 통신을 보장합니다.1. 개념 및 정의KEMTLS는 전통적인 키 교환 방식을 대체하여, KEM(Key Encapsulation Mechanism) 기법을 TLS 프로토콜에 적용한 보안 핸드셰이크 방식입니다.목표는 양자..

개요APNIC AS0 프로젝트는 인터넷 라우팅의 보안성을 높이기 위한 글로벌 노력의 일환으로, RPKI(리소스 공인 인프라)를 활용해 허가되지 않은 IP Prefix가 글로벌 BGP 라우팅 테이블에 유입되지 않도록 차단하는 정책입니다. 여기서 **AS0(Autonomous System 0)**는 “해당 Prefix는 어떤 네트워크에도 할당되지 않았으며 경로 광고되면 안 된다”는 의미로 사용됩니다. 이 정책은 라우팅 하이재킹 방지, 경로 무결성 보장 등의 목적을 갖습니다.1. 개념 및 정의AS0은 BGP와 RPKI 환경에서 특별한 의미를 지니는 AS 번호로, 다음과 같은 역할을 합니다:**AS0가 명시된 ROA(Route Origin Authorization)**는 해당 IP 블록이 인터넷 상에서 어떤 경..

개요BGP 하이재킹(BGP Hijacking)은 인터넷의 핵심 라우팅 프로토콜인 BGP(Border Gateway Protocol)의 구조적 취약점을 악용하여, 공격자가 잘못된 경로 정보를 광고함으로써 데이터 트래픽을 자신이 통제하는 네트워크로 유도하거나 차단하는 공격입니다. 전 세계 인터넷의 연결성과 안정성을 위협하는 대표적인 사이버 보안 이슈 중 하나로, 실제 국가 간 갈등이나 범죄 목적의 트래픽 도청 사례에서도 활용되고 있습니다. 이 글에서는 BGP 하이재킹의 개념, 유형, 실제 사례, 보안 기술, 대응 방안을 포괄적으로 다룹니다.1. 개념 및 정의BGP는 인터넷에서 자율 시스템(AS, Autonomous System) 간 경로를 교환하는 데 사용되는 프로토콜입니다. BGP 하이재킹은 특정 AS가 ..