BGP 하이재킹 방어의 근본 문제인 유인 불일치(악성 공고를 걸러낼 최적 위치의 네트워크가 비용만 부담하고 이익은 못 얻는 구조)를 해결하기 위해 시장 기반 메커니즘 'BGPay'를 제안한 연구다. 프리픽스 소유자가 자신의 프리픽스에 대한 잘못된 공고를 걸러내는 데 대해 상시 포상금을 걸어 필터링을 이타적 행위에서 사적 거래로 전환하는 방식이다. 필터링 주체와 모니터가 결과 공개 전에 커밋하는 에스크로 프로토콜을 설계했으며, 스마트컨트랙트가 프리픽스 소유자의 판단이 아닌 증거에 기반해 지급을 결정한다. 실제 하이재킹 사고 1000건을 분석한 결과 기존 공개 라우트 수집기만으로도 하이재킹 억제에 중요한 AS일수록 이미 높은 가시성을 확보하고 있음이 확인됐으며, 억제 영향에 비례해 보상을 설정하면 부정행위를 억제할 수 있다는 점을 보였다.
- •RPKI/ROV 등 기존 방어의 유인 불일치 문제를 시장 기반 상시 포상금으로 해결하는 BGPay 제안
- •필터링 주체·모니터가 결과 공개 전 커및하는 에스크로 프로토콜 설계
- •스마트컨트랙트가 프리픽스 소유자 판단이 아닌 증거 기반으로 포상금 지급 결정
- •실제 하이재킹 사고 1000건 분석, 억제에 중요한 AS일수록 이미 공개 수집기에서 가시성 확보
- •억제 영향에 비례한 보상 설계로 부정행위 억제 효과 입증
0단 자동
AI가 규칙대로 쓰고 그대로 게시했습니다. 사람이 따로 보지 않았습니다.
- 규칙 판
- 규칙 판 도입 이전 기사입니다.
- 남기는 것
- 규칙 판 · 모델 · 시각
- 판 기록
- 아직 없습니다.
BGPay: An Incentive-Compatible Mechanism for BGP Hijack Filtering
- 1.BGP 하이재킹 필터링의 유인 불일치 문제를 시장 기반 현상금 구조로 해결하는 BGPay 제안
- 2.프리픽스 소유자가 무효 공지 필터링에 현상금을 걸고, 필터러·모니터가 공개 커밋 후 증거 기반으로 스마트컨트랙트가 지급
- 3.실제 하이재킹 사고 1000건 분석 결과 기존 공개 라우트 수집기만으로도 충분한 가시성 확보 확인
- 4.봉쇄 영향력에 비례한 보상 설계로 악의적 비협조 행위를 억제할 수 있음을 제시
왜 중요한가?
RPKI/ROV처럼 필터링 비용은 네트워크가 부담하지만 이익은 피해자만 얻던 구조적 유인 문제를, 탈중앙 에스크로와 스마트컨트랙트로 해결해 BGP 보안 참여를 실질적으로 확대할 방안을 제시한다.
언급 프로젝트
본문 미리보기
arXiv:2608.25165v1 Announce Type: new Abstract: BGP hijacking remains a persistent threat as existing defenses, including RPKI/ROV suffer from a fundamental incentive misalignment: the networks best positioned to filter malicious announcements bear operational costs but receive no direct benefit, while the victim prefix owner captures all the value. We advocate a market-based alternative in which prefix owners post standing bounties for filtering invalid announcements of their prefixes, turning
전체 내용이 궁금하다면?
원문을 직접 읽어보세요
이 글이 만들어진 과정
- 11:24AI 초안



