요약

  • NRS Network Membership 페이지는 게재된 회원들이 RIR 거버넌스 관련 사안에서 NRS에 자신을 대리하도록 위임했으며, 게재된 각 회원이 NRS가 대신 행동할 수 있도록 위임장(Power of Attorney)을 제공했다고 명시한다.
  • 공개된 Membership Terms는 별도로 회원 자격, 탈퇴, 해지, 통지, 혜택, 회원 이름·로고 사용을 설명하지만, 캡처된 두 페이지 어디에도 특정 위임 명령의 텍스트, 범위, 기간, 철회 상태 또는 행위 이력은 노출되지 않는다.
  • 프라이버시를 보전하는 범위·철회 대장은 회원 자격, 공개 게재, 위임 권한을 분리하면서 모든 비공개 문서와 관측되지 않은 모든 행위에 대한 판단은 남겨둘 수 있다.

공개 게재는 현재 상태를 주장하는 선언이다

Network Membership 페이지는 단순히 커뮤니티를 식별하는 데 그치지 않는다. "Trusted Representation in RIR Matters" 항목에서 이 페이지는 게재된 회원들이 지역 인터넷 레지스트리(RIR) 거버넌스 관련 사안에서 자신을 대리하도록 NRS에 위임했다고 명시한다. 또한 게재된 각 회원이 NRS가 대신 행동할 수 있도록 위임장(Power of Attorney)을 제공했다고 덧붙인다. 이 페이지는 다른 조직에도 관계 매니저에게 연락해 RIR 거버넌스 사무를 NRS에 위임하도록 초대한다.

이 선언들은 이 브리핑의 중심에 있는 공개 사실을 확립한다: NRS는 위임장에 근거한 대리 관계를 기술한다. 그러나 어떤 특정 문서의 조건도 확립하지 않는다. 캡처된 페이지는 실행 날짜, 서명자의 권한, 대상 RIR 또는 사안, 허용되는 행위, 제외되는 행위, 만기일, 철회 절차, 수행된 행위의 이력을 공개하지 않는다.

이 경계가 중요한 이유는 공개된 이름이나 로고가 현재 시제의 보증처럼 읽히기 쉽기 때문이다. 독자는 "대리받는 회원"이 권한이 지금 유효하다는 의미로 이해하는 것이 합리적이다. 그러나 정적 게재는 명령이 좁았는지 넓었는지, 일시적이었는지 지속적이었는지, 이후 버전으로 대체되었는지, 이해충돌로 중단되었는지, 페이지가 마지막으로 확인된 이후 철회되었는지 보여줄 수 없다.

해결책은 비공개 위임장을 공개하는 것이 아니다. 이 문서들은 서명, 연락처, 내부 승인, 법률 자문, 자원 및 분쟁에 대한 민감한 설명을 담을 수 있다. 해결책은 문서 자체를 노출하지 않고 권한 상태를 증명할 수 있는 범위가 한정된 상태 기록을 공개하고 보존하는 것이다.

회원 자격과 권한은 서로 다른 기록이다

이 구분은 Membership Terms에서 시작된다. 이 약관은 회원 자격이 승인된 주체에 귀속되며 양도할 수 없다고 명시한다. 14일 서면 통지로 자발적 탈퇴, 연간 갱신, NRS에 의한 정지 또는 해지, 해지 후 혜택의 반환, 회원 상세 정보의 이메일 주소 또는 웹사이트의 적용 연락처를 통한 커뮤니케이션을 설명한다. 또한 NRS가 홍보 및 고객 목록을 위해 등록 회원의 이름과 로고를 사용하는 것에 대한 동의를 기록한다.

이 사실들 중 어떤 것도 별도의 대리 명령에 무슨 일이 일어나는지 답하지 않는다. 회원이 탈퇴하더라도 명령은 마지막으로 한정된 사안에 대해 유효할 수 있다. 명령이 철회되었음에도 일반 회원 자격이 지속할 수 있다. 행위 권한이 끝난 뒤에도 로고가 한 목적으로 계속 라이선스될 수 있고, 게재가 단순히 상태 변경보다 늦을 수도 있다. 캡처된 페이지는 어느 가능성이 적용되는지 밝히지 않는다.

따라서 거버넌스 기록은 최소한 세 가지 상태를 분리해야 한다:

  • 회원 자격: 해당 주체가 적용 약관 하에서 승인된 회원인지 여부;
  • 공개 게재: NRS가 해당 주체의 이름이나 로고를 표시할 수 있는지, 게재가 무엇을 전달하려 하는지; 그리고
  • 대리 권한: 검증된 위임인이 현재 정의된 RIR 거버넌스 사안에서 특정 행위를 수행하도록 NRS를 승인하는지 여부.

이 상태들을 연결하는 것은 유용하다. 하나로 합치는 것은 위험하다. 해지가 자동으로 대리 명령을 변경한다면, 그 효과를 만드는 규칙이나 문서를 기록이 식별해야 한다. 그렇지 않다면, 기록은 남은 범위, 종료 조건, 책임 보관자를 보여야 한다. 침묵이 영구적 권한으로도 자동 철회로도 전환되어서는 안 된다.

최소한의 명령 기록

내구성 있는 대장은 간결하게 유지될 수 있다. 비공개 문서는 관리된 저장소에 두고, 대장은 운영적 사용을 검증하는 데 필요한 사실을 보존한다.

첫 번째 항목은 안정적인 명령 ID와 버전을 식별해야 한다. 위임인을 권한을 발행한 사람 또는 기구와 연결하고 발행자 권한이 어떻게 검증되었는지 기록해야 한다. 이것은 개인 데이터에 대한 공개 요구가 아니다. 공개 화면은 날짜와 방법 범주와 함께 "발행자 권한 검증됨"이라고 말할 수 있고, 근거 자료는 제한 상태로 남는다.

두 번째 항목은 범위를 정의해야 한다. "RIR 거버넌스"는 매우 다른 행위를 포괄할 수 있다: 통지 수령, 회의 참석, 의견 제출, 정보 요청, 입장 전달, 변호인 임명, 허용된 곳의 투표, 또는 특정 레지스트리 사안의 처리. 대장은 대상 기관이나 사안, 허용되는 행위, 명시적 제외를 명시해야 한다. 문서가 실제로 관련 권한을 부여하고 수신 시스템이 그것을 인식하지 않는 한 주소 공간, 라우팅 또는 레지스트리 계정에 대한 통제를 함축해서는 안 된다.

세 번째 항목은 시간을 연결해야 한다. 시작일, 만기일, 예정된 검토, 이벤트 기반 종료는 별도의 필드여야 한다. 명령은 날짜, 사안의 완료, 발행자 권한 상실, 회원 자격 변경, 또는 확인된 철회로 끝날 수 있다. 적용되는 트리거를 기록하면 오래된 문서가 무기한 운영 가정이 되는 것을 막는다.

네 번째 항목은 보관 및 접근을 기록해야 한다. 문서가 어디에 보관되는지, 누가 열람할 수 있는지, 어떤 버전이 권위 있는 것인지, 해시가 어떻게 계산되었는지 식별해야 한다. 해시는 법적 유효성을 증명하지 못하지만, 이후 행위를 위해 제시된 문서가 검증된 버전임을 증명할 수 있다.

모든 행위에는 자체 수령증이 필요하다

명령 대장은 "활성"으로 끝나서는 안 된다. 각 중대한 행위는 그것을 허용한 권한으로 거슬러 올라갈 수 있어야 한다. 수령증은 요청, 요청자, 관련 명령 버전, 승인 주체, 이해충돌 점검, 수행된 행위, 수신자, 발송 시각, 확인을 식별할 수 있다. 민감한 내용은 비공개로 남을 수 있지만, 운영 체인은 여전히 재구성 가능해야 한다.

권한이 조건부일 때 이것이 중요하다. 위임인은 NRS가 정보를 수령하는 것은 허용하지만 조직을 어떤 입장에 구속하는 것은 허용하지 않을 수 있다. 한 RIR 절차에서의 대리는 허용하되 다른 절차에서는 허용하지 않을 수 있다. 투표, 법적 제출 또는 변경 요청에는 이중 승인을 요구할 수 있다. 단일 활성/비활성 플래그는 이러한 구분을 보존할 수 없다.

이해충돌 처리도 같은 체인에 속한다. 거버넌스 절차에서 여러 회원을 대리하는 것 자체는 이해충돌을 증명하지 않는다. 대장은 대신 관련 이해충돌 질문이 평가되었는지, 어떤 제한이나 회피가 적용되었는지, 누가 처분을 승인했는지, 위임인에게 통지되었는지를 기록해야 한다. 목표는 분열된 충성에 대한 추정이 아니라 범위가 한정된 책임성이다.

수신자 확인도 중요하다. 내부 승인은 RIR, 회의 사무국 또는 다른 기관이 특정 행위에 대해 대리인의 권한을 수락했음을 증명하지 않는다. 수령증은 "내부 승인됨", "제출됨", "수령됨", "이 목적으로 수락됨", "거부됨", "대체됨"을 구분해야 한다. 각각은 관측 가능한 상태이며, 어느 것도 다른 것으로부터 추론되어서는 안 된다.

철회는 삭제가 아니라 이벤트다

철회는 이전 기록을 지우는 것이 아니라 명령에 연결된 새 이벤트를 만들어야 한다. 이벤트는 요청한 위임인, 검증된 발행자 권한, 수령 시각, 효력 발생 시각, 범위, 통지 수신자, 확인을 필요로 한다. 긴급 요청이 검증에 앞서는 경우, 대장은 최종 결정이 이미 이루어졌다고 가장하지 않고 임시 보류를 기록할 수 있다.

불변 이력은 양쪽을 보호한다. 위임인이 권한이 언제 끝났는지 보여줄 수 있게 하고, 대리인이 검증된 명령이 활성인 동안 어떤 행위가 발생했는지 보여줄 수 있게 한다. 또한 이후 정정이 이전 결정에 사용된 증거를 재작성하는 것을 막는다.

공개 대리 상태는 내부 기록보다 작을 수 있다. 위임인의 정식 이름, 검증됨, 검토 예정, 만료, 철회됨, 대체됨 같은 범위가 한정된 상태, 안전한 수준의 일반성으로 표현된 대상 사안, 마지막 검증 날짜, 정정 채널을 표시할 수 있다. 서명, 자원 목록, 내부 연락처, 기밀 지시는 노출하지 말아야 한다.

이력 없이 게재를 제거하는 것은 충분하지 않다. 이전 페이지에 의존했던 독자는 관계가 종료되었는지, 정정되었는지, 단순히 공개 표시에서 제거되었는지 알아야 한다. 상태 전환과 효력 발생 시각은 사라짐보다 더 많은 정보를 준다.

무엇이 사실이고, 추론이고, 미지인가

직접적 사실은 NRS의 두 개 자사 페이지에 한정된다. Network Membership 페이지는 자격 요건, 대리 관계, 위임장, RIR 거버넌스 사무에서 NRS를 임명하라는 초대를 기술한다. Membership Terms는 회원 자격의 진입과 탈퇴, 갱신, 혜택, 통지, 회원 이름과 로고의 공개 사용을 기술한다.

제안된 대장은 추론이자 거버넌스 권고다. 공개 페이지는 NRS가 이러한 필드를 사용한다거나, 특정 명령에 결함이 있다거나, 특정 행위가 발생했다고 말하지 않는다. 회원 자격, 게재, 권한의 분리는 어떤 문서가 반드시 작동해야 하는 방식에 대한 법적 결론이 아니라 책임성 설계다.

중요한 사항들은 미지로 남는다. 출처 집합은 특정 명령의 조건이나 법적 효력, NRS가 내부 대장을 유지하는지 여부, 회원 자격 변경이 별도 권한에 영향을 주는지 여부, 행위나 철회를 누가 승인하는지, 수신자가 어떤 대리를 확인했는지, 이해충돌이 발생했는지를 드러내지 않는다. 공개 비공개가 내부 통제의 부재를 증명하지는 않는다.

게재된 회원에 대한 평가는 없다. 어떤 위임장도 유효, 무효, 현재 유효 또는 만료로 선언되지 않는다. 어떤 NRS 행위도 권한 초과로 주장되지 않는다. 이러한 질문들은 캡처된 공개 페이지가 제공하지 않는 비공개 문서, 적용 법률, 검증된 주체 기록, 수신자 증거를 요구한다.

출처