[논문 리뷰] Keep Your Friends Close, but Your Routeservers Closer: Insights into RPKI Validation in the Internet

Tomáš Hlaváček, Haya Shulman외 2명|arXiv (Cornell University)|2023. 03. 21.

Network Security and Intrusion Detection인용 수 4

한 줄 요약

이 논문은 글로벌 인터넷 전역에서 제어 및 데이터 플레인 측정을 향상시켜 RPKI 배포 및 BGP 프리픽스 히잡을 차단하는 데의 효과를 평가한다. 연구 결과, 약 27퍼센트 이상의 AS가 RPKI 필터링을 시행하고 있으며, 주로 비즈니스 인centives에 의해 영향을 받는 대규모 제공자들이다. 반면, 인터넷 교환점(IXP) 라우터서버에서의 RPKI는 국소적 보호만 제공하며 글로벌 히잡 확산을 방지하지 못한다—이는 글로벌 보안을 위해 티어-1 제공자가 핵심적임을 시사한다.

ABSTRACT

IP prefix hijacks allow adversaries to redirect and intercept traffic, posing a threat to the stability and security of the Internet. To prevent prefix hijacks, networks should deploy RPKI and filter bogus BGP announcements with invalid routes. In this work we evaluate the impact of RPKI deployments on the security and resilience of the Internet. We aim to understand which networks filter invalid routes and how effective that filtering is in blocking prefix hijacks. We extend previous data acquisition and analysis methodologies to obtain more accurate identification of networks that filter invalid routes with RPKI. We find that more than 27% of networks enforce RPKI filtering and show for the first time that deployments follow the business incentives of inter-domain routing: providers have an increased motivation to filter in order to avoid losing customers' traffic. Analyzing the effectiveness of RPKI, we find that the current trend to deploy RPKI on routeservers of Internet Exchange Points (IXPs) only provides a localized protection against hijacks but has negligible impact on preventing their spread globally. In contrast, we show that RPKI filtering in Tier-1 providers greatly benefits the security of the Internet as it limits the spread of hijacks to a localized scope. Based on our observations, we provide recommendations on the future roadmap of RPKI deployment. We make our datasets available for public use [https://sit4.me/rpki].

연구 동기 및 목표

• 이전 연구보다 더 높은 정확도로 인터넷 전역에서 루트 오리진 검증(ROV)의 현재 배포율을 측정하기 위해.
• 다양한 유형의 자율 시스템(AS)에서 ROV 채택을 이끄는 비즈니스 및 기술적 인센티브를 이해하기 위해.
• 불법 BGP 라우트의 글로벌 확산을 방지하는 데 있어 RPKI 필터링의 효과성을 평가하기 위해, 특히 IXP 라우터서버와 티어-1 제공자 간 비교를 포함하여.
• IXP 라우터서버에서의 RPKI 배포가 프리픽스 히잡에 대한 의미 있는 글로벌 보호를 제공하는지 평가하기 위해.
• 네트워크 구조 및 보안 영향을 바탕으로 향후 RPKI 배포를 위한 실행 가능한 권고안을 제공하기 위해.

제안 방법

• RIPE Atlas를 사용하여 불법 ROA를 주입함으로써, 불법 프리픽스 히잡을 모방하는 방식으로 제어 플레인 및 데이터 플레인 측정을 수행하여 ROV 시행 여부를 탐지한다.
• 실제 트래픽 경로와 BGP 라우팅 테이블 변경 사항을 연관시켜, 불법 공표에 영향을 받지 않는 AS와 ROV를 시행하는 AS를 구분한다.
• 이전 방법에 비해 거짓 양성 및 음성의 비율을 줄이기 위해 개선된 데이터 확보 및 분석 기법을 구현한다.
• 다양한 네트워크 유형(IXP, 직접 피어링, 티어-1 제공자) 간에 불법 라우트의 확산 그래프를 구축하고 분석하여 가용성 및 확산 정도를 평가한다.
• 알제브라적 연결성 및 최단 경로 길이와 같은 그래프 이론적 지표를 사용하여 ROV가 라우팅 확산에 미치는 영향을 정량화한다.
• AS를 유형(예: 제공자, 스텁, IXP 등)으로 분류하고, ROV 시행 여부를 비즈니스 인센티브 및 네트워크 역할과 연관시킨다.

실험 결과

연구 질문

• RQ1 현재 인터넷 전역에서 RPKI 루트 오리진 검증(ROV)의 배포율은 얼마이며, 그 변화 추세는 어떠한가?
• RQ2 제공자, 스텁, IXP 등 다양한 네트워크 유형 중에서 ROV를 시행할 가능성이 높은 것은 무엇이며, 그 결정을 이끄는 비즈니스 인센티브는 무엇인가?
• RQ3 IXP 라우터서버에서의 RPKI 배포가 불법 BGP 라우팅의 글로벌 확산을 어느 정도 억제하는가?
• RQ4 티어-1 제공자에서의 ROV 시행은 다른 네트워크 유형에 비해 히잡 확산 범위를 얼마나 효과적으로 제한하는가?
• RQ5 ROV는 글로벌 인터넷 라우팅 인프라의 복원력에 어떤 영향을 미치는가?

주요 결과

• 현재 인터넷 내 자율 시스템(AS)의 27퍼센트 이상이 불법 BGP 공표를 차단하기 위해 RPKI 필터링을 시행하고 있다.
• ROV 배포는 비즈니스 인센티브와 강하게 연관되어 있다: 대규모 제공자 및 ISP는 고객 트래픽과 수익 손실을 방지하기 위해 ROV를 시행할 가능성이 높다.
• IXP 라우터서버는 히잡에 대해 국소적 보호만 제공한다. 직접 피어링 세션은 불법 라우트를 글로벌하게 확산시키며, ROV 필터링을 우회하기 때문이다.
• 주요 IXP(예: AMS-IX, DE-CIX)에서의 직접 피어링 세션 비율 증가는 불법 라우트 확산을 루터서버 세션 대비 3.4배 증가시켜 글로벌 보호 기능을 약화시킨다.
• 티어-1 제공자에서의 ROV 시행은 히잡의 글로벌 확산을 제한하는 데 가장 효과적인 수단이며, 라우팅 계층에서 자연스러운 통로 역할을 하기 때문이다.
• 그래프 분석 결과, 라우터서버는 불법 업데이트에 대한 국소적 연결성을 감소시키지만, 최대 도달 범위에 큰 영향을 주진 않으며, 불법 경로는 여전히 직접 세션과 글로벌 제공자를 통해 널리 확산된다.