BGP 역할 모델: RFC 9234 도입 현황 추적

**경로 누출(Route leak)**은 트래픽을 의도하지 않은 네트워크 경로로 유도하여 문제를 일으킨다. 이는 AS(Autonomous System) 간의 관계(고객-제공자, 피어-피어)를 기반으로 한 'valley-free' 계층 구조를 위반할 때 발생하며, 고객이 두 제공자 사이의 경로를 광고하는 'hairpin turn' 같은 사례가 대표적이다.

기존에는 운영자가 복잡하고 오류가 발생하기 쉬운 라우팅 정책을 직접 관리해야 했으나, RFC 9234는 프로토콜 내에 의도를 직접 표현하여 이 과정을 단순화한다.

RFC 9234의 핵심 메커니즘은 다음과 같다:

• BGP Role: eBGP 세션 시 인접 노드 간의 관계(Provider, Customer, Peer, RS, RS-Client)를 사전에 정의한다.
• OTC(Only to Customer) 속성: 경로가 고객 이외의 곳으로 전파되지 않도록 표시하며, 이를 이해하는 라우터는 운영자의 별도 정책 없이도 누출된 경로를 거부할 수 있다.

Cloudflare는 글로벌 피어링 인프라를 통해 RFC 9234의 도입 현황을 추적했다. 조사 결과, 일부 대형 Tier-1 네트워크가 전달하는 경로에서 OTC 속성을 제거하고 있다는 사실을 발견했다.

OTC 속성이 제거되면 초기 도입자들이 경로 누출 방지 기능을 온전히 활용하기 어려워진다. Cloudflare는 현재 이러한 Tier-1 네트워크들이 OTC 속성을 정상적으로 전파할 수 있도록 협력하고 있다.