요약

  • auDA는 .au 레지스트리 운영자를 2017년과 2023년의 전 세계 공모로 선정한 제3자라고 설명하지만, 공개된 공모 문서가 요구하는 참가자의 구성 또는 통제 변경 검증은 제안서 제출과 계약 체결 사이의 구간에만 적용된다.
  • Cloud Registry Pty Ltd는 BTW 디렉터리에 호주의 레지스트리로 등재되어 있다. 도메인 링크 두 개, 공개 웹사이트 하나, 검증 링크 세 개이며 ASN과 연락처 데이터는 공백으로 명시되어 있다.

레지스트리는 어떤 .au 이름이 존재하고 누구에게 속하는지를 기록한 데이터베이스다. 이를 운영하는 회사는 도메인 관리기관 auDA가 계약으로 임명한다. 문제는 여기서 시작된다. 웹사이트, 인증서, 메일 전달이 .au 주소에 걸려 있는 사람에게는 계약 상대방을 통제하는 사람이 그 인프라까지 통제한다.

auDA는 .au 레지스트리 페이지에서 Identity Digital Australia가 이를 관리한다고 밝히고, 이 회사를 auDA가 레지스트리 서비스 제공을 위해 고용한 제3자로, 2017년 전 세계 공모를 거쳐 임명되고 2023년 다음 전 세계 공모를 거쳐 재임명된 상대로 설명한다 (auDA: .au 레지스트리).

이름에 이력이 있는 운영자

2023년 공모 프로젝트 페이지는 auDA가 Identity Digital Australia Pty Ltd(구 Afilias Australia Pty Ltd)를 .au 레지스트리 운영자로 재임명했다고 기록한다. 새 레지스트리 서비스 계약의 기간은 2024년 7월 1일에 시작되며, 공모 승자는 2023년 8월 27일에 발표되었다 (auDA: 2023년 공모 프로젝트). 재임명 공지도 같은 괄호 설명을 그대로 달고 있다 (auDA: 재임명 공지).

이 괄호는 장식이 아니다. 오늘 계약을 쥐고 있는 법인이 예전에는 다른 이름이었다는 사실을 밝힌다. 두 이름 사이에 무슨 일이 있었는지는 여기서 검증한 어느 출처에도 나오지 않는다. 이 글은 auDA가 서술한 방식 그대로 이름 변경을 전하고, 확인 근거가 없는 거래에 대해서는 말하지 않는다.

통제 검증의 원문

2023년 공모 문서에는 정확히 한 가지 질문에 답하는 조항이 있다. 도메인 관리기관은 언제 자기 계약 상대방의 구성이나 통제가 움직였는지 확인하는가.

If during the period following the submission of the Tender and prior to the execution of a resultant Registry Services Agreement with the successful Tenderer, an event occurs that has the effect of substantially altering the: (i) composition or control of the Tenderer; or (ii) business of the Tenderer, auDA may allow substitution of the Tenderer with another legal entity following receipt of a jointly written request from or on behalf of the Tenderer and the other legal entity. (Registry Operator Procurement 2023, 조항 7.2(a))

세 가지 한계를 풀어 쓰면 이렇다. 첫째, 조항은 제안서 제출 이후, 레지스트리 서비스 계약 체결 이전의 구간에서만 작동한다. 둘째, auDA는 참가자를 다른 법인으로 대체하도록 허용할 수 있지만 반드시 해야 하는 것은 아니며, 대체를 요구할 권리는 어디에도 생기지 않는다. 셋째, 대체에는 양측의 공동 서면 요청이 필요하다. 같은 공모 문서는 auDA가 단일 법인과 계약을 맺을 의사라고 밝힌다 (Registry Operator Procurement 2023).

서명 전 구간이 기간 전체에 맞지 않는 이유

서명에서 끝나는 검증은 가장 위험이 낮은 순간을 본다. 모두가 방금 서로를 확인한 시점이다. 위험은 그 뒤에 시작된다. 레지스트리는 조용히 주인이 바뀌는 물건이 아니라 영역과 서명 키, 다년 계약을 함께 가진 데이터베이스다. 그 기간에 운영자의 통제를 얻는 사람은 .au 이름들이 매달린 인프라의 통제도 얻는다. 공개된 공모 문서에는 이런 경우를 위한 절차가 없다.

조항의 핵심이 여기에 있다. 검증이 허술한 것이 아니라, 다른 구간에 맞춰 재단되어 있다. 상대방은 출발 전에 공모 참가자로서 검사받고, 그 뒤에는 변하지 않는 상수처럼 다뤄진다.

디렉터리에 남은 낯선 이름

BTW 디렉터리에서 Cloud Registry Pty Ltd는 호주의 레지스트리로 등재되어 있다. 별칭 cloudregistry.net, 신뢰도 0.85다 (BTW 디렉터리 항목 전략 서클 전용).

항목 스스로 근거의 폭이 얼마나 좁은지 밝힌다. 도메인 링크 두 개, 공개 웹사이트 하나, 검증 링크 세 개이며 데이터 공백에는 no_asns와 no_contacts가 적혀 있다. 마지막 업데이트는 2026년 6월 15일이고, 연결된 유일한 글은 2026년 9월 30일의 BTW 연구물이다 (BTW 디렉터리 항목 전략 서클 전용).

이 글의 질문에 가장 중요한 대목이 바로 여기다. 이름은 레지스트리를 약속하는데, 항목이 실제로 주는 것은 이름과 웹사이트, 그리고 얇은 검증층이다. 여기서 검증한 어느 문서도 이 회사가 2017년이나 2023년 공모에 참여했다는 사실을 보여주지 않는다.

문서에 없는 것

다섯 가지 경계는 결론에 속한다. auDA와 운영자 사이의 체결된 레지스트리 서비스 계약은 검증한 문서에 없다. 여기서는 그 계약이 이후의 소유권이나 통제 변경에 대해 무엇을 정해 두었는지 말하지 않는다. 인용한 조항은 공모 문서에 실려 있고, 그 존재가 서명 이후 구간을 다루는 규칙이 다른 곳에 없다는 것을 증명하지는 않는다. 디렉터리 항목의 공백은 항목이 담고 있는 내용을 설명할 뿐 회사가 하는 일을 설명하지 않는다. Afilias Australia Pty Ltd에서 Identity Digital Australia Pty Ltd로 바뀐 사정도 이 출처들로는 복원되지 않는다.

시계: 2024년 7월 1일

2024년 7월 1일부터 2023년 공모가 가져온 계약이 효력을 갖는다 (auDA: 2023년 공모 프로젝트). 그날로 위에 설명한 통제 구간은 닫혔다. 문서에는 출발 전 검증 의무가 분명히 남고, 출발 후의무는 공개적으로 읽히지 않는다. 그것도 국가 전체 도메인을 떠받치는 데이터베이스에 대해서다. 다음으로 믿을 만한 관측 지점은 보도자료가 아니라 다음 공모의 문안이다. 그 문안에 다시 서명 전 구간만 있다면, 그 기간은 계속 사각지대로 남는다.