3개월의 치유: AFRINIC 드래프트 5가 승인했고 승인하지 못한 것

L3 — 3개월 치유는 이미 문서 위에 있었다

드래프트 5를 읽는 가장 계몽적인 방식은 그것을 이전과의 완전한 단절로 보는 것이 아니라, 기존 메커니즘에 대한 선택적 수리로 보는 것이다. 드래프트 4는 2017년 4월 11일 논의 중(Under Discussion) 상태로 제출되었다. 거기에는 이미 나중에 드래프트 5에 구제적 외양을 부여한 골격이 들어 있었다: AFRINIC이 조직에 접촉하고, 관찰된 불일치나 미준수를 바로잡으려 하며, 문제가 해결되지 않으면 3개월간 영향을 받는 자원을 공개하고, 그 기간 뒤에 회수하며, 이전 보유자의 데이터베이스 기록을 갱신한다는 것. 재할당, 항소, 연차 보고도 상정되어 있었다. 따라서 3개월의 시계는 10월의 발명이 아니었다. 접촉, 정정, 회수, 데이터베이스 갱신도 마찬가지였다.

이 연표가 중요한 이유는, 무심한 서술이 드래프트 5 자체의 개정 이력이 뒷받침하는 것보다 더 큰 개혁력을 부여할 수 있기 때문이다. 10월의 문서는 이른 조치를 제안했던 이전 제안 뒤에서 치유를 발견한 것이 아니었다. 정정과 심각한 최종 결과를 이미 결합한 경로를 유지한 것이다. 기록된 변경은 더 좁았다: 법률 협의 뒤에 새로운 증거 형식 단락; 13.4(B)조의 이전 문구를 이전 정책과 정렬; 항소 조항의 재작성; 더 넓은 보고 공식; 공동 저자 및 감사 표기의 변경. 이것들은 의미 있는 편집이었지만, 그것은 기계 장치에 대한 편집이지 기계 장치의 법적 근거에 대한 증명이 아니었다.

두 드래프트 사이의 개입이 왜 그 편집들이 나타났는지 설명해 준다. 2017년 4월 26일, AFRINIC 직원과 법률 고문은 드래프트 4를 평가하며 단순히 검토가 바람직하다고 선언하는 것만으로 답할 수 없는 질문들을 지적했다. 증거는 여러 관할권에서 나올 수 있고 신뢰성 검증이 필요했다. 조사 대상 당사자는 공정하게 의견을 개진할 기회를 가져야 했다. 기밀 출처는 공개 문제를 낳았다. 중재는 관할, 절차, 재검토 가능성의 문제를 제기했으며, 평가는 최고법원이 중재 판정을 무효화할 가능성과 법적 노출 가능성을 언급하고, 시행을 위해서는 중재 절차가 필요하다고 밝혔다. 보고에 대해서도 적용되는 규칙이 AFRINIC에 무엇을 밝히도록 허용하는지에 관한 우려가 있었다. 이것들은 정확한 기록 자체에 대한 반대가 아니었다. 높은 영향력을 가진 민간 절차가 제도적으로, 법적으로 신뢰할 수 있어야 한다는 경고였다.

2017년 5월 31일 AFRINIC-26 회의 기록은 또 하나의 정확한 맥락을 더한다. 그것은 드래프트 4의 설계를 미준수로 간주된 자원의 회수와 회수된 자원의 재할당을 포함하는 방식으로 서술했다. 또한 공동의장이 합의에 도달했으며 제안이 최종 콜(last call)로 진행될 것이라는 결정을 기록했다. 그 회의 조치는 제안의 진행과는 관련이 있다. 그것은 채택, 계약 편입, 작동하는 권한의 증명과 같은 것이 아니다. 드래프트 5의 10월 21일 공식 상태 자체가 논의 중(Under Discussion)이었다. 여기서 고려된 자료는 드래프트 5가 비준되거나, 시행되거나, 회원에게 적용되거나, 자원을 회수하는 데 사용되었다는 것을 확립하는 어떤 내용도 담고 있지 않다.

드래프트 5의 범위는 자원 유형에 있어서는 넓었지만 운영상 우선순위에서는 더 선택적이었다. 검토는 할당되거나 지정된 IPv4 자원, IPv6 자원, 자율 시스템 번호(ASN)를 다룰 수 있다고 명시했다. 동시에 두 옥텟 ASN으로 사상 가능한 IPv4와 ASN을 우선했다. 범위와 우선순위는 혼동되어서는 안 된다. 전자는 제안된 검토 우주에 무엇이 속하는지를 서술했고, 후자는 그 우주의 어느 부분이 더 이른 주목을 받을지를 나타냈다. 문서는 IPv6가 범위에서 사라진다거나 모든 자원 등급이 동등한 긴박함으로 추진된다고 말하지 않았다.

세 가지 검토 등급에 대해서도 동일한 주의가 필요하다. 무작위 검토는 중형 이상 회원, IPv6 전용 대형 회원, EU-AS 회원에서 추출할 수 있었다. 선택 검토는 내부 보고나 접촉 부재를 따를 수 있었다. 보고 검토는 다른 기원을 가졌다: 회원 자신이 요청할 수도 있고, AFRINIC 직원이 그 재료를 조사를 요할 만큼 충분하다고 판단하는 경우 근거가 제시된 커뮤니티 불만이 조사를 촉발할 수도 있었다. 회원이 AFRINIC에 자신의 지위에 대한 검토를 요청하는 것은 제도적으로 외부 불만과 동등하지 않다. 불만은 내부 보고와 같지 않고, 접촉 부재 자체는 계약 위반을 증명하는 증거와 같지 않다. 드래프트 5는 이 트리거들을 하나의 정책 설계 안에 놓았지만, 서로 다른 기원은 서로 다른 증거적·절차적 요구를 가져야 한다.

드래프트 5는 쉽게 과장될 수 있는 24개월 한계도 유지했다. 선행하는 24개월 내에 완전한 보고 검토가 완료된 경우, 동일한 자원 포트폴리오는 그 보고 등급 아래의 또 다른 완전한 검토에서 제외되었다. 그 방패는 동일한 포트폴리오와 그 등급에 적용되었다. 그것은 무작위 또는 선택 검토에 대한 보편적 면제, 회원에 대한 영구 소장 기간, AFRINIC이 수행할 수 있는 모든 조사에 대한 일반적 시효로 표현되지 않았다. 그 더 좁은 미덕은 여전히 실재했다: 반복되는 근거 있는 불만이 아니면 한 보유자에게 영구적인 검토 비용을 부과하는 수단이 될 수 있었다. 이 조항은 그 위험에 대해 어느 정도의 보호를 제공하되, 첫 검토나 다른 등급 아래의 검토가 승인되었는지라는 문제에는 답하지 않았다.

증거에 대한 직원·법률 우려에 대한 가장 눈에 띄는 응답은 새로운 13.3.3(C) 단락이었다. 커뮤니티 불만과 함께 제출된 증거를 평가한 뒤, AFRINIC 직원은 그 고유 재량으로 서명 선서 진술서나 선서 위원(Commissioner of Oath) 앞 선언을 요구할 수 있었다. 형식적 확증은 책임성을 높일 수 있다. 경솔한 고발을 억제하고, 사실 주장 뒤에 서 있는 사람을 특정하며, 이후 이의 제기를 위한 더 명확한 대상을 만들 수 있다. 그러나 국경을 넘는 환경에서 형식과 진실은 여전히 다른 것이다. 선서 진술은 거짓이거나, 잘못되었거나, 불완전하거나, 선언자의 직접 지식 밖일 수 있다. 그것은 관할권 간 충돌을 해소하거나, 기밀 자료를 영향받는 회원에게 공개하거나, 건전한 증거 보관 연쇄를 확립하거나, 주장된 행위가 특정 서명 조항을 위반했음을 보여 주지는 못한다.

직원 재량 자체가 독립된 증거 법정이 되는 것도 아니었다. 드래프트 5는 AFRINIC 인력이 먼저 불만 재료가 조사를 요하는지 평가하고 그 뒤에 더 강한 확증이 요구되어야 하는지 결정하도록 허용했다. 그것은 민간 레지스트리로서 실용적인 분류(triage)일 수 있지만, 문지기 기능과 증거 형식 결정을 검토 기계 장치를 운영할 조직 안에 결합시킨다. 그 단락은 진실의 인증서가 아니라 절차적 필터로 이해하는 것이 최선이다. 신뢰할 수 있는 절차는 여전히, 불만이 형식적으로 제기되었다는 사실과 그 주장이 불리한 기록 조치에 요구되는 기준으로 입증되었다는 결론을 분리해야 한다.

10월의 문서는 미준수가 회수 경로를 촉발할 수 있는 명시된 근거를 좁혔다. 그것은 AFRINIC 정책의 위반, 그리고 등록 서비스 계약(Registration Service Agreement, RSA) 또는 AFRINIC과 자원 보유 조직 사이의 다른 법적 계약의 위반을 열거했다. 일반적 정보, 불완전한 접촉, 관리상 의심을 자유롭게 서 있는 회수 근거로 만들 수 있는 더 넓은 공식보다는 더 규율된 것이었다. 그럼에도 첫 범주는 잠재적으로 확장적이었다. "AFRINIC 정책 위반"은 백지 수표일 수 없었다. 그 표어는 어떤 정책이 이 회원을 구속하는지, 그것이 언제 어떻게 양자 관계에 들어왔는지, 어떤 행위가 그것을 위반하는지, 서명된 계약이 어떤 결과를 허용하는지 보여 주지 않았다.

트리거와 입증된 근거의 구분이 결정적이다. 내부 보고, 접촉 부재 또는 근거 있는 커뮤니티 불만은 질문을 제기할 근거가 될 수 있다. 그 자체로 질문에 답하지는 않는다. 회원이 요청한 검토조차 그 오류의 계약상 결과를 미리 확정하지 않은 채 오류를 드러낼 수 있다. 제안의 통제 표면은 선정과 증거 평가에서 출발해 발견, 공개, 이전 승인, 회수, 데이터베이스 갱신, 가능한 재할당, 중재자 풀 구성 참여까지 이어졌다. 각 단계는 이전 단계의 중요성을 키웠다. 단계가 늦을수록 차별화되지 않은 정책 공식에 의존하는 것은 덜 용납 가능했다.

D5 메커니즘의 중심에는 정정을 위한 2단계 노력이 있었다. 첫째, AFRINIC은 접촉을 시도하고 관찰된 불일치나 RSA를 향한 미준수를 바로잡으려 했다. 접촉 기록을 검증하거나, 항목의 상태를 확정하거나, 회원에게 구체적인 서명된 의무의 이행을 요청하는 것을 의미한다면, 이는 레지스트리의 일상적 관할 안에서 인식 가능한 것이다. 둘째, 문제가 시정되지 않았고 채택된 정책에 따라 AFRINIC이 승인한 다른 필요를 충족하기 위해 자원이 이전되지 않았다면, 제안은 3개월 공개 식별로 이동했다. 그 기간 동안 조직은 준수를 추구하거나 자원을 다른 회원으로 이전할 수 있었다. D5의 개정 기록은 구체적으로 이전 문구를 이전 정책과의 정렬로 특징지었다.

이것은 최종 불리한 행위에 이르지 않는 출구를 만들려는 진정한 시도였다. 정정은 정확한 기록을 회복할 수 있었다. 정책에 합치하는 이전은 갑작스러운 상실을 강요하는 대신 운영 통제와 레지스트리 인정을 함께 옮길 수 있었다. 보유자는 3개월을 증거 제출, 관행 변경, 다른 회원과의 합의에 사용할 수 있었다. 그러나 각 가능성은 페이지 위의 날짜의 존재 이상에 의존했다. 치유는 회원이 정확한 혐의를 알고, 답하는 데 필요한 재료를 보고, 어떤 행위가 정정으로 간주될지 이해하고, 가용한 시간 안에 그 행위를 완성할 수 있을 때만 사용 가능하다. 이전은 AFRINIC의 승인 기준이 알려져 있고, 구제로 제공되는 바로 그 출구를 막는 데 사용되지 않을 때만 의미가 있다.

3개월 후, 문서는 자원이 회수되고 이전 보유자의 기록이 AFRINIC의 데이터베이스에서 갱신될 것이라고 밝혔다. 회수된 자원은 이후 기존 정책에 따라 지정되거나 할당될 수 있다고 덧붙였다. "회수"라는 단어는 상당한 수사적 역할을 했다: 적절한 행정적 상태로의 복귀를 함축했다. 그러나 운영상 효과는 단정한 기록 정정보다 훨씬 클 수 있었다. 레지스트리 인정은 자원 보유자가 지위를 입증하고, 거래하고, 라우팅 지원을 계획하고, 고객을 안심시키는 능력에 영향을 줄 수 있었다. 재할당은 이후 보유자에 의한 의존도 낳는다. 따라서 데이터베이스 행위는 민간 행정 절차가 자산상 중대한 결과를 낳을 수 있는 지점에 자리했다.

이전 보유자의 기록 갱신은 역사의 삭제와 혼동되어서는 안 된다. 정확한 레지스트리는 출처(누가 기록되었는지, 무엇이 바뀌었는지, 언제 바뀌었는지, 누구의 결정으로, 어떤 이유로)를 보존할 때 이익을 얻는다. 역사적 무결성은 오류 검토를 가능하게 하고, 경합 중인 행정적 결론이 겉보기에 시대를 초월한 사실로 변하는 위험을 줄인다. 드래프트 5는 데이터베이스 갱신을 명시했지만, 자료는 상세한 역사 보존 규칙을 확립하지 않는다. 구제에 대한 적절한 수정안은 현재 상태 필드와 기록 보관 경로를 구분하고, 경합 중인 변경이 덮어쓴 기록 속으로 사라지지 않는다는 것을 명확히 해야 했다.

항소 조항의 재작성은 4월 우려에 대한 또 하나의 실질적이지만 불완전한 응답이었다. 드래프트 5는 불만족한 검토 대상 회원이 결과에 대해 "4주 이내"에 항소할 수 있다고 밝혔다. 항소는 모리셔스의 민사소송법에 따라 중재로 안내되었다. 요청 시 AFRINIC은 잠재적 중재자로서 지식 있는 커뮤니티 자원봉사자 풀을 제안할 수 있었다. 이 변경은 AFRINIC이 정의한 내부 경로를 충분한 것으로 취급하는 태도에서 벗어나, 일상적인 모리셔스 민사 절차가 주변 법적 틀을 제공한다는 점을 인정했다. 그것은 제도적 어휘와 가능한 책임성의 개선이었다. 그러나 그것이 AFRINIC을 법원으로 만들지는 않았고, 중재 합의가 실제로 작동 가능하게 되었다는 것을 확립하지도 않았다.

"4주 이내"라는 문구는 눈에 띄게 기준이 부족했다. 첫 접촉, 발견, 공개 통지, 치유 기간 종료, 또는 어떤 형식적 사유 전달로부터의 4주는 매우 다른 권리를 낳는다. 여기 기록된 텍스트는 시작 사건을 특정하지 않았다. 또한 항소 제기가 공개 식별, 회수, 데이터베이스 갱신을 자동으로 중단시킨다는 것을 확립하지 않았다. 중단이 없다면 회원은 이후의 논증에서 이길 수도 있지만 먼저 운영상 결과를 겪을 수 있다. 그리고 요청 시 지식 있는 자원봉사자를 제안하는 AFRINIC의 능력은 그것이 제안 기능일 뿐이었다. 커뮤니티의 지식은 기술적 이해에 도움이 될 수 있다; 그러나 경합 중인 절차를 운영하는 당사자가 제안한 풀은 독립적으로 구성된 법정의 증명이 아니다.

마지막으로 드래프트 5는 적용되는 법과 규정에 따라 검토 활동에 대한 연차적 유의미한 보고를 요구했다. 더 넓고 더 법에 부합하는 보고 언어는 감독을 개선할 수 있다. 기밀 사건 자료를 노출하지 않고서도 건수, 트리거 등급, 처리 비율, 치유 결과, 이전 결과, 항소 결과를 드러낼 수 있다. 그 조항은 회원 신원, 출처 진술 또는 모든 증거 항목의 공개를 약속하지 않았고, 그렇게 읽혀서도 안 된다. "유의미"는 기밀 유지, 데이터 보호, 공정 청문 의무와 공존해야 했다. 합리적으로 가능한 목표는 집합적 제도적 학습이었지, 연차 보고에 의한 공개 재판이 아니었다.

수정안으로서 보면, 드래프트 5는 옹호자나 비판자가 말하고 싶어 할 수 있는 것보다 더 절제되고 더 방어 가능한 일을 했다. 그것은 드래프트 4에 이미 있던 구제 순서를 보존하고 증거, 이전, 항소, 보고 구조의 선택된 부분을 수리했다. 그 경로를 준수 시정 절차처럼 보이게 했다. 그것은 이전 평가에 내재된 문턱 경고—정책 문서는 절차를 서술할 수 있지만, 민간 레지스트리가 보유자의 인정된 자원에 결과를 부과하는 것을 승인하는 것은 계약, 동의, 일상 법뿐이라는 경고—를 해결하지 못했다.