2011년 아르메니아 인터넷 두절: 국경 간 광케이블 통제를 책임성 시험대에 올리다

요약

• 국제전기통신연합(ITU)의 후속 복원력 평가는 2011년 조지아에서 광케이블 한 회선이 손상되면서 아르메니아 인터넷 용량의 약 90%가 중단되었다고 기록한다.[1] 이는 대략적인 용량 수치이며, 모든 사용자·서비스·패킷이 오프라인이었다는 증명이 아니다.

• 사고 당일 아르메니아 보도에 따르면 조지아에서 들어오는 도매 인터넷을 실어 오던 두 케이블의 장애 이후, 국내 세 도매 사업자가 예비 채널로 운영되었다.[14] 이 보도는 예비 경로가 존재했다는 증가인 동시에, 명목상의 사업자 다수화가 국가 규모의 상관적 손실을 막지는 못했다는 증거이기도 하다.

• ITU의 후속 평가는 고철을 찾던 한 사람이 조지아행 광케이블을 파냈다고 기록한다.[1] 이 물리적 행위가 보도된 방아쇠이지만, 그 자체로 영향이 넓게 전파된 이유를 설명하지는 못한다.

• 이 책임성 논점은 국경 간 지상 인프라, 즉 통행로 보호, 경로 소유권, 물리적 분리, 국제 게이트웨이 집중, 예비 채널 용량, 상위 핸드오프, 트래픽 교환, 사고 통신, 검증 가능한 복구에 관한 것이다.

• 복수의 소매·도매 사업자가 존재한다고 경로 다양성이 확립되는 것은 아니다. 두 서비스가 별도 계약·라우터·브랜드를 갖더라도 하나의 철도 회랑, 관로, 국경 통과점, 통신사, 착륙 시스템 또는 수리 조직으로 수렴할 수 있다.

• 공개 증거만으로는 2011년의 완전한 물리적·논리적 토폴로지를 알 수 없다. 따라서 케이블 하나가 아르메니아의 유일한 연결이었다거나, 모든 트래픽이 멈췄다거나, 오늘날의 네트워크가 동일한 장애 도메인을 갖는다고 주장할 근거가 없다.

• 아르메니아의 인터넷 익스체인지인 ArmIX는 자격을 갖춘 참여 네트워크 간 로컬 트래픽을 국내에 머물게 할 수 있다. 그러나 원격 콘텐츠, 클라우드 서비스, 상위 트랜짓, 외부 의존성으로 향하는 국제 접근성 상실을 대체할 수는 없다.[7]-[9]

• 이후 사업자·규제기관·ITU·정부 기록은 변화하거나 추가된 통제를 보여준다. 조지아와 이란을 통한 광케이블, 철도 경로 투자, IXP 발전, 서비스 중단·복구 기준, 비상용 위성 단말 등이다.[2][6][7][8][9][11][12][19] 이는 활동의 증거이지, 2011년 실패 유형이 반복 시험을 통해 제거되었다는 증명은 아니다.

• Heng.lu의 현실 계층은 직설적이다. 경로 목록, 계약, 지도, 게이트웨이 목록, 장애 통지는 책임성의 장부다. 그것이 중요한 이유는 책임 소재를 밝히기 때문이다. 실제 가동 경로, 물리적으로 구분된 통행로, 가용 용량, 작동하는 핸드오프, 수리 실행이 서비스 지속 여부를 결정한다.

• 신뢰할 수 있는 개선 기록은 공위험군 분리, 각 경로 상실 후의 잔여 용량, 경보·상승 시점, 고객이 체감한 영향, 수리 접근, 복구 인수 기준, 반복된 페일오버 시험을 증명해야 한다.

이야기의 본체는 설화가 아니라 인프라다

2011년 사건은 종종 기술 우화로 회자된다. 고철을 찾던 한 사람이 케이블을 파, 한 나라 전체가 연결을 끊었다는 식이다. 이 서사는 평범한 행위 곁에 비범한 결과를 놓아 기억에 남지만, 분석적으로는 허약하다.

삽은 트랜짓 시장을 설계하지 않는다. 어떤 사업자가 어느 상위망에서 용량을 구매할지 정하지 않고, 두 회선이 하나의 철도 통행로를 공유하는지도 결정하지 않는다. 예비 채널 용량, 국경 통과 정책, 수리 접근, 경보 임계값, 고객 통지 규칙도 삽이 정하는 것이 아니다. 보도된 굴착은 즉각적인 물리적 방아쇠를 설명할 뿐, 방아쇠가 지닌 파급력의 원인은 네트워크 설계와 운영 통제에 있다.

이 구분이 책임성에서 중요하다. 케이블을 손상한 사람에서 분석을 멈추면, 상관적 실패를 줄일 권한을 가진 모든 행위자가 시야에서 사라진다. 경로 소유자는 수동적 피해자가 되고, 도매·소매 사업자는 단순 전달자가 되고, 규제기관은 방관자가 되고, "백업"이라는 라벨이 붙은 계약은 시험에서 면제되며, 고객은 자신이 의존하는 인프라에 대한 증거 대신 화려한 이야기만 남게 된다.

가용한 기록은 보다 절제된 재구성을 지지한다. ITU의 아르메니아 디지털 데이터 복원력 및 정책 평가는 2011년 고철을 찾던 한 사람이 조지아행 광케이블을 파, 아르메니아 인터넷 용량의 약 90%가 중단되었다고 기술한다.[1] 같은 시기 아르메니아 보도는 조지아에서 도매 인터넷이 들어오던 두 케이블의 사고 이후 세 도매 사업자 모두 예비 채널을 사용했다고 전했다.[14] 다른 보도는 조지아 측 수리로 연결이 복구되었다고 했다.[13] 다른 당대 보도는 접수된 물리적 손상 서술을 반복했으나, 차단된 페이지는 위치·소유권·법적 결론의 단독 근거로 쓰지 않는다.[15][17]

이 서술들은 심각한 국경 간 용량 사건을 확립한다. 그러나 지속 기간, 고객, 경로, 서비스 손실에 대해 하나로 일치하는 수치를 확립하지는 못한다. 어떤 보도는 사실상 전면 단절을, 다른 보도는 예비 운영을 강조한다. 올바른 종합은 다음과 같다. 대부분의 가용 용량이 소실되었고, 예비 경로가 최소 일부 트래픽을 실었으며, 공개 자료는 개별 사용자의 정확한 경험을 보여주지 못한다.

이 경계가 분명한 결론으로도 충분하다. 국제 용량 대부분의 상실은 일부 서비스가 생존하더라도 심각한 네트워크 통제 시험이다. 오히려 생존이 이 사건을 더 유용하게 만든다. 이 사례를 단순한 이원적 블랙아웃으로 다루는 대신 예비 통제의 성능을 검토할 수 있기 때문이다.

서로 다른 시계를 가진 연대기

모든 사건을 하나의 장애 지속 시간에 압축하면 사고 분석은 신뢰를 잃는다. 여기에는 적어도 다섯 개의 시계가 있다.

물리적 실패 시계는 관련 광케이블 경로가 손상되는 순간 시작한다. 공개 자료에는 케이블 시험 타임스탬프, 굴착 기록, 조지아 측 원천 기술 보고서가 없으므로, 정확한 실패 시점을 밝힐 수 없다.

네트워크 감지 시계는 사업자가 광손실, 인터페이스 경보, 경로 변경, 용량 붕괴를 관측하는 순간 시작한다. 공개 보도는 사업자들이 조지아 측 장애를 인지하고 예비 채널로 이행했다는 점을 보여주지만,[14] 최초 경보 시각, 회선별 실패 순서, 이를 감지한 모니터링 체계는 공개되지 않았다.

고객 영향 시계는 사용자나 의존 시스템이 접근성을 잃거나 수용 불가능한 성능 저하를 겪는 순간 시작한다. 90% 용량 손실이 곧 90% 사용자의 완전 단절로 이어지지는 않는다. 트래픽 엔지니어링, 로컬 캐시, 국내 익스체인지, 애플리케이션 동작, 혼잡, 사업자별 예비 용량은 서로 다른 결과를 낼 수 있다.

대응 시계는 확인, 상승 보고, 트래픽 전환, 고객 소통, 국경 간 수리 조율을 다룬다. 당일 보도는 사업자들이 예비 채널을 사용하며 조지아 전문가의 복구에 최소 수 시간이 필요할 것으로 보았다고 전했다.[14] 이후 보도는 수리가 완료되었다고 했다.[13] 동결된 자료에는 완전한 지휘 로그가 없다.

복원력 회복 시계는 정상 용량, 경로 옵션, 운영 여유가 돌아올 때만 끝난다. 고객은 네트워크가 여유 용량을 회복하기 전에 기본 브라우징을 먼저 되찾을 수 있다. 광 스플라이스가 라우팅과 애플리케이션 시험 통과 전에 광을 회복할 수도 있다. 따라서 "인터넷 복구"라는 말은 서로 다른 여러 상태를 가리킬 수 있다.

책임 있는 사고 후 보고서는 각 시계를 보존해야 한다. 최초 광 경보, 경로 철회, 잔존 트래픽, 예비 채널 사용률, 최대 혼잡, 고객 통지, 수리 접근, 스플라이스 완료, 광 인수, 경로 복구, 애플리케이션 점검, 예비 여유의 회복을 기록해야 한다. 이 구분 없이는 짧은 복구 발표가 긴 고위험 기간을 감출 수 있다.

공개 증거는 그 장부를 채우기에 충분하지 않다. 그 공백은 가공된 정밀함으로 대체되지 않고 그대로 드러나 있어야 한다.

사업자 수의 다수화는 실패 도메인 다양성이 아니다

당일 보도는 조지아 장애의 영향을 받아 예비 채널로 운영된 도매 사업자로 ArmenTel, FiberNet Communication, GNC-Alfa를 지목했다.[14] 언뜻 이는 다각화된 시장처럼 보인다. 세 사업자라면 세 개의 독립 경로여야 하기 때문이다.

그러나 반드시 그런 것은 아니다.

상업적 다양성이 한 계층에 존재하면서 다른 계층에서 물리적 집중이 유지될 수 있다. 사업자들은 서로 다른 아르메니아 백본을 소유하면서 같은 조지아 통신사로부터 국제 용량을 구매할 수 있다. 같은 케이블 내 다른 광코어, 같은 트렌치의 다른 케이블, 한 국경 통과점으로 수렴하는 별도 계약 경로를 쓸 수도 있다. 서로 다른 핸드오프로 조지아에 진입한 뒤 트빌리시나 포티 방향의 철도 회랑을 공유할 수도 있다. 서로 다른 라우터에 닿더라도 같은 전력, 착륙국, 해저 시스템, 수리 접근에 의존할 수 있다.

세계은행의 아르메니아 브로드밴드 프로젝트 자료는 조지아를 경유해 국제 연결을 갖는 네트워크 사업자들을 서술했다.[4] Caucasus Online의 자사 연혁은 조지아 철도 인프라를 따르는 광케이블, 아르메니아로의 연결, 유럽 방면 흑해 케이블 경로를 기술하고 있다.[10] 같은 연혁은 Georgian Railway Telecom의 인수와 철도 경로 광케이블 접근도 언급한다. 이 후행적·기업 서술은 당일의 완전한 회로도를 제공하지 않지만, 공유 상위망 질문이 정당한 이유를 확립한다.

적절한 시험은 "고객이 몇 개의 사업자를 썼는가"가 아니라, "모든 경로를 상위 목적지까지 추적하면 어떤 공위험군이 남는가"이다.

공위험 링크 그룹은 하나의 물리적·운영적 사건으로 함께 실패할 수 있는 회선의 집합이다. 공통 요소는 하나의 케이블 내 두 광코어처럼 명백할 수도, 교량·터널·철도 부지·국경 시설·광증폭기 사이트·보수 계약자를 공유하는 별도 통신사 회선처럼 숨겨져 있을 수도 있다.

다양한 서비스를 판매하는 사업자는 다양성이 어느 수준에서 보장되는지 말할 수 있어야 한다. 다른 포트는 보장하되 다른 건물은 아닐 수 있다. 다른 건물이되 다른 관로는 아닐 수 있다. 다른 지상 경로이되 다른 흑해 시스템은 아닐 수 있다. 다른 상위망이되 다른 국경 통과점은 아닐 수 있다. 구분마다 서비스가 방어하는 실패의 종류가 달라진다.

고객은 대개 이 토폴로지를 직접 검사할 수 없다. 공급자의 서술과 계약 조건에 의존할 뿐이다. 이 정보 비대칭은 특정한 책임 의무를 만든다. 사업자는 연속성에 실질적인 수준에서의 물리적·운영적 분리를 입증하는 증거를 유지하지 않는 한 회선을 다양하다고 서술해서는 안 된다.

2011년 사건은 특정 사업자가 허위 계약 서술을 했다는 증명은 아니다. 계약은 공개되지 않았다. 이 사건이 증명하는 것은 사업자 수만으로는 독립적 국제 용량의 대리 지표로 부적합하다는 점이다.

방아쇠, 근본 조건, 기여 조건

포렌식 언어는 첫 번째 눈에 보이는 사건이 모든 원인을 흡수하는 것을 막아준다.

보도된 방아쇠는 조지아 광케이블의 물리적 손상이었다. 접근 가능한 ITU 평가는 고철을 찾던 한 사람이 조지아행 광케이블을 파냈다고 기술한다.[1] 당대 보도는 추가 배경을 제공하지만, 차단된 페이지는 정확한 위치·자산 소유자·법적 결론을 확립하는 데 쓰이지 않는다.[15][17] 본 글은 모든 사실·법적 세부 사항을 판정하기에 충분한 법원 기록, 기술 보고서, 원천 조사 파일을 갖고 있지 않다.

잠재적근본 조건은 이 방아쇠가 없었다면 그토록 넓은 영향이 생기지 않았을 지속적 시스템 속성이다. 집중된 국제 게이트웨이 용량, 명목상 별도 경로의 물리적 수렴, 여러 아르메니아 사업자가 조지아 인프라에 의존하는 시장 구조 등이 될 수 있다. 공개 자료는 이를 분석적 후보로 지지하지만, 최종적 근본 원인 순위를 배정할 만한 토폴로지를 드러내지는 않는다.

잠재적기여 조건에는 통행로 보호, 케이블 표지, 굴착 통제, 예비 채널 용량, 의존성 매핑, 공위험군 공개, 국경 간 수리 접근, 사업자 간 가시성 부족이 포함된다. 이 역시 자동화된 실패 판정이 아니라 증거에 던져야 할 질문들이다.

감지는 어떤 경보·측정·고객 보고가 나타났는지를 다룬다. 공개 보도는 장애 인지와 예비 운영을 확립하지만, 사업자가 고객보다 먼저 감지했는지, 경로 소유자가 단절을 얼마나 빨리 격리했는지, 중앙 조율 절차가 있었는지는 보여주지 않는다.

대응은 트래픽 전환, 상승 보고, 소통, 수리 동원을 다룬다. 예비 채널이 사용된 것으로 보도되었다.[14] 이는 운영 통제이며 그 점은 인정받아야 한다. 다만 그 용량과 서비스 성능은 공개 자료에 문서화되어 있지 않다.

복구는 사용 가능한 연결의 회복, 그리고 전체 용량의 회복을 다룬다. 조지아 수리는 다음 날까지 완료된 것으로 보도되었다.[13] 정확한 인수 기준은 공개되지 않았다.

개선은 재발 방지 또는 영향 축소를 위한 변화를 다룬다. 이후의 광케이블 투자, 조지아·이란 경유 연결, ArmIX 발전, 서비스 품질 규제, 비상 위성 용량이 관련된다.[6]-[12][19] 이는 서로 교체 가능한 것이 아니며, 동일한 경로 상실 시나리오가 반복 시험되었다는 증명도 아니다.

이 틀은 두 가지 흔한 오류를 피한다. 첫째는 즉각 행위자에게만 책임을 돌리는 것, 둘째는 모든 후속 인프라 개선을 사건 해결의 증명으로 다루는 것이다.

물리적 보호는 국경 간 통제다

손상된 인프라는 아르메니아 밖에 있는 것으로 보도되었다. 이 지리적 사실은 책임을 복잡하게 만들지만 책임 자체를 소멸시키지는 않는다.

관련 경로 소유자는 통행로 보호, 케이블 배치, 표지, 점검, 수리, 현지 조율의 일부를 통제하거나 계약했다. 조지아 당국은 법률, 공공 안전, 조사를 통제했다. 아르메니아 사업자는 조지아의 굴착 활동을 통제할 수 없었지만, 어느 상위 서비스를 구매할지, 어느 수준의 다양성을 요구할지, 공위험을 어떻게 검증할지, 어느 정도의 예비 용량을 유지할지는 통제했다.

따라서 국경 간 의존은 두 개의 통제 기록을 만든다.

첫째는자산 보호 기록이다. 경로가 어디를 지나는지, 누가 회랑에 접근할 수 있는지, 어느 굴착 통제가 적용되는지, 케이블이 어떻게 표지되는지, 침입이 어떻게 감지되는지, 고장이 어떻게 특정되는지, 수리를 누가 승인하는지, 인력이 현장에 얼마나 빨리 닿을 수 있는지에 관한 기록이다.

둘째는서비스 연속성 기록이다. 어느 트래픽이 경로에 의존하는지, 물리적으로 구분된 대안이 무엇인지, 각 손실 후 용량이 얼마나 남는지, 라우팅이 어떻게 바뀌는지, 어느 애플리케이션이 시험되는지, 고객에게 어떻게 알려지는지, 전체 여유가 언제 돌아오는지에 관한 기록이다.

이 전체 기록을 하나의 행위자가 소유하지 않는다. 경로 소유자는 물리 경로는 알지만 아르메니아 애플리케이션 영향은 모를 수 있다. 아르메니아 사업자는 고객 영향은 알지만 조지아 회랑의 모든 세부는 모를 수 있다. 규제기관은 장애 보고는 받지만 실시간 라우팅 텔레메트리는 받지 못할 수 있다. 책임성은 이 부분 기록들을, 보안에 민감한 경로 세부를 공개하지 않으면서 결합하는 데 있다.

이는 모든 나라가 자국 영토의 모든 국제 케이블을 소유해야 한다는 주장이 아니다. 국제 연결은 필연적으로 여러 관할을 넘고 상업적 파트너에 의존한다. 요점은 관할 밖 의존이 측정되지 않은 연속성의 구실이 아니라 운영 사실로 다뤄져야 한다는 것이다.

예비 채널은 실재했지만, 그 성능이 중요하다

사업자들이 예비 채널로 운영되었다는 보도는 기록에서 가장 중요한 사실 중 하나다.[14] 연속성 계획이 전적으로 부재하지 않았음을 보여준다. 일부 대체 용량이 존재했고 사용될 수 있었다.

이원적 평가라면 여기서 멈춘다. 백업이 성공했느냐 실패했느냐. 유용한 평가는 네 가지 추가 질문을 던진다.

첫째,얼마나 많은 용량이 남았는가?국가 인터넷 용량의 약 90%가 중단되었다면, 예비 환경은 극히 다른 제약 아래 운영되고 있었다.[1] 필수 트래픽, 일부 고객, 심하게 혼잡한 접속을 지탱했을 수 있다. 공개 보도는 사업자별 잔존 용량을 수치화하지 않는다.

둘째,어떤 목적지에 도달 가능했는가?국내 경로, 캐시된 콘텐츠, 로컬 서비스는 원격 클라우드, 국제 음성, 외부 인증과 다르게 생존할 수 있다. 접근성은 서비스별로 측정해야지, 하나의 성공적인 핑으로부터 추론해서는 안 된다.

셋째,트래픽 전환은 얼마나 빨랐는가?수동 활성화가 필요한 예비 회선은 측정 가능한 공백을 남길 수 있다. 항상 활성인 경로는 즉시 트래픽을 받아들이다가 포화될 수도 있다. 공개 자료는 전환 순서를 드러내지 않는다.

넷째,다음 실패 여유는 어느 정도였는가?하나의 예비 경로로 최소 서비스를 회복한 네트워크는 여전히 하나의 설비 고장, 전력 사건, 라우팅 오류만큼 완전한 상실에서 떨어져 있을 뿐일 수 있다. 고객 접속의 회복은 복원력의 회복이 아니다.

이 질문들은 텔레메트리로 답해야 한다. 사업자는 인터페이스 사용률, 광 상태, BGP 업데이트, 패킷 손실, 지연, 큐 깊이, DNS 성공, 음성 완결, 애플리케이션 점검을 보존할 수 있고, 취약한 경로 좌표를 노출하지 않으면서 집계된 결과를 공표할 수 있다.

책임성 기준은 무한한 예비 용량이 아니다. 이중화에는 비용이 있다. 기준은 명시적 서비스 목표와, 예비 설계가 그 목표를 충족했는지 보여주는 증거다.

로컬 트래픽 교환의 역할과 한계

국제 실패가 모든 패킷에 똑같이 작용하지 않기 때문에, 아르메니아의 익스체인지 인프라는 분석에 들어와야 한다.

ArmIX는 2010년 설립되어 참여 아르메니아 네트워크들이 트래픽을 교환할 수 있는 중립 환경으로 발전했다.[7][8] 현재 ArmIX 자료는 사업자, 콘텐츠 리소스, 지역 확장을 나열한다. Internet Society의 트래커는 현재 멤버십과 용량을 기록한다.[9] 이 현재 수치를 2011년 3월로 소급해서는 안 된다.

통제 원칙은 안정적이다. IXP는 자격을 갖춘 로컬 트래픽을 로컬에 머물게 할 수 있다. 두 참여 아르메니아 네트워크가 ArmIX에서 경로를 교환하면, 그들의 고객 간 트래픽이 불필요하게 국경을 넘어 되돌아올 필요는 없다. 로컬 호스팅 콘텐츠와 캐시는 국제 경로가 저하될 때에도 도달 가능할 수 있다.

그러나 IXP는 외부 경로를 만들어낼 수 없다. 애플리케이션이 해외에 호스팅되어 있거나, 외국 클라우드 지역에 의존하거나, 외부 공급자에게 신원을 요구하거나, 생존 경로로는 접근할 수 없는 상위망을 쓴다면 로컬 익스체인지는 그 문제를 해결하지 못한다. 소프트웨어 업데이트, 국제 통신, 원격 운영 도구도 마찬가지다.

올바른 복원력 계획은 이 의존성들을 매핑한다. 어느 핵심 서비스가 로컬로 운영될 수 있는가? 어느 DNS 권한, 인증 체계, 상태 페이지, 모니터링 도구가 국제 접근성을 요구하는가? 어느 콘텐츠가 캐시되는가? 어느 네트워크가 로컬 피어링을 하는가? 어느 비상 통신이 외부 플랫폼에 의존하는가?

계획은 또한 하나의 IXP를 무결점 대상으로 다루지 않아야 한다. 익스체인지 스위치, 시설, 전력, 백홀은 각자의 실패 도메인을 만든다. ITU 평가는 아르메니아의 단일 IXP를 언급하며 국가 규모에 비해 아마도 충분하다고 보면서도, 더 넓은 데이터 복원력 질문을 지적한다.[1][2] ITU DataHub는 현재 국가 지표를 제공하지만, 이 현재 측정치는 당일 토폴로지 증거가 아니다.[3] 이 평가는 맥락이지 보증이 아니다.

따라서 로컬 익스체인지는 연속성의 한 계층이다. 자격을 갖춘 트래픽의 불필요한 외부 의존을 줄인다. 그러나 인터넷의 외부 접근성을 위해서는 국경 간 경로 다양성이 여전히 필요하다.

감지는 실패 도메인을 드러내야 한다

회선이 실패하면 모니터링은 보통 즉각 증상을 보고한다. 인터페이스 다운, 광 출력 소실, 경로 철회. 이는 무엇이 멈췄는지 알려주지만, 여러 서비스가 함께 멈춘 이유는 밝히지 않을 수 있다.

더 나은 모니터링 설계는 각 회선을 현재의 실패 도메인 목록에 연결한다. 목록에는 케이블, 관로, 통행로, 국경 통과점, 통신사, 시설, 전력, 설비, 수리 계약이 포함된다. 두 회선이 동시에 경보를 내면 사고 시스템은 공유 의존성을 식별할 수 있다.

2011년 기록은 이 접근의 가치를 시사한다. 두 케이블이 관련된 것으로 보도되면서 여러 사업자가 영향을 받았기 때문이다.[14] 각 사업자가 자기 상업 회선만 본다면, 공통의 조지아 사건을 발견하려면 수동 조율이 필요할 수 있다. 사업자 간 통합 시야는 진단을 단축하고 고객 소통을 정확하게 만든다.

모니터링은 또한 손실과 포화를 구분해야 한다. 예비 경로가 살아 있으면서 큐는 늘어나고 애플리케이션은 실패할 수 있다. 운영 시야는 물리 경보를 트래픽·서비스 측정과 결합해야 한다.

유용한 감지 증거는 다음을 포함한다.

1. 각 회선의 최초 광 또는 인터페이스 경보;
2. 관련 경로가 각각 철회되거나 우선순위가 낮아진 시각;
3. 국제 게이트웨이별 잔존·상실 용량;
4. 예비 경로 사용률과 혼잡;
5. 독립 외부 관측 지점에서의 접근성;
6. DNS, 웹, 음성, 메시징, 핵심 정부 서비스의 애플리케이션 수준 점검;
7. 최초 사업자 인지와 국경 간 상승 보고;
8. 최초 고객 통지와 각 실질적 갱신.

공개 자료에는 그 기록의 조각만 있다. 그 조각들이 내부 모니터링이 부실했다는 증거로 다뤄져서는 안 된다. 그 조각들은 외부 검토자가 검증할 수 없는 것을 정의한다.

소통도 통제의 일부다

심각한 용량 상실 동안 고객에게는 "기술적 문제"라는 말보다 많은 것이 필요하다. 무엇이 가용하고 무엇이 저하되었으며 어떤 조치가 위험을 줄이는지에 대한 경계가 분명한 설명이 필요하다.

당일 아르메니아 보도는 여러 유용한 사실을 전했다. 문제가 조지아 측에 있다는 것, 두 케이블이 영향을 받았다는 것, 세 도매 사업자 모두 예비 채널을 사용한다는 것, 수리 시점이 불확실하다는 것.[14] 이는 획일적 장애 통지보다 유익하다.

더 강한 통지는 측정 경계도 밝혀야 한다. 국제 용량이 명시된 범위만큼 떨어졌다는 것, 국내 익스체인지는 가용했다는 것, 일부 사업자·애플리케이션이 저하되었다는 것, 예비 경로가 활동 중이며 수리팀이 명명된 단계에서 작업 중이라는 것을 말할 수 있다. 용량과 경로 다양성이 돌아오기 전까지 완전 복구를 선언해서는 안 된다.

국경 간 사건은 책임을 전적으로 외국 사업자에게 돌리는 유혹을 만든다. 물리적 위치의 귀속은 정당하다. 그러나 운영적 책임성은 여전히 자국 사업자가 자신의 잔존 서비스, 페일오버, 고객 보호를 설명할 것을 요구한다.

소통은 정밀한 인프라 취약점을 노출해서는 안 된다. 경로 좌표나 보안에 민감한 도식 없이도 용량, 영향받은 서비스 유형, 지리적 범위, 복구 단계, 다음 갱신 시점을 보고할 수 있다.

규제기관은 중단·복구 증거를 정의함으로써 이 관행을 강화할 수 있다. 아르메니아의 전자통신법이 더 넓은 법정 체계를 제공하며, 이후의 서비스 품질 규칙은 서비스 저하, 중단, 복구 기간, 불만 응답, 보상을 다룬다.[5][6] 이 기록들은 맥락이며, 2011년 3월 당시의 의무나 컴플라이언스 결과를 확립하지 않는다.

복구와 개선은 같은 것이 아니다

보도된 수리는 연결을 복원했다.[13] 이는 즉각적 운영 사건을 종결한다. 그러나 동일한 실패 유형이 덜 발생하거나 덜 치명적이 되었는지에는 답하지 않는다.

개선은 여러 계층에서 일어날 수 있다.

물리 계층에서 사업자는 진정으로 별도의 통행로, 국경 통과점, 상위 회랑을 사용할 수 있다. 완전한 분리가 불가능한 곳에서는 표지, 접근 통제, 감시, 점검, 수리 준비태세를 개선할 수 있다.

용량 계층에서 예비 경로는 정의된 필수 서비스 목표에 맞춰 프로비저닝되고 시험될 수 있다. 용량은 실제 사건 동안 적용될 라우팅·보안 정책 하에서 사용 가능해야 한다.

상호연결 계층에서 사업자는 복수의 상위 관계, 로컬 피어링, 외부 경로 옵션을 유지하면서 숨은 수렴을 문서화할 수 있다.

애플리케이션 계층에서 핵심 서비스는 불필요한 외국 의존을 줄이고, 저하된 로컬 모드로 운영하며, 대체 통신을 시험할 수 있다.

거버넌스 계층에서 규제기관은 민감한 인프라 데이터를 보호하면서 장애 증거, 복구 마일스톤, 정직한 다양성 서술을 요구할 수 있다.

후행 자료는 이 계층들과 관련된 발전을 보여준다. GNC-Alfa는 아르메니아 철도 경로를 따르는 광케이블 투자와 최소 두 개의 조지아 광 시스템과의 연결을 서술했다.[12] OVIO는 현재 조지아와 이란 양쪽을 통한 외부 연결을 기술한다.[11] ArmIX 기록은 확립된 국내 익스체인지 환경을 보여준다.[7]-[9] ITU 평가는 광케이블까지의 접근성이 대체로 양호하다고 기록하면서도 인터넷 출구 지점 수에 대한 불확실성을 지적한다.[1][2] 2026년 아르메니아 고기술부는 전통 인프라가 제한되거나 과부하되거나 중단된 상황을 위한 비상 위성 단말을 서술했다.[19]

각 조치에는 경계가 있다. 두 조지아 시스템은 여전히 같은 회랑을 공유할 수 있다. 이란 경유 경로에는 다른 용량·정책·접근성 제약이 있을 수 있다. IXP는 자격을 갖춘 로컬 트래픽은 보존하지만 모든 국제 의존성은 아니다. 위성 단말은 비상 대응자를 지원할 수 있지만 국가 고정망 용량을 대체하지는 못한다.

이 통제들의 존재는 기록되어야 한다. 그리고 그 효과는 원래 실패 도메인의 현실적인 제거 조건에서 시험되어야 한다.

Heng.lu의 현실 계층

네트워크 거버넌스는 종종 기록을 네트워크인 것처럼 다룬다. 계약은 두 회선이 다양하다고 말한다. 목록은 복수의 게이트웨이를 나열한다. 도식은 백업 화살표를 그린다. 규제기관은 허가 사업자를 기록한다. 이 기록들은 필요하지만, 문서가 경로를 복원력 있다고 라벨링한다고 패킷이 움직이지는 않는다.

현실 계층은 가동 중인 인프라가 무엇을 하는지 묻는다.

어느 광케이블에 광이 흐르는가? 어느 라우터가 경로를 수용하는가? 어느 상위망에 용량이 있는가? 어느 애플리케이션이 완결되는가? 어느 수리 인력이 단절 지점에 접근하는가? 첫 백업이 포화된 후 어느 백업이 남는가? 복원력이 돌아온 것을 증명하는 타임스탬프는 어느 것인가?

이는 절제된 Heng.lu 교리와 일치한다. 기록 보관자는 장부이지, 가동 현실에 대한 주권자가 아니다. 정확한 경로·사업자 기록은 자산, 핸드오프, 의무를 식별하므로 책임성을 만든다. 그러나 그 자체로 연속성을 강제하지는 않는다. 가동 코드와 가동 인프라의 증거가 주장된 서비스의 존재 여부를 결정한다.

이 사건에서 관련된 Heng.lu 영역은 통신 연속성, 피어링·트랜짓, 사업자 연속성이다. 교리는 개인 인용을 공개 글에 억지로 넣을 것을 요구하지 않는다. 증거에 대한 시험을 제공한다.

• 경로 목록은 정확한가?
• 공유된 물리적 위험을 기록하는가?
• 사업자가 트래픽을 진정히 구분된 경로로 옮길 수 있는가?
• 대체 경로에 사용 가능한 용량이 있는가?
• 라우팅, DNS, 애플리케이션이 그 경로에서 작동하는가?
• 수리와 복구를 검증할 수 있는가?

이 네트워크 통제들 없이 본 글은 성립하지 않는다. 그래서 아르메니아 사건은 일반적 운영 리스크가 아니라 네트워크 인프라의 리스크와 책임성에 속한다.

증거가 증명하지 않는 것

강한 책임성 보도는 발견만큼 미지에 대해서도 명시적이어야 한다.

이 자료들은 3월 28일 실패한 것으로 보도된 두 케이블의 완전한 지도를 제공하지 않는다. 그 케이블이 하나의 트렌치, 하나의 통행로, 관련 공사로 영향받은 별도 경로였는지는 보여주지 않는다. 각 아르메니아 사업자가 사용한 모든 상위망, 국경 통과점, 흑해 경로를 공개하지 않는다. 후속 보도는 며칠 뒤 또 다른 조지아 채널 실패를 다루지만, 같은 자산·경로·원인이 관련되었다는 것은 확립하지 않는다.[16]

자료들은 모든 고객에 대해 하나의 정확한 장애 지속 시간을 확립하지 않는다. 어떤 보도는 수 시간을 말하고, 복구와 고객 경험은 사업자마다 다를 수 있다. 본 글은 가장 극적인 지속 시간을 골라 일반화해서는 안 된다.

자료들은 케이블 손상으로 지목된 사람이 그 기능을 이해했는지, 통신을 표적으로 삼아 고의로 행동했는지, 설계상의 집중에 대한 책임을 지는지 증명하지 않는다. 법적 유죄와 인프라 책임성은 별개의 질문이다.

자료들은 경제적 손실, 비상 서비스 영향, 특정 기관에 대한 피해를 수치화하지 않는다. 이러한 주장에는 사건별 기록이 필요하다.

자료들은 현재 아르메니아 연결성이 2011년만큼 집중되어 있다는 것을 증명하지 않는다. 후행 기록은 추가 경로, 광케이블, 익스체인지 용량, 비상 조치를 보여준다. 이후 Freedom House 평가는 여전히 제한된 국제 연결을 연속성 과제로 기술하지만, 현재의 경로 수준 증거를 제공하지는 않는다.[18] 공개 기록은 일부 토폴로지와 출구 지점 질문을 열어둔다.

자료들은 어떤 사업자나 규제기관이 법적 의무를 위반했다는 것을 증명하지 않는다. 본 글은 책임과 증거를 분석할 뿐, 법적 책임을 판정하지 않는다.

이 한계들은 중심 발견을 약화시키지 않는다. 유효한 인프라 교훈이 뒷받침 없는 고발로 변하는 것을 막는다.

행위자별 통제 지도

책임성은 통제를 따라야 한다.

조지아 경로 소유자는 경로 기록, 물리적 보호, 고장 특정, 수리 접근, 손상 자산의 복구를 통제하거나 계약했다. 그 증거에는 실제 시공 경로 데이터, 보수 이력, 사고 위치, 수리 타임스탬프, 수리 후 시험이 포함되어야 한다.

조지아의 다른 통신사와 국제 통신사들은 자기 시스템 내 상위 용량, 핸드오프, 대체 경로를 통제했다. 그 증거는 잔존 용량과, 명목상 별도 서비스가 수렴했는지를 보여야 한다.

아르메니아 도매 사업자들은 조달, 의존성 매핑, 계약상 다양성, 예비 용량, 트래픽 엔지니어링, 국경 간 상승 보고를 통제했다. 그 증거는 다양하다고 믿었던 경로와 각 경로의 성능을 보여야 한다.

아르메니아 소매 사업자들은 고객 소통, 접속망 운영, 애플리케이션 모니터링, 가능한 경우 복수의 도매 관계를 통제했다. 그들은 공급자 수만으로 물리적 다양성을 시사해서는 안 된다.

ArmIX와 참여 네트워크들은 로컬 익스체인지 설정과 로컬 교환 경로의 가용성을 통제했다. 그 역할은 중요하지만 자격을 갖춘 로컬 트래픽에 한정된다.

아르메니아 규제기관은 허가, 품질 규칙, 보고 기대, 감독을 통제했다. 민감한 경로 세부를 공개하지 않으면서, 마케팅된 복원력이 구분된 실패 도메인에 대응한다는 증거를 요구할 수 있었다.

정부와 비상 조직들은 핵심 공공 서비스와 대체 통신의 연속성 계획을 통제했다. 이후의 위성 단말 배치는 비상 복원력과 관련되지만 도매 인터넷 용량의 대체는 아니다.[19]

고객들은 대안이 있는 경우에만 애플리케이션 수준의 폴백을 통제했다. 국경 간 물리 경로를 통제하지 못했고, 숨은 공통 인프라를 감사할 수 없었다.

이 배분은 체계적 통제가 가장 적은 행위자를 탓하고 가장 많은 행위자를 면제하는 것을 피한다.

반론: 희귀 사건과 경제적 제약

사업자는 완전히 독립적인 국제 경로는 비용이 크고 지리적으로 제약되며 모든 위험에 대해 보장할 수 없다고 반론할 수 있다. 작거나 내륙인 시장이 모든 회랑을 무한히 복제할 수는 없다. 쓰이지 않는 예비 용량에도 비용이 있다.

이 반론은 타당하다. 그것은 기준을 완전성에서 명시적 리스크 수용으로 바꾼다.

두 회선이 회랑을 공유해야 한다면 기록에 그렇게 명시되어야 한다. 예비 용량이 핵심 트래픽만 보호할 수 있다면 서비스 목표는 그 범위를 정의해야 한다. 두 번째 국제 방향에 정책·용량 한계가 있다면 그 한계는 시험되어야 한다. 완전한 다양성이 비경제적이라면 규제기관과 고객은 어느 수준의 상관적 손실이 남는지 알아야 한다.

책임성은 무한한 네트워크를 요구하지 않는다. 복원력 주장이 시험된 능력과 일치할 것을 요구한다.

2011년 사건은 그 결정을 위한 실증적 증거를 제공한다. 하나의 국경 간 물리적 사건 아래 가능했던 손실 규모를 보여준다. 사업자는 추가적 분리, 예비 용량, 보호의 비용을 관측된 운영 결과와 비교할 수 있다. 결정은 복수의 사업자 이름 뒤에 숨겨진 가정이 아니라 문서화된 트레이드오프가 된다.

검증 가능한 개선 프로그램

이 실패 유형에 대한 진지한 개선 프로그램은 최소한 열 가지 통제를 포함해야 한다.

1. 현재 경로 목록.통신사, 국경 통과점, 통행로, 시설, 전력, 설비, 수리 계약을 포함해 모든 국제 서비스의 실제 시공 물리·논리 기록을 유지한다.

2. 공위험 분류.회선을 공위험군에 배정하고, 두 경로가 실질적 지점에서 수렴할 때 무자격의 "다양" 라벨을 금한다.

3. 독립적 증거.공급자 주장을 검증하기에 충분한 경로 확인서, 감사, 계약 증거를 확보한다. 정확한 민감 좌표는 보호하되 책임성은 유지한다.

4. 용량 목표.각 경로 상실에서 얼마나 많은 트래픽과 어느 필수 서비스가 생존해야 하는지 정의한다. 정상, 비상, 최대 용량을 기록한다.

5. 자동·수동 페일오버 시험.통제된 훈련에서 경로를 철회하고, 라우팅 상태를 점검하고, 내부·외부 관측 지점에서 애플리케이션 성능을 측정한다.

6. 제2 실패 시험.이미 예비 용량으로 운영 중인 상태에서 네트워크를 시험한다. 완전 수리 전이 여유가 가장 낮은 시기다.

7. 로컬 의존성 매핑.어느 핵심 서비스가 ArmIX를 통해 로컬에 머물 수 있고, 어느 것이 외부 DNS, 신원, 클라우드, 모니터링, 소프트웨어 시스템에 의존하는지 식별한다.

8. 국경 간 사고 프로토콜.사업자·관할 간 접점, 권한, 증거 교환, 수리 접근, 갱신 주기, 인수 기준을 사전에 정의한다.

9. 공개 증거 기준.이용 가능한 경로 세부를 노출하지 않으면서 용량 손실, 잔존 서비스, 영향받은 유형, 복구 단계, 복원력 회복을 보고한다.

10. 수리 후 인수.광, 라우팅, 용량, 애플리케이션 시험이 통과하기 전까지 사건 종결을 선언하지 않는다. 타임스탬프와 함께 증거를 보존한다.

이 프로그램은 슬로건이 아니라 산출물을 만들어야 한다. 경로 매트릭스, 페일오버 보고서, 용량 그래프, 애플리케이션 시험, 수리 타임라인, 예외 목록은 감사 가능하다. "우리에게는 이중화가 있다"는 감사 가능하지 않다.

결론: 계약 뒤의 회랑을 시험하라

2011년 아르메니아 장애가 중요했던 이유는 보도된 방아쇠가 이례적이어서가 아니다. 많은 나라에서 굴착으로 광케이블이 손상된다. 중요했던 이유는 조지아에서의 하나의 지역적 물리 행위가 이웃 국가의 인터넷 용량 대부분을 제거했기 때문이다.

기록은 취약성과 연속성을 함께 보여준다. 심각한 용량이 상실되었다. 예비 채널이 존재했다. 사업자는 일부 서비스를 지속했다. 수리가 연결을 복원했다. 이 사실들은 함께 검토되어야 한다.

지속적인 책임성 질문은 다음과 같다. 경로, 계약, 용량, 핸드오프, 규제, 수리를 통제한 행위자들이 상업적 다양성이 물리적·운영적 다양성에 대응함을 입증할 수 있었는가. 시장은 여러 사업자를 담으면서도 하나의 숨은 회랑을 가질 수 있다. 백업 회선이 존재하면서도 충분한 용량이 없을 수 있다. IXP는 로컬 익스체인지를 보호하면서도 외부 의존성을 도달 불가로 남겨둘 수 있다. 수리된 케이블은 영구 복원력의 증명 없이 서비스를 복원할 수 있다.

기록이 중요하다. 경로 지도, 계약, 게이트웨이 목록, 장애 통지, 규제 제출 문서는 누가 무엇을 통제했는지 식별한다. 그것이 장부다. 가동 네트워크가 현실이다. 광케이블의 광, 경로 테이블의 경로, 인터페이스의 용량, 완결되는 애플리케이션, 통과하는 수리 시험이다.

따라서 아르메니아의 2011년 두절은 삽에 관한 설화가 아니라 국경 간 통제 시험으로 기억되어야 한다. 교훈은 실용적이다. 모든 서비스를 그 물리적 실패 도메인을 통해 추적하라. 남는 용량을 측정하라. 핸드오프를 시험하라. 시계들을 보존하라. 경계가 분명한 증거를 공표하라. 그리고 가동 네트워크가 증명할 때만 그 결과를 복원력 있다고 불러라.

출처

1. https://www.itu.int/en/ITU-D/Documents/connect2recover/Reports/Armenia-Digital-Data-Resilience-and-Policy-Assessment.pdf
2. https://www.itu.int/itu-d/sites/connect2recover/wp-content/uploads/sites/31/2023/05/RDI-02052023-Nakhli.pdf
3. https://datahub.itu.int/data/?Affordability=Broadband+services+pricing&Connectivity=International+connectivity&Governance=Regulatory+mandates&Markets=Traffic+management&Sustainability=Economy&Trust=Applications+and+Services&e=ARM
4. https://documents1.worldbank.org/curated/en/433151468209062683/pdf/E25380v10revis1IC10ECA1EA1P115647v1.pdf
5. https://www.arlis.am/en/acts/117043
6. https://www.psrc.am/contents/page/posts/telecom-new-rules
7. https://www.armix.am/eng/index.php
8. https://armix.am/eng/aboutus.php
9. https://pulse.internetsociety.org/en/ixp-tracker/ixp/348/
10. https://www.co.ge/en/441/
11. https://www.ovio.am/en/about-us
12. https://arkatelecom.am/en/news/internet/4917/
13. https://arka.am/en/news/technology/24871/
14. https://newsarmenia.am/news/incidents/incidents-20110328-42422533/
15. https://news.am/en/news/54136
16. https://news.am/eng/news/54498.html
17. https://www.theguardian.com/world/2011/apr/06/georgian-woman-cuts-web-access
18. https://freedomhouse.org/country/armenia/freedom-net/2017
19. https://hightech.gov.am/en/articles/news/starlink-donates-56-more-terminals-to-armenia-to-strengthen-internet-connectivity-resilience-in-emergencies