▲

이란의 라우팅 정보 | Cloudflare Radar

 (radar.cloudflare.com)
1P by GN⁺ 2일전 | ★ favorite | 댓글 1개
  • Cloudflare Radar는 이란의 BGP 라우팅 동향과 통계를 제공하며, 공표된 IP 주소 공간과 관련 ASN을 포함함
  • 페이지에는 전 세계 라우팅 테이블 항목 통계와 인터넷 라우팅 이상 현상 탐지 내용이 포함됨
  • 베네수엘라에서 1월 2일 발생한 BGP 이상 현상에 대한 원인 분석과 데이터 기반 검토가 언급됨
  • BGP ‘좀비’ 경로의 개념과, 프리픽스 철회 누락 등으로 인해 발생할 수 있는 문제 사례가 설명됨
  • 네트워크 운영자가 AS-SET 멤버십을 모니터링해야 하는 이유와 Cloudflare Radar의 지원 기능이 강조됨

라우팅 통계 및 이상 현상

  • Cloudflare Radar는 이란의 BGP 라우팅 통계와 추세를 수집해 시각화함
    • 공표된 IP 주소 공간과 관련된 자율 시스템 번호(ASN) 정보를 포함
  • 페이지에는 전 세계 라우팅 테이블 항목 통계와 인터넷 라우팅 이상 현상 탐지 결과가 표시됨

베네수엘라의 BGP 이상 현상 사례

  • 1월 2일 베네수엘라에서 관찰된 BGP 이상 현상의 원인에 대한 추측이 있었음
    • Cloudflare는 BGP 경로 누출(route leak) 사례를 검토하고, 데이터가 시사하는 원인을 분석함

BGP ‘좀비’ 경로 개념

  • BGP ‘좀비’ 는 인터넷의 Default-Free Zone(DFZ) 내에서 철회되지 않고 남아 있는 경로를 의미함
    • 이는 프리픽스 철회 누락 또는 손실로 인해 발생할 수 있음
    • 이러한 경로는 네트워크 안정성에 혼란과 장애를 초래할 가능성이 있음

AS-SET 모니터링의 필요성

  • 네트워크 운영자는 자신들의 ASN에 대한 AS-SET 멤버십을 지속적으로 모니터링해야 함
    • Cloudflare Radar는 이를 지원하는 도구와 기능을 제공함

관련 블로그 및 연구자

  • 관련 게시물은 Cloudflare 블로그의 “BGP” 태그로 분류되어 있음
  • 주요 기여자로 Bryton Herdes, June Slater, Mingwei Zhang 등이 참여함
▲
GN⁺ 2일전  [-]
Hacker News 의견들

  • 정부가 완전한 인터넷 차단을 강제할 수 없는 이유는 수천 대의 Starlink 단말기가 이미 국내에서 작동 중이기 때문임
    정부는 이를 막으려 여러 차례 ITU에 항의했지만 소용이 없었음
    덕분에 활동가와 기자들이 시위 영상을 계속 업로드할 수 있었고, BBC 분석에 따르면 시위가 전국적으로 확산 중임

    • 차단의 목적은 외부 정보 유출보다는 소셜미디어·메신저 조직화 방해에 있음
    • Starlink의 지상국이 어디에 있는지 궁금함
      대부분의 국가는 자국 내에 있지만, 이란은 오만이나 터키 같은 인접국을 사용할 가능성이 있음
      그러나 Starlink는 대역폭 한계로 피어 투 피어 통신을 대체하지 못하며, 실제 조직화에는 큰 도움이 되지 않음
    • 소셜미디어 기반 분석은 표본이 너무 좁은 렌즈라서 그대로 믿기엔 조심스러움
    • Starlink 수신기를 재밍(전파 방해) 하는 것도 가능하지 않을까 궁금함
    • 실제로는 대부분의 이란인에게 Starlink 단말은 접근 불가능함
      검열에 맞서 싸우는 친구 말로는 “존재하지 않는 수준”이라고 함

  • Starlink 논의도 흥미롭지만, 인구의 0.1%만 접속 가능하고 나머지 99.9%는 완전히 차단된 상태임
    이 불균형이 엄청나며, 접속 가능한 사람들도 위험을 감수하고 방송하기 두려워함

    • 핵심은 99%가 국내 내부망으로 데이터를 주고받고, 그중 0.1%가 외부로 유출하는 구조임

  • 어떤 독재자가 감옥 동료를 만나길 바람
    페르시아·쿠르드 친구들이 자유와 검열 없는 인터넷을 누릴 수 있기를 희망함
    참고로 Yggdrasil Network와 Bitchat 같은 대안 네트워크도 소개함

    • 미국의 이란 침공이 좋은 결과를 낳을 거라 생각하지 않음
      리비아 사례처럼 독재자 제거가 오히려 혼란과 노예제 부활을 초래할 수 있음
    • 베네수엘라나 이란도 미국 개입으로 나아질 리 없다고 비꼼
    • IPv6가 죽은 상황에서 Yggdrasil이 어떻게 작동하는지 궁금함
    • 사담 제거 때처럼 단순히 독재자만 없애는 건 계획 부재임
    • 쿠르드 분리주의 세력은 잘못된 동맹을 맺었고, 독립 가능성은 낮음
      하지만 이란 내부 변화는 여전히 가능함

  • 정부가 시위로 인해 인터넷 셧다운을 시행했다는 보도
    CBS 기사 참고

    • 이란의 인터넷은 국제 게이트웨이에서 병목이 생기며, 검열·감시·속도 제한이 여러 층에서 이루어짐
      지역별로도 차이가 크고, 일부 VIP나 기업은 경제적 이유로 접속을 유지함
      ISP별로 차단 방식이 달라, 어떤 곳은 패킷을 버리고 어떤 곳은 DNS만 열어두기도 함
      정부는 효과만 중요시하고, ISP는 면허와 생명을 지키기 위해 명령을 따름
      이미 여러 차례 셧다운을 겪으며 숙련된 상태라 Starlink 외에는 뚜렷한 탈출구가 없음
    • 관련된 이전 HN 스레드도 흥미로움
    • 아마도 정부가 ISP 대표에게 직접 “꺼라, 아니면 처벌” 식으로 명령할 것임
    • 단순한 시위 대응이 아니라, 외세 개입 방지와 AI 딥페이크 확산 차단 명분도 있음
      미얀마 사례를 근거로 제시함

  • 시위 현황을 시각화한 지도 링크 공유

    • 이 링크는 별도 게시물로 올릴 가치가 있다고 제안함

  • IPv4는 검열 가능하지만 IPv6는 완전히 차단했다고 들음
    전 여친이 이란인이었는데, Psiphon VPN으로 Discord를 쓰다가 내가 ProtonVPN으로 바꾸게 했음
    Minecraft를 같이 하려다 VPN이 필요했음.
    암호화폐나 금 투자 얘기도 했지만, 인플레이션 50% 상황이라 조심스러웠음
    지금은 IPv6가 막혔다는데, 그렇다면 VPN이 전혀 작동하지 않는 건지 궁금함
    또 외국에서 이란 번호로 전화하면 AI 음성 감시가 응답한다는 영상도 봤음
    Briar 메신저는 메타데이터가 새고, Instagram은 여전히 접속 가능하다고 들음
    세상이 도대체 어떻게 돌아가는지 혼란스러움

    • 결국 세상 일의 대부분은 권력 욕망 혹은 권력 유지로 요약된다고 생각함
    • 국가 간 연결 포트를 닫으면 손쉽게 국제망 차단이 가능함
      인터넷 연결은 본질적으로 자발적 협정임

  • 이런 IPv6 사건과는 별개로, 인터넷 셧다운 시 공공 서비스는 어떻게 되는지 궁금함
    병원이나 세무서 같은 곳은 인터넷 없으면 마비되지 않을까?

    • Matt Lakeman의 아프가니스탄 체험기에 따르면
      탈레반이 인터넷을 끊자 은행·통신·무역·행정이 모두 정지했고,
      결국 단파 무전만 작동했으며 사회 붕괴 직전까지 갔다고 함
    • 러시아도 우크라이나 드론 대응으로 인터넷을 부분 차단했음
      초기에 결제 시스템이 마비되어 현금 사용이 늘었고, 이후 화이트리스트 방식으로 일부 서비스만 허용함
    • 오히려 이런 검열 경험이 많을수록 적응력이 높아졌다고 생각함
    • 최근 몇 년간 이란은 국제망이 끊겨도 작동하는 국가 인트라넷을 구축 중임
      완벽하진 않지만 결제 등 핵심 서비스는 계속 유지됨

  • 내 서버 중 하나가 이란 데이터를 많이 받는데, 한 시간 넘게 DNS(IPv4) 가 해석되지 않아 원인을 찾느라 고생했음
    조금 전까진 잘 작동했는데 갑자기 멈췄음

    • 이런 상황에서 DNS 터널링 같은 우회가 가능한지 궁금함

  • 예전에 베네수엘라에서도 미국 사이버 공격으로 보이는 인터넷 셧다운이 있었음
    관련 기사를 보면,
    이번 이란 차단도 정부가 아니라 외부 공격 준비일 가능성이 있지 않을까 생각함

    • 하지만 실제로는 권위주의 정권의 시위 억압일 가능성이 높음
      병력 집결이 없으니 침공 징후는 아님
    • 이란은 이미 여러 차례 시위 때 전국 단위 셧다운을 시행한 전례가 있음
    • 관련된 이전 토론 링크도 참고할 만함

  • IPv4 트래픽도 잠시 제로에 가까워졌다가 회복했지만 여전히 평소보다 낮음
    공격 전조인지 인프라 문제인지 모르겠음

    • 오늘 야권 지도자가 시위 참여를 촉구했기 때문에, 정부가 의도적으로 인프라를 차단했을 가능성이 큼
    • 단순히 시위 대응용 인터넷 블랙아웃일 확률이 높음
    • 혹시라도 이스라엘·미국의 군사 행동과 관련된 외부 요인일 수도 있으니 열린 시각을 유지해야 함
    • IPv4 그래프가 완전 0은 아니고 약 45K에서 시작함
    • 최근 정세를 보면 확실히 수상한 움직임임
답변달기