KISTI, 연구망에 ‘라우팅 인증’ 도입…인터넷 보안 강화

AI·HPC 등 고신뢰 네트워크 서비스 제공 RPKI 기능 강화 및 시스템 고도화 등 추진 한국과학기술정보연구원(KISTI)은 연구 데이터 전송을 지원하는 국가과학기술연구망(KREONET)에 ‘라우터 인증’(RPKI)을 도입했다고 8일 밝혔다. 인터넷 주소 자원 공개키 기반 인증으로 불리는 라우팅 인증은 인터넷 라우팅 정보의 위·변조를 방지하는 보안 기술이다. 연구망에 연결된 IP주소가 정당한 출처에서만 광고되도록 해 잘못된 경로 설정이나 악의적 경로 탈취로 인한 보안 위협을 차단할 수 있다. 만약 라우팅 정보가 잘못되면 데이터가 엉뚱한 곳으로 전송되거나 통신 장애가 발생할 수 있다. 실제 2020년 러시아에서 구글, 아마존 등 주요 글로벌 서비스들이 라우팅 오류로 장애를 겪었으며, 국내에서도 2021년 KT 전국 인터넷 장애, 2022년 카카오 서비스 장애 등 유사한 사례가 발생했다. KISTI는 이번 RPKI 도입으로 국제 인터넷 보안 강화를 위한 글로벌 이니셔티브 ‘MANRS’를 이행하고, 국가과학기술연구망의 지속 가능한 보안 인프라로 고도화하는 토대를 마련하게 됐다. 특히 AI와 고성능컴퓨팅(HPC) 기반 대용량 데이터 전송 등 고신뢰 네트워크 서비스를 더욱 안전하게 제공하고, 대규모 공동연구와 글로벌 협력을 뒷받침할 수 있는 안정적인 네트워크 환경을 조성할 수 있게 됐다. KISTI는 앞으로 실시간 RPKI 검증 기능 강화, 경로 원점 인증서 자동화 시스템 고도화, 다자간 PRKI 상호 운용성 검증 등 국내외 기관과 안전한 연결을 확대해 나갈 계획이다. 조부승 KISTI 과학기술연구망센터장은 “RPKI 도입은 연구망의 보안 수준을 한 단계 끌어 올리는 것뿐 아니라 국내 인터넷 전반의 신뢰 기반을 강화하는 계기가 될 것”이라며 “앞으로 민간, 공공, 지자체 네트워크 전반에 RPKI가 확산될 수 있도록 기술적 모범 사례를 지속적으로 만들어 가겠다”고 말했다.