ASN이란 무엇이고 왜 중요한가요?

ASN은 정확히 무엇을 가리키나요?

ASN은 인터넷을 이루는 수많은 네트워크 중에서 하나의 조직이 독립적으로 관리하는 네트워크 묶음, 즉 자율 시스템(Autonomous System)에 붙는 고유 번호입니다. 통신사, 클라우드 업체, 대학, 대기업 등이 저마다의 ASN을 가집니다.

예를 들어 KT는 AS4766, SK브로드밴드는 AS9318 이라는 자신만의 번호를 씁니다. IP 주소가 어느 번지수인지를 나타낸다면, ASN은 그 번지수를 관리하는 동네 이름에 가깝습니다.

ASN은 왜 필요한가요?

인터넷은 수많은 네트워크가 서로 경로 정보를 주고받으며 연결되는데, 이때 BGP라는 프로토콜이 “어느 IP 대역은 어느 ASN을 거쳐야 한다”는 정보를 교환합니다. ASN이 있어야 전 세계 라우터들이 내 통신사로 가는 길을 찾을 수 있습니다.

BGP 경로 정보에는 목적지까지 거쳐 가는 ASN의 목록이 담깁니다. 각 네트워크는 이 목록과 사업자 간 계약 관계를 보고 어느 경로로 보낼지 정하므로, ASN은 인터넷 트래픽의 길 안내 체계에서 뼈대 역할을 합니다.

ASN 번호의 범위와 종류

ASN은 처음에 16비트 숫자(0~65535)로 설계됐지만, 번호를 원하는 조직이 늘면서 32비트로 확장되었습니다. 그래서 오래된 대형 통신사는 네 자리나 다섯 자리 번호를, 최근 번호를 받은 조직은 수십만 단위의 큰 번호를 갖는 경우가 많습니다.

표기할 때는 번호 앞에 AS를 붙여 AS4766처럼 쓰고, 32비트 번호도 보통 점 없이 하나의 십진수로 적습니다. 모든 번호가 인터넷에 쓰이는 것은 아닙니다. 설명서와 예제에만 쓰도록 떼어 둔 번호, 회사 내부망에서만 쓰는 사설 번호, 특수 용도로 예약된 번호가 따로 있습니다.

ipnow.kr 에서 내 ASN은 어떻게 확인하나요?

ipnow.kr 첫 화면에는 공인 IP와 함께 그 IP가 속한 통신사 이름과 ASN이 함께 표시됩니다. 별도 설정 없이 접속만 하면 바로 볼 수 있습니다.

터미널에서는 curl ipnow.kr/json 으로 asn, isp, as_org 필드를 확인할 수 있습니다. IPv4와 IPv6의 관계가 궁금하다면 IPv4와 IPv6 비교도 참고하세요.

표시된 ASN으로 알 수 있는 것

ASN을 보면 지금 내 트래픽이 어느 조직의 네트워크를 통해 인터넷에 나가는지 알 수 있습니다. 집 와이파이에서는 가입한 유선 통신사의 번호가, 휴대폰 데이터에서는 이동통신사의 번호가 보이는 것이 정상입니다. 같은 SK그룹이라도 SK브로드밴드(AS9318)와 SK텔레콤(AS9644)은 번호가 다릅니다.

VPN을 켰는데도 가입한 통신사의 ASN이 그대로 보인다면 VPN이 트래픽을 넘겨받지 못하고 있다는 뜻입니다. 반대로 집에서 접속했는데 Cloudflare(AS13335)나 Amazon(AS16509) 같은 클라우드 사업자 번호가 보인다면 VPN, 프록시, 또는 Apple의 iCloud 비공개 릴레이처럼 외부 사업자를 거치는 서비스를 쓰고 있을 가능성이 큽니다. 확인 방법은 VPN 작동 확인에서 다룹니다.

통신사 이름이 광고나 요금제에서 보던 브랜드와 다르게 보일 수도 있습니다. ASN에 등록된 이름은 법인 영문명이나 옛 회사명인 경우가 있어서, 번호를 기준으로 통신사별 정보와 대조하는 것이 정확합니다.

ASN 정보는 실제로 어디에 활용되나요?

서비스 운영자는 접속 로그를 ASN별로 묶어 분석합니다. 특정 통신사 가입자만 접속 오류가 몰리면 그 통신사와의 연결 경로 문제를 의심할 수 있고, 가정용 회선이 아닌 데이터센터 ASN에서 대량 요청이 들어오면 자동화 프로그램일 가능성을 따져 볼 수 있습니다.

ASN과 BGP는 인터넷 장애와도 직접 관련이 있습니다. 2008년에는 한 통신사가 유튜브의 IP 대역을 잘못 알리는 바람에 전 세계에서 유튜브 접속이 한동안 장애를 겪은 사례가 있었습니다. 이런 사고를 줄이기 위해 어떤 ASN이 어떤 IP 대역을 알릴 권한이 있는지 전자 서명으로 증명하는 RPKI가 도입되어 쓰이고 있습니다.

사용자 입장에서는 인터넷은 되는데 특정 사이트만 안 열릴 때 활용할 수 있습니다. 와이파이를 끄고 휴대폰 데이터처럼 다른 ASN의 회선으로 접속해 보고, 그쪽에서는 잘 열린다면 원래 통신사 쪽 경로 문제일 가능성이 높습니다.

다른 IP의 ASN을 직접 조회하는 방법

내 IP가 아니라 서버 로그에 찍힌 다른 IP가 어느 조직 것인지 궁금할 때는 WHOIS 조회를 씁니다. 국내 IP라면 한국인터넷진흥원이 운영하는 KISA 후이즈검색(whois.kisa.or.kr)에서 IP를 입력하면 주소를 관리하는 기관과 연락처를 볼 수 있고, 해외 IP는 해당 지역 레지스트리의 WHOIS에서 확인합니다. 리눅스나 맥 터미널에서는 whois 198.51.100.7 처럼 바로 조회할 수도 있습니다.

WHOIS 결과에는 주소를 할당받은 조직의 정보가 나오고, 그 대역을 실제로 인터넷에 알리는 ASN은 BGP 정보를 모아 보여 주는 도구에서 더 정확하게 확인됩니다. Hurricane Electric의 BGP Toolkit(bgp.he.net)처럼 IP나 AS 번호를 넣으면 알리는 대역 목록과 연결된 이웃 ASN을 보여 주는 공개 도구가 널리 쓰입니다.

조회 결과를 해석할 때는 두 가지를 기억해 두면 좋습니다. 대역을 할당받은 조직과 실제로 그 대역을 알리는 조직이 다를 수 있다는 점, 그리고 기록이 갱신되는 속도가 데이터베이스마다 달라 같은 IP라도 조회처에 따라 이름이 조금씩 다르게 나올 수 있다는 점입니다.

국내외 주요 ASN에는 어떤 것이 있나요?

국내 통신사로는 KT(AS4766), SK브로드밴드(AS9318), LG유플러스(AS17858, AS3786), SK텔레콤(AS9644) 등이 있고, 해외 대형 사업자로는 Cloudflare(AS13335), Google(AS15169) 등이 널리 알려져 있습니다.

같은 회사라도 서비스별로 ASN이 여러 개인 경우가 있어, 표시되는 통신사 이름과 함께 참고용으로 보는 것이 좋습니다. 통신사별 ASN과 특징은 KT, SK브로드밴드, LG유플러스, SK텔레콤 페이지에 정리되어 있습니다.