BGP 좀비: 사라진 경로가 네트워크를 마비시키는 이유

인터넷의 이정표 역할을 하는 BGP(Border Gateway Protocol) 시스템에서 가장 당혹스러운 순간은 삭제한 경로가 유령처럼 살아남아 트래픽을 가로챌 때입니다. 엔지니어가 특정 IP 접두사를 분명히 철회했음에도 전 세계 일부 라우터에 해당 정보가 여전히 활성 경로로 남아 있는 현상을 우리는 BGP 좀비라고 부릅니다.

단순한 데이터 오류가 아닙니다. 데이터 센터 이전이나 점검 시 좀비 경로로 유입된 트래픽은 목적지를 찾지 못하고 공중에서 분해되거나 무한 루핑에 빠집니다. 클라우드 환경이 복잡해진 2026년 현재, 이 유령 경로를 제어하는 능력은 99.9% 가용성을 지향하는 엔지니어에게 선택이 아닌 필수 역량입니다.

---

데이터가 고착되는 세 가지 원인

정상적인 상황이라면 기점 AS(Autonomous System)에서 보낸 철회 메시지가 전 세계 라우터의 라우팅 정보 베이스를 즉시 갱신해야 합니다. 하지만 특정 지점에서 이 체인이 끊어지면 좀비가 발생합니다.

• 소프트웨어 버그와 TCP 잼: 대규모 경로 정보를 처리할 때 메모리 관리 오류가 발생하거나 BGP 프로세스가 TCP 세션 데이터를 수용하지 못하면 철회 메시지를 무시합니다. 세션은 유지되지만 실제 경로는 업데이트되지 않는 불일치 상태가 됩니다.
• 경로 탐색과 MRAI 타이머: 특정 경로가 사라지면 라우터는 대체 경로를 찾는 과정에서 일시적으로 유효하지 않은 고스트 경로를 광고합니다. 이때 네트워크 불안정을 막기 위한 MRAI 타이머가 업데이트를 지연시켜 좀비의 생존 시간을 30분 이상 연장하기도 합니다.
• 경로 반사기 동기화 오류: 대규모 네트워크에서 사용하는 경로 반사기가 철회 메시지를 클라이언트에 제대로 전파하지 못하면 해당 AS 전체가 좀비 경로에 감염됩니다.

---

사용자 경험을 파괴하는 블랙홀

좀비 경로가 생성한 오래된 정보는 사용자 경험에 치명적인 타격을 입힙니다. 라우터는 항상 더 구체적인 경로를 우선 선택하는 최장 일치 규칙을 따르기 때문입니다.

예를 들어 AS1이 경로를 삭제했으나 상위 제공업체에 좀비 경로가 남아 있다면 트래픽은 목적지에 도달하지 못하고 네트워크 사이를 왕복하다 폐기됩니다. 사용자는 웹페이지 로딩 중단이나 앱 통신 오류를 겪게 되며 이는 곧 서비스 신뢰도 하락으로 직결됩니다.

특히 IPv4는 테이블 규모가 방대하여 좀비가 장기 생존할 확률이 높습니다. 최근 트래픽이 급증한 IPv6 역시 장애 영향력이 커지는 추세이므로 주의가 필요합니다.

---

가용성을 확보하는 2단계 발표 전략

글로벌 인프라 기업들은 리스크를 최소화하기 위해 선 발표 후 철회 방식을 사용합니다.

1. 신규 광고 선행: 기존 경로를 삭제하기 전 새로운 위치에서 타겟 접두사를 먼저 광고하여 전 세계 라우팅 테이블이 새 경로를 인지하게 만듭니다.
2. 안전한 철회: 글로벌 경로가 충분히 안정화된 것을 확인한 후 수 분이 지나서 기존의 불필요한 경로를 철회합니다.

이 전략은 특정 라우터가 철회 메시지를 놓치더라도 유효한 경로를 항상 하나 이상 유지하게 합니다. 트래픽이 존재하지 않는 좀비 경로를 선택할 확률을 원천적으로 낮추는 방법입니다.

---

99.9% 가용성을 위한 최적화 설정

물리적 장애를 신속하게 감지하려면 기본 설정된 BGP 타이머를 환경에 맞게 조정해야 합니다. 하드웨어 기반 탐지 메커니즘인 BFD(Bidirectional Forwarding Detection)를 도입하면 1초 미만의 초고속 장애 감지가 가능합니다.

타이머 종류	기본값	권장 최적화 값	기대 효과
Keepalive	60초	7 ~ 10초	이웃 상태 확인 빈도 증가
Hold-time	180초	21 ~ 30초	장애 선언 및 세션 초기화 단축
MRAI (eBGP)	30초	0 ~ 5초	경로 수렴 속도 가속

---

탄력적인 인프라를 위한 가시성 확보

BGP 좀비는 신뢰 기반의 프로토콜이 가진 구조적 한계에서 발생합니다. 이를 방어하려면 단순히 설정을 변경하는 것에 그치지 않고 전 세계 인터넷 관점에서의 가시성을 확보해야 합니다.

BMP(BGP Monitoring Protocol)를 활용해 라우팅 테이블의 무결성을 실시간으로 감시하십시오. RIPE RIS나 Cloudflare Radar 같은 도구를 통해 우리 네트워크의 경로가 외부에서 어떻게 보이는지 상시 모니터링하는 태도가 필요합니다. 고도화된 타이머 최적화와 RPKI 같은 보안 표준의 결합만이 유령처럼 배회하는 좀비 경로로부터 서비스를 보호할 수 있는 유일한 길입니다.