요약

  • 2020년 설립법은 LEPL Digital Governance Agency의 법적 지위와 감독 관계, 포털 운영 및 표준 수립 업무를 명시한다.
  • RIPE 기록으로 네트워크도 확인된다. 다만 법적 권한과 인터넷 연결만으로 민원 처리의 전 과정이 검증되는 것은 아니다.

민원인은 신청서를 한 번 제출하고 답을 받고 싶다. 어느 기관의 시스템을 몇 번 거쳐야 하는지는 대개 관심 밖이다. 조지아의 My.gov.ge처럼 여러 전자 서비스를 모은 포털은 이런 번거로움을 줄이려는 장치다. 그러나 화면에서 사라진 기관 간 경계가 업무에서도 사라지는 것은 아니다. 요청을 넘기고, 수신을 확인하고, 결과를 되돌려 주는 일은 여전히 남는다.

그 연결부를 담당하는 기관이 LEPL Digital Governance Agency, 이하 DGA다. 이 기관을 설명하려면 먼저 이 기사의 이전 판단부터 바로잡아야 한다. 종전 보도는 설립 문서와 네트워크 기록을 확인하지 못했다는 데서 출발해 권한 검증의 어려움을 논했다. 재확인한 공식 자료는 다른 이야기를 보여 준다. 설립법도 있고, 기관 이름이 명시된 네트워크 기록도 있다.

없는 법이 아니라, 찾아 읽어야 할 법

공식 법령 사이트에 게시된 설립법은 2020년 6월 12일 제정된 제6297-IIს호 법률이다. 공포일은 6월 26일이다. 제2조는 DGA를 조지아 Ministry of Justice의 관리 범위에서 활동하는 공법상 법인으로 규정하고, 제11조는 해당 부처의 국가 감독을 명시한다. 법적 지위는 기관 소개를 요약한 사람이 붙인 표현이 아니다.

다만 영어 페이지에는 처음 제정된 내용이 실려 있다. 현행 조지아어 통합본을 함께 봐야 한다. 2025년 개정법은 제7조의 부기관장 관련 두 항을 삭제했다. 영어 본문만 읽고 그 조항까지 현재 그대로 유효하다고 쓰는 것도, 최신 영어 통합본이 없다고 설립 근거 자체를 없다고 취급하는 것도 맞지 않는다.

기관의 업무 구성이 넓은 이유 역시 법에 단서가 있다. 제13조는 Data Exchange Agency와 Smart Logic을 합쳐 DGA를 만들고 법적 지위를 승계하도록 정했다. 데이터를 주고받는 체계와 기술 서비스를 제공하는 조직이 합쳐진 것이다. DGA의 기관 연혁은 출범일을 2020년 7월 10일로 소개한다. 법의 제정일과 기관이 출범한 날을 구분하면 날짜가 서로 다르다고 혼동할 필요가 없다.

서비스를 연결하는 쪽이 연결 규칙도 만든다

설립법 제6조에는 My.gov.ge 운영과 신규 전자 서비스의 통합, 공통 데이터 교환 기반의 관리가 들어 있다. 상호운용성 기준, 국가 정보 등록부, 국가 클라우드 도입과 모니터링도 업무에 포함된다. 기관이 하고 싶다고 밝힌 일의 목록을 넘어, 법에 적힌 역할이다.

이 조합에는 실용적인 이유가 있다. 부처마다 연결 방식을 따로 만들면 같은 문제가 반복된다. 공통 기준과 기반을 마련하면 중복 개발을 줄일 수 있다. 반대로 여러 서비스가 같은 연결 방식에 의존할수록 그 방식을 바꾸는 결정의 영향은 넓어진다. 통합이 곧 안정성이라는 결론은 나오지 않는다. 변경을 누가 승인하고, 영향을 받는 기관에 언제 알리고, 무엇을 시험하는지가 중요해진다.

DGA의 서비스 안내는 My.gov.ge뿐 아니라 ROI 정보 등록부, 공개 데이터 포털, 무역 지원 시스템도 소개한다. 하나의 기능을 여러 이름으로 부르는 것이 아니다. 정보 자원을 목록에 등록하는 일과 그 자원으로 실제 업무를 처리하는 일은 다르다. 신청 창구를 운영하는 기관이 모든 신청의 허가 여부까지 결정하는 것도 아니다.

사이버보안 서비스에는 사고 대응, 시험, 교육 등이 나온다. 전자 신뢰 서비스 페이지에는 인가 결정과 신뢰 목록으로 이어지는 링크가 있다. 특정 전자서명 서비스를 확인하려면 이렇게 구체적인 자료부터 봐야 한다. 기관이 사이버보안을 맡는다는 소개만으로 모든 민간망에 대한 포괄적 감독권이나 해외에서의 자동적인 서명 효력을 추정할 수는 없다.

네트워크는 확인된다. 민원 처리 결과는 별개다

RIPE NCC 회원 명부에는 LEPL Digital Governance Agency가 실려 있다. ORG-LDEA1-RIPE는 같은 이름의 지역 인터넷 등록기관으로 기록돼 있다. AS61167의 이름은 DEAAS2이며 해당 조직을 가리킨다.

서류상의 번호만 있는 것도 아니다. RIPEstat 관측에는 2026년 10월 11일부터 25일까지 AS61167을 통해 보이는 5.159.20.0/24 경로가 있다. 이 기간에는 기사의 최초 발행일인 10월 17일도 포함된다. 관측 지점 수가 매우 적은 경로는 결과에서 제외되므로 이것이 전체 자원 목록은 아니다. 그래도 네트워크 흔적을 공개적으로 확인할 수 없다는 종전 서술은 고쳐야 한다.

여기서 번호 하나에 너무 많은 뜻을 부여하면 다시 오류가 생긴다. 인터넷 경로가 보인다고 신청서가 목적지 기관에 접수됐다는 뜻은 아니다. 서버의 소유권, 처리 속도, 복구 능력을 증명하지도 않는다. 조직 등록 기록이 만들어진 2012년을 2020년 통합으로 출범한 DGA의 설립 연도로 쓰는 것도 잘못이다. 네트워크 기록과 기관의 법적 연혁은 서로 다른 시계를 갖는다.

결국 확인할 질문이 바뀐다. 법적 근거가 있느냐는 질문에는 공개된 법으로 답할 수 있다. 어느 네트워크냐는 질문에도 기록이 있다. 그다음은 신청이 기관 사이를 건널 때 무엇을 남기고 누가 책임을 넘겨받는가다. 이 기사에서 실제 장애나 민원 처리 실패를 확인한 것은 아니다. 필요한 것은 그런 주장을 대신 만들어 내는 일이 아니라, 서비스를 끝까지 따라갈 수 있는 운영 자료다.

좋은 포털은 이용자가 조직도를 몰라도 일을 마칠 수 있게 한다. 그러려면 운영자들은 오히려 조직 사이의 경계를 더 정확히 알아야 한다. 하나의 화면이 없애 주는 것은 이용자의 번거로움이지, 각 기관의 책임이 아니다.

2026년 10월 25일 수정: 공식 설립법과 현행 통합본, RIPE 자료에 따라 설립 근거 및 네트워크 기록을 검증할 수 없다는 종전 판단을 바로잡았다. 기관의 자체 홍보만으로 권한을 확인할 수 있다는 취지의 근거 없는 분석도 삭제했다.