요약

  • 등록 서비스를 다른 기관이 이어받으려면 고객 기록과 이를 다룰 인력이 필요하다. 2024년 비준 절차에 비상 서비스와 데이터 보존 준비가 들어 있는 이유다. 준비를 규정한 문서가 실제 준비 완료를 증명하지는 않는다.
  • Council은 새 등록기관의 인정에 관해 권고하고 규칙 마련에 참여한다. 2026년 개혁 초안을 완성했지만, 이것이 곧 승인이나 비상 운영 권한의 부여를 뜻하지는 않는다.

더 많은 IP 주소를 신청할 때 과거의 신청 기록이 다시 필요할 수 있다. 지역 인터넷 등록기관은 번호 자원을 배정하고 등록하는 곳이다. 이전에 고객이 제출한 정보를 보관하고 다음 신청을 심사할 때 참고하는 일도 맡는다.

그 기관이 일을 계속하기 어려워졌다고 가정해 보자. 대신 맡을 곳을 정했는데 고객 기록을 넘겨받을 수 없다면, 다음 신청을 어떻게 처리할까? 기록이 있어도 이를 다룰 직원과 설비가 없다면 문제는 남는다. 특정 기관에서 지금 이런 일이 벌어졌다는 이야기는 아니다. 비상 계획이 실제로 쓸모가 있으려면 답해야 할 질문이다.

등록기관은 개별 데이터 패킷을 운반하는 통신망과는 다르다. 기관의 지위를 바꾸는 결정이 인터넷 연결을 곧바로 끊는 것은 아니다. 그렇다고 고객에게 영향이 없는 일도 아니다. 등록 업무를 누가 계속 처리하고, 고객 정보를 누가 지킬지는 정해져 있어야 한다.

이미 승인된 비상 절차와 새 개혁안을 읽을 때 이 차이가 중요하다. 규칙을 정할 권한, 문제를 판단할 권한, 서비스를 이어갈 능력은 같은 것이 아니다.

누가 새 기관을 인정할지 의견을 내는 곳

ASO Address Council은 이 규칙을 만드는 데 참여한다. ARIN이 공개한 업무 설명에는 새 지역 등록기관을 인정하도록 ICANN에 권고하는 역할이 명시돼 있다. 누가 이 체계에 들어올 수 있는지에 영향을 미치는 자리다.

Council은 글로벌 번호 자원 정책 절차에 참여하고, 자문을 제공하며, ICANN 기구의 인선 절차에도 관여한다. 의미 있는 역할들이다. 다만 새 기관을 인정하라고 권고하는 것과 기존 기관의 인정을 혼자 취소하는 것은 다르다. 서비스를 대신 운영하는 일은 또 별개다.

Council은 NRO Number Council의 역할도 수행한다. ARIN의 소개에 따르면 각 지역 등록기관에 세 명의 구성원이 배정된다. 지역이 글로벌 번호 자원 논의에 참여하는 구조다. 이 구성만으로 완전한 독립성이나 특정 이해관계의 지배를 단정할 수는 없다.

이 협력 관계는 문서에도 담겨 있다. ICANN 정관 제9조는 ICANN과 NRO 사이의 양해각서를 명시적으로 가리킨다. ASO의 근거는 ICANN이 혼자 만든 규칙만이 아니라 양측의 합의에도 있다.

이 구조를 돌아본 기록도 있다. 2018년에 끝난 조직 검토에서는 18개 권고가 나왔다. 2019년 11월 ICANN 이사회 결의는 이를 기록하면서 갱신된 양해각서의 체결을 승인했다. 검토와 후속 승인은 확인되지만, 모든 권고가 이행됐다고까지 말할 수는 없다.

문제를 확인한 다음에도 해야 할 일이 있다

2024년 12월 24일 비준된 ICP-2 평가 절차는 인터넷 고유 식별자의 안정성과 보안에 중대한 위험이 있는 상황을 다룬다.

다른 등록기관들은 만장일치로 ICANN에 검토를 요청할 수 있다. ICANN이 제한된 조건에서 자체적으로 시작하는 경로도 있다. 문서는 이 권한이 등록기관의 모든 사안을 일상적으로 감독하는 일반적 권한은 아니라고 선을 긋는다.

검토 결과가 곧바로 퇴출을 뜻하는 것도 아니다. 추가 조치가 필요 없는 경우, 정해진 기간 안에 바로잡을 수 있는 경우, 제때 해결할 수 없는 경우가 구분돼 있다. 통상 대상 기관에는 잠정 결론의 사실 오류를 지적할 두 주가 주어진다. 위급한 상황에서는 더 빠르게 마무리하는 예외가 가능하다.

제때 문제를 해결할 수 없다면 ICANN은 나머지 등록기관과 함께 비상 서비스를 맡을 곳을 찾도록 돼 있다. 여기서 고객 기록이 다시 중요해진다. 절차는 핵심 등록 데이터의 백업을 권장하고, 다른 주체에게 데이터를 맡겨 두는 예탁 방안도 검토하도록 한다.

기술 인력과 설비, 연결성도 필요하다. 서비스를 이어간다는 이유로 고객 기록을 공개해도 되는 것은 아니다. 문서는 고객 정보의 비밀 유지와 제한된 공유도 요구한다. 다만 이런 조항이 있다고 해서 백업이 이미 검증됐거나 대체 운영팀이 준비됐다고 볼 수는 없다. 특정 사건에 절차가 실제 적용됐다는 사실도 여기서는 확인되지 않았다.

새 제안은 위기 전에 정기적으로 점검하자는 것

새 초안은 2026년 7월 28일 다음 단계로 넘어갔다. Council이 세 번째 권고 초안을 완성해 Number Resource Organization Executive Council, 즉 NRO EC에 넘겼다. 책임은 옮겨갔지만 ICANN과 등록기관들의 검토·조정은 남아 있었다. 원고의 완성과 규칙의 승인은 별개였다.

2026년 9월 발표는 새 권고 초안에 5년 주기 감사, 시정 계획, 더 상세한 인정 취소 절차가 담겼다고 설명한다. 인정 취소에서는 대상 기관을 제외한 등록기관 3분의 2의 지지와 ICANN의 검토·결정 역할을 제시한다.

이것은 제안 내용이다. 2024년에 비준된 절차의 다른 요건을 발표만으로 바꾼 것이 아니다. 7월의 책임 인계는 초안 작성 뒤에도 검토와 결정이 남아 있음을 보여준다.

Council은 등록기관을 다루는 규칙을 만들고 새 기관의 인정에 의견을 낸다. 그렇다고 곧 비상 운영자가 되는 것은 아니다. 등록 서비스에 의존하는 사람에게 중요한 것은 원고를 완성한 뒤의 일이다. 다음 책임을 누가 맡고, 그 책임이 필요할 때 실제 서비스로 이어지는지를 봐야 한다.

2026년 10월 22일 정정: 공개된 인정 권고 업무를 추가하고 ICANN–NRO의 제도적 근거와 조직 검토 이력을 바로잡았다. 2024년 비준 절차와 2026년 권고 초안을 구분했다. 최초 발행일은 유지했다.