KAIST Graduate School of Information Security

[KAIST GSIS Seminar] The Illusion of Routing Security： Uncovering Hidden RPKI Deployments and Covert Hijacks -- 9／8 (Tue) 16：00 정태중 (Virginia Tech, 교수)
작성일2026-09-04
정보보호대학원에서는 9월 8일 오후 4시에 아래와 같이 콜로퀴움을 개최하고자 합니다. 많은 참석 부탁드립니다. 일 시: 26.9.8 (화) 16:00~ 제 목: The Illusion of Routing Security: Uncovering Hidden RPKI Deployments and Covert Hijacks 강 사: 정태중 교수 (Virginia Tech) 장 소: N1 201호 ※ 세미나 시작시간 5분전에 준비하여 주세요. ㅡㅡㅡ ♣Title: The Illusion of Routing Security: Uncovering Hidden RPKI Deployments and Covert Hijacks ♣Abstract: 인터넷의 도메인 간 라우팅을 담당하는 BGP는 설계 당시 보안을 고려하지 않았고, 이로 인한 prefix hijacking은 트래픽 탈취와 대규모 장애를 반복적으로 야기해 왔습니다. 이에 대한 대응으로 도입된 RPKI(Resource Public Key Infrastructure)는 IP prefix와 이를 announce할 권한이 있는 AS를 암호학적으로 결속하며, ROV(Route Origin Validation)를 통해 유효하지 않은 경로를 걸러냅니다. 그러나 지난 10여 년간의 꾸준한 배포에도 불구하고, "실제로 누가 검증을 수행하고 있는가"라는 근본적인 질문은 여전히 명확히 답하기 어렵습니다. 본 발표에서는 RPKI가 ROA의 전역적 일관성을 보장하지 않는다는, 잘 알려지지 않은 성질을 다룹니다. 이 성질을 이용하면 개별 검증 서버 하나만을 대상으로 특정 경로를 무효화할 수 있고, 그 파급을 관찰함으로써 어떤 네트워크가 어떤 검증 서버에 의존하는지를 역으로 밝혀낼 수 있습니다. 전 세계 2만여 개 AS를 대상으로 이를 적용한 결과, ROV를 직접 배포한 네트워크와 상위 사업자의 필터링에 무임승차하는 네트워크가 구분되며, 후자의 상당수는 여전히 지역적 hijacking에 노출되어 있음을 보입니다. 발표의 후반부에서는 동일한 성질이 공격자의 손에 들어갔을 때 어떤 일이 벌어지는지를 다룹니다. IPv4 고갈 이후 급증한 IP 주소 임대 시장에서는 등기상 소유자가 주소를 빌려준 뒤에도 ROA에 대한 통제권을 유지합니다. 악의적인 소유자는 임차인의 검증 서버에만 정상 ROA를 제공하고 나머지 인터넷에는 다른 ROA를 배포함으로써, 임차인이 인지하지 못하는 상태로 트래픽을 가로챌 수 있습니다. 실제 클라우드 사업자와 라우팅 테스트베드를 이용한 검증 결과와, 이를 통해 임차인 도메인에 대한 유효한 TLS 인증서를 발급받은 사례를 함께 소개합니다. ♣Bio: 정태중교수는 Virginia Tech 컴퓨터과학과 부교수로 재직 중입니다. 정밀한 측정을 통해 인터넷 인프라의 안전성을 확보하는 연구를 수행하고 있으며, 특히 DNS, BGP, RPKI, TLS와 같은 핵심 프로토콜의 보안 분석과 실제 배포 현황에 초점을 두고 있습니다. 연구 결과는 USENIX Security, IEEE S&P, ACM CCS, NDSS, ACM SIGCOMM 및 IMC 등 네트워크·보안 분야 주요 학회에 꾸준히 발표해 왔습니다. 2024년 NSF CAREER Award와 2019년 NSF CRII Award를 수상했으며, 2024년에는 Virginia Tech 공과대학이 수여하는 Outstanding New Assistant Professor Award를 받았습니다. 개별 연구로는 USENIX Security 2017, ACM IMC 2019, ACM CCS 2022에서 우수 논문상 및 수상 후보로 선정되었고, IRTF(Internet Research Task Force)가 수여하는 Applied Networking Research Prize를 2019년과 2026년 두 차례 수상했습니다. RPKI 배포 현황에 관한 연구(RoVista)는 학계를 넘어 정책 논의에도 활용되어, 2024년 미국 연방통신위원회(FCC)의 인터넷 라우팅 보안 보고 의무화 제안과 이에 대한 미국 통신정보관리청(NTIA)의 의견서에 인용된 바 있습니다. 또한 북미 최대 규모의 네트워크 운영자 모임인 NANOG(North American Network Operators' Group)의 제90회, 95회, 96회 회의에서 초청 강연을 진행했으며, 2023년에는 인터넷 소사이어티(Internet Society)가 주관하는 글로벌 라우팅 보안 이니셔티브 MANRS(Mutually Agreed Norms for Routing Security)의 멘토로 활동하는 등 네트워크 운영자 커뮤니티와도 활발히 교류하고 있습니다.

[KAIST GSIS Seminar] The Illusion of Routing Security： Uncovering Hidden RPKI Deployments and Covert Hijacks -- 9／8 (Tue) 16：00 정태중 (Virginia Tech, 교수)

작성일2026-09-04

정보보호대학원에서는 9월 8일 오후 4시에 아래와 같이 콜로퀴움을 개최하고자 합니다. 많은 참석 부탁드립니다.
일 시: 26.9.8 (화) 16:00~
제 목: The Illusion of Routing Security: Uncovering Hidden RPKI Deployments and Covert Hijacks
강 사: 정태중 교수 (Virginia Tech)
장 소: N1 201호
※ 세미나 시작시간 5분전에 준비하여 주세요.

ㅡㅡㅡ

♣Title: The Illusion of Routing Security: Uncovering Hidden RPKI Deployments and Covert Hijacks

♣Abstract:
인터넷의 도메인 간 라우팅을 담당하는 BGP는 설계 당시 보안을 고려하지 않았고, 이로 인한 prefix hijacking은 트래픽 탈취와 대규모 장애를 반복적으로 야기해 왔습니다. 이에 대한 대응으로 도입된 RPKI(Resource Public Key Infrastructure)는 IP prefix와 이를 announce할 권한이 있는 AS를 암호학적으로 결속하며, ROV(Route Origin Validation)를 통해 유효하지 않은 경로를 걸러냅니다. 그러나 지난 10여 년간의 꾸준한 배포에도 불구하고, "실제로 누가 검증을 수행하고 있는가"라는 근본적인 질문은 여전히 명확히 답하기 어렵습니다.

본 발표에서는 RPKI가 ROA의 전역적 일관성을 보장하지 않는다는, 잘 알려지지 않은 성질을 다룹니다. 이 성질을 이용하면 개별 검증 서버 하나만을 대상으로 특정 경로를 무효화할 수 있고, 그 파급을 관찰함으로써 어떤 네트워크가 어떤 검증 서버에 의존하는지를 역으로 밝혀낼 수 있습니다. 전 세계 2만여 개 AS를 대상으로 이를 적용한 결과, ROV를 직접 배포한 네트워크와 상위 사업자의 필터링에 무임승차하는 네트워크가 구분되며, 후자의 상당수는 여전히 지역적 hijacking에 노출되어 있음을 보입니다.

발표의 후반부에서는 동일한 성질이 공격자의 손에 들어갔을 때 어떤 일이 벌어지는지를 다룹니다. IPv4 고갈 이후 급증한 IP 주소 임대 시장에서는 등기상 소유자가 주소를 빌려준 뒤에도 ROA에 대한 통제권을 유지합니다. 악의적인 소유자는 임차인의 검증 서버에만 정상 ROA를 제공하고 나머지 인터넷에는 다른 ROA를 배포함으로써, 임차인이 인지하지 못하는 상태로 트래픽을 가로챌 수 있습니다. 실제 클라우드 사업자와 라우팅 테스트베드를 이용한 검증 결과와, 이를 통해 임차인 도메인에 대한 유효한 TLS 인증서를 발급받은 사례를 함께 소개합니다.

♣Bio:
정태중교수는 Virginia Tech 컴퓨터과학과 부교수로 재직 중입니다. 정밀한 측정을 통해 인터넷 인프라의 안전성을 확보하는 연구를 수행하고 있으며, 특히 DNS, BGP, RPKI, TLS와 같은 핵심 프로토콜의 보안 분석과 실제 배포 현황에 초점을 두고 있습니다. 연구 결과는 USENIX Security, IEEE S&P, ACM CCS, NDSS, ACM SIGCOMM 및 IMC 등 네트워크·보안 분야 주요 학회에 꾸준히 발표해 왔습니다.

2024년 NSF CAREER Award와 2019년 NSF CRII Award를 수상했으며, 2024년에는 Virginia Tech 공과대학이 수여하는 Outstanding New Assistant Professor Award를 받았습니다. 개별 연구로는 USENIX Security 2017, ACM IMC 2019, ACM CCS 2022에서 우수 논문상 및 수상 후보로 선정되었고, IRTF(Internet Research Task Force)가 수여하는 Applied Networking Research Prize를 2019년과 2026년 두 차례 수상했습니다.

RPKI 배포 현황에 관한 연구(RoVista)는 학계를 넘어 정책 논의에도 활용되어, 2024년 미국 연방통신위원회(FCC)의 인터넷 라우팅 보안 보고 의무화 제안과 이에 대한 미국 통신정보관리청(NTIA)의 의견서에 인용된 바 있습니다. 또한 북미 최대 규모의 네트워크 운영자 모임인 NANOG(North American Network Operators' Group)의 제90회, 95회, 96회 회의에서 초청 강연을 진행했으며, 2023년에는 인터넷 소사이어티(Internet Society)가 주관하는 글로벌 라우팅 보안 이니셔티브 MANRS(Mutually Agreed Norms for Routing Security)의 멘토로 활동하는 등 네트워크 운영자 커뮤니티와도 활발히 교류하고 있습니다.

목록으로