autistici.org serverHold에 결여된 공개 판단 기록

요약

미국 재무부는 2026년 8월 26일 Autistici/Inventati를 제재 대상으로 지정했다. Public Interest Registry의 현재 RDAP에서는autistici.org가serverHold상태이며, 최종 변경은 8월 28일이다. 공개 자료에서는 OFAC가 PIR에 이 조치를 직접 명령했다거나 ICANN이 승인했다는 사실을 확인할 수 없다.
일반 라이선스 36호는 9월 25일까지 통상적이고 필요한 청산 거래를 허용했지만, 사업자에게 서비스 지속을 의무화한 것은 아니다. 그럼에도 권한, 대상, 실행 시점, 영향 범위, 더 좁은 대안, 통지, 심사, 복구를 하나로 연결하는 '판단 연쇄 수령증'이 없다는 거버넌스상의 공백은 남는다.

autistici.org에 대해 기계가 읽을 수 있는 사실은 명확하다. 2026년 9월 20일 확인 시점에 PIR의 RDAP는server hold, 클라이언트와 서버 양측의 이전 금지, 서버 갱신 금지를 표시하고 있었다. 최종 변경 시각은2026-08-28T01:57:20.598Z이다. 등록 자체는 존속하며 네임서버도 기재되어 있지만, 레지스트리 상태에 의해 통상적인 DNS 공개가 중단되어 있다.

이것은 집행 결과의 증거이지, 판단 과정의 증거가 아니다.

누가 승인했는지, 어떤 명령·법적 해석·레지스트리 정책·계약 조항을 사용했는지, 정부 기타로부터 어떤 요청을 받았는지는 RDAP에 없다. 사전 통지, 이전 기간, 가역적 조치, 특정 콘텐츠에 가까운 사업자에 의한 대응을 비교한 기록도 없다. 불복 신청 창구와 복구 조건도 읽어낼 수 없다.

레지스트리에 의한 정지에서는 이 부족함이 크다. PIR의 Anti-Abuse Principles는 레지스트리가 통상 사용할 수 있는 조치는 도메인 전체의 정지 또는 삭제이며, 웹사이트, 메일, 서브도메인, 관련된 모든 콘텐츠에 미친다고 설명한다. DNS 수준의 정지는 막대한 부수적 피해를 낳을 수 있으므로 비례성을 유지하고, 가능하다면 문제의 콘텐츠에 가장 가까운 주체가 대응해야 한다고도 명시하고 있다.

공개되어 있는 것은 강한 통제 상태이다. 그 통제를 정당화한 개별 수령증이 아니다.

'제재'라는 한 단어에 여섯 행위를 넣지 않는다

첫째는 미국 정부에 의한 지정이다. 8월 26일, 미 재무부는 대통령령 13224에 근거해 Autistici/Inventati를 지정하고, 지정 대상자에 대한 물질적 또는 기술적 지원을 행했다고 주장했다. 본고는 그 주장의 당부를 판정하지 않는다.

둘째는 같은 날 발행된 일반 라이선스 36호이다. 미 동부 시간 9월 25일 오전 0시 1분까지, Autistici Inventati와 50% 이상 소유하는 단체와의 거래를 종료하기 위한 통상적이고 필요한 행위에 대해 GTSR상의 금지를 일시적으로 해제했다. 동결 대상자에 대한 지급은 동결 계좌에 입금해야 하며, 다른 금지 거래를 허용한 것은 아니다.

여기서 중요한 것은 '허가'이다. GL36은 PIR, 레지스트라, 호스팅 회사, 은행에 기한까지 서비스를 계속하도록 명령하지 않았다. 본문은 도메인 이름도 DNS 상태도 지정하지 않았다. 기한을 다 쓰지 않고 8월 28일에 실행한 이유는 물을 수 있지만, 라이선스를 지속 서비스의 권리로 읽을 수는 없다.

셋째는 레지스트리 층의serverHold이다. 이것은 레지스트라가 고객 계정에 부과하는 잠금, 호스트가 페이지를 내리는 조치, 은행 계좌의 제한, 운영자 자신의 서비스 종료와는 별개의 것이다.

넷째와 다섯째는 의존 관계의 다른 장소에서 일어났다. PublicSpaces는 네덜란드 의회로 보낸 서한에서 은행에 미치는 영향을 언급했다. Autistici/Inventati는 당사자로서, 언론 보도를 통해 지정을 알게 되었고, 8월 28일에 도메인이 더 이상 응답하지 않게 되었으며, 그 후 서비스 종료와 해산에 이르렀다고 설명한다. 이것들은 영향을 생각하는 자료이지만, 제언 단체와 당사자의 주장으로서 귀속을 명시해야 한다.

여섯째는 9월 18일의 제도적 질문이다. Internet Society Netherlands는 PublicSpaces와 다른 26개 단체를 포함해 총 28개 단체의 서한을 지지했다고 발표하며, 왜 8월 28일이었는지, 청산 기간을 활용할 수 없었는지, 경고와 이전 기간을 마련할 수 없었는지를 물었다.

이 여섯 단계를 '제재로 서비스가 멈췄다'는 한 문장으로 압축하면, 누가 추상적인 법적 사건을 구체적인 기술적 상태로 바꾸었는지가 사라진다.

거버넌스 관계와 개별 사안의 지휘는 다르다

Internet Society는 2002년에 PIR을 설립했고, 현재도 PIR 이사를 임명하며, PIR의 사업이 Internet Society의 활동 자금에 기여하고 있다고 설명한다. 2026년의 이사 임명 발표도 이 관계를 확인한다.

이 구조는 Internet Society 커뮤니티가 PIR에 설명을 요구할 근거가 된다. 그러나 Internet Society나 네덜란드 지부가 이serverHold를 지휘했다는 증거가 되지는 않는다. 이사 임명, 자금 관계, 제도적 설명 책임은, 개별 RDAP 변경을 명령하는 것과 동의어가 아니다.

필요한 것은 조직도에서 명령을 추정하는 것이 아니라, 실제로 사용된 권한을 보여주는 것이다. PIR이 법적 의무라고 판단했다면, 허용되는 범위에서 관할, 근거, 대상자, 구체적 의무를 밝혀야 한다. 레지스트리 정책에 근거했다면, 적용 조항과 사실과의 연결이 필요하다. 둘 다라면, 두 가지를 나누어 기록해야 한다.

언론 보도에서는 PIR이 법적으로 정지를 의무화당했다고 밝힌 것으로 전해진다. 이 발언은 중요하지만, 근거가 되는 문서 그 자체는 아니다. 이번에 확인한 공개 자료에는 PIR에 보낸 개별 명령·요청·법적 분석이 없다. OFAC의 직접 명령이나 ICANN의 승인을 뒷받침하는 자료도 없다.

일반 정책은 개별 사유가 되지 못한다

PIR의 Anti-Abuse Policy는 법령 준수, 정부 요청, 책임 회피, 계약 및 ICANN 정책의 이행, 오류의 정정 등을 위해 잠금, 보류, 정지, 취소, 이전을 행할 권리를 보유하고 있다. 한편 웹 콘텐츠를 이유로 도메인 전체에 조치를 취하는 것은 일반적으로 불균형하며, 제한된 예외가 있다고도 명시한다.

이것은 권한의 목록이다. 8월 28일에 어느 것을 사용했는지에 대한 답이 아니다.

불복 신청도 마찬가지이다. PIR은 Anti-Abuse Policy에 의한 정지에 대해, 비공식 검토 이후 Forum에 의한 중립적 제3자 심사를 안내하고 있다. 공표된 모델에는 1,200달러의 비용과 조건부 보조·환불이 있다. 그러나 본 건이 Anti-Abuse 사안으로 처리되었다는 증거는 없으며, 이 심사를 이용할 수 있다고 단정할 수 없다.

공개 기록은 비밀로 해야 할 법률 자문이나 개인정보를 공개하지 않고도 만들 수 있다. 판단 유형, 책임 부서, 법 또는 정책상 근거, 대상, 발효 시각, 예정 기간, 기술적 효과, 통지 방법, 심사 경로, 복구 기준을 최소한 기재하면 된다.

판단 연쇄 수령증에 필요한 항목

수령증은 8월 26일의 지정에서 시작하여, GL36이 무엇을 허용하고 무엇을 명령하지 않았는지를 구분해야 한다. 다음으로, 누가 레지스트리 조치가 필요하다고 판단했고, 어떤 법적 또는 정책상 명제를 사용했으며, 왜autistici.org를 대상에 포함했는지를 기록한다.

시기 항목에서는 8월 28일에 즉시 실행할 필요가 있었는지, GL36을 검토한 뒤 적용하지 않기로 했는지, 아니면 법적 리스크 범위 내에서 PIR이 선택한 것인지를 밝힌다. 기다릴 수 없다는 결론은 있을 수 있다. 다만 허가를 의무와 혼동해서는 안 된다.

영향 항목에서는 웹, 메일, 서브도메인, 인증 등의 의존 관계를 열거하고, 통지, 단기 이전, 메일의 잠정 유지, 더 가까운 사업자에 의한 조치, 단계적이고 가역적인 통제를 검토했는지를 보여야 한다. 대안이 채택 불가능하더라도, 검토 기록이 있으면 비례성을 심사할 수 있다.

마지막으로, 누가 재심사를 청구할 수 있고, 어떤 증거를 제출하며, 누가 독립적으로 판단하고, 어떤 조건에서 복구되며, 정정이 기존 기록을 어떻게 대체하는지를 정해야 한다. 상태만 바뀌고 이유가 남지 않으면, 제도의 기억은 사라진다.

이것은 레지스트리를 법원으로 만들자는 제안이 아니다. 오히려 외부에서 생긴 분쟁에 대해 도메인 전체에 미치는 수단을 사용할 때, 레지스트리가 한정된 역할만을 수행했다는 것을 증명하는 장치이다.

autistici.org의 보류에는 시각이 있다. 공개된 판단 기록은 없다

왜 중요한가