요약

  • Alban Kwan은 APNIC의 IP 주소 악용 정의안 두 번째 판에서 ‘불법’이라는 말을 지웠다. 개정안은 기술적 피해를 기준으로 삼고, 신고에 대한 첫 판단을 주소 자원 보유자에게 맡긴다.
  • APNIC 62에서는 prop-172를 논의했으나 합의 여부를 묻는 절차까지 가지 않았다. 신고자와 보유자가 다툴 때 응답을 누가 심사할지가 남았다.

단어 하나가 네트워크 회의실로 여러 나라의 법전을 한꺼번에 들여놓을 수 있다. Alban Kwan의 prop-172 초안에 있던 ‘불법’이 그런 단어였다. APNIC 사무국의 초안 평가는 같은 행위의 법적 지위가 관할권마다 달라질 수 있다고 지적했다. Kwan은 두 번째 판에서 그 말을 없애고 인터넷의 보안·안정성·신뢰에 대한 기술적 피해를 중심에 놓았다. 이번에는 삭제 키가 정책 도구 노릇을 했다.

그 선택에는 그의 이력이 묻어난다. APNIC 62 후보 소개에서 Kwan은 Trusted Notifier Network의 설립자 겸 최고경영자라고 밝힌다. 브랜드 보호, 도메인 관리, 인터넷 정책을 오간 18년과 AP*에서 서로 다른 단체를 연결한 경험도 적었다. APNIC 팟캐스트 소개 글은 기업이 평판과 대응 비용을 세는 동안 네트워크 실무자는 기술적 흔적을 본다고 설명한다. 악용 신고가 해결되려면 두 관점을 지나 실제 조치할 사람에게 닿아야 한다.

개정안은 악성코드, DDoS, 악의적 탐색, 라우팅 악용, 피싱과 사기에 쓰이는 설비를 예로 든다. 미수와 중대한 위험도 포함했다. 문서에는 Jonathan Brewer와 Terry Sweetser의 의견이 수정에 영향을 주었다고 적혀 있다. 근거 있는 신고가 들어오면 주소 자원 보유자가 먼저 판단한다. 해당 시스템에 접근할 수 있는 쪽이 첫 행동을 맡는 구조다.

난점은 그다음 장면이다. 신고자는 대응이 부실하다고 하고, 보유자는 할 일을 했다고 한다. APNIC이 실제 악용 여부를 대신 판정하지 않으면서 응답의 성실성을 어떻게 확인할 수 있을까. Kwan은 두 번째 판의 부연 설명에서 이 문제가 풀리지 않았다고 인정한다. 악용 유형을 열거하면 목록 밖의 피해가 눈에 덜 띌 수 있다는 걱정도 적었다. 정의는 대화의 출발점이지만 분쟁은 접수창구 뒤쪽까지 간다.

APNIC 62 공식 결과에 따르면 prop-172는 계속 논의됐고 의장은 합의 판단을 요청하지 않았다. Kwan은 국경을 넘을 때마다 뜻이 달라지는 한 단어를 치웠다. 이제 남은 질문은 아주 구체적이다. 양쪽이 모두 맞다고 주장하는 신고서를 누가 읽을 것인가.