OSI 레이어 3—네비게이터: 도달 가능성, 방향, 그리고 전역 이동

Source: Dev.to

길이 선택되고, 영역이 신뢰받으며, 정체성이 거리를 넘어 표현되는 곳.

Navigator – 레이어 3 (네트워크 계층)

Navigator는 패킷이 전 세계를 어떻게 이동하는지—어떤 경로가 선택되는지, 어떤 영역이 신뢰받는지, 그리고 거리를 두고 정체성이 어떻게 표현되는지를 결정합니다.

• 레이어 2의 Gatekeeper는 로컬 임계값을 관리합니다.
• 레이어 3에서는:
  • 로컬 프레임이 라우팅 가능한 패킷이 되고
  • 인접성이 도달 가능성이 되며
  • 근접성이 전역 주소 지정이 되고
  • 로컬 세계가 어디든지 열립니다

공격자의 속삭임:

• “내가 너의 지도를 다시 그리면 어떨까?”
• “내가 더 나은 경로라고 주장하면 어떨까?”
• “내 손을 통해 너의 트래픽을 흐르게 하면 어떨까?”
• “세상에 네가 존재하지 않는다고 설득하면 어떨까?”

레이어 3은 지도 계층—가장 지리적으로 악용될 수 있는 층입니다. Navigator는 경로의 관리자가자이며, 경로의 헌장을 담당합니다.

• **Gatekeeper (레이어 2)**는 묻습니다: “여기에 들어올 권한이 있나요?”
• **Forge (레이어 1)**는 물리적 매체를 제공합니다.
• Navigator는 그 매체를 논리적 토폴로지로 추상화합니다.

Navigator는 의미를 해석하거나 세션을 관리하지 않습니다—전 세계를 가로질러 이동하는 것이 의도된 목적지에 도착하게 되며, 적이 원하는 곳에 도착하게 되지는 않습니다. 이것이 지도의 층이며, 지도는 거짓말을 할 수 있습니다.

레이어 3와 AI 상호작용

AI가 잘하는 것

• AI 지원 라우트 이상 탐지
• 머신러닝 기반 경로 무결성 점수화
• 프리픽스 하이재킹 예측 탐지
• 이상한 소스 주소 식별
• 라우팅 변경을 위협 인텔리전스와 연관시키기

AI가 할 수 없는 것

• 라우팅 결정 뒤의 지정학적 동기를 이해
• 경로 선택에 대한 경제적 압력을 판단
• 맥락 없이 정상적인 네트워크 변경과 공격을 구분
• 자율 시스템 간 신뢰 관계에 대한 인간 판단을 대체

핵심: AI는 경로를 그리지만, 지형의 정치적 상황을 이해하지 못합니다.

Source: …

Motifs & Attack Vectors

1. Maps That Lead Astray

Attack Vectors

• Prefix hijacking (다른 사람의 주소 공간을 주장)
• Path manipulation (AS‑path prepend 남용)
• Route leaks (우발적 또는 악의적)
• Sub‑prefix hijacking (더 구체적인 경로 주입)

AI‑Driven Variants

• 자동화된 hijack‑detection 회피
• ML‑최적화된 발표 타이밍
• 최대 영향을 위한 지능형 프리픽스 선택

Technical Resolutions

# BGP – RPKI validation
router bgp 65000
  bgp bestpath prefix-validate allow-invalid
  neighbor 192.0.2.1 remote-as 65001

# Route filtering
ip prefix-list CUSTOMER permit 203.0.113.0/24
route-map CUSTOMER-IN permit 10
  match ip address prefix-list CUSTOMER

# RPKI deployment (validate routes against ROA)
rpki-client -v

2. Voices From Nowhere

Attack Vectors

• Reflection/amplification attacks
• IP‑기반 인증 우회
• Attribution evasion
• 스푸핑된 소스로 인한 서비스 거부

AI‑Driven Variants

• 지능형 스푸핑 패턴 회전
• ML‑기반 탐지 회피
• 자동화된 증폭 경로 탐색

Technical Resolutions

# Router – uRPF (Unicast Reverse Path Forwarding)
interface GigabitEthernet0/0
  ip verify unicast source reachable-via rx

# Linux – ingress filtering (source address validation)
echo 1 > /proc/sys/net/ipv4/conf/all/rp_filter

# BCP38 implementation
ip access-list extended ANTISPOOFING
  deny ip 10.0.0.0 0.255.255.255 any
  deny ip 172.16.0.0 0.15.255.255 any
  deny ip 192.168.0.0 0.0.255.255 any
  permit ip any any

3. Signposts That Point to Cliffs

Attack Vectors

• RIP/OSPF/EIGRP route injection
• Metric manipulation
• 라우팅 프로토콜 악용
• 블랙홀 생성

AI‑Driven Variants

• 자동화된 라우팅 프로토콜 퍼징
• ML‑최적화된 메트릭 선택
• 지능형 수렴 악용

Technical Resolutions

# OSPF – authentication
router ospf 1
  area 0 authentication message-digest
interface GigabitEthernet0/0
  ip ospf message-digest-key 1 md5 SecureKey123

# Route validation
ip prefix-list VALID-ROUTES permit 10.0.0.0/8 le 24

4. Echoes That Deceive

Attack Vectors

• ICMP redirect attacks
• Ping‑of‑death / 과다 패킷
• Smurf attacks (broadcast amplification)
• Path MTU manipulation

Technical Resolutions

# Linux – ICMP hardening
# Ignore ICMP redirects
echo 0 > /proc/sys/net/ipv4/conf/all/accept_redirects
echo 0 > /proc/sys/net/ipv4/conf/all/send_redirects

# Ignore broadcast pings
echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_broadcasts

# Router – ICMP rate limiting
ip icmp rate-limit unreachable 500

5. Walls With Hidden Doors

Attack Vectors

• Source‑routing exploitation
• VRF leaking
• Tunnel abuse (GRE, IP‑in‑IP)
• NAT traversal exploitation

Technical Resolutions

# Disable source routing
echo 0 > /proc/sys/net/ipv4/conf/all/accept_source_route

# Firewall – segment enforcement
iptables -A FORWARD -s 10.1.0.0/16 -d 10.2.0.0/16 -j DROP

6. Floods That Drown the Paths

Attack Vectors

• Volumetric flooding
• Routing‑table exhaustion
• TTL‑expiry attacks
• Fragmentation attacks

AI‑Driven Variants

• ML‑최적화된 공격 트래픽 패턴
• 지능형 타깃 선택
• 적응형 속도 조정

Technical Resolutions

# Rate limiting (example on a Cisco device)
rate-limit input access-group 101 2000000 250000 250000 \
  conform-action transmit exceed-action drop

# Blackhole routing
ip route 203.0.113.66/32 Null0

AI 모니터링 기능

• 예상치 못한 라우트 발표
• 비정상적인 AS‑path 변경
• Prefix hijack 지표
• 라우팅‑테이블 불안정

시스템은 할 수 있다

• 경로 신뢰성을 점수화한다
• 경로 조작을 감지한다
• 라우팅 루프를 식별한다
• 수렴 이상을 표시한다

AI 연관 항목

• Layer 2 인접성 변경
• Layer 3 라우팅 변동
• Layer 4 연결 실패
• 지리적 불일치

AI는 할 수 없다

• 지정학적 라우팅 결정을 이해하지 못한다

네비게이터는 세계를 지도화하고; AI는 그 지도를 읽는 데 도움을 주지만, 지형의 정치적 요소는 여전히 인간 영역이다.

운송업체에 대한 경제적 압력

• 운송업체에 대한 경제적 압력을 파악하십시오

비즈니스 결정 vs. 공격

• 비즈니스 결정을 공격과 구분하십시오

인간 판단에 대한 AS 신뢰 관계

• AS 신뢰 관계에 대한 인간 판단을 교체하십시오

네비게이터

• 네비게이터는 움직임을 관리합니다.
• 네비게이터는 세계를 연결하는 지도들을 보호합니다.

레이어 3 개요

• 주소 지정, 라우팅 및 전역 도달성을 관리합니다
• BGP 하이재킹, IP 스푸핑 및 경로 조작이 이 레이어를 장악합니다
• AI는 경로 이상을 감지하지만 라우팅 정책을 이해하지 못합니다
• 라우팅 무결성은 전 세계 연결성의 기반입니다

Soft Armor Labs

• Soft Armor Labs—인간 계층을 위한 케어 기반 보안.