이사회의 관문: AFRINIC 결의안 201411.211과 회원들의 알 권리

요약

• 결의안 201411.211은 AFRINIC 이사회 내에서 논의된 정보에 적용되고, 승인 없는 제3자 공개를 금지하고, 위반이 정관이 정하는 바에 따라 해임으로 이어질 수 있다고 규정했으며, 이사회가 NDA를 맺지 않은 제3자에게 공개한 정보는 공개된 것으로 간주한다고 명시했다.
• 그 목적은 방어 가능했다. 기밀유지는 솔직한 논의, 사생활, 법률 자문, 보안 자료, 협상을 보호할 수 있다. 문제는 규칙의 구조였다. 규범의 대상 분류, 피해 판단 기준, 적용 기간, 예외, 분류 기록, 해임 표결 전에 혐의를 판단하는 별도 절차를 어느 것도 공표하지 않았다.
• AFRINIC 회원들은 레지스트리 서비스의 수동적 수혜자가 아니었다. 정관 아래에서 회원들은 이사를 선출하고, 정책을 논의하고, 재무제표를 승인하고, 감사인 보고서를 받고, 연차 보고서를 검토하고, 일반 정책을 결정하며, 5% 요건으로 임시총회 소집을 요청할 수 있었다. 이러한 권한은 의미 있는 증거 접근에 의존했다.
• AFRINIC은 사적 기록 관리자이자 조정자로 남았으며, 주권적 규제자나 공적 집행기관이 아니었다. 사적 기밀유지 의무는 회사 내부의 정보 처리를 다스릴 수 있지만, 새로운 권한을 만들거나 이사회 자신의 승인을 회원들이 위임된 권한을 감사하는 데 필요한 정보의 최종 기준으로 만들 수는 없었다.

정당한 우려, 전면적 규칙으로 표현되다

회의 기록은 결의안 201411.211에 구체적 맥락을 부여한다. AFRINIC 이사회는 모리셔스 에베네의 Hennessy Park Hotel에서 2014년 11월 23일부터 25일까지로 예정된 회의를 개최했다. 기밀유지 결의안은 첫날 표에 부쳐졌고, 찬성 6표, 반대 0표, 기권 1표로 통과했다. 기록은 개별 표결자, 기권한 임원, 최종 문언의 초안 작성자를 밝히지 않는다. 이 결여는 중요하다. 이 결의안은 특정 인물에게 동기를 귀속하는 통로가 아니라 제도적 행위로 평가되어야 하기 때문이다.

회의록에 따르면 우려는 추상적이지 않았다. 회의 초반, 다른 동의안을 처리하는 과정에서 이사 Aminata A Garba는 정보를 유출한 이사에 대한 단계적 대응을 제안했다. 첫 사례에서는 경고, 두 번째에서는 구체적 조치라는 방식이었다. 이 제안은 이사회의 우려를 뒷받침하지만, 논의일 뿐 최종 채택된 규칙은 아니었다. 최종 결의안은 경고 우선 순서를 재현하지 않았다. 논의와 효력 있는 행위를 동일시하면 채택된 문언에 명시되지 않은 절차적 보호를 사실상 부여하게 된다.

회의가 재개되자 의장 Sunday Folayan은 이사회 논의가 기밀로 유지되어야 한다고 재확인했다. 기록된 논의는 음성 녹음, 내부 문서 사진, 공식 발표 전에 알려졌다고 하는 CEO 사임 발표, 커뮤니티에 전달되었다는 내부 메모, 그리고 정보가 장로회의(Council of Elders) 회원과의 대화를 통해 흘러나올 가능성에 대한 우려를 아울렀다. Andrew Alston은 녹음을 논의하고, 일부 녹음의 삭제를 확인했으며, 장로회의에 대한 NDA를 제안했다. 법률 자문 Ashok Radhakissoon은 Webex 녹음은 모든 이사의 동의로 한 곳에 보관되어야 하며, 이사회는 결의안과 NDA 수정 간의 선택을 해야 한다고 조언한 것으로 기록되었다.

이 맥락은 기밀유지 문서를 검토할 강한 이유를 제공한다. 그러나 이는 특정 이사가 무언가를 유출했다는 것, 규칙이 위반되었다는 것, 혐의 있는 공개가 피해를 초래했다는 것, 누군가가 부정한 동기로 행동했다는 것을 증명하지 않는다. 회의록은 주장, 우려, 제안된 대응을 보존한다. 완결된 조사가 아니며, 완전한 서면 법률 의견도 아니다. 건전한 분석은 두 명제를 동시에 유지해야 한다. 이사회에는 다룰 실제 과제가 있었고, 공개 기록은 그 배후 혐의를 판단하지 않았다.

이 배경에서 결의안은 간결한 4부 구조를 세웠다. 첫째는 보호 대상이다. 이사회 내에서 논의된 정보. 둘째는 금지 행위다. 승인 없는 제3자 공개. 이사회 등록본에는 "이사회 승인", 회의록에는 "승인"이라 표현되며, 둘 사이의 서열을 만들 근거는 비공개 기록에 없다. 셋째는 결과다. 위반은 정관이 정하는 바에 따라 이사회에서의 해임으로 "이어질 수" 있다. 넷째는 공개 규칙이다. 이사회가 NDA를 맺지 않은 제3자에게 공개한 정보는 더 이상 기밀이 아니며 공개된 것으로 간주된다.

각 요소는 서로 다른 질문에 답한다. 첫째는 규칙의 적용 범위를, 둘째는 공개를 통제하는 주체를, 셋째는 임원에게 걸릴 수 있는 것을, 넷째는 정보의 지위를 바꾸는 행위를 규정한다. 함께 읽으면 이 결의안은 단순히 임원에게 신중함을 요청한 것이 아니었다. 출발점 분류가 광범위하고, 통로가 제도적 승인이며, 잠재적 결과가 임원 직에 닿고, 공개 여부가 이사회 자신의 공개 선택을 따르는 정보 통제 시스템을 만들었다.

그래서 정확한 문언이 중요하다. 좁게 설계된 규칙은 개인 데이터, 특권적 법률 자문, 진행 중인 보안 취약점, 입찰 정보, 진행 중 협상 입장을 보호했을 수 있다. 결의안 201411.211은 그러한 범주를 공표하지 않았다. 목적 기준 규칙은 공개로 인한 명확한 피해의 합리적 예상을 요구했을 수 있다. 그러한 판단 기준도 공표되지 않았다. 기간이 제한된 규칙은 민감성이 남아 있는 동안 보호하고 이후 검토나 공개를 요구했을 수 있다. 결의안은 유효 기간이나 해제 일정을 두지 않았다. 대상은 대신 "이사회 내에서 논의된 정보"였다. 논의 장소가 정보의 고유한 성격이나 지속적 민감성 대신 눈에 보이는 경계를 이루었다.

문서상의 광범위함이 실제 전면적 공개 거부를 증명하지는 않는다. 임원들이 상시 정보를 공개했을 수 있고, 비공식 구분이 존재했을 수 있으며, 별도 협정이 정의나 예외를 제공했을 수 있다. 그 어느 것도 이용 가능한 기록에 의해 확립되지 않는다. 따라서 적절한 비판은 정밀하다. 공표된 규칙은 그 광범위한 문언을 어떤 내부 구분이 제약하는지 회원이나 임원에게 알려주지 않았다. 임원 직이 걸릴 수 있는 상황에서, 공표되지 않은 경계는 명확한 공개 기준과 같은 책임성 기능을 수행할 수 없었다.

보호 대상: 이사회 테이블을 지나간 모든 것

"이사회 내에서 논의된 정보"라는 문구가 이 규칙의 중심이다. 이는 출처에 따르지 않는다. 문서가 이사회가 만든 것일 필요가 없다. 내용에 따르지도 않는다. 정보가 개인적이거나, 특권적이거나, 상업적으로 민감하거나, 보안상 결정적일 필요가 없다. 결과에 따르지도 않는다. 공개가 명확한 피해를 초래할 필요가 없다. 공표된 문언에서는 이사회 내 논의라는 사실 자체가 정보를 보호 대상에 넣는다.

이 설계에는 제도적 매력이 있다. 단순하다는 점이다. 임원은 회의 진행 중 어려운 분류를 내릴 필요가 없고, 공개를 고민하는 사람은 특정 조각이 나중에 민감하다고 판단될지 예측할 필요가 없다. 명확한 출발 규칙은 우발적 유출, 선별적 브리핑, 미완성 논의가 "공식"인지에 대한 다툼을 줄일 수 있다. 임시적 견해가 즉시 공개되지 않는다는 안심도 준다. 그 덕분에 임원은 제안을 시험하고, 생각을 바꾸고, 동료에게 도전할 수 있다.

그러나 행정적 단순성은 위험을 전가한다. 출발 범주가 넓을수록 예외, 만기 규칙, 검토 메커니즘이 더 중요해진다. 이들이 없으면 규칙은 일상 운영 정보, 결정 품질의 증거, 재무 감독에 관련된 기록, 정책 선택 이해에 필요한 자료를 사적 인사 데이터나 법률 자문과 똑같은 문법적 방식으로 포괄할 수 있다. 규칙은 그러한 정보가 실제로 공개 거부되었다고 말하지 않는다. 다만 공표된 문언이 그 둘을 구분하지 않았다는 뜻이다.

규칙의 가능성과 문서화된 적용의 이 구분은 필수적이다. 특정 회원이 2014년에 특정 기록을 요청했고 결의안 때문에 거부당했다는 증거는 없다. 확립된 열람 분쟁, 집행 결정, 사법 판단도 없다. 그럼에도 거버넌스 문서는 문서화된 피해 이전에 평가될 수 있다. 증거 흐름을 다스리는 규칙은 책임성이 작동하는 조건 자체를 바꾼다. 질문할지 결정하는 회원, 답할지 결정하는 임원, 보호된 보고가 안전한지 판단하는 내부자 모두 눈에 보이는 범위와 가능한 결과에 반응한다.

문제는 보호 대상이 제도적 접촉으로 정의될 때 특히 심각하다. 정보는 임원들이 논의했다는 이유만으로 다른 사실적 성격을 갖지 않는다. 재무 수치는 재무 수치로 남는다. 서비스 성과에 관한 증거는 서비스 성과 증거로 남는다. 정책 대안은 정책 대안으로 남는다. 일부는 특정 이유로 잠시 보호를 받을 수 있지만, 그 이유가 분석적 작업을 해야 한다. "이사회가 논의했다"는 조직 내 위치를 밝힐 뿐, 비밀이 막는 피해를 밝히지 않는다.

결의안 자신의 공개 조항이 이 점을 강화한다. 이사회가 NDA를 맺지 않은 제3자에게 정보를 공개하면 그 정보는 더 이상 기밀이 아니며 공개된 것으로 간주되었다. 내용은 바뀌지 않아도 지위가 바뀔 수 있었다. 보안 사실이 그 선을 지나 덜 민감해지지 않았고, 무해한 운영 사실이 더 무해해지지도 않았다. 변화는 제도적 공개 행위를 따랐다. 이 특징은 본래 비밀인 정보의 분류 체계가 아니라, 승인된 유통에 대한 통제로서 규칙을 읽게 만든다.

승인 관문: 대리인이 대리인에 관한 증거를 통제하다

공식 이사회 등록본은 제3자 공개에 이사회 승인이 필요하다고 명시한다. 회의록은 더 짧게 "승인 없이"라고 표현한다. 기록에 없는 형식적 버전 서열, 승인 양식, 표결 기준, 위임 관행을 발명하는 것은 잘못이다. 가장 안전한 결론은 양자가 공유하는 것이다. 공개는 승인에 의존했으며, 등록본은 그 승인을 명시적으로 이사회에 두었다.

승인은 기밀유지의 정상적 요소다. 누군가는 문서를 공개하고, 감사인에게 브리핑하고, 민감성이 끝났다고 판단할 수 있어야 한다. 어려운 질문은 제도적 위치다. AFRINIC 회원들은 거버넌스 기능을 임원에게 위임하면서 그 임원을 평가할 수 있는 권리를 유지했다. 이사회만이 이사회 내 논의된 모든 정보의 공개를 통제한다면, 평가받는 기관이 평가에 쓰일 증거까지 통제하게 된다.

이는 이사회가 항상 불투명을 선택했다는 증거가 아니다. 개인 행동에 대한 혐의가 아니라 구조적 갈등이다. 성실한 임원조차 상충하는 유인에 직면할 수 있다. 비판이 불완전한 정보에 기초한다고 진심으로 믿으면서, 동시에 더 완전한 정보를 기밀로 취급할 수 있다. 회원들이 판단력을 평가하려면 의견 차이를 봐야 함에도 단결이 중요하다고 믿을 수 있다. 미완성 심의를 취약한 것으로 이해하면서, 회원들은 같은 자료를 책임 있는 정책 개발 판단의 필수 자료로 본다. 규칙은 승인권자의 선의가 이런 긴장을 없앤다고 가정해서는 안 되며, 오히려 이를 예상해야 한다.

위임 관계에서 정보는 승인이 책임을 다할 수 있게 하는 매개다. 선거만으로는 부족하다. 대리인을 교체할 수 있지만 대리인이 무엇을 했는지 알 수 없는 위임자는 사실적 기반이 약화된 형식적 권한을 가진다. 정책 논의, 재무 승인, 회의 권리도 마찬가지다. 관련 증거가 범주적으로 대리인의 허가 뒤에 놓이면, 각 권리는 정관에 존재하면서도 지능적으로 사용하기 어려워진다.

따라서 승인 관문에는 제어 장치가 필요했다. 서면 이유는 어떤 범주의 정보가 보호되는지 설명할 수 있었다. 이름이 지정된 관리자는 책임을 추적 가능하게 만들었다. 만기일은 임시 민감성이 무기한이 되는 것을 막았다. 회원 권리 예외는 헌법적 결정에 필요한 정보가 적절히 보호되거나 요약된 형태로 회원에게 도달하도록 했을 것이다. 독립 검토 경로는 즉각적 공개 없이 거부를 시험할 수 있었다. 이러한 통제는 공표된 결의안이나 부속 회의록 어디에도 나타나지 않는다.

다시 말하지만, 그 공개 기록에 없다는 것이 사적 관행이 존재하지 않았음을 증명하진 않는다. 그것은 더 좁지만 여전히 중요한 것을 증명한다. 공개를 고민하는 임원도 규칙을 이해하려는 회원도, 의무와 가능한 결과를 선언한 문서에서 그러한 보호 장치를 찾을 수 없었다는 것이다. 규칙이 누가 임원으로 남을 수 있는지에 닿는다면, 공개된 불완전성 자체가 하나의 거버넌스 사실이다.