AS (자율 시스템)

AS(Autonomous System, 자율 시스템)란 무엇인가요?

자율 시스템(AS)은 단일 관리 주체 아래에서 운영되며 공통된 라우팅 정책을 공유하는 네트워크 또는 IP 주소 그룹입니다. 각 AS에는 자율 시스템 번호(ASN)라고 하는 고유 번호가 할당되며, 이를 통해 인터넷상의 다른 네트워크와 라우팅 정보를 교환할 수 있습니다. AS들은 함께 글로벌 인터넷 라우팅의 근간을 이루어, 서로 다른 제공업체, 조직, 지역 간에 트래픽이 효율적으로 이동하도록 합니다.

자율 시스템은 인터넷 서비스 제공업체(ISP), 데이터 센터, 기업, 대학, 정부 네트워크가 관리합니다. 이들은 경계 경로 프로토콜(BGP)을 사용하여 자신이 제어하는 IP 접두사를 광고하고, 상호 연결된 네트워크 전반에서 데이터 전송을 위한 최적 경로를 설정합니다.

자율 시스템의 작동 방식

각 AS는 BGP 피어링 세션을 통해 다른 AS와 연결됩니다. 이러한 관계는 트래픽이 네트워크에 어떻게 들어오고 나가는지를 정의합니다. 인터넷을 통해 데이터가 전송될 때, 라우터는 AS 광고로부터 구축된 BGP 테이블을 참조하여 목적지까지의 최적 경로를 결정합니다.

예를 들어, mail.example.com의 메일 서버가 이메일을 보내면, 패킷은 수신자의 서버에 도달하기까지 여러 AS를 거칩니다. 경로상의 각 AS는 자체 라우팅 정책을 사용하여 데이터를 다음 네트워크로 전달하며, 서로 다른 제공업체 전반에서 효율적인 전달을 보장합니다.

AS 관계는 일반적으로 세 가지 범주로 나뉩니다.

• 트랜싯(Transit): 한 AS가 다른 AS에 비용을 지불하여 자신의 트래픽을 인터넷 전체로 운반합니다.
• 피어링(Peering): 두 AS가 종종 무료로 자신들의 고객 간 트래픽을 직접 교환합니다.
• 프라이빗(Private): 공개 라우팅 없이 기업이나 조직이 사용하는 내부 AS입니다.

인터넷 할당 번호 관리기관(IANA)과 ARIN, RIPE NCC, APNIC 같은 지역 인터넷 등록기관이 전 세계 ASN 할당을 담당합니다.

자율 시스템이 이메일 보안에서 중요한 이유

AS 관계를 이해하면 이메일 보안 팀이 메시지의 출처를 추적하고 악의적 행위의 패턴을 식별하는 데 도움이 됩니다. IP 주소를 해당하는 ASN에 매핑함으로써, 조직은 어떤 네트워크가 자신의 도메인으로 메시지를 보내거나 중계하는지 확인할 수 있습니다.

자율 시스템 데이터 분석은 다음을 지원합니다.

• 의심스러운 발신자 또는 침해된 네트워크 식별
• 스푸핑되거나 피싱 캠페인을 그 출처까지 추적
• 예상치 못한 지리적 또는 네트워크 지역에서 오는 이메일 트래픽 모니터링
• 제3자 공급업체의 인프라 및 신뢰성 평가

스패머와 공격자는 종종 제대로 관리되지 않거나 신뢰할 수 없는 AS를 악용하기 때문에, ASN 수준 데이터에 대한 가시성은 DMARC 보고 및 도달률 분석을 개선하는 데 도움이 됩니다.

자율 시스템과 DMARCeye

DMARCeye는 자율 시스템 데이터를 보고 및 시각화 도구에 통합합니다. DMARC 집계 보고서에서 발견된 IP 주소를 해당 ASN에 연결함으로써, DMARCeye는 조직이 어떤 네트워크가 자신을 대신하여 메시지를 보내는지, 또는 자신의 도메인을 사칭하는지 정확히 확인하도록 돕습니다.

이 플랫폼은 인증에 실패하거나 승인되지 않은 발송 패턴에 나타나는 위험하거나 낯선 ASN을 강조 표시합니다. 이러한 인텔리전스를 통해 보안 팀은 의심스러운 네트워크를 차단하거나 조사할 수 있으며, 글로벌 이메일 생태계 전반에서 깨끗하고 신뢰할 수 있는 발송 기반을 유지할 수 있습니다.

DMARCeye 무료 체험판에 가입하여 이메일 도메인을 보호하세요.

DMARC 및 관련 용어에 대해 자세히 알아보려면 DMARCeye 용어집을 참조하세요.