RISC-V 라우터: 셀프 호스팅을 위한 오픈 네트워킹 재정의

오픈소스 하드웨어와 홈 네트워킹의 교차점은 종종 사용성 및 투명성 사이의 타협점이다. 대부분의 소비자 라우터는 전용 펌웨어와 폐쇄형 드라이버를 가진 '블랙 박스'로, 사용자는 자신의 데이터나 보안에 대한 통제력이 거의 없다. Start9는 홈 기반 셀프 호스팅의 요구 사항을 위해 특별히 설계된 RISC-V 라우터를 통해 이 격차를 메우려고 시도하고 있다.

RISC-V 명령어 세트와 오픈소스 소프트웨어 스택을 활용하여, Start9는 보안 통제를 세분화하고 기존 셀프 호스팅 생태계와의 원활한 통합에 중점을 둔 '시장에서 가장 개방적인 라우터'를 만들고자 한다.

하드웨어 아키텍처

RISC-V 라우터는 SpacemiT K1 8-core RISC-V 칩을 중심으로 구축되며, 4GB LPDDR4 RAM 및 16GB eMMC 스토리지와 함께 제공된다. 연결 측면에서는 1개의 기가비트 WAN 포트, 1개의 기가비트 LAN 포트, 그리고 최대 2401 Mbps 속도를 지원하는 Wi-Fi 6 (11ax) 모듈을 갖추고 있다.

투명성 관점에서 Start9는 보드 스케마틱을 공개하고 OpenSBI 및 U-Boot를 포함한 오픈소스 부트 스택과 함께 Linux 커널을 활용하기로 약속했다. 그러나 회사는 Wi-Fi 라디오 펌웨이어가 여전히 폐쇄형이라는 산업 전반의 지속적인 과제를 인정한다. 현대 Wi-Fi 5/6 카드용 오픈 펌웨어 옵션은 현재 모든 제조사에서 존재하지 않기 때문이다.

StartWRT: 첫 원칙 기반 라우팅 접근 방식

표준 설치 대신 라우터는 OpenWrt의 포크인 StartWRT를 실행한다. 이 OS는 전통적인 'Primary vs. Guest' 네트워크 dichotomy에서 벗어나 보다 유연한 Security Profiles 시스템으로 대체하도록 설계되었다.

세부 네트워크 제어

StartWRT 하에서 네트워크上的 모든 장치는 권한을 결정하는 Security Profile이 할당된다. 이러한 프로필은 다음을 제어하도록 사용자 정의할 수 있다:

  • Visibility: 장치가 로컬 네트워크에서 볼 수 있는 다른 장치
  • DNS & Internet Access: 특정 DNS 서버, IP 화이트리스트 또는 블랙리스트
  • Connectivity Paths: 트래픽이 인터넷으로 직접 가는 것인지 VPN(또는 VPN 체인)을 통해 라우팅되는지 여부
  • Scheduling: EMF 노출이나 사용을 제한하기 위한 하드웨어 수준의 Wi-Fi 블랙아웃 스케줄

Identity PSK 및 인바운드/아웃바운드 VPN

이러한 프로필을 관리하기 위해 StartWRT는 Identity PSK를 사용한다. 여러 SSID 대신 단일 Wi-Fi 네트워크에 여러 비밀번호를 설정할 수 있으며, 연결 시 사용된 비밀번호가 장치에 할당되는 Security Profile을 결정한다.

또한 라우터는 복잡한 VPN 구성을 지원한다. 사용자는 원격 액세스를 위해 특정 프로필에 매핑된 여러 인바운드 VPN 서버를 설정할 수 있다. 아웃바운드 프라이버시를 위해 라우터는 'VPN 체이닝'을 허용하는데, 여기서 트래픽은 여러 제공자(예: Mullvad然后 Proton VPN)를 통해 라우팅되어 단일 제공자가 사용자의 활동을 완전히 볼 수 없도록 보장한다.

커뮤니티 비판 및 기술적 과제

오픈소스 라우터의 비전은 칭찬을 받았지만, 발표는 해커 뉴스의 기술 커뮤니티 사이에서 하드웨어 가치와 '개방성' 주장에 주로 초점을 맞춘 상당한 논쟁을 촉발했다.

하드웨어 가치 제안

많은 사용자들이 300달러 가격대에 특히 2026년에 출시되는 장치에 대해 하드웨어 사양이 modeste하다고 지적했다. 비평가들은 2.5Gbps 및 10Gbps 표준 시대에 1Gbps 포트가 구식이 되고 있다고 지적했다.

"이더넷: WAN 1Gb, LAN 1Gb 정말? 2026년에? 패스. 최소 두 개의 SFP+가 필요합니다.

또한 일부는 OpenWrt를 실행하는 라우터에 대해 높은 RAM(4GB)과 스토리지(16GB)가 필요한지 의문을 제기했는데, 이는 일반적으로それ 자원의 일부만 필요하기 때문이다.

"Most Open" 논쟁

일부 열성 팬들은 'most open' 주장이 과장되었다고 주장하며, Turris Omnia 및 OpenWrt One과 같은 기존 프로젝트를 예로 들었다. 이러한 프로젝트는 스케마틱뿐만 아니라 흔히 Gerber 파일과 더 견고한 하드웨어 옵션을 제공한다.

"OpenWrt One과 Turris 둘 다에서 이를 모두 얻을 수 있으며... 이 CPU는 다른 곳의 libre 끝 ARM 칩보다 더 'open'하지 않다.

소프트웨어 지속 가능성

또한 커스텀 OpenWrt 포크 사용에 대한 우려도 있다. 커뮤니티 구성원들은 작은 스타트업이 커스텀 소프트웨어 스택을 유지하는 데 어려움을 겪을 수 있다고 경고했는데, 회사가 운영을 중단하면 이로 인해 '브릭된' 하드웨어가 발생할 수 있다.

결론

Start9의 RISC-V 라우터는 비기술 사용자를 위한 고급 GUI를 제공하면서 RISC-V 아키텍처를 홈 네트워킹 공간에 도입하려는 야심찬 시도를 나타낸다. 하드웨어 사양이 전력 사용자에게 보수적으로 느껴질 수 있지만, ID 기반 보안 프로필과 VPN 체이닝에 초점을 맞춘 것은 순수한 처리량보다 프라이버시와 네트워크 주권을 우선시하는 사용자에게 매력적인 비전을 제공한다.

Sources