글로벌 인터넷은 고유 식별자에 대한 조율된 시스템에 의존합니다. 공개 네트워크는 사용자, 서버, 클라우드 플랫폼, 인터넷 서비스 공급업체, 데이터 센터 및 콘텐츠 전달 네트워크 간에 데이터가 이동할 수 있도록 정확한 주소 및 라우팅 정보가 필요합니다.
인터넷 번호 자원의 두 가지 가장 중요한 유형은 IP 주소와 자율 시스템 번호입니다. IP 주소는 네트워크와 장치를 식별하고, 자율 시스템 번호(ASN)는 자체 BGP 라우팅 정책을 운영하는 네트워크를 식별합니다.
이 자원들은 한 회사, 한 정부 또는 한 국가에 의해 관리되지 않습니다. 대신 글로벌 인터넷은 인터넷 할당 번호 기관(IANA)과 5개의 지역 인터넷 등록기관(RIR)을 포함하는 분산 협력 모델을 사용합니다. 다섯 개의 RIR는 ARIN, RIPE NCC, APNIC, LACNIC 및 AFRINIC입니다. 각 조직은 특정 지리적 지역을 서비스하며 해당 지역 내 인터넷 번호 자원을 등록하고 관리하는 책임이 있습니다. 함께 이들은 인터넷의 글로벌 협력 구조의 핵심 부분을 형성합니다. ASN을 신청하는 기업, IPv4 자원을 얻는 것, IPv6 주소 공간을 요청하는 것, BGP를 운영하는 것 또는 인터넷 인프라를 관리하는 것과 같은 경우, 이 다섯 개 기관의 역할을 이해하는 것이 필수적입니다.
지역 인터넷 등록 기관이란 무엇인가?
지역 인터넷 등록 기관(RIR)은 정의된 지리적 서비스 지역 내에서 인터넷 번호 자원을 조정하는 비영리 또는 커뮤니티 중심의 조직입니다. RIR는 공개 등록 데이터베이스를 유지하고, 커뮤니티 프로세스를 통해 지역 정책을 개발하며, IP 주소, ASN, 라우팅 보안, 역 DNS 및 네트워크 자원 관리와 관련된 서비스를 제공합니다.
RIR는 인터넷을 "소유"하지 않으며, 웹사이트 콘텐츠, 도메인 이름, 클라우드 서비스 또는 일반적인 인터넷 액세스를 제어하지 않습니다. 그들의 역할은 더 좁지만 매우 중요합니다: 공공 인터넷 번호 자원이 유일하게 등록되고 해당 네트워크 운영자 또는 조직으로 추적될 수 있도록 보장하는 것입니다. 각 RIR는 글로벌 IANA 시스템을 통해 대규모 주소 공간 및 ASN 자원 블록을 받습니다. 그런 다음 지역 인터넷 커뮤니티가 개발한 정책에 따라 등록 및 배포를 관리합니다. 이러한 정책은 IPv4 전송, 자원 자격, 회원 모델 및 문서 요구 사항과 같은 분야에서 지역 간에 다를 수 있습니다.
다섯 개의 RIR는 독립적으로 운영되지만, 숫자 자원 조직(Number Resource Organization, NRO)을 통해 협력합니다. NRO는 다섯 개의 RIR의 공동 이익을 대표하며, 글로벌 인터넷 숫자 정책 문제에 대한 조정을 지원합니다.
5개 RIR의 개요
| 지역 인터넷 등록 기관 | 전체 이름 | 메인 서비스 지역 |
|---|---|---|
| ARIN | 미국 인터넷 번호 등록 기관 | 미국, 캐나다 및 카리브해/북대서양 일부 지역 |
| RIPE NCC | 유럽 IP 네트워크 네트워크 조정 센터 | 유럽, 중동 및 중앙아시아 일부 지역 |
| APNIC | 아시아 태평양 네트워크 정보 센터 | 아시아 태평양 지역 |
| 라크니크 | 라틴 아메리카 및 카리브해 인터넷 주소 등록 기관 | 라틴 아메리카와 카리브해의 많은 부분 |
| AFRINIC | 아프리카 네트워크 정보 센터 | 아프리카와 인도양 지역 |
각 RIR은 지리적 서비스 지역을 가지고 있지만, 조직의 네트워크 설계, 법적 법인, 운영 존재 및 자원 사용 상황은 적용 가능한 RIR 프로세스에 영향을 줄 수 있습니다. 기업은 단일 사무실의 위치만으로 올바른 등록소를 결정해서는 안 됩니다. 지원 LIR, 인터넷 자원 컨설턴트 또는 관련 등록소가 신청이 시작되기 전에 적절한 경로를 확인하는 데 도움을 줄 수 있습니다.
ARIN: 북미 지역 인터넷 등록 기관
ARIN(미국 인터넷 번호 등록 기관)은 미국, 캐나다 및 여러 카리브해와 북대서양 지역을 서비스합니다. 1997년에 설립되었으며, 서비스 지역에서 IP 주소 자원 및 자율 시스템 번호(Autonomous System Number)의 등록을 담당합니다. ARIN 지역 내 조직은 인터넷 번호 자원에 대해 ARIN과 직접 상호작용할 수 있습니다. ARIN은 자체 등록 시스템과 공개 데이터베이스를 유지하며, 이는 일반적으로 ARIN Whois 데이터베이스로 알려져 있습니다. 이 데이터베이스는 관련 등록에 적용되는 프라이버시 및 데이터 처리 규정에 따라 IP 네트워크 또는 ASN을 담당하는 조직을 식별할 수 있도록 합니다.
ARIN은 북미의 인터넷 서비스 공급업체(ISP), 클라우드 제공업체, 기업, 대학, 호스팅 회사, 금융 기관 및 데이터 센터에 특히 중요합니다. 모든 RIR와 마찬가지로, IPv4의 가용성은 세계적인 사용되지 않은 IPv4 공간이 고갈되었기 때문에 제한되어 있습니다. IPv4 연결이 필요한 조직은 해당 ARIN 정책에 따라 기존 주소 보유, 공급업체 할당 IP 공간, 임대 계약 또는 이전 메커니즘을 사용할 수 있습니다.
ARIN은 IPv6 배포에도 지원합니다. IPv6는 IPv4 주소 고갈 문제에 대한 장기적인 해결책으로 널리 인정받고 있으며, ARIN은 기관들이 희소한 IPv4 자원에만 의존하는 대신 IPv6을 계획하도록 권장합니다. 북미에서 운영이 이루어지는 회사는 자체 서비스 지역 내에서 주소 공간 또는 ASNs를 요청할 때 ARIN 정책을 고려해야 할 수 있습니다.
RIPE NCC: 유럽, 중동 및 중아 지역의 지역 인터넷 등록 기관
RIPE NCC는 유럽, 중동 및 중심 아시아 일부 지역을 서비스하는 지역 인터넷 등록 기관입니다. 이 기관은 서비스하는 지역의 규모와 다양성으로 인해 가장 잘 알려진 RIR 중 하나입니다. RIPE NCC는 IP 주소 및 AS 번호의 등록 서비스를 제공하고, RIPE 데이터베이스를 유지하며, 라우팅 보안 이니셔티브를 지원하고 지역 인터넷 등록 기관과 긴밀하게 협력합니다.
로컬 인터넷 등록기(이하 LIR)는 일반적으로 자체 또는 최종 사용자에게 인터넷 번호 자원 서비스를 제공하는 조직입니다. 많은 기업들이 직접 RIPE NCC 회원이 되는 대신, 스폰서링 LIR을 통해 RIPE NCC ASN, IPv6 자원 또는 관련 등록 서비스를 얻습니다. 이 스폰서링 LIR 모델은 ASN 또는 인터넷 번호 자원이 필요한 회사들에게 완전한 직접 회원이 필요하지 않은 경우에 유용합니다. 전문적인 스폰서링 LIR은 문서 검토, 최종 사용자 등록, ASN 신청, IPv6 요청, RIPE 데이터베이스 업데이트, RPKI 구성, 경로 개체 및 지속적인 자원 관리를 도와줄 수 있습니다.
RIPE NCC는 호스팅 공급업체, 유럽 데이터 센터, VPN 운영자, 클라우드 기업, 통신사, 글로벌 기업 및 유럽 또는 중동에서 BGP 인프라를 구축하는 조직에 특히 관련이 있습니다. 회사는 일반적으로 다중 홈, IP 트랜짓, 인터넷 교환점 피어링, 클라우드 연결, DDoS 완화 및 독립적인 라우팅 제어에 RIPE NCC ASN을 사용합니다.
RIPE 데이터베이스는 중요한 운영 자원입니다. IP 네트워크, AS 번지, 연락처, 조직, 라우팅 개체 및 기타 기술적 기록에 대한 정보가 포함되어 있습니다. RIPE 데이터베이스의 정확한 정보는 상위 공급업체, 피어, 보안 팀 및 네트워크 운영자에게 기술적 또는 악의적인 관련 사고 중 라우팅을 검증하고 책임 있는 당사자를 연락할 수 있도록 도와줍니다.
APNIC: 아시아 태평양 지역 인터넷 등록 기관
APNIC, 아시아 태평양 네트워크 정보 센터는 아시아 태평양 지역을 지원합니다. 이는 동아시아, 동남아시아, 남아시아, 오세아니아 및 태평양 제도의 광범위하고 다양한 경제와 국가를 포함합니다.
아시아태평양 지역에는 세계에서 가장 큰 인터넷 인구, 가장 빠르게 성장하는 디지털 시장, 그리고 가장 복잡한 연결 환경이 포함되어 있습니다. APNIC은 이 지역의 인터넷 서비스 제공업체(ISP), 이동 통신사, 데이터 센터, 클라우드 공급업체, 학술 네트워크, 정부 및 기업들에게 중요한 역할을 합니다. 다른 지역과 마찬가지로, APNIC은 커뮤니티가 개발한 정책을 통해 IP 주소 및 ASN 등록을 관리합니다. IPv4 부족은 특히 클라우드 인프라, 대역폭 접근, 이동 서비스, 온라인 플랫폼 및 연결 장치에 대한 수요가 지속적으로 증가함에 따라 많은 APNIC 지역 내 기업들에게 중요한 문제입니다.
IPv6 배포는 APNIC 지역에서 특히 중요합니다. 많은 대형 아시아 모바일 통신사, 인터넷 공급업체 및 디지털 플랫폼이 대규모로 IPv6를 채택했습니다. 아시아태평양 지역에서 운영하는 기업은 IPv6 호환성을 장기적인 인프라 프로젝트뿐만 아니라 사용자를 접근하고 지역 네트워크와 효율적으로 연결하기 위한 실용적인 요구사항으로 고려해야 합니다.
APNIC 지역에서 ASN이 필요한 조직은 명확한 BGP 라우팅 필요성을 가져야 합니다. 이는 여러 상류 공급업체에 연결하거나, 직접 피어링을 설정하거나, 다중 사이트 인프라를 운영하거나, 공용 주소 접두사를 발표하거나, 독립적인 라우팅 정책을 구현하는 것을 포함할 수 있습니다.
LACNIC: 라틴 아메리카 및 카리브해 지역의 인터넷 등록 기관
LACNIC은 라틴 아메리카와 카리브해의 많은 지역을 서비스하는 지역 인터넷 등록 기관입니다. 전체 이름은 라틴 아메리카 및 카리브 해 인터넷 주소 등록소(Latin American and Caribbean Internet Addresses Registry)입니다. LACNIC은 다양한 언어, 법적 체계, 네트워크 환경 및 인프라 성숙도를 가진 대규모 지역을 지원합니다. 그 회원 및 사용자는 인터넷 서비스 공급자(ISP), 정부, 대학, 통신 회사, 콘텐츠 제공업체, 기업, 데이터 센터 및 신생 디지털 기업이 포함됩니다.
다른 RIR와 마찬가지로 LACNIC은 IPv4, IPv6 및 자율 시스템 번호(Autonomous System Number)의 등록 정보를 관리합니다. 또한 커뮤니티 토론, 기술 교육, 지역 인터넷 개발 및 정책 프로세스를 지원합니다. 라틴 아메리카에서 운영하는 기업은 중복 연결이 필요하거나, 직접 피어링, 독립적인 트래픽 관리 또는 자체 BGP 경로 정책이 필요한 경우 ASN을 필요로 할 수 있습니다. 여러 국가에 운영 기반을 둔 회사는 데이터 센터, 클라우드 연결 및 인터넷 전송 공급업체를 통해 더 일관된 라우팅 전략을 만들기 위해 ASN을 사용할 수 있습니다.
IPv6 adoption is increasingly important in Latin America and the Caribbean as digital infrastructure expands. New networks and services should ideally be designed for dual-stack operation from the beginning. This allows continued IPv4 compatibility while ensuring that customers and partners with IPv6 connectivity can access services through the newer protocol.
AFRINIC: 아프리카의 지역 인터넷 등록 기관
AFRINIC, 아프리카 네트워크 정보 센터는 아프리카와 인도양 지역을 대상으로 합니다. 이 기관은 서비스 지역 내에서 운영되는 네트워크에 대한 인터넷 번호 자원의 조정 및 등록을 담당합니다.
아프리카는 세계에서 가장 역동적인 인터넷 성장 환경 중 하나를 가지고 있습니다. 모바일 연결, 대역폭 확장, 클라우드 서비스, 핀테크, 전자상거래, 디지털 정부 서비스 및 지역 데이터 센터는 신뢰할 수 있는 인터넷 인프라에 대한 수요를 지속적으로 증가시키고 있습니다. 따라서 AFRINIC의 역할은 지역 및 지역 네트워크 개발에 매우 중요합니다. AFRINIC 서비스 지역 내 기관은 네트워크 확장을 통해 새로운 서비스를 만들고, 여러 상류 연결을 설정하거나 지역 인터넷 교환점에 참여할 때 IPv6 주소 공간과 ASNs가 필요할 수 있습니다. 인터넷 교환점은 아프리카에서 특히 중요한데, 이는 로컬 피어링이 성능 향상, 국제 트랜짓 비용 절감 및 지역 트래픽을 사용자 가까이 유지하는 데 도움이 되기 때문입니다.
다른 지역과 마찬가지로 IPv4의 부족은 여전히 도전 과제입니다. IPv6는 새로운 광대역 네트워크, 모바일 서비스, 클라우드 배포 및 사물인터넷(IoT) 프로젝트에 대해 지속 가능한 확장 경로를 제공합니다. IPv6 아키텍처를 조기에 계획하는 기업은 미래에 비용이 많이 들거나 얻기 어려운 IPv4 자원에 대한 의존도를 줄일 수 있습니다.
다섯 RIR이 어떻게 함께 작동하는가
다섯 개의 RIR은 각각 다른 지역을 담당하지만, 인터넷은 전 세계적인 협력을 필요로 합니다. RIPE NCC, ARIN, APNIC, LACNIC 또는 AFRINIC를 통해 등록된 ASN은 글로벌 BGP 라우팅에서 사용될 수 있습니다. 하나의 RIR를 통해 등록된 IPv6 접두사는 네트워크 운영자의 라우팅 구성 및 트랜지트 제공업체와 피어의 정책에 따라 국제적으로 공표될 수 있습니다.
RIR 시스템은 각 숫자 자원이 고유하게 사용되도록 설계되어 있습니다. 글로벌 라우팅에서 두 개의 독립적인 네트워크가 동일한 공개 ASN을 사용해서는 안 되며, 승인 없이 두 조직이 동일한 공개 주소 범위를 발표해서도 안 됩니다. RIR가 유지하는 공개 등록 데이터베이스는 이러한 고유성과 책임성을 지원합니다.
다섯 개의 RIR는 숫자 자원 기구를 통해 기술 및 정책 문제에 대해 협력합니다. 글로벌 수준에서 정책 제안은 RIR 커뮤니티가 참여하는 개방적이고 하부 중심의 프로세스를 통해 개발될 수 있습니다. 이 다자 참여 방식은 인터넷 번호 자원 거버넌스의 정의적인 특징 중 하나입니다. 네트워크 운영자에게 이 구조는 인터넷 자원이 라우터 구성의 단순한 기술적 값이 아니라는 것을 의미합니다. 이는 전 세계적으로 조율된 등록 시스템의 일부입니다. 정확한 자원 기록, 책임 있는 라우팅 실천, 유효한 연락처 정보 및 최신 보안 권한 모두 중요합니다.
RIR, ASN 및 BGP 라우팅
ASN은 독립적인 BGP 라우팅이 필요한 조직에 핵심 자원입니다. BGP는 자율 시스템 간에 인터넷 트래픽이 어떻게 이동하는지를 결정하고 도달 가능성을 교환하기 위해 네트워크에서 사용됩니다.
사업이 두 개 이상의 상류 공급업체에 연결되거나 인터넷 교환점에서 피어링을 수행하거나 여러 데이터 센터를 운영하거나 자체 IP 접두사가 발표되거나 독립적인 트래픽 엔지니어링 정책이 필요한 경우, 사업은 ASN이 필요할 수 있습니다. ASN은 해당 기업이 고유한 라우팅 식별자를 설정하고, 상류 공급업체에 의해 완전히 통제되지 않는 정책을 적용할 수 있도록 합니다. 관련 지역을 담당하는 RIR이 ASN의 등록 프로세스를 관리합니다. 그러나 ASN 할당은 행정적 시작일 뿐입니다. ASN을 받은 후 네트워크 운영자는 여전히 BGP 세션을 구성하고, 경로 정책을 정의하며, 필요한 경우 경로 기록을 생성하거나 유지하고, RPKI 경로 원본 승인을 구성하며, 상류 공급업체와 협력해야 합니다.
예를 들어, RIPE NCC가 후원하는 LIR를 통해 ASN을 취득한 회사는 이후 두 개의 운송업체와 BGP 전송을 설정하고, IPv6 접두사를 발표하며, 적절한 경로 개체를 공개하고, RPKI ROA를 생성하며, 경로 전파를 모니터링할 수 있습니다. 동일한 일반적인 운영 모델은 등록을 관리하는 것이 어떤 RIR인지에 관계없이 적용됩니다.
RPKI 및 모든 RIR 지역의 라우팅 보안
RPKI(자원 공개키 인프라), 즉 자원 공개키 인프라란 전 세계 RIR 시스템에서 지원하는 중요한 경로 보안 프레임워크입니다. 이는 자원 보유자가 특정 IP 접두사의 원천을 허용하는 AS 번지(ASN)를 지정하는 경로 원천 승인(Route Origin Authorization, ROA)을 생성할 수 있게 합니다.
예를 들어, 조직은 자신의 ASN이 IPv6 접두사를 발표할 수 있음을 확인하는 ROA를 생성할 수 있습니다. RPKI 경로 원본 검증을 수행하는 네트워크는 이 정보를 사용하여 경로가 유효한지, 무효인지 또는 찾을 수 없는지를 식별할 수 있습니다.
RPKI는 모든 BGP 보안 문제를 해결하지는 않지만, 현대적인 라우팅 위생의 중요한 부분입니다. ASN 및 공용 IP 공간을 운영하는 조직은 접두사 필터링, IRR 경로 개체, 모니터링, 최대 접두사 한도, 안전한 라우터 구성 및 사고 대응 절차와 함께 RPKI를 고려해야 합니다.
전역적인 라우팅이기 때문에, 모든 RIR 지역에서 좋은 보안 관행이 중요합니다. 한 국가에서 잘못된 라우팅 구성은 다른 국가의 접근성을 영향을 줄 수 있습니다. 정확한 RIR 등록 데이터와 잘 관리된 RPKI 기록은 인터넷 생태계 전반에 걸쳐 신뢰도와 안정성을 향상시킵니다.
당신의 비즈니스를 위한 올바른 레지스트리 경로 선택하기
사업자는 다른 회사가 이를 사용하기 때문에 또는 익숙하기 때문에 단지 RIR를 선택해서는 안 된다. 적절한 레지스트리 경로는 조직의 법적 법인, 네트워크 위치, 운영 존재, 서비스 지역, 기존 자원 관계 및 현재 정책 요구 사항에 따라 달라진다.
예를 들어 유럽 클라우드 공급업체는 RIPE NCC가 후원하는 LIR를 통해 작업할 수 있습니다. 북미 인터넷 서비스 제공업체는 ARIN 절차를 따를 수 있습니다. 싱가포르, 일본, 호주, 인도 또는 기타 아시아 태평양 지역에서 네트워크 인프라를 운영하는 회사는 APNIC을 고려해야 할 수 있습니다. LACNIC 및 AFRINIC 서비스 지역에도 비슷한 지역적 고려사항이 적용됩니다. 국제적으로 운영하는 기업의 경우 결정이 더 복잡할 수 있습니다. 자원을 신청하는 법적 법인, 네트워크 인프라의 위치, BGP를 운영하는 조직 및 자원의 사용 목적은 일치하고 명확하게 문서화되어야 합니다.
ASN을 신청하기 전, IPv6 자원이나 이전된 IPv4 공간을 사용하기 전에 회사는 경험 있는 후원 LIR, 등록 서비스 공급자 또는 관련 RIR와 현재 정책 요구사항을 확인해야 합니다. 정책, 문서 기대사항 및 이용 가능한 서비스 옵션은 시간이 지남에 따라 변경될 수 있습니다.
다섯 개의 조직이 하나의 글로벌 인터넷을 지원하고 있습니다.
ARIN, RIPE NCC, APNIC, LACNIC 및 AFRINIC은 IP 주소 및 자율 시스템 번호(Autonomous System Number)의 글로벌 조정을 지원하는 다섯 개의 지역 인터넷 등록 기관입니다. 각 조직은 다른 지리적 지역을 서비스하지만, 모두 하나의 호환 가능한 인터넷에 기여합니다. RIR 시스템은 필수 네트워크 자원을 얻고 관리하는 프레임워크를 제공합니다. 회사가 BGP 라우팅을 위한 ASN이 필요하거나, 장기적인 성장을 위한 IPv6 자원, IPv4 전송 지원, RPKI 구성, 또는 정확한 공개 등록 기록이 필요한 경우, 관련된 지역 인터넷 등록 기관이 중요한 역할을 합니다.
IPv4의 부족이 계속되고 IPv6 배포가 확대됨에 따라, 기업들은 인터넷 번호 자원을 전략적 인프라로 간주해야 합니다. 철저한 계획을 세운 ASN, IP 주소 및 경로 보안 전략은 네트워크 회복력 향상, 글로벌 확장을 지원하고 서비스가 인터넷에 연결되는 방식에 대한 더 큰 통제력을 제공할 수 있습니다.