RPKI, 인터넷 경로 70% 보호 달성
원제: RPKI now protects 70% of internet routes
왜 중요한가
BGP 하이재킹 방어 수단인 RPKI의 급속한 확산은 글로벌 인터넷 인프라의 보안 기반이 구체적으로 강화되고 있음을 의미한다.
2026년 9월 기준, RPKI(Resource Public Key Infrastructure)가 전체 인터넷 라우팅 경로의 70.3%를 보호하는 것으로 집계됐다. 1년 전인 2025년 9월의 54.0%에서 16.4%포인트 상승한 수치로, 이전 2년간 각각 3~4포인트씩 오르던 속도를 크게 웃돈다. 이번 급등의 약 60%는 중국의 IPv4 주소 적용률이 3.7%에서 83.0%로 급상승한 데서 비롯됐다.
인터넷 라우팅의 신뢰성을 높이는 보안 프로토콜 RPKI가 빠르게 확산되고 있다. IPinfo.io가 2026년 9월 28일 기준 데이터를 분석한 결과, RPKI 유효 경로 비율은 70.3%로 나타났다. 직전 2년간 연간 증가폭이 3~4%포인트에 그쳤던 것과 달리, 이번 1년간은 16.4%포인트라는 이례적인 증가를 기록했다.
RPKI는 IP 주소 블록 보유자가 서명된 ROA(Route Origin Authorization)를 발행해 해당 주소를 광고할 수 있는 AS(Autonomous System)를 명시하는 방식이다. IETF에서 논의가 시작된 건 2006년이고, 각 지역 인터넷 레지스트리가 인증서 발급을 시작한 것은 2011년부터다. RPKI가 필요하다는 점은 2008년 2월 파키스탄 텔레콤이 YouTube IP 주소를 잘못 광고해 전 세계 YouTube 트래픽이 약 2시간 동안 파키스탄으로 흘러간 사건이 명확히 보여줬다.
이번 급등의 배경에는 중국이 있다. 중국의 IPv4 유효 경로 비율은 3.7%에서 83.0%로 뛰어오르며, 전 세계 주소 기준 증가분의 약 60%를 차지했다.
RPKI 효과도 데이터로 확인된다. RIPE RIS 및 RouteViews 수집기에 연결된 라우터 기준으로, RPKI 유효 경로는 평균 596개 관측 지점에서 확인되고 기록 없는 경로는 595개인 반면, 유효하지 않은 경로는 단 2개에 불과했다. 무효 경로의 약 절반은 단 1개의 관측 지점에만 도달했다. 인터넷 소사이어티 Pulse에 따르면 RPKI 관련 BGP 업데이트는 전체의 1% 미만으로, 라우팅 안정성에 부정적인 영향은 없는 것으로 분석됐다.
다만 국가별 통계 해석은 주의가 필요하다. 무효 경로 수만 세면 실제 영향보다 과장될 수 있다. 예를 들어 스페인은 무효 IPv4 경로 비율이 28.2%로 가장 높지만, 해당 경로들이 실제로 얼마나 많은 관측 지점에 전달되는지를 함께 고려해야 실질적인 위험을 가늠할 수 있다.