[논문 리뷰] The geopolitics behind the routes data travels: a case study of Iran

Loqman Salamatian, Frédérick Douzet외 2명|arXiv (Cornell University)|2019. 11. 18.

Opportunistic and Delay-Tolerant Networks참고 문헌 27인용 수 4

한 줄 요약

이 논문은 이ран의 경계 게이트웨이 프rotocol(BGP) 라우팅 전략을 분석하여 지정학적 목적이 데이터 전송 경로에 어떻게 영향을 미치는지 밝혀낸다. BGP 데이터와 네트워크 분석을 활용해 세 가지 전략적 용도를 규명한다: 자생적인 국가 인터넷 구축, 이ран 내부 인tranet를 통한 중앙집중식 검열 실현, 지역적 影響력 확대를 위한 연결성 활용. 이는 네트워크 아키텍처가 사이버 공간에서 국가 수준의 전략적 목표를 어떻게 반영하는지 보여준다.

ABSTRACT

The global expansion of the Internet has brought many challenges to geopolitics. Cyberspace is a space of strategic priority for many states. Understanding and representing its geography remains an ongoing challenge. Nevertheless, we need to comprehend Cyberspace as a space organized by humans to analyse the strategies of the actors. This geography requires a multidisciplinary dialogue associating geopolitics, computer science and mathematics. Cyberspace is represented as three superposed and interacting layers: the physical, logical, and informational layers. This paper focuses on the logical layer through an analysis of the structure of connectivity and the Border Gateway Protocol (BGP). This protocol determines the routes taken by the data. It has been leveraged by countries to control the flow of information, and to block the access to contents (going up to full disruption of the internet) or for active strategic purposes such as hijacking traffic or attacking infrastructures. Several countries have opted for a BGP strategy. The goal of this study is to characterize these strategies, to link them to current architectures and to understand their resilience in times of crisis. Our hypothesis is that there are connections between the network architecture shaped through BGP, and strategy of stakeholders at a national level. We chose to focus on the case of Iran because, Iran presents an interesting BGP architecture and holds a central position in the connectivity of the Middle East. Moreover, Iran is at the center of several ongoing geopolitical rifts. Our observations make it possible to infer three ways in which Iran could have used BGP to achieve its strategic goals: the pursuit of a self-sustaining national Internet with controlled borders; the will to set up an Iranian Intranet to facilitate censorship; and the leverage of connectivity as a tool of regional influence.

연구 동기 및 목표

• 국가 수준의 전략적 목적이 BGP 라우팅 아키텍처에 어떻게 구현되어 있는지 이해하기.
• 이란의 네트워크 인프라가 중동 지역의 지정학적 야망을 어떻게 반영하는지 조사하기.
• BGP가 국가가 데이터 흐름에 대한 통제, 즉 검열 및 트래픽 조작을 가능하게 하는 역할을 분석하기.
• 지정학적 압력 상황에서 이란의 인터넷 아키텍처가 얼마나 내구성 있고 전략적으로 설계되어 있는지 평가하기.

제안 방법

• 이란 및 인근 지역의 BGP 라우팅 데이터 수집 및 분석.
• 상호-AS(자율 시스템) 연결 맵 작성으로 라우팅 패턴과 제어 지점 규명.
• BGP 헤이킹 사건 및 경로 조작을 식별해 전략적 의도 유추.
• 네트워크 토폴로지 분석을 활용해 이란의 인터넷 연결성의 구조와 내구성 평가.
• 라우팅 행동을 알려진 지정학적 사건과 국가 정책과 대조 분석.
• 물리적, 논리적, 정보적 3단계 모델을 적용해 사이버 공간을 지정학적 구조로 프레임화하는 데 분석 기반 제공.

실험 결과

연구 질문

• RQ1 이란의 BGP 라우팅 아키텍처는 사이버 공간에서의 전략적 목표를 어떻게 반영하는가?
• RQ2 이란은 BGP를 어떻게 활용해 국가 안보나 검열 목적의 데이터 흐름을 통제하거나 조작했는가?
• RQ3 이란의 인터넷 인프라는 지정학적 위기 상황에서 자율성과 내구성을 확보하기 위해 얼마나 설계되었는가?
• RQ4 이란은 지역 연결성에서의 위치를 어떻게 활용해 주변 국가들에 영향력을 행사했는가?
• RQ5 국가 정책과 관련된 BGP 기반 트래픽 조작 또는 헤이킹의 증거는 무엇이 있는가?

주요 결과

• 이란은 외부 연결을 통제하는 방식으로 자생적인 국가 인터넷을 구현할 수 있는 BGP 라우팅 아키텍처를 개발했다.
• 국가 인tranet 구축과 일관된 라우팅 전략을 시행하여 중앙집중식 콘텐츠 필터링과 검열을 가능하게 했다.
• 전략적 또는 파괴적 목적을 위해 데이터 경로를 조작한 BGP 헤이킹 사건에 참여한 바가 있다.
• 이란의 네트워크 구조는 서유럽의 트랜짓 제공자에 대한 의존도를 최소화하도록 철저히 설계되어 있어 전략적 자율성을 강화했다.
• 이란의 연결성 패턴은 지역적 지배를 목표로 하며, 인터넷 인프라를 중동 지역에서의 影響력 도구로 사용하고 있음을 시사한다.
• 분석 결과, 이란의 BGP 행동은 기술적 통제, 내구성, 지정학적 영향력의 조합을 반영한 통합 전략임을 확인했다.